Bleu, un partenariat entre Capgemini, Orange et Microsoft, accuse un retard dans l’obtention de la qualification SecNumCloud pour une partie de ses services. Initialement prévue pour le premier semestre 2026, cette certification ne devrait désormais être finalisée qu’à la fin de l’année. Ce projet vise à héberger des plateformes technologiques américaines, comme celles de Microsoft et Google, chez des prestataires basés en France. Il suscite un débat important, notamment face à d’autres initiatives concurrentes, comme S3ns de Thales et Google ou encore Bleu, qui se disputent ce niveau élevé de cybersécurité. La qualification SecNumCloud représente le plus haut niveau de certification en cybersécurité défini par l’ANSSI, l’Agence nationale de la sécurité des systèmes d’information. Elle garantit que les systèmes sont résistants aux pressions juridiques extraterritoriales et respectent des normes de sécurité strictes. Tant S3ns que Bleu visaient cette certification, qui s’articule autour de quatre étapes : J0 (acceptation de la demande de qualification), J1 (validation de la stratégie d’évaluation), J2 (validation des travaux d’évaluation) et J3 (décision finale de qualification). Si l’ANSSI émet des réserves, cela peut signifier que les exigences sont trop lourdes ou coûteuses à remplir, mais aucun des deux projets n’a rencontré ce type de difficulté. S3ns a obtenu la qualification SecNumCloud en décembre 2025, après un processus de 17 mois depuis le jalon J0. Bleu, pour sa part, a validé son jalon J0 en avril 2025, mais l’étape J1 a pris sept mois, contre cinq pour S3ns. Initialement, Bleu prévoyait de finaliser la qualification au premier semestre 2026, comme annoncé lors du Sommet de la cybersécurité 2025 et après le passage du jalon J0. Cependant, le processus est toujours en cours, et l’entreprise vise désormais une finalisation à la fin de 2026. Bleu travaille à la qualification d’un large éventail de services IaaS (Infrastructure as a Service), PaaS (Platform as a Service) et CaaS (Container as a Service), comparables à ceux proposés par Microsoft via Azure. La composante SaaS (Software as a Service) de Microsoft 365 fera l’objet d’une qualification ultérieure, couvrant environ 100 services. Si Bleu atteint son objectif d’ici décembre 2026, l’ensemble du processus aura duré 21 mois, créant un écart de 13 mois entre le jalon J1 et la qualification finale.