S3NS

S3NS est une coentreprise entre Thales, son actionnaire majoritaire, et Google Cloud. Elle a été créée en 2022, à la suite du partenariat stratégique annoncé par les deux groupes en octobre 2021, pour opérer un cloud souverain en tant que société de droit français avec des datacenters en France.

Pourquoi cela compte pour une PKI

Une autorité de certification est l’ancre de confiance de tout ce qu’elle signe. Où elle s’exécute, qui peut l’atteindre et sous quelle juridiction ne sont pas des détails d’infrastructure : ce sont des éléments de la démonstration de sécurité que vous devez présenter à un auditeur, à un régulateur ou à un client de la défense. Pour les organisations françaises régulées, cette démonstration porte de plus en plus un nom.

PREMI3NS, qualifié SecNumCloud 3.2

PREMI3NS est le cloud public de S3NS. Il s’appuie sur les technologies IaaS, PaaS et CaaS de Google Cloud et détient la qualification SecNumCloud 3.2 de l’ANSSI, qui couvre 276 exigences réparties sur 15 domaines de sécurité. C’est cette qualification qui permet à une organisation française régulée d’utiliser une plateforme dérivée d’un hyperscaler sans plaider une dérogation de souveraineté, et elle porte sur l’exploitation, le personnel et la juridiction, pas seulement sur la technologie.

Ce que cela ouvre avec Evertrust

• Evertrust PKI et CLM peuvent être déployés sur PREMI3NS, ce qui place l’émission et la gestion du cycle de vie des certificats à l’intérieur d’un environnement qualifié SecNumCloud, et non à côté.
• Une organisation déjà présente chez S3NS peut déployer la plateforme sur son propre tenant, sur une infrastructure qu’elle a déjà fait qualifier, sans rouvrir un dossier d’hébergement.
• L’argument de souveraineté est traité une fois pour toutes. Hébergement, exploitation et juridiction sont couverts par la qualification : la discussion PKI peut rester sur la politique, les protocoles et l’automatisation.

CRYPT3NS et le contrôle des clés

À côté du cloud lui-même, S3NS propose CRYPT3NS, un service de gestion de clés conçu par Thales et opéré par S3NS. Les clés maîtresses sont détenues dans un HSM Thales Luna Cloud situé hors de Google Cloud et raccordées à l’External Key Management de Google Cloud : déchiffrer des données au repos exige que le détenteur des clés accorde explicitement l’accès. C’est la même ancre de confiance matérielle que celle sur laquelle repose le partenariat Thales, appliquée aux données du cloud plutôt qu’à l’émission de certificats.