Quel Reporting — Choix de logiciels

Données et accès

Hébergeur SecNumCloud : la BI est-elle qualifiée pour autant ?

Pour qui : Acheteur qui reçoit une proposition BI hébergée sur une offre qualifiée SecNumCloud.

Sources lues le 6 novembre 2026 ; aucun essai produit.

Notre avis

Vérifier le périmètre exact de la qualification au lieu d’étendre le label à toute l’application.

Nous ne qualifierions pas une BI de « SecNumCloud » parce qu’elle est hébergée sur une infrastructure qualifiée. Demandez quelle offre porte la qualification et comment le service vendu s’inscrit dans ce périmètre.

Dans l’ordre

  1. Identifier l’offre qualifiée exacte
  2. Distinguer hébergement et application
  3. Vérifier le déploiement proposé

Pourquoi

  • La qualification porte sur une offre définie.
  • Le paramétrage et les accès de la BI restent à traiter.

Ce qui change le choix

Une application SaaS peut disposer de sa propre qualification : elle doit alors être établie sur son offre exacte, sans la présumer à partir de l’hébergeur.

La distinction officielle qui tranche

L’ANSSI décrit des offres cloud qualifiées, qu’elles relèvent de l’infrastructure, de la plateforme ou du logiciel. Elle précise que cette qualification ne préjuge pas du niveau de sécurité des services numériques clients portés par ces offres. C’est le point à vérifier quand une proposition reprend le label de son hébergeur.

Ce qu’il faut demander au fournisseur

Obtenez le nom exact de l’offre, sa référence de qualification et le périmètre du déploiement proposé. Distinguez application, administration, sauvegardes et services annexes. Une qualification en cours ou annoncée ne doit pas être présentée comme obtenue.

Le choix reste lié au besoin

Si cette qualification fait partie de vos exigences, faites contrôler le service et le contrat exacts par la personne compétente. Nous ne concluons pas ici qu’elle est obligatoire pour toute PME ni qu’un candidat précis la possède. Même avec une infrastructure qualifiée, les droits des lecteurs et les exports demandent leur propre recette.

Limites

Analyse documentaire, sans essai produit, compte connecté ni contrat client vérifié. Les règles et accès doivent être confirmés pour le produit et le déploiement exacts.

Prochaine action

Demandez la référence de l’offre qualifiée et la preuve du périmètre couvrant le service réellement vendu.

Preuves et sources

Faits lus, déclarations d’éditeurs, méthodes et avis restent distincts. Notre méthode.

  • Fait lu. Selon l’ANSSI, la qualification d’une offre cloud ne préjuge pas du niveau de sécurité des services clients qui y sont portés.

    Daté du 6 novembre 2026. Portée : Périmètre de qualification SecNumCloud

    Contexte : FR lecteur ; documentation locale ou internationale précisée

    Réserve : Aucun fournisseur BI spécifique qualifié ou obligation générale déclarés.

    ANSSI — Cloud

    Lu le 6 novembre 2026. Documentation primaire lue.

    Portée : Cloud

    Aucun éditeur BI ou hébergeur précis déclaré qualifié ; obligation d’usage hors champ.

  • Notre avis. Vérifier le périmètre exact de la qualification au lieu d’étendre le label à toute l’application.

    Daté du 6 novembre 2026. Portée : Acheteur qui reçoit une proposition BI hébergée sur une offre qualifiée SecNumCloud.

    Contexte : FR

    Réserve : Avis motivé et protocole proposé, pas test exécuté.