Sécurité Cloud à Pointe-à-Pitre : AWS, Azure & GCP

La cyberattaque ransomware du CHU de Guadeloupe en 2021 (paralysie complète des systèmes d'information pendant plusieurs semaines) est un cas d'école de la cybersécurité hospitalière française. La reconstruction sur cloud sécurisé HDS impose : migration vers AWS EU-West-3 (certifié HDS) ou Azure France Central avec segmentation stricte des réseaux médicaux, déploiement d'un SOC cloud dédié (AWS Security Hub + GuardDuty ou Microsoft Sentinel), chiffrement systématique des données de santé, sauvegardes immuables testées régulièrement, plan de reprise d'activité cyber (PRCA) avec RTO/RPO définis, et exercices de crise réguliers. CloudSecure accompagne les CHU ultramarins dans leur reconstruction cyber post-incident.

Oui, la Guadeloupe étant un DROM français, les certifications HDS sont identiques à la métropole. AWS EU-West-3 (Paris) et Azure France Central sont certifiés HDS — la latence ~130ms depuis la Guadeloupe est acceptable pour les applications de DMP et PACS radiologie. La certification HDS impose les mêmes exigences pour l'hébergeur cloud (ISO 27001 + HDS) et les mêmes contrats entre le CHU et son prestataire cloud. CloudSecure réalise des audits cloud HDS pour les établissements guadeloupéens aux mêmes standards rigoureux qu'en France hexagonale, avec un retour d'expérience post-cyberattaque 2021.

Le CHU de Guadeloupe classé entité essentielle NIS2 (secteur santé) est soumis aux mêmes obligations qu'en métropole : mesures de sécurité renforcées (gouvernance, gestion des risques, supply chain), notification d'incident à l'ANSSI dans les 24h, et audits de sécurité réguliers. Orange Guadeloupe et SFR, en tant qu'opérateurs de communications électroniques, sont également des entités essentielles NIS2. Suite à la cyberattaque de 2021, le CHU de Guadeloupe fait l'objet d'une attention particulière de l'ANSSI. CloudSecure accompagne le CHU dans sa conformité NIS2 continue et ses audits cloud annuels.

Un audit cloud du port de Guadeloupe Caraïbes (hub régional pour la Caraïbe) couvre les systèmes logistiques cloud utilisés pour la gestion des escales, des manifestes de fret et de la logistique portuaire. Le périmètre comprend : contrôles d'accès aux portails opérateurs, chiffrement des données de fret et de clients, disponibilité des systèmes (SLA pour les opérations portuaires critiques), journalisation et traçabilité, et conformité NIS2 si le port est classé entité importante. Un audit cloud logistique portuaire est facturé entre 4 000 et 9 000€ selon l'étendue des systèmes cloud audités.

En cas d'incident cloud HDS à Pointe-à-Pitre (ou dans tout autre établissement de santé guadeloupéen), les obligations de notification sont strictement identiques à la métropole et doivent être respectées dans les mêmes délais : notification à l'ANSSI dans les 24h (NIS2, entités essentielles), notification à la CNIL dans les 72h (RGPD, violations de données personnelles), notification aux patients concernés si risque élevé, et rapport à l'ANSSI dans les 72h. L'expérience douloureuse de la cyberattaque de 2021 a renforcé la vigilance des autorités sur les délais de notification des structures ultra-marines. CloudSecure propose un service de gestion de crise cloud 24/7 pour les établissements de santé guadeloupéens.