Guides

SecNumCloud : comment vérifier ce que couvre une suite collaborative ?

Pour vous si… Un fournisseur présente une offre comme qualifiée SecNumCloud et vous devez vérifier si votre devis et les usages prévus correspondent à cette qualification.

Repères documentaires au 8 novembre 2026.

Notre avis

Pour un acheteur dont le cahier des charges impose une qualification SecNumCloud, le nom de la marque ne suffit pas. Notre recommandation est de joindre au devis un rapprochement écrit entre le service nommé dans la décision, l’édition commandée et les chemins effectivement utilisés. Un navigateur, une application mobile et une API ne sont pas trois façons interchangeables de bénéficier d’un même périmètre documentaire.

Nous avons repris douze services de trois fournisseurs déjà présents dans notre sélection, lu leurs décisions et rapproché leurs conditions de trois pages commerciales. L’apport de cette étude est un registre téléchargeable de services, de chemins d’accès et de cellules commerciales à vérifier. Ce n’est ni un classement de cybersécurité ni une mesure de conformité d’une installation.

Ce qui change le choix

Si aucune qualification n’est imposée, il serait excessif d’éliminer une solution utile sur ce seul critère. Les fonctions, l’exploitation et le coût gardent leur place dans la décision.

Dans l’ordre

  1. Écrire le chemin d’accès qui conditionne l’achat
  2. Retrouver le service exact au catalogue daté et lire sa décision
  3. Rapprocher édition, fonctions et prestations du devis avec ce périmètre

Pourquoi ce choix

  • Un nom de marque ne qualifie pas toute une suite.
  • Une fonction commerciale cochée ne prouve pas son rattachement à une décision.
  • Les inconnues de correspondance doivent être résolues par écrit.

Commencer par l’accès qui conditionne votre achat

Notre ordre de vérification dépend du besoin bloquant. Pour une intégration par API sous exigence de qualification, nous commencerions par l’annexe de Whaller Donjon SaaS, qui nomme ce chemin. Pour des usages au navigateur, Wimi mérite une lecture service par service. Pour une collaboration documentaire Oodrive, nous demanderions d’abord quelle colonne et quel service exact figurent au devis : sa page commerciale distingue des fonctions entre éditions et environnements.

Commencer par l’accès qui conditionne votre achat
Besoin écritPremier document à lirePourquoiCe qui reste à obtenir
Une API doit relever du périmètre qualifiéAnnexe de Whaller Donjon SaaSLe navigateur et les API sont cités dans C3API prévue au devis, configuration, exploitation et prestations associées
Les utilisateurs travailleront au navigateurAnnexe de chaque service Wimi commandéLes décisions lues retiennent ce mode d’accèsCorrespondance exacte entre les modules, l’offre et les utilisateurs concernés
Des fichiers doivent être coédités avec des outils périphériquesDécision Oodrive et colonne commerciale qualifiéeLa page ne coche pas les mêmes fonctions partoutÉdition, service formel et traitements réellement couverts

Cet ordre n’élit pas un meilleur fournisseur. Si aucune qualification n’est imposée, il serait excessif d’éliminer une solution utile sur ce seul critère. Les fonctions, l’exploitation et le coût gardent leur place dans la décision. À l’inverse, une fonction disponible hors périmètre ne remplit pas automatiquement une exigence portant sur le service qualifié.

Le registre porte sur douze services, pas douze suites complètes

Le catalogue officiel récupéré le 8 novembre 2026 affiche une mise à jour du 27 octobre 2026 à 09:31:46. Nous avons lu ses pages 77–78 et les décisions liées. La date de notre lecture ne transforme pas ce fichier en catalogue du 8 novembre. Les échéances ci-dessous sont celles affichées dans cette version, sous les conditions de chaque décision.

Le registre porte sur douze services, pas douze suites complètes
Fournisseur et services retenusÉchéance affichée dans le catalogueDétail à préserver
Cloud Solutions : Workboard, Tâches et Gantt, Espaces de travail, Agenda, Airtime, Chat, Communautés19 mai 2029Première page des décisions datée du 18 mai 2026 ; validité de trois ans et signature numérique conservées séparément
Cloud Solutions : Documents et co-édition18 mai 2029Lien de catalogue et fichier « 3110 » ; numéro imprimé « 3130 »
Whaller Donjon SaaS2 août 2027Service SaaS précis, pas toute prestation Whaller
Oodrive_Work, Oodrive_Work_Share et Oodrive_Meet25 janvier 2028Trois décisions et trois services distincts

Cette différence de numérotation Wimi n’autorise ni à inventer une treizième décision ni à choisir le numéro qui arrange le tableau. Le registre conserve les deux identifiants et renvoie au PDF effectivement servi. Les trois décisions Oodrive sont scannées : leurs pages ont été lues visuellement, y compris l’article 3 et l’annexe ; une extraction de texte vide n’aurait rien démontré.

Un navigateur qualifié ne qualifie pas l’application mobile

Les annexes répondent à une question plus étroite que « ce produit possède-t-il une application ? ». Les huit décisions Wimi lues retiennent le navigateur et écartent les applications mobiles et les clients lourds de leur périmètre. Nous n’y transformons pas l’absence de mention d’une API en preuve d’absence d’API produit ou en autorisation de ce chemin.

Whaller Donjon SaaS cite le navigateur ou les API en C3, tandis que l’accès par des applications n’est pas couvert. C4 distingue encore les prestations complémentaires d’infogérance ou de services managés. Une annexe plus ouverte sur les chemins ne vaut donc pas validation de tous les services achetés autour de la plateforme.

Dans les trois décisions Oodrive retenues, C2 retient le navigateur et exclut les applications mobiles. Nous ne leur ajoutons pas, par analogie avec Wimi, une phrase sur les clients lourds qu’elles ne contiennent pas. Pour un chemin non établi par les pièces lues, la bonne cellule est « à confirmer », pas « qualifié » et pas « inexistant ».

Deux rapprochements commerciaux à ne pas résoudre de mémoire

Chez Wimi, la page tarifaire présente notamment « Wimi Drive SecNumCloud » et « Wimi Suite SecNumCloud ». Sa FAQ exclut pourtant du périmètre cité les libellés « Wimi Drive », « Wimi Mail » et « Wimi Sign ». Un acheteur ne doit ni conclure que tout Drive est qualifié, ni déclarer l’offre commercialement impossible. Il doit obtenir les modules et l’environnement exacts du devis, rapprochés des décisions. Le registre laisse cette correspondance contractuelle vide.

Chez Oodrive, nous avons transcrit huit lignes dans les tableaux Enterprise et Standard. La colonne repérée par le visa ANSSI n’affiche pas une coche pour chaque fonction cochée dans la colonne ordinaire. Un marqueur vide décrit la cellule publiée ; il ne prouve pas une impossibilité technique.

Deux rapprochements commerciaux à ne pas résoudre de mémoire
Ligne commerciale OodriveEnterprise ordinaire / colonne qualifiéeStandard ordinaire / colonne qualifiée
Coédition Collabora OnlineCoche / cocheMarqueur vide / marqueur vide
Intégration Microsoft 365Coche / marqueur videMarqueur vide / marqueur vide
WebSynchro, plugin Outlook, application mobileCoche / marqueur videCoche / marqueur vide
API OodriveCoche / marqueur videOption / option
Authentification LDAP / SAML V2Coche / cocheCoche / coche

La carte commerciale Work Standard qualifiée mentionne aussi des outils que les cellules de comparaison ne cochent pas dans cette colonne. Nous gardons cette tension documentaire visible. Elle justifie une question sur le périmètre et la version de l’offre, sans annoncer une faute de sécurité. De même, « Option » dans le tableau Standard ne suffit pas à établir que l’accès par API relève d’une des décisions lues. Les appellations Enterprise, Standard, Work, Work Share ou Board ne sont pas fusionnées sans pièce de correspondance.

La demande minimale à joindre au devis

Avant de retenir une offre sur ce critère, faites compléter ces cinq éléments :

  1. Le nom exact du service, l’entité qui le fournit et la décision de qualification applicable.
  2. Le libellé de l’édition, les modules et l’environnement effectivement commandés.
  3. Les chemins nécessaires : navigateur, API, synchronisation, application mobile ou client lourd.
  4. Le rapprochement écrit de chaque chemin avec l’annexe, et le traitement prévu pour ce qui reste hors périmètre ou inconnu.
  5. Les prestations complémentaires, leur exploitant et les documents qui les encadrent.

Notre préférence va à une offre dont ce rapprochement est explicite, même si son périmètre est plus étroit. La contrepartie est d’accepter une coexistence ou un accès au navigateur lorsque cela suffit au métier. Si une application exclue du périmètre est indispensable, le bon prochain geste est de résoudre cette incompatibilité dans le besoin et le devis, pas de masquer la ligne dans le comparatif.

Méthode et limites

Le dossier fournit un registre de douze services, trente-six couples service/chemin et seize couples édition/fonction commerciale, avec URL, date de lecture et provenance. Ces unités de transcription ne forment ni un échantillon représentatif ni un score. Les sources sont des documents officiels et commerciaux ; leurs affirmations ne sont pas des essais réalisés par notre rédaction. Aucun compte, accès API, devis, migration ou audit n’a été exécuté. La présence au catalogue d’octobre ne garantit pas qu’une installation ou une offre commandée aujourd’hui respecte toutes les conditions. Une relecture des documents applicables et du contrat reste nécessaire à l’achat.

À vérifier

Le dossier fournit un registre de douze services, trente-six couples service/chemin et seize couples édition/fonction commerciale, avec URL, date de lecture et provenance. Ces unités de transcription ne forment ni un échantillon représentatif ni un score. Les sources sont des documents officiels et commerciaux ; leurs affirmations ne sont pas des essais réalisés par notre rédaction. Aucun compte, accès API, devis, migration ou audit n’a été exécuté. La présence au catalogue d’octobre ne garantit pas qu’une installation ou une offre commandée aujourd’hui respecte toutes les conditions. Une relecture des documents applicables et du contrat reste nécessaire à l’achat.

Votre prochaine action

Faites compléter le service exact, l’édition commandée, les chemins nécessaires, leur correspondance à l’annexe et les prestations complémentaires. Conservez les exclusions et inconnues.

Registres et méthode à télécharger

Preuves et sources

Les faits documentaires et déclarations sont distingués de nos avis et méthodes. Comment nous travaillons.

Fait documentaire — Retrouver le service au catalogue daté et lire sa décision

Daté du 8 novembre 2026. Périmètre : Qualification : rapprocher le service, l’édition et chaque accès ; versions et périmètres propres à chaque source. Limite : Sources documentaires, pas essai produit, configuration vérifiée ou conformité de l’organisation.

ANSSI — Catalogue ANSSI — services SecNumCloud, pages 77–78

Source lue le 8 novembre 2026. Catalogue octobre 2026 ; mise à jour affichée le 27/10/2026 à 09:31:46

Édition effectivement commandée, configuration déployée et conformité du client non testées

Fait documentaire — Wimi : huit services et leurs conditions navigateur, mobile et client lourd

Daté du 8 novembre 2026. Périmètre : Qualification : rapprocher le service, l’édition et chaque accès ; versions et périmètres propres à chaque source. Limite : Sources documentaires, pas essai produit, configuration vérifiée ou conformité de l’organisation.

ANSSI — Décision 2816 — articles et annexe

Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services

Édition effectivement commandée, configuration déployée et conformité du client non testées

ANSSI — Décision 2817 — articles et annexe

Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services

Édition effectivement commandée, configuration déployée et conformité du client non testées

ANSSI — Décision 2818 — articles et annexe

Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services

Édition effectivement commandée, configuration déployée et conformité du client non testées

ANSSI — Décision 2819 — articles et annexe

Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services

Édition effectivement commandée, configuration déployée et conformité du client non testées

ANSSI — Décision 2820 — articles et annexe

Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services

Édition effectivement commandée, configuration déployée et conformité du client non testées

ANSSI — Décision 2821 — articles et annexe

Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services

Édition effectivement commandée, configuration déployée et conformité du client non testées

ANSSI — Décision 2822 — articles et annexe

Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services

Édition effectivement commandée, configuration déployée et conformité du client non testées

ANSSI — Wimi Documents et co-édition — fichier 3110, numéro imprimé 3130

Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services

Édition effectivement commandée, configuration déployée et conformité du client non testées

Déclaration de l’éditeur — Whaller Donjon : navigateur et API en C3, prestations complémentaires distinguées en C4

Daté du 8 novembre 2026. Périmètre : Qualification : rapprocher le service, l’édition et chaque accès ; versions et périmètres propres à chaque source. Limite : Sources documentaires, pas essai produit, configuration vérifiée ou conformité de l’organisation.

ANSSI — Décision 1369 — articles et annexe

Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services

Édition effectivement commandée, configuration déployée et conformité du client non testées

Whaller — Whaller Donjon — présentation du service

Source lue le 8 novembre 2026. Page commerciale non datée ; capture du 8 novembre 2026

Édition effectivement commandée, configuration déployée et conformité du client non testées

Fait documentaire — Oodrive : trois décisions distinctes, navigateur et exclusion des applications mobiles

Daté du 8 novembre 2026. Périmètre : Qualification : rapprocher le service, l’édition et chaque accès ; versions et périmètres propres à chaque source. Limite : Sources documentaires, pas essai produit, configuration vérifiée ou conformité de l’organisation.

ANSSI — Décision 241 — articles et annexe

Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services

Édition effectivement commandée, configuration déployée et conformité du client non testées

ANSSI — Décision 242 — articles et annexe

Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services

Édition effectivement commandée, configuration déployée et conformité du client non testées

ANSSI — Décision 243 — articles et annexe

Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services

Édition effectivement commandée, configuration déployée et conformité du client non testées

Déclaration de l’éditeur — Wimi : le libellé commercial et la FAQ ne suffisent pas à rattacher une édition au service

Daté du 8 novembre 2026. Périmètre : Qualification : rapprocher le service, l’édition et chaque accès ; versions et périmètres propres à chaque source. Limite : Sources documentaires, pas essai produit, configuration vérifiée ou conformité de l’organisation.

Wimi — Wimi — offres et FAQ de périmètre

Source lue le 8 novembre 2026. Page commerciale non datée ; capture du 8 novembre 2026

Édition effectivement commandée, configuration déployée et conformité du client non testées

Déclaration de l’éditeur — Oodrive : transcription des marqueurs commerciaux, pas test de fonction ni rattachement contractuel

Daté du 8 novembre 2026. Périmètre : Qualification : rapprocher le service, l’édition et chaque accès ; versions et périmètres propres à chaque source. Limite : Sources documentaires, pas essai produit, configuration vérifiée ou conformité de l’organisation.

Oodrive — Oodrive — tableaux des offres Enterprise et Standard

Source lue le 8 novembre 2026. Page commerciale non datée ; capture du 8 novembre 2026

Édition effectivement commandée, configuration déployée et conformité du client non testées