Pourquoi maintenant ?
Il y a encore quelques années, la souveraineté des données se résumait le plus souvent à une question de localisation : des serveurs en France ou en Europe suffisaient à rassurer. Ce n’est plus le cas.
Les organisations ont pris conscience qu’un hébergement sur le territoire national ne protège pas, à lui seul, de l’application de lois extraterritoriales comme le CLOUD Act ou le FISA. La question n’est plus seulement de savoir où sont les données, mais à quel droit elles sont soumises, et qui peut être contraint d’y donner accès.
L’État a été l’un des premiers à en tirer les conséquences. Dès 2021, la doctrine « Cloud au centre » a fait du cloud le mode d’hébergement par défaut des services numériques de l’administration, à une condition : les données d’une sensibilité particulière doivent être hébergées sur une offre qualifiée SecNumCloud, ou équivalente, protégée contre toute réglementation extracommunautaire. La loi SREN de 2024 a depuis inscrit ce principe dans la loi pour les administrations et certains opérateurs publics.
Ce mouvement dépasse aujourd’hui le seul secteur public. Collectivités, établissements de santé, industries de défense et entités soumises à NIS 2 ou à DORA intègrent désormais la souveraineté dans leurs politiques de sécurité et leurs grilles d’achat.
Les référentiels européens vont dans le même sens : les exigences de la qualification SecNumCloud de l’ANSSI, comme l’EU Cloud Sovereignty Framework et ses niveaux de classification SEAL, comptent parmi les plus exigeantes d’Europe sur trois points : où les données sont stockées, qui peut y accéder et quel droit s’y applique.
L’essor de l’IA renforce encore cet enjeu.
C’est dans ce contexte que Dastra annonce la disponibilité de sa plateforme sur Bleu. Cette offre d’hébergement souverain, ouverte aux clients comme aux nouveaux utilisateurs, permet aux organisations de piloter leur conformité RGPD et IA dans un environnement hébergé et exploité en France.
Bleu : un cloud de confiance, de droit français
Bleu est une entreprise française de services cloud, fondée et détenue à 100 % par Orange et Capgemini.
Pour Bleu, la souveraineté ne se limite pas à un engagement commercial : elle est inscrite dans l’architecture même du service. Les données sont hébergées dans des centres situés en France, opérés par des équipes françaises, sous le droit français et sous le contrôle des autorités nationales, au premier rang desquelles l’Agence nationale de la sécurité des systèmes d’information (ANSSI).
Bleu dispose déjà des certifications ISO 27001 et HDS, qui l’autorisent à héberger des données de santé.
Une trajectoire de qualification transparente
Bleu est par ailleurs engagé dans la qualification SecNumCloud 3.2, l’un des référentiels de sécurité cloud les plus exigeants d’Europe.
Bleu figure sur la liste des prestataires SecNumCloud en cours de qualification publiée par l'ANSSI. Les étapes suivantes, l'évaluation sur site (J2) puis la décision de qualification (J3), ne sont pas encore annoncées comme franchies ; Bleu estime finaliser le processus d'ici la fin de l'année 2026.
Une fois obtenue, cette qualification attestera que l’environnement offre le niveau d’indépendance et de protection requis pour les traitements les plus sensibles.
Dastra sur Bleu : ce qui change
L’offre Dastra sur Bleu est disponible dès à présent. Aujourd’hui, les clients peuvent choisir la région cloud de leur choix : l’hébergement standard ou l’hébergement souverain sur Bleu. Ceci permet de répondre au besoin de souveraineté des organisations.
Une instance dédiée et isolée
Dastra sur Bleu est une instance distincte de la plateforme SaaS standard. Bases de données, stockage, journaux, cache, index de recherche, coffre de secrets et identités sont séparés. Toutes les ressources de production sont hébergées dans la région Bleu France Central, sans réplication en dehors de Bleu.
Une continuité fonctionnelle
Les organisations retrouvent sur Bleu les fonctionnalités de la plateforme, y compris les connecteurs, l’API et l’authentification unique. Les mises à jour sont identiques à celles de l’offre standard et déployées dans un second temps.
Localisation des données et sauvegardes
Toutes les ressources de production (bases de données, fichiers, journaux d'audit, index de recherche, cache, coffre de secrets, supervision) sont hébergées dans la région Bleu France Central. Elles ne sont pas répliquées hors de Bleu.
Les seuls flux sortants sont les appels aux services tiers que l'offre standard utilise déjà : Mistral AI pour l'IA (données traitées à la demande).
Isolation et environnements
L'instance Bleu est strictement isolée de la plateforme standard : bases de données, stockage, journaux, cache, index de recherche, coffre de secrets et identités sont distincts.
Une sécurité certifiée
Par ailleurs, Dastra est déjà certifié ISO 27001 et ISO2 7701, et continue à s'engager à garantir la sécurité de l'information et la protection des données personnelles, en mettant en place un système de gestion de la sécurité de l'information (SGSI) robuste.
👉 [Découvrir Dastra sur Bleu pour comprendre ce qui change par rapport à l'offre standard]
Les informations présentées dans cet article, notamment sur la disponibilité des produits, les calendriers et la qualification SecNumCloud de Bleu, reflètent la situation à la date de publication et ne constituent pas un engagement.