SAP « a l’intention » d’héberger S/4HANA Cloud sur Bleu

Reproduire le partenariat SAP – Arvato-Microsoft Azure

En réalité, l’annoncé a été réalisé un mois plus tôt par Thomas Saueressig, membre du conseil d’administration et directeur général pour les services à la clientèle et la livraison chez SAP, lors du Cercle de la confiance, un événement organisé par Bleu ayant eu lieu le 9 septembre dernier au Campus Cyber à Paris. L’information a été (avec peu de clarté) diffusée sur les réseaux sociaux de Bleu.

Une annonce qui semble répondre à la question de la prise en charge du cloud souverain par l’USF. SAP a donc pesé le pour et le contre entre S3NS et Bleu. « Nous avons retenu Bleu parce que nous avions déjà collaboré avec Arvato pour déployer une infrastructure Azure afin de desservir les besoins du gouvernement fédéral allemand », indique Orlando Appell, directeur des opérations chez SAP France, lors d’un point presse. « C’était aussi une opportunité de démultiplication d’un savoir-faire qu’on a construit [avec Arvato] ».

Au début du mois de septembre, Bleu a également présenté ses douze « premiers partenaires », à savoir Accenture, Avanade, Capgemini, Cellenza, Claranet, Computacenter, Exakis Nelite groupe Magellan, Experteam, Orange Business, SCC, Sopra Steria et Wavestone. Dans la liste, un bon nombre d’entre eux sont des habitués de l’intégration de l’ERP allemand.

Est-ce que l’offre sera déclinée sur S3NS ? Pour l’instant, ce n’est pas prévu.

Bleu dans RISE with SAP ? Une certitude probable

Pour autant, la réponse faite devant les plus de 1 000 personnes présentes dans la salle n’inclut pas la variable RISE. Une des demandes faites, à nombreuses reprises, par Gianmaria Perancin, le président de l’USF.

Questionné à ce sujet, Olivier Nollent répond « Je pense qu’on peut dire de manière certaine que Bleu sera dans RISE, mais [cette modalité d’hébergement] pourra être proposé pour d’autres solutions ».

Quid de la PaaS BTP (Business Technology Platform) sur Bleu ? « Elle est pratiquement indispensable », ajoute le directeur général de SAP France.

« Il est important de noter que “SAP a l’intention de…” », souligne Orlando Appell. En clair, l’éditeur fait encore preuve de prudence et semble manipuler le cloud souverain avec de grosses pincettes.

SAP attend la qualification SecNumCloud

Dans un même temps, Bleu… est encore bleu.

« Bleu a précisé l’avancement de sa préparation au processus de qualification SecNumCloud 3.2, avec pour objectif la soumission de son dossier avant la fin de l’année », précise la communication de la joint-venture. Dans le jargon de l’ANSSI, cette étape s’appelle le « jalon 0 ». Si le dossier est accepté, il s’en suit une période d’environ un an et dix-huit mois avant l’obtention de la qualification, d’après les données partagées par les fournisseurs ayant vécu le processus et l’ANSSI.

Il faut ensuite que SAP déploie ses solutions, en espérant qu’il est défini suffisamment tôt le périmètre des solutions à déployer. Il faudrait, selon cette logique, tabler dans les meilleures conditions pour une arrivée des solutions SAP sur Bleu à l’horizon 2026. Une date de disponibilité que l’éditeur allemand ne souhaite pas confirmer.

SAP se donne donc le temps, sachant que l’ENISA, sous pression, ne semble pas vouloir intégrer les exigences SecNumCloud dans le schéma de certification européen EUCS.  

« C’est compliqué d’arriver à un cadre totalement organisé au niveau européen », a affirmé Vincent Strubel, directeur général de l’ANSSI, lors de la conférence d’ouverture des Assises de la cybersécurité à Monaco. « Nous n’allons pas imposer notre point de vue ni renoncer à nos convictions. Nous allons harmoniser ce qui peut l’être et garder au niveau national ce qui ne fait pas consensus ».

Cela ne remet pas en question l’intention exprimée de SAP au regard de Bleu ni sa volonté de respecter les normes de cybersécurité européenne, selon Orlando Appell.

« Aujourd’hui, l’intention et la décision qu’on a prise, c’est celle d’accompagner chacun des pays, en dupliquant des savoir-faire qu’on a développés, je l’ai expliqué sur Azure, et quelque part, d’avoir une compatibilité EUCS avec ces différents niveaux de gradation », affirme-t-il. « Donc nous restons tout de même dans notre philosophie d’adoption d’EUCS ».