Orange Business : une deuxième qualification SecNumCloud, avec des GPU dédiés

Faire tourner un modèle d'IA sur des données sensibles suppose de trouver des cartes graphiques (GPU) dans un environnement qualifié. Orange Business ajoute une option : l'opérateur a annoncé le 7 octobre 2026 que l'ANSSI avait qualifié SecNumCloud de nouveaux environnements de sa gamme Cloud Avenue, dont Cloud Avenue SecNum Dynamic.

Deux environnements qualifiés au lieu d'un

Orange Business avait obtenu une première qualification en juillet 2025 pour Cloud Avenue SecNum. La gamme compte désormais deux environnements, que la presse spécialisée et le communiqué décrivent ainsi :

• Cloud Avenue SecNum : des environnements partagés ou dédiés, sur un seul site ;
• Cloud Avenue SecNum Dynamic : des ressources réservées à chaque client et physiquement séparées de celles des autres, réparties sur deux centres de données en France, à Val-de-Reuil et à Chartres.

Les deux sites peuvent fonctionner en mode « actif-actif » : l'application tourne sur les deux à la fois, ce qui permet de maintenir le service si l'un des deux tombe.

Le volet IA

Selon Le Monde Informatique, seul l'environnement Dynamic comprend des serveurs GPU dédiés, destinés à l'entraînement de modèles et à l'inférence, c'est-à-dire leur utilisation au quotidien.

La qualification porte sur de l'infrastructure (IaaS). Les sources consultées ne mentionnent aucun service d'IA managé qualifié. Autrement dit, Orange Business fournit les machines ; le choix du modèle, son installation et son exploitation reviennent au client ou à son prestataire.

Le contexte réglementaire

Les articles rappellent qu'un arrêté du 12 août 2026 a approuvé la version 3.2 du référentiel SecNumCloud. Ce texte précise les exigences applicables à certains services cloud utilisés par l'État, ses opérateurs et des groupements d'intérêt public pour leurs données sensibles. Le référentiel sort ainsi du seul registre des bonnes pratiques.

Autre élément utile : dans un même environnement Cloud Avenue SecNum, la qualification peut se combiner avec les certifications ISO 27001 et HDS, cette dernière étant requise pour héberger des données de santé.

Ce que les sources ne disent pas

• Aucun prix n'est communiqué.
• Le type et le nombre de GPU ne sont pas précisés.
• Aucune date d'ouverture commerciale n'est donnée : le communiqué indique seulement que les environnements sont qualifiés.
• Aucun client n'est cité.

Un environnement dédié, isolé physiquement et réparti sur deux sites vise d'abord les administrations et les organisations très réglementées. Ce niveau d'isolation a généralement un coût, et l'offre partagée sur un seul site peut suffire à une structure plus modeste.

Ce qu'il faut vérifier dans le contrat

• Le périmètre. Les GPU que vous louez sont-ils bien dans le périmètre qualifié, et pas seulement dans la même gamme commerciale ?
• La combinaison des labels. Si vous traitez des données de santé, faites préciser si HDS s'applique à l'environnement exact que vous souscrivez, Dynamic compris.
• La continuité. Le mode actif-actif est une possibilité, pas un réglage par défaut. Demandez ce qui est inclus et ce qui relève de votre propre architecture.
• L'exploitation. Qui administre les modèles, applique les correctifs et surveille les accès ? Sur de l'infrastructure nue, c'est vous.

Notre lecture

Pour une PME, l'intérêt principal est indirect. Peu d'entre elles loueront un environnement dédié sur deux sites. En revanche, les éditeurs de logiciels et les intégrateurs qui servent le secteur public ou la santé disposent d'une option supplémentaire pour proposer de l'IA sur une infrastructure qualifiée. Si votre fournisseur vous annonce une IA « hébergée en SecNumCloud », demandez-lui chez quel prestataire, sur quel environnement, et où se trouvent les GPU.