Guides
SecNumCloud : comment vérifier ce que couvre une suite collaborative ?
Pour vous si… Un fournisseur présente une offre comme qualifiée SecNumCloud et vous devez vérifier si votre devis et les usages prévus correspondent à cette qualification.
Repères documentaires au 8 novembre 2026.
Notre avis
Pour un acheteur dont le cahier des charges impose une qualification SecNumCloud, le nom de la marque ne suffit pas. Notre recommandation est de joindre au devis un rapprochement écrit entre le service nommé dans la décision, l’édition commandée et les chemins effectivement utilisés. Un navigateur, une application mobile et une API ne sont pas trois façons interchangeables de bénéficier d’un même périmètre documentaire.
Nous avons repris douze services de trois fournisseurs déjà présents dans notre sélection, lu leurs décisions et rapproché leurs conditions de trois pages commerciales. L’apport de cette étude est un registre téléchargeable de services, de chemins d’accès et de cellules commerciales à vérifier. Ce n’est ni un classement de cybersécurité ni une mesure de conformité d’une installation.
Ce qui change le choix
Si aucune qualification n’est imposée, il serait excessif d’éliminer une solution utile sur ce seul critère. Les fonctions, l’exploitation et le coût gardent leur place dans la décision.
Dans l’ordre
- Écrire le chemin d’accès qui conditionne l’achat
- Retrouver le service exact au catalogue daté et lire sa décision
- Rapprocher édition, fonctions et prestations du devis avec ce périmètre
Pourquoi ce choix
- Un nom de marque ne qualifie pas toute une suite.
- Une fonction commerciale cochée ne prouve pas son rattachement à une décision.
- Les inconnues de correspondance doivent être résolues par écrit.
Commencer par l’accès qui conditionne votre achat
Notre ordre de vérification dépend du besoin bloquant. Pour une intégration par API sous exigence de qualification, nous commencerions par l’annexe de Whaller Donjon SaaS, qui nomme ce chemin. Pour des usages au navigateur, Wimi mérite une lecture service par service. Pour une collaboration documentaire Oodrive, nous demanderions d’abord quelle colonne et quel service exact figurent au devis : sa page commerciale distingue des fonctions entre éditions et environnements.
| Besoin écrit | Premier document à lire | Pourquoi | Ce qui reste à obtenir |
|---|---|---|---|
| Une API doit relever du périmètre qualifié | Annexe de Whaller Donjon SaaS | Le navigateur et les API sont cités dans C3 | API prévue au devis, configuration, exploitation et prestations associées |
| Les utilisateurs travailleront au navigateur | Annexe de chaque service Wimi commandé | Les décisions lues retiennent ce mode d’accès | Correspondance exacte entre les modules, l’offre et les utilisateurs concernés |
| Des fichiers doivent être coédités avec des outils périphériques | Décision Oodrive et colonne commerciale qualifiée | La page ne coche pas les mêmes fonctions partout | Édition, service formel et traitements réellement couverts |
Cet ordre n’élit pas un meilleur fournisseur. Si aucune qualification n’est imposée, il serait excessif d’éliminer une solution utile sur ce seul critère. Les fonctions, l’exploitation et le coût gardent leur place dans la décision. À l’inverse, une fonction disponible hors périmètre ne remplit pas automatiquement une exigence portant sur le service qualifié.
Le registre porte sur douze services, pas douze suites complètes
Le catalogue officiel récupéré le 8 novembre 2026 affiche une mise à jour du 27 octobre 2026 à 09:31:46. Nous avons lu ses pages 77–78 et les décisions liées. La date de notre lecture ne transforme pas ce fichier en catalogue du 8 novembre. Les échéances ci-dessous sont celles affichées dans cette version, sous les conditions de chaque décision.
| Fournisseur et services retenus | Échéance affichée dans le catalogue | Détail à préserver |
|---|---|---|
| Cloud Solutions : Workboard, Tâches et Gantt, Espaces de travail, Agenda, Airtime, Chat, Communautés | 19 mai 2029 | Première page des décisions datée du 18 mai 2026 ; validité de trois ans et signature numérique conservées séparément |
| Cloud Solutions : Documents et co-édition | 18 mai 2029 | Lien de catalogue et fichier « 3110 » ; numéro imprimé « 3130 » |
| Whaller Donjon SaaS | 2 août 2027 | Service SaaS précis, pas toute prestation Whaller |
| Oodrive_Work, Oodrive_Work_Share et Oodrive_Meet | 25 janvier 2028 | Trois décisions et trois services distincts |
Cette différence de numérotation Wimi n’autorise ni à inventer une treizième décision ni à choisir le numéro qui arrange le tableau. Le registre conserve les deux identifiants et renvoie au PDF effectivement servi. Les trois décisions Oodrive sont scannées : leurs pages ont été lues visuellement, y compris l’article 3 et l’annexe ; une extraction de texte vide n’aurait rien démontré.
Un navigateur qualifié ne qualifie pas l’application mobile
Les annexes répondent à une question plus étroite que « ce produit possède-t-il une application ? ». Les huit décisions Wimi lues retiennent le navigateur et écartent les applications mobiles et les clients lourds de leur périmètre. Nous n’y transformons pas l’absence de mention d’une API en preuve d’absence d’API produit ou en autorisation de ce chemin.
Whaller Donjon SaaS cite le navigateur ou les API en C3, tandis que l’accès par des applications n’est pas couvert. C4 distingue encore les prestations complémentaires d’infogérance ou de services managés. Une annexe plus ouverte sur les chemins ne vaut donc pas validation de tous les services achetés autour de la plateforme.
Dans les trois décisions Oodrive retenues, C2 retient le navigateur et exclut les applications mobiles. Nous ne leur ajoutons pas, par analogie avec Wimi, une phrase sur les clients lourds qu’elles ne contiennent pas. Pour un chemin non établi par les pièces lues, la bonne cellule est « à confirmer », pas « qualifié » et pas « inexistant ».
Deux rapprochements commerciaux à ne pas résoudre de mémoire
Chez Wimi, la page tarifaire présente notamment « Wimi Drive SecNumCloud » et « Wimi Suite SecNumCloud ». Sa FAQ exclut pourtant du périmètre cité les libellés « Wimi Drive », « Wimi Mail » et « Wimi Sign ». Un acheteur ne doit ni conclure que tout Drive est qualifié, ni déclarer l’offre commercialement impossible. Il doit obtenir les modules et l’environnement exacts du devis, rapprochés des décisions. Le registre laisse cette correspondance contractuelle vide.
Chez Oodrive, nous avons transcrit huit lignes dans les tableaux Enterprise et Standard. La colonne repérée par le visa ANSSI n’affiche pas une coche pour chaque fonction cochée dans la colonne ordinaire. Un marqueur vide décrit la cellule publiée ; il ne prouve pas une impossibilité technique.
| Ligne commerciale Oodrive | Enterprise ordinaire / colonne qualifiée | Standard ordinaire / colonne qualifiée |
|---|---|---|
| Coédition Collabora Online | Coche / coche | Marqueur vide / marqueur vide |
| Intégration Microsoft 365 | Coche / marqueur vide | Marqueur vide / marqueur vide |
| WebSynchro, plugin Outlook, application mobile | Coche / marqueur vide | Coche / marqueur vide |
| API Oodrive | Coche / marqueur vide | Option / option |
| Authentification LDAP / SAML V2 | Coche / coche | Coche / coche |
La carte commerciale Work Standard qualifiée mentionne aussi des outils que les cellules de comparaison ne cochent pas dans cette colonne. Nous gardons cette tension documentaire visible. Elle justifie une question sur le périmètre et la version de l’offre, sans annoncer une faute de sécurité. De même, « Option » dans le tableau Standard ne suffit pas à établir que l’accès par API relève d’une des décisions lues. Les appellations Enterprise, Standard, Work, Work Share ou Board ne sont pas fusionnées sans pièce de correspondance.
La demande minimale à joindre au devis
Avant de retenir une offre sur ce critère, faites compléter ces cinq éléments :
- Le nom exact du service, l’entité qui le fournit et la décision de qualification applicable.
- Le libellé de l’édition, les modules et l’environnement effectivement commandés.
- Les chemins nécessaires : navigateur, API, synchronisation, application mobile ou client lourd.
- Le rapprochement écrit de chaque chemin avec l’annexe, et le traitement prévu pour ce qui reste hors périmètre ou inconnu.
- Les prestations complémentaires, leur exploitant et les documents qui les encadrent.
Notre préférence va à une offre dont ce rapprochement est explicite, même si son périmètre est plus étroit. La contrepartie est d’accepter une coexistence ou un accès au navigateur lorsque cela suffit au métier. Si une application exclue du périmètre est indispensable, le bon prochain geste est de résoudre cette incompatibilité dans le besoin et le devis, pas de masquer la ligne dans le comparatif.
Méthode et limites
Le dossier fournit un registre de douze services, trente-six couples service/chemin et seize couples édition/fonction commerciale, avec URL, date de lecture et provenance. Ces unités de transcription ne forment ni un échantillon représentatif ni un score. Les sources sont des documents officiels et commerciaux ; leurs affirmations ne sont pas des essais réalisés par notre rédaction. Aucun compte, accès API, devis, migration ou audit n’a été exécuté. La présence au catalogue d’octobre ne garantit pas qu’une installation ou une offre commandée aujourd’hui respecte toutes les conditions. Une relecture des documents applicables et du contrat reste nécessaire à l’achat.
À vérifier
Le dossier fournit un registre de douze services, trente-six couples service/chemin et seize couples édition/fonction commerciale, avec URL, date de lecture et provenance. Ces unités de transcription ne forment ni un échantillon représentatif ni un score. Les sources sont des documents officiels et commerciaux ; leurs affirmations ne sont pas des essais réalisés par notre rédaction. Aucun compte, accès API, devis, migration ou audit n’a été exécuté. La présence au catalogue d’octobre ne garantit pas qu’une installation ou une offre commandée aujourd’hui respecte toutes les conditions. Une relecture des documents applicables et du contrat reste nécessaire à l’achat.
Registres et méthode à télécharger
- Les 12 services et leurs décisions
Services, dates et numéros imprimés, avec les liens vers les décisions.
- Les 36 chemins d’accès
Navigateur, API et application mobile : périmètre documentaire de chaque service.
- Les 16 lignes commerciales Oodrive
Marqueurs des colonnes ordinaire et qualifiée, sans équivalence technique inventée.
- Les sources de l’étude qualification
URL, versions documentaires, date de lecture et provenance.
- Méthode et dictionnaire de qualification
Protocole, unités de lecture, cellules inconnues et limites ; aucun essai produit.
Preuves et sources
Les faits documentaires et déclarations sont distingués de nos avis et méthodes. Comment nous travaillons.
Fait documentaire — Retrouver le service au catalogue daté et lire sa décision
Daté du 8 novembre 2026. Périmètre : Qualification : rapprocher le service, l’édition et chaque accès ; versions et périmètres propres à chaque source. Limite : Sources documentaires, pas essai produit, configuration vérifiée ou conformité de l’organisation.
Source lue le 8 novembre 2026. Catalogue octobre 2026 ; mise à jour affichée le 27/10/2026 à 09:31:46
Édition effectivement commandée, configuration déployée et conformité du client non testées
Fait documentaire — Wimi : huit services et leurs conditions navigateur, mobile et client lourd
Daté du 8 novembre 2026. Périmètre : Qualification : rapprocher le service, l’édition et chaque accès ; versions et périmètres propres à chaque source. Limite : Sources documentaires, pas essai produit, configuration vérifiée ou conformité de l’organisation.
Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services
Édition effectivement commandée, configuration déployée et conformité du client non testées
Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services
Édition effectivement commandée, configuration déployée et conformité du client non testées
Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services
Édition effectivement commandée, configuration déployée et conformité du client non testées
Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services
Édition effectivement commandée, configuration déployée et conformité du client non testées
Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services
Édition effectivement commandée, configuration déployée et conformité du client non testées
Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services
Édition effectivement commandée, configuration déployée et conformité du client non testées
Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services
Édition effectivement commandée, configuration déployée et conformité du client non testées
Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services
Édition effectivement commandée, configuration déployée et conformité du client non testées
Déclaration de l’éditeur — Whaller Donjon : navigateur et API en C3, prestations complémentaires distinguées en C4
Daté du 8 novembre 2026. Périmètre : Qualification : rapprocher le service, l’édition et chaque accès ; versions et périmètres propres à chaque source. Limite : Sources documentaires, pas essai produit, configuration vérifiée ou conformité de l’organisation.
Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services
Édition effectivement commandée, configuration déployée et conformité du client non testées
Source lue le 8 novembre 2026. Page commerciale non datée ; capture du 8 novembre 2026
Édition effectivement commandée, configuration déployée et conformité du client non testées
Fait documentaire — Oodrive : trois décisions distinctes, navigateur et exclusion des applications mobiles
Daté du 8 novembre 2026. Périmètre : Qualification : rapprocher le service, l’édition et chaque accès ; versions et périmètres propres à chaque source. Limite : Sources documentaires, pas essai produit, configuration vérifiée ou conformité de l’organisation.
Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services
Édition effectivement commandée, configuration déployée et conformité du client non testées
Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services
Édition effectivement commandée, configuration déployée et conformité du client non testées
Source lue le 8 novembre 2026. Décision exacte ; date et numéro détaillés dans le registre des services
Édition effectivement commandée, configuration déployée et conformité du client non testées
Déclaration de l’éditeur — Wimi : le libellé commercial et la FAQ ne suffisent pas à rattacher une édition au service
Daté du 8 novembre 2026. Périmètre : Qualification : rapprocher le service, l’édition et chaque accès ; versions et périmètres propres à chaque source. Limite : Sources documentaires, pas essai produit, configuration vérifiée ou conformité de l’organisation.
Source lue le 8 novembre 2026. Page commerciale non datée ; capture du 8 novembre 2026
Édition effectivement commandée, configuration déployée et conformité du client non testées
Déclaration de l’éditeur — Oodrive : transcription des marqueurs commerciaux, pas test de fonction ni rattachement contractuel
Daté du 8 novembre 2026. Périmètre : Qualification : rapprocher le service, l’édition et chaque accès ; versions et périmètres propres à chaque source. Limite : Sources documentaires, pas essai produit, configuration vérifiée ou conformité de l’organisation.
Source lue le 8 novembre 2026. Page commerciale non datée ; capture du 8 novembre 2026
Édition effectivement commandée, configuration déployée et conformité du client non testées