Bleu — cloud de confiance

Où en est Bleu ?

Bleu est une société détenue à 100 % par Orange et Capgemini, avec Microsoft comme partenaire technologique. Elle présente une offre opérée en France autour des technologies Azure et Microsoft 365. Ce suivi distingue les déclarations du fournisseur, les qualifications obtenues et les points encore à vérifier pour un projet.

• Services : Bleu a annoncé le 15 octobre 2026 la disponibilité générale de plus de 100 services IaaS, PaaS, CaaS et SaaS reposant sur Azure et Microsoft 365. Cela ne démontre pas que toutes les fonctionnalités du cloud Microsoft public sont disponibles à l’identique.
• ISO/IEC 27001 et HDS V2 : Bleu annonce des certifications délivrées en août 2026 par LSTI, sur le périmètre décrit dans son communiqué du 7 septembre. Pour un projet, demander les certificats et vérifier le périmètre applicable.
• SecNumCloud 3.2 : les pages officielles Bleu consultées le 2 novembre indiquent une qualification en cours. ISO 27001, HDS et disponibilité commerciale ne valent pas qualification SecNumCloud. Aucune obtention n’est affirmée dans ce dossier.

La liste ANSSI n’a pas pu être relue lors de cette vérification. Le statut ci-dessus est donc attribué à Bleu ; toute annonce de qualification obtenue devra être recoupée avec la décision et le périmètre publiés par l’ANSSI.

Les jalons à retenir

15 octobre 2026 — Plus de 100 services annoncés en disponibilité générale

Au Cercle de la confiance, Bleu annonce une offre couvrant infrastructure et plateforme, collaboration et productivité, données et IA, ainsi que sécurité. Le compte rendu est publié le 16 octobre. Il évoque aussi plus de 50 solutions d’éditeurs tiers.

Pour les admins : partir du catalogue Bleu actuel et vérifier les services nécessaires au projet, leurs limites et leurs conditions de support. Une annonce Microsoft globale ne prouve pas sa disponibilité dans Bleu.

Lire l’annonce officielle du Cercle de la confiance.

7 septembre 2026 — Annonce ISO/IEC 27001 et HDS V2

Bleu indique que les certifications ont été délivrées en août 2026. Le communiqué décrit notamment les activités d’hébergement, de maintien en condition opérationnelle et de support, ainsi que les six activités HDS, sur les sites couverts par les certificats.

Pour les admins : rattacher les exigences du projet au service effectivement souscrit. Ne pas étendre un certificat à toute fonctionnalité ou tout sous-traitant sans vérifier son périmètre.

Lire le communiqué sur les certifications.

Ce que nous suivons

• Azure et Microsoft 365 : disponibilités réellement annoncées par Bleu, écarts documentés, limitations et évolutions du catalogue.
• Identités, postes et sécurité : compatibilité des usages Entra, Intune et Defender lorsqu’une source Bleu ou Microsoft précise explicitement leur prise en charge. Leur disponibilité n’est pas déduite de la seule mention « Microsoft 365 ».
• Qualification : décision ANSSI, offre et services concernés, dates et éventuelles restrictions. Un calendrier prévisionnel ne sera jamais présenté comme une qualification acquise.
• Migration et exploitation : identité, réseau, reprise des données, support et réversibilité. Ces points constituent notre grille d’analyse, pas une validation technique déjà exécutée.

Le suivi est intégré à la veille quotidienne. Cette rubrique évolue lorsqu’une information vérifiable apporte quelque chose ; les dates des annonces restent distinctes de la date de consultation. Aucun tenant Bleu ni scénario de migration n’a été testé pour ce dossier.

Sources officielles

• Bleu — actualités et communiqués.
• Bleu — actionnaires, opérations et partenariat technologique.
• Bleu — catalogue et état annoncé des qualifications.

Les liens vers les deux annonces détaillées figurent dans les jalons ci-dessus. Rubrique éditoriale indépendante : PatchFactory n’est pas le site officiel de Bleu.