S3NS obtient la certification SecNumCloud 3.2 pour son cloud de confiance PREMI3NS

S3NS, la coentreprise contrôlée par Thales et s'appuyant sur la technologie de Google, a obtenu le 19 décembre 2025 la qualification SecNumCloud 3.2 pour son offre de cloud de confiance nommée PREMI3NS. Délivrée par l'Agence nationale de la sécurité des systèmes d'information (ANSSI), cette certification est considérée comme la plus exigeante en France et ouvre la voie à l'hébergement de données sensibles pour les acteurs publics et privés. Cette qualification valide la conformité de PREMI3NS à un référentiel extrêmement strict, comprenant plus de 1 000 points de contrôle sur des aspects tels que la cybersécurité, la gestion des accès et la gouvernance des données. Un critère essentiel de la version 3.2 est de garantir l'immunité du cloud face aux lois extraterritoriales non européennes, notamment le Cloud Act américain. Pour ce faire, bien que reposant sur la technologie de Google Cloud, l'infrastructure est entièrement administrée et opérée depuis la France par des équipes françaises, avec une gouvernance indépendante. L'offre PREMI3NS s'adresse spécifiquement aux organisations manipulant des données critiques, comme les administrations et les entreprises des secteurs de la finance, de l'énergie, de l'industrie ou de la défense. Avant même l'obtention de la certification, la robustesse de la solution a été testée par une trentaine d'organisations dans le cadre d'un programme d'adoption anticipée.

Thales a également choisi d'utiliser ce cloud pour une partie de ses propres systèmes d'information.

Créée en 2022, S3NS incarne un partenariat stratégique visant à allier la puissance technologique de Google à l'expertise souveraine de Thales. L'obtention de la certification après trois ans de travail illustre la complexité du processus.

Pour Thales, c'est le fruit d'une « collaboration sans équivalent », tandis que pour Google, elle représente une porte d'entrée sur le marché réglementé européen.

Cette réussite place S3NS dans le cercle très restreint des fournisseurs autorisés à héberger les données les plus sensibles en France.