Temps de lecture estimé : 13 minutes
Introduction : qu'est-ce que S3NS ?
Dans le paysage numérique actuel, la souveraineté des données n'est plus une simple option, mais un impératif stratégique pour les entreprises et les institutions publiques. C'est dans ce contexte de haute tension technologique et réglementaire qu'émerge S3NS, une initiative audacieuse visant à redéfinir les contours du cloud en France. Née d'une alliance stratégique entre Thales, le leader européen de la cybersécurité, et Google Cloud, le géant mondial de l'innovation cloud, S3NS se présente comme la solution au dilemme qui a longtemps paralysé les décideurs français.
Sa mission est claire : mettre fin au compromis qui s'imposait jusqu'à présent entre l'accès aux technologies les plus performantes du marché et la garantie d'une protection absolue des données sensibles face aux lois extraterritoriales.
S3NS (prononcé "sense") est une société de droit français, dont le siège est à Paris, et qui est entièrement contrôlée par Thales. Cette structure a été conçue pour offrir "le meilleur des deux mondes" : la puissance d'innovation de Google Cloud Platform (GCP) d'un côté, un niveau de sécurité et de confiance sans précédent opéré par Thales sur le sol français de l'autre.
Le contexte stratégique : pourquoi S3NS a-t-il été créé ?
La création de S3NS en juin 2022 n'est pas le fruit du hasard, mais une réponse directe et structurée à la stratégie nationale pour le cloud, présentée par le gouvernement français en mai 2021. Cette stratégie, articulée autour de la doctrine "Cloud au Centre", impose désormais aux administrations et aux organisations d'importance vitale (OIV) de recourir à des solutions cloud pour accélérer leur transformation numérique, mais sous une condition non négociable : ces solutions doivent être qualifiées SecNumCloud par l'Agence Nationale de la Sécurité des Systèmes d'Information (ANSSI).
Ce label garantit non seulement un très haut niveau de sécurité technique, mais aussi une protection juridique contre l'application de lois non-européennes, au premier rang desquelles figure le CLOUD Act américain. Cette loi permet aux autorités américaines de demander l'accès à des données stockées par des entreprises américaines, où que ces données se trouvent dans le monde, créant une épée de Damoclès juridique pour les entités européennes utilisant des services d'hyperscalers américains.
L'architecture de la confiance : comment S3NS fonctionne-t-il ?
La promesse de S3NS repose sur une architecture de contrôle juridico-opérationnelle robuste, conçue pour "domestiquer" la technologie américaine dans un périmètre de confiance français. La gouvernance est le premier pilier : S3NS est une société française, contrôlée majoritairement par Thales, et donc soumise exclusivement au droit français et européen.
Le deuxième pilier est la répartition claire des rôles. Google Cloud agit en tant que partenaire technologique, fournissant sa plateforme GCP et son flux continu d'innovations. Thales, fort de plus de 40 ans d'expertise en cybersécurité, est le garant de la confiance. Il est responsable de la gestion des opérations, du support, de la supervision de la cybersécurité, de la gestion des identités et, de manière cruciale, du chiffrement des données.
Pour en savoir plus sur cette structure unique, consultez notre article détaillé : S3NS : Anatomie d'une Alliance Stratégique entre Thales et Google Cloud.
Une trajectoire en deux temps : les offres S3NS
S3NS a adopté une stratégie de mise sur le marché remarquablement pragmatique, articulée en deux offres distinctes qui créent une trajectoire logique pour ses clients.
- 1 "Contrôles Locaux avec S3NS" :
Lancée en disponibilité générale en 2023, cette offre constitue la porte d'entrée dans l'écosystème S3NS. Il est crucial de noter qu'elle n'est pas certifiée SecNumCloud. Elle s'appuie sur l'infrastructure standard de Google Cloud en France et en Europe, mais y superpose des garanties essentielles : localisation des données et du support en Europe, et surtout, un contrôle cryptographique où les clés de chiffrement sont gérées par S3NS.
- 2 "Cloud de Confiance par S3NS" :
C'est l'offre cible, l'aboutissement de la stratégie de S3NS. Conçue dès l'origine pour répondre aux exigences du référentiel SecNumCloud 3.2, elle repose sur une infrastructure dédiée, physiquement et logiquement isolée, opérée exclusivement par du personnel S3NS en France. L'ambition est de fournir un catalogue de services "quasi-miroir" de l'offre GCP publique.
Pour une analyse comparative détaillée de ces deux solutions, lisez notre article : Contrôles Locaux vs. Cloud de Confiance : Comprendre les Deux Offres de S3NS.
Le graal de la souveraineté : la qualification SecNumCloud 3.2
L'obtention de la qualification SecNumCloud 3.2 est le pivot central de la stratégie de S3NS. Ce label, délivré par l'ANSSI, est bien plus qu'une simple certification de sécurité ; il est la reconnaissance par l'État français qu'une solution offre le plus haut niveau de garantie technique, opérationnelle et juridique. La version 3.2 du référentiel est particulièrement exigeante, car elle intègre explicitement des critères de protection contre les lois non-européennes.
💡 Pour comprendre en détail les exigences et le processus de qualification SecNumCloud en général, consultez notre Guide complet SecNumCloud.
S3NS a franchi une étape symbolique et cruciale le 14 juillet 2024 en annonçant l'obtention du "Jalon 0", qui valide l'entrée officielle de son dossier dans le processus de qualification auprès de l'ANSSI. L'entreprise a communiqué un calendrier ambitieux, visant l'obtention de la qualification finale au cours de l'été ou du troisième trimestre 2025.
Explorez les enjeux de cette certification dans notre article dédié : La Qualification SecNumCloud 3.2 : L'Objectif Stratégique au Cœur de S3NS.
L'écosystème S3NS en action
Le succès d'une plateforme cloud ne se mesure pas seulement à sa technologie, mais aussi à la vitalité de son écosystème. S3NS l'a bien compris et a rapidement tissé un réseau solide de partenaires et convaincu des clients de premier plan. En avril 2025, S3NS revendiquait déjà plus de 40 partenaires intégrateurs, incluant des acteurs majeurs comme SFEIR (partenaire stratégique), Atos, SCC, Crayon et Accenture.
La liste des premiers clients, ou "early adopters", est particulièrement révélatrice de la pertinence de l'offre :
- Assurance et Mutuelles : MACIF, MGEN, AGPM, Matmut
- Secteur Bancaire : BPCE, l'un des plus grands groupes bancaires français
- Secteur Public et Santé : L'Agence du Numérique en Santé (ANS) et la DINUM
- Industrie et Services : Birdz (filiale de Veolia), Club Med, et B Connect
Pour une vue complète du positionnement de S3NS, lisez notre analyse : L'Écosystème S3NS : Partenaires, Clients et Analyse Concurrentielle.
Conclusion : que signifie S3NS pour votre organisation ?
S3NS représente une avancée majeure et pragmatique dans la quête de souveraineté numérique. Pour les directeurs des systèmes d'information (DSI) et les responsables de la sécurité des systèmes d'information (RSSI), cette offre ne doit pas être vue comme une solution universelle, mais comme un outil stratégique puissant pour les données et applications les plus sensibles.
L'approche recommandée est de ne pas attendre la certification finale pour agir. Il est stratégique d'engager dès maintenant une évaluation de l'offre "Contrôles Locaux avec S3NS" pour des projets pilotes. Cela permet de former les équipes, d'évaluer la performance et de comprendre les mécanismes de contrôle.
S3NS doit donc s'intégrer dans une stratégie de cloud hybride et multi-cloud, où le choix de la plateforme est dicté par la sensibilité de la donnée, une approche de gouvernance par les risques.
Pour des conseils pratiques sur la mise en œuvre, consultez notre guide : Migrer vers S3NS : Guide Pratique pour DSI et RSSI.
Approfondir vos connaissances
Cette introduction à S3NS ne fait qu'effleurer la richesse et la complexité de cette solution innovante. Pour une compréhension complète, nous vous invitons à explorer nos analyses détaillées :
💡 Partenariat SFEIR : Pour découvrir comment SFEIR accompagne les organisations dans leur adoption du cloud de confiance S3NS, consultez notre page partenaire S3NS.
Anatomie d'une alliance stratégique
Découvrez les détails de l'alliance entre Thales et Google Cloud, la structure juridique de S3NS et les mécanismes de contrôle opérationnel qui garantissent la souveraineté.
Lire l'analyseContrôles locaux vs. cloud de confiance
Comprenez les différences entre les deux offres de S3NS, leurs architectures respectives et comment choisir la solution adaptée à vos besoins.
Comparer les offresLa qualification SecNumCloud 3.2
Explorez les enjeux de la certification SecNumCloud, le processus de qualification et pourquoi cette étape est cruciale pour l'avenir de S3NS.
Découvrir les enjeuxÉcosystème et analyse concurrentielle
Analysez l'écosystème de partenaires de S3NS, ses premiers clients prestigieux et son positionnement face à la concurrence, notamment Bleu.
Analyser le marchéGuide pratique de migration
Obtenez des conseils pratiques pour évaluer, planifier et mettre en œuvre une migration vers S3NS, avec une analyse détaillée des limitations et compromis.
Consulter le guide