Lösung · Souveräne Cloud (Souverän)
3DS Outscale · LLMaaS / AI Factories
Anbieter: Dassault Systèmesen.outscale.com
Hochzertifizierter franz. Souveränitäts-Cloud (erste SecNumCloud-3.2-Public-Cloud) mit eigenem LLMaaS und GPU-„AI Factories" für Self-Hosting.
EU · souverän · SecNumCloud · LLMaaS
Souveränitäts-Profil
Recht (r)
3
Technik (t)
2
Autonomie (a)
2
Warum nicht höher als Stufe 2: Der Anbieter verarbeitet Daten technisch im Klartext · kein Schutz gegen technischen Abfluss. Für Stufe 3 wäre On-Prem / Confidential Computing nötig.
Datenblatt
- Jurisdiktion
- EU
- Betriebsmodell
- Souveräne Cloud (FR, SecNumCloud)
- AVV verfügbar
- ja
- Training auf Kundendaten
- nein
- Offene Gewichte
- ja
- Selbst betreibbar
- ja
- Zertifikate
- SecNumCloud 3.2 · HDS · ISO 27001 · ISO 27017 · ISO 27018 · SOC 2 Type 2 · CISPE · TISAX
- Zuletzt geprüft
- 2026-08-01
Wofür sie taugt
Eine französische Cloud mit der höchsten staatlichen Sicherheitsqualifikation, die Frankreich vergibt, dazu GPU-Kapazität für den Eigenbetrieb von Modellen. Der Weg für Häuser, denen ein Zertifikat allein nicht reicht und die eine staatlich geprüfte Abschottung brauchen.
Grenzen
Die Qualifikation ist der eigentliche Inhalt dieses Eintrags, und sie ist ungewöhnlich stark. SecNumCloud wird von der französischen Cyber-Sicherheitsbehörde ANSSI vergeben; der Anbieter beschreibt den Zweck als „strengthen France's digital sovereignty by minimizing the risk of unauthorized access by foreign authorities". Über CISPE kommt hinzu, dass Daten „stored and processed exclusively within the European Economic Area" werden. Genau das unterscheidet den Eintrag von einer EU-Region eines US-Anbieters.
Zwei Zertifikate haben wir am 01.08.2026 nachgetragen, weil sie auf der Anbieterseite stehen und bei uns fehlten: SOC 2 Type 2 und CISPE.
Was die Zertifikate nicht abdecken, ist das KI-Angebot selbst. Die Qualifikation bewertet die Cloud-Infrastruktur. Für den Sprachmodell-Dienst und die GPU-Kapazitäten dieses Anbieters ließ sich am 01.08.2026 auf den öffentlich zugänglichen Seiten keine eigene Aussage zu Modellauswahl, Aufbewahrung oder Training finden. Wer den Dienst einsetzt, lässt sich das gesondert bestätigen, statt es aus der Infrastruktur-Qualifikation abzuleiten.
Zur Einstufung: französischer Anbieter, EU-Recht, kein US-Mutterkonzern. Für Stufe 3 fehlt der technische Schutz gegen Abfluss beim Betreiber, deshalb Stufe 2.
Restrisiken
- Daten werden beim Anbieter verarbeitet (Klartext) · kein technischer Schutz gegen Abfluss.
Pflichten beim Einsatz
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen; ggf. Datenschutz-Folgenabschätzung (Art. 35); Verarbeitung in EU-Region.
- EU-Eigentum und EU-Betrieb des Anbieters verifizieren (keine Beherrschung durch eine US-Mutter).
- Optional self-hostbar: bei Eigenbetrieb tragen Sie die Verantwortung für Updates/Sicherheit; eigenes Finetunen kann die KI-VO-Anbieterrolle auslösen.
- KI-VO-Pflichten (Hochrisiko nach Annex III, Transparenz nach Art. 50) hängen vom Anwendungsfall ab · separat prüfen.
- Gilt immer: KI-Kompetenz sicherstellen (Art. 4 KI-VO, seit 2.2.2025) · Mitarbeitende schulen, Nutzungsregeln festlegen, beides dokumentieren.
Weiterführend
- Zertifizierungen von 3DS Outscale (trust-center)
Quellen1
- 3DS Outscale: Zertifizierungen (SecNumCloud 3.2 von ANSSI, HDS, ISO 27001/27017/27018, SOC 2 Type 2, CISPE, TISAX) zertifikat · abgerufen 2026-08-01 · belegt: zertifikate
Prüfhistorie
- 2026-08-01 Kürzel-Beleg outscale.com durch die Zertifizierungs-Seite ersetzt; der alte Kurzbeleg leitete auf en.outscale.com um. SOC 2 Type 2 und CISPE als Zertifikate ergänzt, beide sind dort genannt und fehlten bei uns. Offen benannt: die Qualifikationen bewerten die Cloud-Infrastruktur, für den Sprachmodell-Dienst selbst fand sich öffentlich keine eigene Aussage zu Modellauswahl, Aufbewahrung oder Training. (en.outscale.com)
Nächster Schritt
Ob Stufe 2 für Ihr Vorhaben genügt, hängt von Ihren Daten, der Rechtslage und dem Einsatzzweck ab. Die Peilung ermittelt Ihre Mindeststufe in vier Schritten (KI-VO, Daten, Branche, Unabhängigkeit) und zeigt anschließend alle Lösungen, die sie erfüllen. Im Erstgespräch klären wir, welcher Weg zu Ihrem Anwendungsfall passt.