Sécurité Cloud à Cayenne : AWS, Azure & GCP

L'audit de l'infrastructure cloud hybride du Centre Spatial Guyanais est un projet majeur de cybersécurité critique nationale. Le périmètre couvre les architectures cloud privées du CNES (systèmes de conduite de vol, télémétrie, trajectographie), les interfaces avec les clouds AWS/Azure des prestataires CSG (ArianeGroup, Arianespace, Thales Alenia Space), et la sécurité des communications entre les systèmes au sol et les lanceurs. Ce type d'audit nécessite une autorisation préalable du CNES et des habilitations de sécurité (SECRET/TSD selon les périmètres). Budget indicatif : 15 000 à 40 000€ sur 4-8 semaines. CloudSecure intervient uniquement avec les accréditations requises.

Les prestataires du CSG (sociétés de services, engineering, logistique spatiale) peuvent être qualifiés d'entités essentielles ou importantes NIS2 selon leur rôle dans la chaîne critique du lancement. Les obligations NIS2 pour ces prestataires incluent : gouvernance cyber avec RSSI désigné, gestion des risques de la supply chain (audit des sous-traitants cloud), mesures de sécurité technique (MFA, chiffrement, segmentation réseau), notification d'incident à l'ANSSI dans les 24h, et tests de résilience réguliers. Le CNES impose également ses propres exigences de sécurité contractuelles via les référentiels CSG aux prestataires. CloudSecure accompagne les prestataires CSG dans leur conformité NIS2.

Les opérations minières aurifères en Guyane (Iamgold sur le site de Rosebel/Saramacca) utilisent AWS IoT pour le monitoring à distance de sites enclavés accessibles uniquement par avion ou pirogue. Un audit cloud industriel pour ces infrastructures minières couvre : la sécurité des connexions satellite vers AWS IoT Core (VSAT, Starlink), les contrôles d'accès aux tableaux de bord de monitoring, la sécurité des données de production et de géolocalisation des équipements, et la résilience des communications en zone de connectivité limitée. Un audit cloud minier en contexte d'isolement géographique est facturé entre 5 000 et 12 000€ avec une partie possible en présentiel.

Oui, le CHU de Guyane (CHAR — Centre Hospitalier Andrée Rosemon) est soumis aux mêmes exigences HDS qu'un CHU métropolitain. AWS EU-West-3 (Paris) et Azure France Central sont certifiés HDS et conformes pour héberger les données de santé des patients guyanais. La latence ~120ms vers Paris est acceptable pour les applications de DMP et PACS radiologie. Les spécificités guyanaises (population dispersée sur 84 000 km², sites de soins isolés à Saint-Laurent du Maroni, Maripasoula) imposent des exigences de disponibilité et de résilience cloud particulièrement élevées. CloudSecure réalise des audits cloud HDS adaptés au contexte guyanais.

En cas d'incident cloud sur une infrastructure liée au CSG ou aux activités spatiales en Guyane, la chaîne de notification est multi-niveaux : notification immédiate au CNES (Direction de la Sécurité des Systèmes d'Information du CNES), notification à l'ANSSI dans les 24h (infrastructure critique nationale NIS2), notification au CSG (Centre Spatial Guyanais) selon les protocoles internes, et selon la sensibilité de l'incident, notification au SGDSN (Secrétariat Général de la Défense et de la Sécurité Nationale). Pour les incidents affectant des données personnelles de salariés, notification à la CNIL dans les 72h. CloudSecure ne gère les incidents sur infrastructures spatiales critiques que dans un cadre d'habilitation préalable.