Le Centre d'accès sécurisé aux données (CASD), une plateforme française sécurisée, est le premier hébergeur du Vieux continent à décrocher une certification RGPD. La distinction consacre l'avantage technologique hexagonal en matière de données sensibles.
La France de la Tech a le sourire : le Centre d'accès sécurisé aux données (CASD) s'est imposé, lundi, comme le tout premier hébergeur européen à décrocher la certification RGPD officielle. Une reconnaissance qui valide des années d'expertise dans le traitement des données considérées comme ultra-sensibles. Elle pourrait surtout redéfinir les standards du secteur, et ouvrir de nouvelles perspectives pour la souveraineté numérique continentale.
La France remporte la première certification RGPD officielle d'Europe
C'est dans le cadre prestigieux du Privacy Symposium de Venise que cette distinction a été remise au CASD, il y a une dizaine de jours maintenant. Le Centre d'accès sécurisé aux données devient le pionnier européen d'une certification basée sur l'article 42 du RGPD (pour prouver qu’un traitement de données respecte bien les règles de protection européennes), approuvée par le Comité européen de la protection des données. Une étape historique pour l'écosystème français.
Cette récompense n'est pas anodine, car elle valide officiellement les pratiques d'un acteur français qui jongle quotidiennement avec les données les plus sensibles du pays. Santé, justice, environnement, fiscalité, environnement, éducation et même réseaux sociaux... autant de secteurs stratégiques où la moindre faille de sécurité peut avoir des conséquences dramatiques pour les citoyens.
La certification Europrivacy obtenue par le CASD est reconnue dans trente pays européens, ce qui ouvre des perspectives inédites pour les échanges de données transfrontaliers. On peut aussi la voir comme un véritable passeport européen, qui pourrait bien faire des émules et transformer les pratiques du secteur dans les années à venir.
Un audit exhaustif valide et reconnaît l'excellence technologique française
Derrière cette première se cache un acteur déjà incontournable de la donnée française. Le CASD héberge aujourd'hui près de 700 projets de recherche et mobilise plus de 550 sources de données différentes. Des chiffres impressionnants qui témoignent d'une infrastructure déjà mature, largement éprouvée.
Cette nouvelle certification RGPD vient en tout cas compléter le palmarès du CASD. Ce dernier dispose déjà des certifications ISO 27001, ISO 27701 et Hébergeur de Données de Santé (HDS). Il travaille aussi avec des partenaires de prestige comme l'INSEE, la DGFiP (Direction générale des Finances publiques), les ministères ou la Banque de France. L'organisme avait d'ailleurs été pionnier en 2020, en devenant le premier français certifié ISO 27701.
Pour sécuriser ces traitements sensibles, le CASD a développé sa propre technologie, la SD-BOX, qui permet aux chercheurs d'accéder aux environnements de travail depuis leurs laboratoires. « Nous sommes très heureux d'être les premiers en Europe dans le domaine de l'hébergement des données à avoir obtenu la certification formelle RGPD », a réagi avec enthousiasme le directeur du CASD, Kamel Gadouche, en marge de l'annonce.
La reconnaissance est intervenue après un audit plutôt exhaustif, mené par TAM-CERT, un organisme de certification indépendant et accrédité, spécialisé en sécurité et protection des données. La méthodologie suivie a scrupuleusement respecté les prescriptions d'Europrivacy pour évaluer, documenter et certifier la conformité au RGPD. Un processus rigoureux qui garantit, sur le papier, la fiabilité de cette distinction.
