Souveraineté numérique : le sésame de l’ANSSI accordé à la plateforme Nextcloud en France
Introduction : Le secteur public français dispose d’une alternative souveraine de plus. L’ANSSI vient d’accorder sa certification CSPN à la plateforme Nextcloud. Un signal fort pour la souveraineté numérique et la protection des données sensibles face aux écosystèmes fermés. La plateforme collaborative open source Nextcloud vient de franchir une étape décisive pour son déploiement sur le marché français. L’Agence nationale de la sécurité des systèmes d’information (ANSSI) lui a officiellement décerné la Certification de Sécurité de Premier Niveau (CSPN), validant formellement la robustesse de son architecture face aux menaces extérieures…. L’impact de ce tampon sécuritaire dépasse d’ailleurs largement les frontières hexagonales grâce aux protocoles de reconnaissance mutuelle. L’homologue allemand de l’ANSSI, le BSI, reconnaît officiellement la norme CSPN comme strictement équivalente à sa propre certification accélérée (BSZ) et à la norme européenne EN 17640. Ce maillage normatif s’inscrit pleinement dans le cadre du Cybersecurity Act de l’Union européenne. En parallèle, le grand fournisseur de services publics allemand Dataport opère dorénavant des instances Nextcloud au sein d’un environnement certifié BSI IT-Grundschutz, garantissant aux structures gouvernementales un hébergement ultra-sécurisé couplé à une souveraineté totale des données.