OVHcloud ottiene la qualifica SecNumCloud per SNC Cloud Platform

OVHcloud ha ottenuto per il suo SNC Cloud Platform la qualifica SecNumCloud rilasciata dall'ANSSI, l'agenzia francese per la cybersicurezza. Per chi gestisce workload regolamentati in Francia o in ambito UE, significa poter usare un cloud pubblico con provisioning self-service e billing a consumo dentro un perimetro approvato dal regolatore, invece di dover scegliere fra agilità e conformità.

È la terza qualifica SecNumCloud ottenuta da OVHcloud, dopo Bare Metal Pod e VMware on OVHcloud. Insieme coprono casi d'uso diversi: dagli ambienti dedicati completamente isolati fino al modello self-service più flessibile su cui è costruito SNC Cloud Platform.

Cosa controlla davvero l'audit

La qualifica non è un'autocertificazione. L'azienda descrive un audit condotto da un valutatore indipendente sotto l'autorità dell'ANSSI, che copre quasi 1.200 requisiti lungo l'intera catena del valore: infrastruttura, operatività, governance, organizzazione e sicurezza. Il referenziale SecNumCloud, come conferma la documentazione ufficiale dell'ANSSI, si applica a servizi IaaS, PaaS, SaaS e CaaS e combina requisiti tecnici (cifratura, isolamento di rete, gestione degli accessi privilegiati) con requisiti giuridici sull'immunità da leggi extraterritoriali come il Cloud Act statunitense.

Perché conta adesso

Il tempismo non è casuale. Il decreto del 14 aprile 2026, entrato in vigore il 17 aprile, rende opponibile l'obbligo per le amministrazioni dello Stato, i suoi operatori e sei raggruppamenti di interesse pubblico di ricorrere a prestatori cloud qualificati SecNumCloud per ospitare dati di particolare sensibilità, in attuazione dell'articolo 31 della legge n. 2024-449 del 21 maggio 2024 (SREN). La stessa pressione si sta estendendo a settori regolamentati come sanità, finanza, industria ed energia.

Calendario di disponibilità

Componente	Disponibilità
Regione SNC GRA	già disponibile
Regione SNC SBG	inizio novembre
Regione SNC RBX	gennaio
Metal Instances e VM su host dedicati	fine novembre
Istanze GPU	fine febbraio

Il catalogo attuale copre macchine virtuali, storage a blocchi, object storage compatibile S3, rete privata sicura e gestione di tenant e accessi; container, database gestiti e servizi AI sono previsti nelle prossime fasi. OVHcloud ha annunciato che la piattaforma arriverà anche nelle regioni cloud pubblico in Italia, Germania e Polonia, con adattamenti ai requisiti nazionali di ciascun paese.