Post de Direction interministérielle du numérique (DINUM)

☁ [Série cloud] : L’informatique en nuage (Cloud computing) est une formidable opportunité pour accélérer la transformation numérique du secteur public : 📢 Acteurs publics et/ou engagés dans le cloud, découvrez une série de témoignages en images et le premier aujourd’hui avec Direction de l'information légale et administrative (DILA) ! ✅ À travers sa doctrine « Cloud au centre », l’État encourage l’ensemble des acteurs publics à se saisir du plein potentiel du cloud afin de développer une nouvelle génération de services numériques de qualité, tout en protégeant au mieux les données des entreprises et des citoyens français. Au-delà des technologies et des offres de services, c’est un changement de culture transformateur qui s’engage au sein des équipes et entités. Avec cette série l’ambition est d’inciter les équipes projets, métiers et les développeurs à passer à l’action en intégrant les opportunités du cloud dans leurs pratiques professionnelles au quotidien. ➡ Consulter l’intégralité de la série sur : https://lnkd.in/ehw7JJyx 🤝 Administrations et acteurs engagés dans le cloud, la DINUM met à votre disposition des experts cloud de sa brigade d’intervention numérique : https://lnkd.in/em3BwsdE Cc. Stanislas Guerini Stéphanie Schaer Stéphanie Nazarian Vincent Coudrin Nina Landes #ClouddelEtat #Cloudaucentre — Slide 1 : Le recours au cloud a été déterminant pour la dématérialisation de la démarche d’inscription sur les listes électorales car il présente 2 avantages majeurs : son élasticité et le niveau de sécurité qu’il permet d’assurer. Découvrez en quoi le cloud a été un choix déterminant 👉 Slide 2 : Pour rappel, la dématérialisation de la démarche d’inscription sur les listes électorales permet à tous les citoyens de réaliser cette démarche depuis service-public.fr et leur offre la possibilité d’interroger leur situation électorale. Slide 3 : Le cloud permet également d’assurer la résilience de l’application : les redondances mises en place éliminent le risque de rupture de service en cas de problème technique. Aussi, le déploiement de l’application a été complètement automatisé, garantissant une très grande réactivité au service des électeurs. Slide 4 : Lire l’intégralité du témoignage et consulter l’offre de cloud de la DINUM 👉 www.numerique.gouv.fr

☁ [Série cloud] : L’informatique en nuage (Cloud computing) est une formidable opportunité pour accélérer la transformation numérique du secteur public : 📢 Acteurs publics et/ou engagés dans le cloud, découvrez un nouveau témoignage en images avec Ministère de la Santé ! ✅ À travers sa doctrine « Cloud au centre », l’État encourage l’ensemble des acteurs publics à se saisir du plein potentiel du cloud afin de développer une nouvelle génération de services numériques de qualité, tout en protégeant au mieux les données des entreprises et des citoyens français. Au-delà des technologies et des offres de services, c’est un changement de culture transformateur qui s’engage au sein des équipes et entités. Avec cette série l’ambition est d’inciter les équipes projets, métiers et les développeurs à passer à l’action en intégrant les opportunités du cloud dans leurs pratiques professionnelles au quotidien. ➡ Consulter l’intégralité de la série sur : https://lnkd.in/ehw7JJyx 🤝 Administrations et acteurs engagés dans le cloud, la DINUM met à votre disposition des experts cloud de sa brigade d’intervention numérique : https://lnkd.in/e8QyASp3 Cc. Stanislas Guerini Stéphanie Schaer Stéphanie Nazarian Vincent Coudrin Nina Landes Direction du numérique des Ministères Sociaux (DNUM) #ClouddelEtat #Cloudaucentre ___ Slide 1 : Le LABOé-SI est un système d’informations destiné à centraliser les analyses de biologie médicale, afin de soutenir la politique nationale de veille sanitaire. Découvrez en quoi le cloud a été un choix déterminant 👉 Slide 2 : La sensibilité des données exige un cadre juridique et technique rigoureux pour garantir la sécurité des citoyens. Slide 3 : Le recours au cloud nous garantit une très haute disponibilité et la capacité de gérer d’importantes variations d’activité. Slide 4 : Parmi les clés de succès : l’expertise de nos prestataires et une communication quotidienne et dynamique tout au long du développement du projet Slide 5 : Lire l’intégralité du témoignage et consulter l’offre de cloud de la DINUM 👉 numerique.gouv.fr

[Enquête en ligne 🩺] La Poste Santé & Autonomie et NumSpot, acteur du cloud souverain et de confiance, lancent le premier baromètre sur le cloud et la protection des données de santé en France. 💡 Acteurs de la santé, nous vous proposons aujourd’hui de prendre part à cette première en répondant à une rapide enquête en ligne (10 minutes environ vous seront nécessaires pour y répondre). Pour participer, cliquez sur le lien suivant ➡️ https://bit.ly/4dq4E3k Si vous souhaitez inviter votre réseau à participer, n’hésitez pas à le partager. #Cloud #Santé #DonnéesDeSanté

Quelques minutes pour nous aider à construire le service qui répond le mieux à vos attentes !

« on a exigé que toutes nos solutions soient SecNumCloud » et non pas HDS, le référentiel requis actuellement pour les données de santé, qui vient d’être mis à jour […] Dans le monde des labels de cybersécurité du Cloud, SecNumCloud est la certification la plus élevée. Elle garantit une immunité aux lois extraterritoriales américaines. Et si les trois clouders participant à la consultation ont bien une partie de leurs services estampillés SecNumcloud, et qu’ils proposent des solutions d’hébergement à l’abri des lois américaines, il est « de notoriété publique qu’aucun clouder français ne remplit, aujourd’hui, ce critère sur toutes ces couches (il en existe trois dans le Cloud – iaas, paas, saas, ndlr), cette certification étant très longue à obtenir. » Donc le seul différenciant qui puisse être exigible, et être un différenciant, dès lors que le catalogue de service est suffisant, est la qualification (qui est plus qu’une certification, faut-il le rappeler) SecNumCloud sur l’ensemble de l’offre. La question n’est pas, me semble-t-il, de privilégier un acteur qui n’a pas besoin de l’être (il a été choisi), mais de comprendre ce qui est nécessaire pour avoir ses chances en terme de différence d’offre. Sans évoquer la rentabilité… #Soveinety #HDH

🚀 Accélérons ensemble la transformation numérique du secteur public ! 🚀 La doctrine "cloud au centre" de l'État, publiée à la mi-2023, est bien plus qu'une simple directive. C'est une invitation à repenser la manière dont nous utilisons la technologie pour servir au mieux nos concitoyens et sécuriser leurs données sensibles. Imaginez un monde où les administrations publiques sont à la pointe de l'innovation, offrant des services numériques de qualité et garantissant la sécurité des informations qu'elles traitent. C'est précisément ce vers quoi nous nous dirigeons. En plaçant le cloud au cœur de sa stratégie numérique, l'État français montre sa volonté de moderniser ses infrastructures et d'adopter les meilleures pratiques en matière de sécurité des données. Mais cette transformation ne peut se faire sans l'implication de tous les acteurs concernés. Chez Oodrive, nous soutenons ce type d'initiatives en proposant des solutions cloud collaboratives de confiance, conformes aux plus hautes exigences en matière de sécurité. Notre qualification SecNumCloud, délivrée par l'ANSSI, atteste de notre engagement à protéger les données sensibles de nos clients, y compris les administrations publiques. Ensemble, faisons du cloud le moteur de la transformation numérique du secteur public. Rejoignez-nous dans cette aventure vers un avenir numérique de confiance. Et parce qu'évoquer la doctrine "cloud au centre" sans en détailler les contours serait déraisonnable, nous vous avons tout résumé ici : https://lnkd.in/efqC8MXF #CloudAuCentre #TransformationNumérique #SécuritéDesDonnées #AdministrationPublique #Oodrive

https://lnkd.in/g6Bgicfv Fascinants développements sur le sourcing par l’Etat des solutions « souveraines » #SecNemCloud pour l’hébergement des données de #santé vs Azure de #Microsoft. On rappellera - si c’est utile - que selon l’art. R2111-1 CCP, les études et échanges préalables peuvent être utilisés par l’acheteur public, à condition que leur utilisation n’ait pas pour effet de fausser la #concurrence ou de méconnaître les principes de la #commandepublique…

Sécurité et Transformation numérique : Le cloud computing au service des établissements de Santé 🏥💻 Les établissements de santé font face à une transformation numérique inévitable, mettant en lumière le rôle essentiel du Système d’Informations Hospitalier (#SIH). Les données de santé, parmi les plus sensibles référencées par le #RGPD, exigent un haut niveau de sécurité. L’adoption du cloud dans le secteur de la santé était jusqu’ici entravée par divers obstacles tels que la frilosité, la capacité à faire, et le manque de solutions adaptées. Cependant, avec le SecNumCloud et l’émergence d’acteurs tels que NumSpot, les établissements de santé peuvent envisager le “move to cloud”. Au-delà des acteurs privés et comme mentionné dans une publication précédente, les programmes politiques et normatifs français (ndlr programme CARE) incitent à faire évoluer les systèmes d’information hospitalier vers une meilleure prise en compte des enjeux de cybersécurité et à appréhender le cloud souverain comme l’une des solutions adaptées au contexte actuel. Plus d’information sur la stratégie de la BU Santé & Autonomie ci dessous 👇 https://lnkd.in/edTbfDSf #SantéNumérique #CloudComputing #MoveToCloud

#HDH : une brèche (béante) dans la souveraineté des données de santé européennes  La récente décision de maintenir Microsoft Azure comme hébergeur du #HealthDataHub français, dans le cadre du projet EMC2, soulève des inquiétudes sur la souveraineté numérique et la sécurité des données de santé des citoyens européens. ❌ La préférence accordée à une entreprise soumise aux lois extraterritoriales américaines, comme le Cloud Act et la loi FISA, expose les données sensibles européennes à des risques inutiles. Ceci, alors que des alternatives françaises capables de garantir une meilleure conformité aux exigences de sécurité européennes, étaient sur la table. L'exigence de la certification #SecNumCloud pour les clouders français — une certification que Microsoft Azure ne détient pas et ne pourra jamais détenir— a mis en évidence un double standard qui désavantage injustement les fournisseurs français. En 2019, le gouvernement décidait déjà de confier, malgré la polémique, l’hébergement du HDH, la plateforme qui centralise les données de santé des 67 millions de Français, à Microsoft Azure. Aujourd’hui, ce choix perpétue une dépendance préoccupante vis-à-vis des fournisseurs non européens, dans un domaine où la confidentialité et la sécurité devraient être prioritaires. La CNIL, tout en approuvant le choix d’Azure pour le projet EMC2, « regrette que la stratégie mise en place pour favoriser l’accès des chercheurs aux données de santé n’ait pas fourni l’occasion de stimuler une offre européenne à même de répondre à ce besoin. » Voir la décision de la CNIL ici : https://lnkd.in/djmQrBP4 La décision actuelle ne devrait pas marquer un arrêt dans notre engagement envers l’autonomie numérique européenne, mais plutôt servir de catalyseur pour soutenir et stimuler une offre européenne capable de protéger la souveraineté et la sécurité des données européennes. En tant que fournisseur de cloud français, Qarnot regrette profondément cette décision. Nous sommes fermement convaincus qu'adopter une approche impliquant plusieurs acteurs du cloud français et européen aurait pu constituer la réponse la plus pertinente pour se conformer aux exigences techniques du HDH en matière de sécurité et de souveraineté des données sensibles. Pour en savoir plus sur le sujet :  https://lnkd.in/eXi6KDZU Clever Cloud OVHcloud NumSpot Cloud Temple Philippe Latombe

🥳🥳🥳Enfin ! Nous disposons d'un cas pratique démontrant ce que je dis depuis un an concernant la circulaire Dinum "cloud au centre" de mai dernier. 🥸 Juridiquement cette lettre offre deux chemins sécurisés à l'acheteur public : 1- Choisir un acteur europeen secnumcloud + protection intégrale au cloud act (ce qui n'est pas 100% la même chose). 2- Chemin d'exemption. Possibilité de choisir un hyperscaler du marché, de faire valider le cas d'exemption, si nécessaire avec des contraintes techniques additionnelles (contrôle accès déporté, outil de chiffrement, hébergement déporté pour certaines donnees) Le 1. conduit facilement à constater un "ensemble vide" (aucune solution disponible) sur Secnumcloud + cloud act de la puce à l'applicatif. Ce qui permet sans difficulté d'enclencher le 2, "exemption", en rajoutant deux trois akouskis pour faire joli. 💥C'est une régulation très bien faite : elle parvient exactement au résultat désiré tout en préservant les apparences juridiques et politiques= 💯acheter americain sans contraintes de manière juridiquement blindée. "Félicitations du jury" aux Acteurs de la Confiance qui ont soutenu et porté à bout de bras ce virage de régulation. En envoyant €€, petits acteurs et innovation par la fenêtre. 🙈🙉🙊 https://lnkd.in/e63sXeM7