Un acteur de la santé publique redéfinit sa stratégie de résilience, de continuité et de souveraineté pour son SI et ses données

Les consultants d’Orange Business ont proposé à l’organisme un accompagnement sur mesure couvrant à la fois les aspects règlementaires, techniques et opérationnels. 

Leur mission a débuté par une analyse des risques et des impacts métiers :

• étude des scénarios les plus à risque tels que l’interruption de service (électricité, inondation…)
• évaluation des niveaux de dépendance envers les partenaires clefs
• objectifs de RTO (durée maximum fixée pour restaurer les opérations après une panne ou une perte de données) et de RPO (quantité maximale de données que l’entreprise peut tolérer de perdre)
• bilan des impacts en cas de sinistre majeur (conséquences opérationnelles, réglementaires, financières…)

Afin de concrétiser cette stratégie, les experts ont préconisé deux scénarios de transformation, selon deux logiques distinctes :

1. Une amélioration de l'existant, pour renforcer la résilience opérationnelle sans bouleverser l'architecture en place : évolution de l'accès aux serveurs, renforcement des systèmes de sauvegarde, doublement des accès Internet… des propositions adoptées par le client.
2. Un scénario de rupture, plus structurant pour transformer la solution de messagerie électronique interne et son mode d’hébergement : cette piste est actuellement à l’étude par la direction de l’organisme.

Dans le cadre de la stratégie de continuité et de reprise, les consultants d’Orange Business ont donc proposé à l’organisme de transformer sa solution de messagerie électronique interne en choisissant un modèle plus moderne et résilient. Parmi les options à l’étude : des solutions françaises offrant un haut niveau de confidentialité, et des solutions open source évitant la dépendance aux principaux fournisseurs du marché.

Cette nouvelle messagerie serait hébergée sur un Cloud SaaS collaboratif de confiance, gage de résilience et de maîtrise des données. Contrairement à l'environnement « on-premise », qui protège la confidentialité des données mais reste dépendant d'un éditeur international pour ses mises à jour et son exploitation sans redondance d’architecture, un Cloud qualifié SecNumCloud combine confidentialité et indépendance numérique. Il réduit le risque de « kill-switch » tout en garantissant que les données sensibles ne quittent jamais le territoire national.

Une solution comme le Cloud Bleu offrirait notamment une infrastructure scalable dans un Cloud français sécurisé visant la qualification SecNumCloud 3.2 de l'ANSSI : le référentiel le plus exigeant en matière de protection contre les législations extraterritoriales. Le Cloud de confiance SecNum désigne un environnement Cloud hébergé et opéré sous juridiction française, par un acteur non soumis à des législations extraterritoriales : il garantit ainsi que les données restent protégées des ingérences réglementaires étrangères, tout en conservant les avantages de scalabilité et de continuité de service du Cloud. Bleu permettrait à l'acteur de santé de sortir de ses dépendances numériques vis-à-vis des hyperscalers, tout en conservant la performance et la flexibilité attendues d'un environnement Cloud moderne.