Sécurité Cloud à Namur : AWS, Azure & GCP

GCLOUD est l'infrastructure cloud mutualisée développée pour les administrations wallonnes, hébergée sur des datacenters belges (principalement à Namur et Bruxelles) opérés par des prestataires soumis au droit belge. Le SPW (Service Public de Wallonie) y héberge ses applications critiques pour garantir la souveraineté des données publiques wallonnes. Un audit de sécurité cloud GCLOUD comprend : revue des politiques d'accès et IAM, analyse des configurations réseau (isolation entre tenants), vérification du chiffrement des données au repos et en transit, et conformité aux référentiels CCB (Centre for Cybersecurity Belgium). Pour les administrations wallonnes soumises à NIS2 comme OSE (opérateurs de services essentiels), un audit annuel est recommandé. Notre prestation d'audit cloud gouvernemental pour une administration namuroise est généralement entre 5 000 € et 12 000 € HT selon la taille de l'infrastructure.

Ethias, en tant qu'assureur soumis à Solvabilité II et à la surveillance de la FSMA (Autorité des services et marchés financiers belge), doit respecter des exigences spécifiques pour l'externalisation cloud. La circulaire NBB/FSMA sur l'externalisation impose une évaluation préalable des risques cloud, des clauses contractuelles spécifiques avec le prestataire (AWS ou Azure), un droit d'audit, et une notification à la FSMA avant externalisation de fonctions critiques. Depuis 2025, NIS2 ajoute des obligations de sécurité supplémentaires pour les assureurs comme entités importantes. Notre audit cloud assurance comprend : revue des DPA avec AWS/Azure, analyse des contrôles d'accès aux données assurantielles, vérification de la conformité Solvabilité II (pilier 2 risque opérationnel), et rapport de conformité FSMA. Tarif : 8 000 à 18 000 € HT selon la complexité.

Pour une administration wallonne de taille moyenne (SPW département, OIP - Organisme d'Intérêt Public wallon) utilisant GCLOUD ou Microsoft 365 Government : audit cloud NIS2 entre 4 000 € et 10 000 € HT, incluant évaluation de maturité NIS2 (basée sur le CyberFundamentals Framework belge), revue des configurations cloud, analyse des politiques de gestion des incidents, et plan d'action priorisé. Pour une petite commune namuroise ou un CPAS utilisant Microsoft 365 : audit simplifié entre 2 000 € et 4 500 € HT. Pour l'UNamur ou un CHR wallon (entité importante NIS2) : audit complet entre 8 000 € et 20 000 € HT. Le Gouvernement wallon subventionne partiellement les audits de cybersécurité pour les PME wallonnes via le programme Cyberwall — nos consultants peuvent vous orienter vers ces aides.

Les administrations wallonnes utilisant Microsoft 365 (Exchange Online, SharePoint, Teams) doivent s'assurer que les données des citoyens wallons sont hébergées en Europe (Microsoft a ses datacenters pour la Belgique sur Azure West Europe - Amsterdam et Azure North Europe - Dublin) et que les configurations de sécurité répondent aux exigences NIS2 et RGPD. Concrètement : activation du MFA pour tous les comptes (notamment les administrateurs), configuration des politiques de rétention et DLP pour les données sensibles, activation des journaux d'audit unifiés, et déploiement de Microsoft Defender for Government. Le CCB belge recommande le référentiel CyberFundamentals Framework (CFF) pour évaluer la maturité des administrations. Nos consultants réalisent des audits Microsoft 365 Security Score avec rapport de conformité CCB pour les administrations namuroises.

Pour une administration wallonne (SPW, commune, CPAS, OIP) victime d'un incident cloud (ransomware, fuite de données citoyens, compromission Microsoft 365), la procédure NIS2 belge impose : notification au CCB (cert.be) dans les 24 heures pour les entités essentielles ou importantes, notification à l'APD belge sous 72 heures si des données personnelles de citoyens sont concernées. Le CERT.be (cert@cert.be ou +32 2 790 33 33) dispose d'une ligne d'urgence pour les administrations belges. La DGIT (Direction générale IT du SPW) dispose également de protocoles d'incident pour les systèmes mutualisés GCLOUD. En complément, les administrations communales wallonnes peuvent contacter l'Union des Villes et Communes de Wallonie (UVCW) qui dispose de ressources cybersécurité. CloudSecure peut intervenir en assistance DFIR cloud à distance sous 2 heures pour limiter l'impact d'un incident.