Certifications & Conformité : Un écosystème de confiance pour l'hébergement de vos données médicales et leur traitement par IA

Chez Guardis, la sécurité n’est pas segmentée, elle est globale. Notre ambition est de fournir un environnement certifié unique capable de sécuriser le cycle de vie complet de la donnée sensible : de son transport via nos réseaux privés (SIMs/Internet) à son traitement par IA, jusqu’à son hébergement souverain.


1. HDS & ISO 27001 : L’Excellence Opérationnelle

Notre cœur de métier repose sur les standards les plus exigeants du marché pour garantir la confidentialité et l’intégrité de vos actifs numériques.

Hébergeur de Données de Santé (HDS)

En tant qu’acteur de confiance pour le secteur médical et assurantiel, Guardis est certifié pour la majorité de la chaîne de valeur de l’hébergement de santé. Nous couvrons les activités 2, 3, 4, 5 et 6 du référentiel :

  • Activité 2 : Mise à disposition d’infrastructure matérielle.

  • Activités 3 & 4 : Mise à disposition d’infrastructure logicielle et virtuelle.

  • Activité 5 : Administration et exploitation des systèmes de santé.

  • Activité 6 : Sauvegardes de données de santé (Backup externalisé).

Certification ISO 27001

L’ensemble de nos processus est certifié ISO 27001. Cette norme internationale atteste de notre maîtrise des risques et de la sécurité de l’information sur l’intégralité de nos services.


2. Un Environnement Intégré : Hébergement, Transport M2M/Fibre optique et IA

La conformité chez Guardis dépasse le simple stockage. Nous sécurisons les données en mouvement et en cours de traitement.

  • Connectivité et Transport Sécurisé (M2M) : Nous intégrons la sécurité dès la collecte de la donnée. Grâce à nos cartes SIMs privées (M2M/IoT) et notre statut d’opérateur, vos objets connectés et terminaux mobiles communiquent via un réseau privé, isolé de l’internet public, garantissant un tunnel sécurisé jusqu’à nos datacenters.

  • Traitement par IA sur Nœuds de Calculs : Nous ne sous-traitons pas le calcul. Vos données sont traitées par des modèles d’IA tournant directement sur nos propres nœuds de calculs (GPU/NPU) souverains. Cela garantit que la donnée ne sort jamais de notre périmètre de confiance certifié lors des phases d’inférence ou d’entraînement.


3. Cap sur l’ISO 42001 : Gouvernance de l’IA

Parce que nous exploitons des LLMs (Large Language Models) et des algorithmes puissants au cœur de notre infrastructure, nous anticipons les régulations futures. Notre feuille de route 2025-2026 priorise l’étude de la certification ISO 42001 (Système de Management de l’IA). Notre objectif est de certifier non seulement le contenant (l’infrastructure HDS), mais aussi le contenu (la pertinence, l’éthique et la sécurité des algorithmes).


4. Souveraineté et Positionnement SecNumCloud

Dans un souci de transparence totale, nous clarifions notre position vis-à-vis du référentiel SecNumCloud.

Équivalence fonctionnelle et souveraine : Nous ne disposons pas de la certification SecNumCloud v3.2 à ce jour. Cependant, la structure de Guardis (Capital 100% français, absence totale d’ingérence extra-européenne, infrastructure en propre) vous apporte nativement les garanties d’immunité juridique visées par ce référentiel. Vos données sont protégées contre le CLOUD Act américain, sans que vous ayez à supporter les surcoûts administratifs liés à cette certification spécifique.

Nous avons fait le choix pragmatique de prioriser nos investissements vers la sécurité active (ISO 27001, HDS) et la sécurité de l’IA (ISO 42001), jugées plus pertinentes pour protéger vos traitements algorithmiques et vos données métiers.