Hébergement HDS chez Unitel : pourquoi le choix du datacenter compte vraiment

TL;DR — Le datacenter qui héberge votre SOC, votre EDR ou votre plateforme métier est un point de souveraineté critique. UniSOC a fait le choix d'Unitel : datacenter français, certifié HDS V2 et ISO 27001:2022, sans dépendance technique à un hyperscaler US. Voici pourquoi ce choix change la donne pour nos clients régulés.

Le piège du « cloud souverain » apparent

Beaucoup d'éditeurs cyber français annoncent une « offre souveraine » mais leur infrastructure réelle repose sur :

• AWS Frankfurt / Paris ou Azure France Central : infrastructure UE physique, mais éditeur US, donc soumis au Cloud Act.
• OVH ou Scaleway en Public Cloud : entreprises FR, mais services managés (Kubernetes, RDS, S3) parfois réécrits sur des composants open-source d'origine US, sans audit complet.
• Souveraineté contractuelle uniquement : « nos données sont en France » sans précision sur les couches sous-jacentes (DNS, CDN, monitoring, sauvegarde).

Le résultat : en cas d'injonction extra-européenne (Cloud Act, FISA 702), les données peuvent être communiquées sans que le client français en soit informé. C'est précisément ce risque qu'évite la plateforme SOC managé UniSOC en intégrant la souveraineté à toutes les couches.

Pourquoi Unitel

Unitel est un opérateur télécom et datacenter français, basé dans le nord de la France, avec un datacenter Tier III certifié HDS V2. Trois critères ont pesé dans le choix :

1. Capital 100 % français, sans pacte d'actionnaires US

Unitel n'est pas une filiale d'un groupe américain ni britannique. Le capital est français, la gouvernance est française, et aucune injonction Cloud Act ne peut s'appliquer à l'opérateur du datacenter.

2. Certifications opérationnelles (pas marketing)

Unitel détient :

• HDS V2 : référentiel ANS pour l'hébergement de données de santé (cf. notre article HDS V2 expliqué).
• ISO 27001:2022 : management de la sécurité de l'information, version la plus récente.
• ISO 22301 : continuité d'activité (PRA / PCA testés annuellement).
• Datacenter Tier III : redondance N+1 sur l'alimentation et la climatisation, disponibilité 99.982 %.

3. Souveraineté technique en profondeur

Au-delà du papier, l'infrastructure réelle est :

• Connectivité internet via opérateurs français (Cogent, Orange, SFR Business, Cogent FR).
• Sauvegarde dans un second site Unitel à plus de 100 km, sans réplication chez un tiers.
• Monitoring opérationnel par des équipes 24/7 françaises, basées en France.
• Aucune dépendance technique à un hyperscaler US (pas d'AWS S3 pour les backups, pas de CloudFlare en frontal, pas de Datadog pour le monitoring).

Ce que cela change pour un client UniSOC

Données SOC en France, traitées en France

Toute la télémétrie (logs EDR, flows DPI, alertes, threat intelligence) est :

• Stockée sur les baies Unitel (RAID 10, chiffrement at-rest AES-256).
• Traitée par des modèles IA hébergés en local sur GPU souverain, pas envoyée à OpenAI ou Anthropic.
• Consultée uniquement par des analystes UniSOC français.

Preuves de conformité directement utilisables

Pour un client soumis à NIS2, RGPD, DORA ou HDS V2, les attestations Unitel + UniSOC peuvent être annexées directement au dossier d'audit. Pas besoin de discuter avec un MSSP irlandais qui dit « notre AWS Frankfurt est conforme » sans pouvoir le prouver.

Continuité d'activité réelle

Le datacenter Unitel est physiquement en France, ce qui signifie qu'en cas de blocage diplomatique, sanction ou tension géopolitique, vos données restent accessibles. C'est un scénario tail-risk, mais que les RSSI commencent à intégrer dans leurs analyses depuis 2024.

Performance réseau

Latence très faible vers la France métropolitaine, plus de stabilité que les régions cloud public US qui dépendent de routes intercontinentales.

Les questions à poser à un MSSP sur son hébergement

Quand vous évaluez un SOC managé en 2026, exigez des réponses précises sur :

1. Quel est le pays d'hébergement physique de mes données ? (« France » est une réponse minimale, demandez le datacenter exact.)
2. Qui est l'opérateur du datacenter ? Quel est son capital ? (Filiale de qui ? Soumis à quelle juridiction ?)
3. Quelles certifications détient le datacenter ? (HDS V2, ISO 27001:2022, ISO 22301 ; Tier III minimum.)
4. Y a-t-il un hyperscaler US dans la chaîne (CDN, monitoring, sauvegarde) ?
5. Les modèles IA utilisés tournent-ils en local ou via API tiers (OpenAI, Anthropic) ?
6. En cas d'injonction Cloud Act US reçue par un de vos sous-traitants, comment êtes-vous prévenu et que se passe-t-il ?

Si le MSSP esquive ou ne sait pas répondre, vous avez votre réponse.

Cas d'usage concrets

Hôpital privé (250 lits)

DPO et RSSI exigeaient une chaîne 100 % HDS V2 sans Cloud Act. UniSOC + Unitel permet d'attester sur les 6 périmètres HDS sans exception. SLA 24/7, notification incident 24h/72h respectée par contrat — un cas typique de notre offre pour les collectivités et établissements de santé.

Editeur SaaS prise de RDV médical

Hébergement applicatif chez Unitel (HDS V2 sur les périmètres infra + plateforme), couche SOC fournie par UniSOC sur la même infrastructure. Le client final (cabinet médical) reçoit un seul document attestation combinant les deux services.

ETI industrielle soumise à NIS2

Pas de données de santé, mais exigence de souveraineté forte (sous-traitance défense). Choix UniSOC + Unitel pour garantir le 100 % France, avec rapports d'audit ISO 27001:2022 directement fournis.

Limitations à connaître

L'approche souveraine UniSOC + Unitel a des contraintes :

• Pas de scalabilité instantanée comme un cloud public (provisioning d'une nouvelle région en 5 minutes). Les projets très saisonniers ou très bursty ne sont pas la cible.
• Pas de catalogue de services managés comme AWS (200+ services). UniSOC propose un périmètre SOC + XDR ciblé, pas une plateforme cloud généraliste.
• Coût : légèrement supérieur à un MSSP qui s'appuie sur AWS Frankfurt (l'économie d'échelle US étant immense). Différentiel typique : 10-20 %, justifié par la souveraineté.

Pour 100 % des organisations régulées (santé, finance, OIV/OSE, défense), cette approche est la bonne. Pour une startup tech non-régulée qui priorise le coût, un MSSP cloud public peut suffire.

Conclusion

Le datacenter sous votre SOC est le maillon faible de votre chaîne de souveraineté si vous ne le maîtrisez pas. UniSOC a fait le choix d'Unitel pour ne laisser aucun angle mort sur ce point. Pour nos clients du secteur santé, finance et industrie régulée, c'est ce qui transforme une « offre conforme » en une chaîne réellement souveraine et auditée.

Si vous évaluez un SOC managé et que la souveraineté est un critère, commencez par poser les 6 questions du paragraphe précédent. Vous serez surpris des réponses.

---

Vous voulez visiter le datacenter Unitel et rencontrer notre équipe SOC ? Demandez une visite + démo → — formulaire 2 minutes, on vous propose un créneau sur site ou en visio.