Dans un monde de plus en plus numérisé, la souveraineté des données publiques est devenue une préoccupation majeure. Les entreprises et les gouvernements cherchent à garantir la sécurité et l’intégrité de leurs informations sensibles. C’est là qu’intervient le référentiel SecNumCloud, une initiative portée par l’ANSSI pour assurer un cloud véritablement souverain. Mais que signifie exactement cette qualification ? Quels enjeux se cachent derrière ce concept ?

L’enjeux de la souveraineté des données publiques

La souveraineté des données publiques est un enjeu crucial à l’ère numérique. Avec la prolifération des services cloud, les administrations doivent s’assurer que leurs informations sensibles restent sous contrôle national.

Des données personnelles aux documents stratégiques, chaque bit d’information a de la valeur. Leur protection contre les cyberattaques ou l’espionnage est donc primordiale pour garantir la confiance du citoyen envers ses institutions.

Les législations comme le RGPD renforcent cette nécessité en imposant des règles strictes sur le stockage et le traitement des données. Pourtant, beaucoup d’entreprises hésitent encore à adopter une approche réellement souveraine, craignant les coûts ou la complexité technique.

Le choix d’un cloud souverain permet non seulement de sécuriser ces informations critiques, mais également de stimuler l’économie locale en favorisant l’innovation technologique nationale. Ainsi, investir dans des solutions qualifiées devient une priorité pour assurer notre autonomie face aux géants du secteur qui dominent actuellement le marché mondial.

Dans ce contexte, comprendre les enjeux liés au référentiel SecNumCloud prend tout son sens pour ceux qui souhaitent protéger efficacement leurs ressources numériques.

Une qualification de l’ANSSI

L’Agence nationale de la sécurité des systèmes d’information (ANSSI) joue un rôle crucial dans la qualification des offres de services cloud en France. Avec l’émergence du besoin croissant de sécuriser les données, cette agence s’assure que les solutions proposées respectent des normes strictes.

La qualification ANSSI est bien plus qu’un simple label. Elle garantit aux organismes publics et privés une protection robuste contre les menaces numériques. Grâce à ce processus rigoureux, les entreprises peuvent choisir un fournisseur qui répond à leurs exigences en matière de souveraineté et de sécurité.

Les critères évalués incluent la gestion des incidents, le chiffrement des données, ainsi que l’architecture technique mise en place. Chaque aspect est minutieusement examiné pour assurer une conformité totale avec la réglementation française et européenne.

En optant pour un service qualifié par l’ANSSI, les organisations font le choix d’une solution fiable. Cela leur permet aussi de répondre aux exigences imposées par le cadre réglementaire NIS2 sur la cybersécurité. Ainsi, elles renforcent leur posture face aux cybermenaces tout en préservant l’intégrité de leurs données publiques.

Le référentiel SecNumCloud défini un cloud souverain

Le référentiel SecNumCloud représente une avancée majeure dans la protection des données publiques en France. Cette qualification délivrée par l’ANSSI assure que les solutions de cloud répondent à des normes strictes, garantissant ainsi la sécurité et la souveraineté des données.

secnumcloud

En définissant un cloud souverain, le référentiel SecNumCloud permet aux organismes publics de stocker leurs informations sensibles sur des infrastructures françaises. Cela réduit les risques liés à l’externalisation des données vers d’autres pays où les réglementations peuvent être moins protectrices.

Avec le cadre juridique renforcé par la directive NIS2, qui vise à améliorer la cybersécurité au sein de l’Union européenne, le référentiel SecNumCloud s’inscrit dans une stratégie globale pour assurer un environnement numérique sécurisé. Les entreprises et administrations peuvent désormais faire confiance à ces services qualifiés pour protéger leurs actifs numériques tout en respectant leur devoir de transparence envers les citoyens.

Ainsi, adopter le référentiel SecNumCloud est non seulement un choix stratégique mais aussi une nécessité face aux enjeux actuels de cybersécurité et de souveraineté numérique.

Dans ce cadre Eksaé a choisi de basculer toutes ses applications Cloud sur un cloud souverain qualifié SecNumCloud avec le partenaire OVHcloud.

Eksaé est le premier éditeur du secteur public à disposer de cette offre SecNumCloud.

La souveraineté des données, un enjeu crucial pour les collectivités

Le recours à une solution cloud souveraine devient indispensable pour les collectivités. Pour garantir la sécurité des données sensibles, Eksaé a choisi de migrer tous ses services SaaS vers un référentiel SecNumCloud, le plus haut niveau de certification délivré par l’ANSSI. Cette évolution stratégique répond aux exigences croissantes en matière de souveraineté numérique, de conformité réglementaire et de cybersécurité.

Pourquoi le référentiel SecNumCloud est devenu incontournable pour le secteur public

La certification SecNumCloud est aujourd’hui la référence en matière de cloud souverain en France. Développée par l’Agence nationale de la sécurité des systèmes d’information (ANSSI), elle garantit :

Un hébergement en France, sous juridiction française
Une sécurité renforcée contre les cybermenaces
Une gestion maîtrisée des accès aux données
Une conformité avec les réglementations européennes (RGPD, NIS2, etc.)

Pour les collectivités locales, s’appuyer sur un cloud certifié SecNumCloud permet de protéger les données critiques tout en assurant une continuité de service.

Eksaé passe au référentiel SecNumCloud avec OVHcloud : une migration réussie

Le 25 juillet 2025, Eksaé a opéré la bascule de l’ensemble de ses services vers une infrastructure certifiée SecNumCloud niveau 3.2, en partenariat avec OVHcloud et Claranet. Cette migration a permis de garantir une sécurité maximale pour les données de plus de 900 clients SaaS issus du secteur public.

Le projet, préparé sur plusieurs mois, s’est déroulé sans incident. Après une coupure planifiée entre le 25 et le 27 juillet, les services ont été intégralement rétablis dès le 28 juillet au matin, dans un nouveau centre de données souverain.

Quels bénéfices pour les clients d’Eksaé ?

Les clients d’Eksaé profitent désormais d’une infrastructure cloud souveraine et sécurisée. Voici les principaux avantages et pourquoi Eksaé adopte le référentiel SecNumCloud :

✅ Souveraineté des données

Les données sont hébergées en France, dans des data centers conformes aux standards du référentiel SecNumCloud, avec une protection contre toute forme d’ingérence extérieure.

✅ Sécurité renforcée

La certification ANSSI garantit un niveau de protection élevé contre les cyberattaques et un contrôle strict des accès aux informations.

✅ Conformité réglementaire

Les collectivités répondent automatiquement aux exigences du RGPD et anticipent celles de la directive NIS2, qui renforce la cybersécurité dans le secteur public.

✅ Continuité de service

Grâce à un plan de continuité d’activité (PCA) et un plan de reprise d’activité (PRA), les services restent disponibles en toutes circonstances.

Un éditeur cloud souverain dédié au service public

Eksaé est un éditeur de logiciels français exclusivement dédié aux acteurs publics : mairies, intercommunalités, départements, EPCI, etc. En adoptant le référentiel SecNumCloud, Eksaé confirme sa volonté d’offrir un environnement :

100 % conforme aux normes françaises de cybersécurité
100 % souverain, avec une maîtrise totale de l’hébergement et du traitement des données
100 % adapté aux besoins des collectivités, en tenant compte de leurs obligations juridiques et techniques

Aujourd’hui, Eksaé est le premier éditeur SaaS à proposer une offre entièrement hébergée sur une infrastructure certifiée SecNumCloud.

Conclusion : une décision responsable au service de la sécurité publique

En choisissant le référentiel SecNumCloud, Eksaé fait le pari de la transparence, de la sécurité et de la conformité. C’est un choix stratégique et responsable, en phase avec les attentes des institutions publiques et des citoyens.

Interview avec Médéric Martin, Directeur Technique d’Eksaé

Depuis le 28 juillet, le Cloud Eksaé a obtenu la qualification SecNumCloud. Pour vous, utilisateurs de la plateforme, cela signifie que votre hébergement est désormais reconnu par l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) comme bénéficiant du plus haut niveau de souveraineté actuellement disponible en France. Tous les services en ligne d’Eksaé sont hébergés sur cette plateforme de confiance.

Le basculement vers cette nouvelle infrastructure a été effectué durant le week-end du 25 juillet. Plus de 50 téraoctets de données ont été copiés et synchronisés entre l’ancien et le nouveau centre de serveurs.

Médéric Martin, directeur technique d’Eksaé, nous en dit plus sur ce changement majeur.

Médéric, comment s’est déroulé le projet de migration des 138 machines qui composent la plateforme cloud d’Eksaé ?

Le projet a débuté il y a plus de six mois. Initialement, nous avons audité les différentes solutions possibles. Notre cahier des charges était strict : disposer d’un cloud souverain SecNumCloud en 2025, avec un partenaire français qui respecte nos valeurs et dispose d’une base technologique permettant d’assurer une continuité de service complète. Pour toutes ces raisons, nous avons choisi OVHcloud.

Ensuite, nous avons rédigé le contrat, une phase essentielle pour garantir à nos clients un service toujours meilleur. Nous avons rapidement pu définir les modalités de fonctionnement.

La partie technique a véritablement démarré en mai. Les serveurs ont été commandés, livrés et configurés. En juillet, nous avons synchronisé toutes les données et effectué des tests de montée en charge opérationnelle très importants.

Comme dans tout projet, il y a eu des hauts et des bas, mais nous avons su trouver les solutions aux problèmes avec nos partenaires, et chaque difficulté a été surmontée.

Maintenant que tous les clients sont SecNumCloud, quels changements vont-ils constater ?

Au niveau de l’exploitation, nous repartons sur une infrastructure neuve et moderne, basée sur les meilleurs composants techniques du marché. Nous espérons pouvoir garantir prochainement des temps de traitement encore meilleurs.

Nous pouvons également mettre en place la double authentification pour ceux qui le souhaitent, et nous le recommandons vivement à nos clients pour sécuriser leurs accès.

Mais surtout, ils peuvent désormais indiquer à leurs tutelles qu’ils bénéficient d’un service hébergé en SecNumCloud. C’est particulièrement important pour les établissements essentiels et importants au sens de la directive NIS2, qui entrera en application en France.

Cela encouragera les clients à basculer sur notre Cloud pour se conformer à la réglementation et bénéficier d’un label qu’ils ne pourraient pas acquérir en restant hébergés dans leurs propres locaux.

Où sont physiquement ces données protégées par le SecNumCloud ?

Chez notre partenaire, OVHcloud. OVHcloud a ouvert des centres dédiés au SecNumCloud pour obtenir la qualification de l’ANSSI. Actuellement, il n’existe que trois sites OVHcloud SecNumCloud en France, et nous occupons les trois : notre site principal se trouve à Roubaix, le site de secours à Gravelines, et le site de sauvegarde à Strasbourg

Cela nous permet de garantir un fonctionnement en très haute disponibilité avec des temps de reprise d’activité qui assurent la continuité des activités de nos clients.

Les mesures visant à garantir la sécurité des données SecNumCloud sont bien supérieures à celles d’un hébergement traditionnel. L’accès physique aux machines est beaucoup plus strict, le nombre de personnes habilitées est extrêmement restreint, et les moyens mis en œuvre pour garantir le niveau de sécurité requis par le label SecNumCloud sont inaccessibles pour la majorité des acteurs du Cloud.

Merci Médéric Martin pour ces précisions. Un mot de conclusion ?

Oui. Nous sommes très fiers de pouvoir proposer à tous nos clients ce niveau de service de très haute sécurité, tout en ayant entièrement modernisé notre infrastructure. Nous vous encourageons à rejoindre le Cloud Eksaé pour bénéficier du SecNumCloud et d’une application toujours en ligne, disponible en tout lieu et hautement sécurisée.

Crédit Photo : OVHcloud

Intelligence artificielle et ressources humaines dans la fonction publique : entre promesses, encadrement et anticipations

La gestion des ressources humaines dans la fonction publique entre dans une nouvelle ère. L’intelligence artificielle (IA), et plus particulièrement l’IA générative, fait son entrée dans les pratiques des DRH publics. Automatisation des processus, accompagnement à la décision, aide à la rédaction ou encore recommandations de parcours professionnels : les cas d’usage se multiplient. Mais cette transformation soulève aussi des questions fondamentales en matière d’éthique, de transparence et de respect du cadre réglementaire.

Source : Entrée en vigueur du règlement européen sur l’IA : les premières questions-réponses de la CNIL | CNIL

Une stratégie nationale et un encadrement européen

Pour accompagner cette mutation, la Direction générale de l’administration et de la fonction publique (DGAFP) a publié en juin 2024 une stratégie d’usage de l’intelligence artificielle en matière de GRH. Elle propose une approche à la fois pragmatique et éthique, alignée sur le Règlement européen sur l’intelligence artificielle (IA Act), adopté en mai 2024. Ce dernier classe les systèmes d’IA en fonction de leur niveau de risque. Les outils RH, en particulier ceux liés au recrutement ou à l’évaluation des agents, sont considérés comme à haut risque et doivent répondre à des exigences strictes en matière de qualité des données, d’explicabilité des résultats et de supervision humaine.

Les promesses de l’IA RH dans le secteur public

L’intelligence artificielle ouvre de nouvelles perspectives pour la fonction publique, notamment dans un contexte de rationalisation des effectifs et de modernisation de l’action publique. Voici quelques cas d’usage identifiés :

Automatisation de tâches chronophages : rédaction de fiches de poste, pré-analyse de candidatures, mise à jour de dossiers administratifs.
Recommandation de parcours professionnels : identification d’opportunités d’évolution ou de mobilité interne selon les compétences et les besoins de la collectivité.
Analyse prédictive : détection de risques de départ, anticipation des besoins en formation ou en recrutement.
Aide à la décision : soutien aux managers dans les entretiens annuels, dans la gestion des compétences et des campagnes RH.

Des risques à encadrer pour une IA éthique

Mais ces usages ne sont pas sans risques. Les Directeurs des Ressources Humaines publics se retrouvent coincés entre innovation et responsabilité :

Biais algorithmiques : les IA, nourries par des données historiques, peuvent reproduire voire amplifier des discriminations existantes.
Manque de transparence : il est essentiel que les décisions ou recommandations issues d’outils IA soient explicables et compréhensibles par les agents.
Responsabilité juridique : qui est responsable en cas de mauvaise décision issue d’un traitement automatisé ?
Acceptabilité : l’appropriation de ces outils nécessite une acculturation forte des équipes RH et des managers, ainsi qu’un accompagnement des agents.

L’approche Eksaé : transparence, accompagnement, conformité

Chez Eksaé, nous sommes convaincus que l’intelligence artificielle peut devenir un levier puissant de modernisation des RH publiques, à condition de l’intégrer de manière éthique, transparente et réglementairement conforme.

Nos solutions sont conçues pour :

Respecter les obligations du RGPD et de l’IA Act.
Mettre l’humain au centre, en assurant une supervision constante des algorithmes.
Faciliter la prise en main des outils, même pour les agents les moins familiers du numérique.
Favoriser une montée en compétences progressive des professionnels RH face à ces nouveaux enjeux.

En conclusion

L’IA n’est pas un objectif en soi, mais un outil au service d’une gestion RH publique plus fluide, plus équitable et plus réactive. C’est à cette condition que l’innovation technologique pourra pleinement bénéficier aux agents, aux services et aux citoyens.

Pour en savoir plus

Je télécharge la brochure
Eksaé RH

Face aux nombreuses évolutions et réglementations impactant le secteur public, toutes les collectivités sont poussées à adapter leurs outils en vue de continuer à répondre au mieux aux besoins des citoyens. Ces changements représentent un réel challenge pour les agents. Mais comment bien choisir son logiciel de gestion pour évoluer et anticiper l’avenir ? Comment prendre les bonnes décisions via un pilotage plus performant ? Découvrez 10 critères essentiels à connaître pour faire le meilleur choix pour la gestion de votre mairie.

1- L’ADAPTABILITE : mon logiciel de gestion proactif face aux évolutions fonctionnelles et réglementaires du secteur public

Un bon logiciel de gestion anticipe les nombreux changements qui s’opèrent dans le cadre légal et réglementaire (Chorus Pro, DSN, etc.). Il se conforme strictement aux différentes réglementations encadrant le secteur public et fait preuve d’agilité face aux nouveautés impactant les métiers.

Le logiciel de gestion nouvelle génération s’enrichit de nouvelles fonctionnalités en continu et doit vous faire bénéficier d’innovations pensées pour améliorer votre performance quotidienne. Avec les solutions en SaaS, vous profitez d’outils nativement évolutifs et libérez vos équipes de leurs missions chronophages de mise à jour.

2- LA PERSONNALISATION : mon logiciel de gestion convient parfaitement à la taille et aux besoins spécifiques de ma collectivité

Chaque mairie, quelle que soit sa taille, a des besoins et enjeux prioritaires spécifiques : maîtriser la masse salariale, piloter le recrutement, développer les compétences des agents, etc. Ainsi, pour répondre aux exigences individuelles des agents en termes de gestion financière ou de ressources humaines, un logiciel de gestion performant doit offrir un espace de travail personnalisable.

Les éléments clés d’une bonne personnalisation à prendre en compte pour faire votre choix sont : la souplesse, le périmètre élargi de fonctionnalités d’un logiciel et l’approche modulaire (activation des applicatifs à la carte).

3- La SIMPLICITE : mon logiciel de gestion est facile d’utilisation et intuitif

Pour répondre efficacement à vos besoins, un logiciel de gestion doit être simple de prise en main. Une solution proposant une ergonomie pensée pour l’utilisateur offre un réel confort de travail et améliore le quotidien des agents.

Le choix éclairé d’un logiciel de gestion prendra également en compte l’aspect “intuitif”. Pour répondre à chaque problématique de gestion de la collectivité, la recherche d’information doit être rapide, les liens entre les différents outils métiers doivent rendre aisée la gestion de sujets transverses, etc.

4- L’ACCESSIBILITÉ : mon logiciel de gestion m’accompagne n’importe où, n’importe quand

Avec la crise sanitaire et la réorganisation territoriale, un nombre croissant d’agents travaille depuis leur domicile (télétravail) ou sur plusieurs sites. Les outils en Cloud (autrement dit, en mode SaaS) constituent une réponse plus que pertinente face à ce nouvel enjeu de flexibilité.

Vous pouvez accéder à votre logiciel de gestion à distance sous forme d’un service hébergé en toute simplicité et sécurité. Depuis un simple navigateur Internet, chaque agent habilité accède à ses outils de travail et aux fichiers dont il a besoin au quotidien pour mener à bien ses missions.

5- LA SECURITÉ : mon logiciel de gestion assure un haut niveau de confidentialité de mes données

Les organismes publics ont une responsabilité légale de confidentialité vis à vis des différentes données de leurs agents et des citoyens (données personnelles, financières…). Sécuriser les datas face aux menaces extérieures croissantes n’est plus une option : ransomwares, obligations liées au RGPD, etc.

Pour atteindre un niveau de sécurité inégalé, un logiciel de gestion doit intégrer des mesures de protection (système de droits et d’authentification). Les solutions 100 % web sont les plus performantes dans ce domaine.

6- L’EFFICACITÉ : mon logiciel de gestion est source de gains de temps au quotidien

Un logiciel de gestion pensé nativement pour une collectivité apporte des bénéfices concrets à chacun de ses utilisateurs. La solution doit générer des gains de productivité mesurables, notamment dans l’exécution des tâches répétitives.

Le logiciel de gestion doit être un véritable assistant pour l’agent, qui se libère de certaines tâches et peut ainsi se concentrer sur des missions à plus forte valeur ajoutée. Les fonctionnalités simplifiées, guides ou assistants interactifs sont accessibles en un clic et à la demande.

7- LE COLLABORATIF : mon logiciel de gestion créateur d’interactions entre mes collaborateurs

Pour viser une efficacité optimale, un logiciel de gestion doit intégrer des fonctionnalités collaboratives. La solution facilite les échanges et partages d’information entre collaborateurs et chefs d’équipe.

Fluidifiant la gestion et le suivi administratif, un outil collaboratif fonctionne comme un véritable portail en ligne, autour duquel s’articule l’ensemble des workflows métier. Les informations sont partagées et vérifiées à plusieurs niveaux pour, in fine, aboutir à des données consolidées qualitatives. Le collaboratif donne la possibilité aux agents de créer, de partager et de modifier des fichiers de travail en temps réel et d’optimiser les flux d’informations entre les services.

8- LA TRAÇABILITÉ : mon logiciel de gestion optimise le suivi de mes documents et processus de gestion

Au vu de la révolution numérique en marche dans le secteur public, la traçabilité des documents et des processus de gestion est devenue indispensable.

Un logiciel de gestion performant optimise la traçabilité des processus de gestion complets du quotidien : factures, bulletins de paie, validation d’un bon de commande ou d’une demande de congés, etc. Que ce soit pour le service financier ou le service RH d’une mairie, l’outil garantit un suivi précis, identifie les parties prenantes ainsi que leurs actions pour une sécurité et une collaboration optimales.

9- LE VIRAGE DIGITAL : mon logiciel de gestion accélère la dématérialisation des pièces et des processus

Sous l’impulsion du plan “Action publique 2022”, l’ensemble des collectivités se dirige vers une dématérialisation totale des démarches administratives. La nouvelle génération de logiciels de gestion, nativement web, accélère la dématérialisation des pièces et des processus.

L’intégration des documents numérisés dans le système d’information se démocratise, l’archivage et le classement des informations sont effectués grâce à une Gestion Electronique de Documents (GED) intégrée, dont le retour sur investissement dans le temps ne fait plus débat.

10- LE FONCTIONNEL : mon logiciel de gestion m’offre un espace unique pour gérer la variété de mes métiers

Un logiciel de gestion performant offre une unique interface pour gérer les différents métiers d’une collectivité : la paie, la comptabilité, les services aux citoyens, etc.

Le logiciel de gestion doit être conçu de manière intelligente, interactive et fluide : les données centralisées sont ainsi plus facilement exploitables. Des fonctionnalités tels que des tableaux de bord et des alertes personnalisables sont des atouts pour piloter l’activité avec succès.

Bonus : pour aller plus loin

Vous connaissez à présent les 10 critères à vérifier avant d’opter pour un nouveau logiciel de gestion au sein de votre mairie. C’est autour de ces besoins émergents qu’Eksaé a pensé une solution 100 % dédiée aux mairies afin de les accompagner dans leurs enjeux d’aujourd’hui et de demain.

Découvrez Eksaé Suite Relations Citoyens et boostez la performance des agents de votre collectivité !