Une courte auto-évaluation qui montre à quel point votre organisation conserve le contrôle sur un service infonuagique : qui contrôle le fournisseur, quelles lois s’appliquent, où se trouvent vos données et si vous pouvez changer de fournisseur.

• Elle comporte 8 domaines et 48 questions.
• Chaque réponse procure un pointage.
• Vous recevez un rapport avec un score global, une cote et les domaines à corriger en priorité.
• Elle est entièrement conçue pour l’UE. Les versions pour les Émirats arabes unis, l’Inde et l’Arabie saoudite sont en développement.

SEAL est une évaluation de 0 à 4 qui indique le niveau de souveraineté d’un service infonuagique. Plus le niveau est élevé, mieux c’est. SEAL signifie Sovereignty Effectiveness Assurance Level.

• SEAL-4 : Souveraineté numérique complète. Faible risque.
• SEAL-3 : Souveraineté technologique. Risque modéré.
• SEAL-2 : Souveraineté des données. Risque élevé.
• SEAL-0 ou SEAL-1 : Aucune souveraineté. Risque élevé.
• Votre niveau global est défini par votre réponse la plus faible, et non par la moyenne.

Principalement des règles et certifications de l’UE qui démontrent qu’un fournisseur est digne de confiance.

• GDPR : protège les données personnelles.
• NIS2 : définit des exigences en cybersécurité et en signalement des incidents.
• DORA : règles de résilience pour les entreprises financières.
• EUCS : certification de sécurité infonuagique de l’UE, niveaux Basic, Substantial et High.
• ISO/IEC 27001 et SOC 2 : vérifications de sécurité courantes.
• Les normes d’énergie et de carbone (comme PUE et CSRD) couvrent la durabilité.

Chacun des 8 domaines obtient un pourcentage. Ils sont combinés pour obtenir un score global, et les domaines les plus importants comptent davantage.

• Pondération par domaine : contrôle stratégique 20 %; opérations 15 %; technologie 15 %; sécurité et conformité 15 %; aspects juridiques et juridiction 10 %; données et AI 10 %; chaîne d’approvisionnement 10 %; durabilité 5 %.
• Tout domaine sous 60 % est signalé comme risque (en rouge). 60 % ou plus est affiché en vert.
• Le rapport mentionne jusqu’à cinq questions à corriger en priorité.

Garder le contrôle sur votre infonuagique : qui gère le fournisseur, les lois de quel pays s’appliquent, où se trouvent vos données et clés de chiffrement, et si vous pouvez vous retirer.

• Lois : une loi étrangère peut forcer un fournisseur à divulguer des données, même si celles-ci sont stockées dans votre région.
• Données et clés : celui qui détient les clés de chiffrement décide qui peut lire les données.
• Enfermement : être tellement dépendant d’un seul fournisseur qu’il devient coûteux d’en sortir.
• EU/EEA : l’Union européenne, plus l’Islande, le Liechtenstein et la Norvège.