CLOUD ADVICE SAS et les données publiques derrière un nom de cloud

Résumé

• Les registres d'entreprise français et les registres Internet convergent vers le même nom CLOUD ADVICE SAS, l'adresse de Dardilly et le numéro de téléphone. Ils établissent un opérateur identifiable, pas simplement une étiquette commerciale sur le thème du cloud.
• Les enregistrements de réseau publics relient l'entreprise à l'AS41332 et à un bloc IPv4 /22, tandis que PeeringDB enregistre deux installations et une bande de trafic auto-déclarée. Ce sont des signes significatifs d'une surface opérationnelle, mais plusieurs champs sont anciens et aucun ne constitue une garantie de disponibilité ou de capacité.
• Les mentions légales des clients fournissent des preuves de service inhabituellement concrètes: elles nomment Cloud Advice comme hébergeur de site web et, dans un cas de technologie de santé, comme hébergeur d'API, de bases de données et de données de santé. C'est plus fort qu'un catalogue de services, même si cela ne révèle pas encore les performances ou l'historique des incidents.
• Le principal problème de diligence est la continuité entre les noms et les obligations. Les pages publiques pointent vers Cloud Advice, LAN Advice et Sæpiens, de sorte que les acheteurs doivent lier le fournisseur légal, les rôles d'infrastructure, les emplacements des données, le personnel de support et les devoirs d'escalade au contrat.

Le premier test est l'attribution, pas l'ambition

Les sociétés de cloud sont inhabituellement faciles à décrire et inhabituellement difficiles à vérifier de l'extérieur. Un site web peut promettre résilience, souveraineté, sécurité gérée et support constant sans montrer qui exploite le réseau, quelle entité juridique signe l'accord, où les sous-traitants entrent dans le service, ou comment un incident atteint une personne habilitée à agir. Une évaluation crédible commence donc en dessous de la couche marketing.

Pour CLOUD ADVICE SAS, cette première couche est comparativement solide. L'avis SIRENE françaisidentifie une société par actions simplifiée française active qui a débuté le 16 juillet 2019, avec le SIREN 852 685 445, le SIRET du siège social 852 685 445 00011 et l'adresse 3 Chemin de l'Industrie, 69570 Dardilly. Il classe l'activité principale comme programmation informatique, tout en avertissant que le code d'activité est statistique plutôt qu'une garantie légale de ce que l'entreprise peut livrer.

Leregistre d'entreprise Pappersajoute un objet déclaré plus descriptif: services cloud gérés et hébergés, conseil et support, audit, architecture et conception IT. Il nomme Advice Group comme président et Bruno Bruhat comme directeur général. Il rapporte également une tranche d'effectifs de six à neuf pour 2022. Ce chiffre d'emploi daté n'est utile qu'en tant qu'indication d'échelle. Il ne doit pas être traité comme une déclaration d'effectifs actuelle, encore moins comme une preuve de l'existence d'un roulement de support particulier.

Cette piste d'identité est importante car elle rend possible la responsabilisation. L'entreprise peut être liée à un numéro d'enregistrement, un bureau, une direction nommée et des dépôts statutaires récurrents. L'entrée du répertoire BTWreconnaît également l'organisation comme une entreprise privée connectée à l'infrastructure Internet et aux relations de routage, mais n'offre actuellement qu'une évaluation publique légère. Le répertoire est une jonction utile, pas un substitut aux enregistrements sous-jacents.

L'identité légale n'est encore que le début. L'enregistrement prouve qu'une entreprise existe et énonce un objet social. Il ne prouve pas qu'une sauvegarde peut être restaurée, qu'un réseau est diversifié, qu'un ingénieur d'astreinte répondra, ou qu'une limite de données promise couvre chaque composant d'une charge de travail.

Une entreprise, plusieurs noms publics

La couche suivante est moins ordonnée. CLOUD ADVICE SAS apparaît systématiquement dans les registres d'entreprise et de registre, mais sa piste web publique pointe vers plusieurs noms. Sonprofil LinkedIndirige les visiteurs vers LAN Advice et indique que l'entreprise s'appuie sur une présence sur le marché remontant à 2006 via cette structure, même si la société actuelle a été formée en 2019. PeeringDB enregistre égalementlan-advice.comcomme site web de l'entreprise.

Dans le même temps, le site Sæpiens affiche la même adresse postale à Dardilly et le même numéro de téléphone 04 37 50 36 10 trouvé dans les registres. Son offre comprendIaaS, PaaS et opérations gérées, ainsi que la mise en réseau, la cybersécurité, la sauvegarde, la reprise après sinistre et l'hébergement de données de santé. Unepage de comparaison HDS françaiseindépendante étiquette le fournisseur « CLOUD ADVICE (SÆPIENS) » et cite le site Sæpiens comme page de service officielle.

Ces détails concordants rendent une connexion opérationnelle étroite une inférence raisonnable. Ils ne suppriment pas la nécessité de demander quel nom est une marque, quelle entité est la partie contractante et si une autre société du groupe exécute une partie du service. Un acheteur doit s'attendre à ce que la proposition, l'accord de traitement, le périmètre de certification, le calendrier de support et la facture résolvent cette chaîne proprement.

La continuité de la marque n'est pas une préoccupation cosmétique dans l'infrastructure gérée. Si un avis de statut est publié sous un nom, un certificat sous un autre et le contrat de service sous un troisième, un client doit savoir que les trois se réfèrent à la même limite de service responsable. CLOUD ADVICE SAS a suffisamment d'identifiants publics pour rendre cette réconciliation possible. Le travail reste à faire.

La preuve de service existe en dehors de la page de vente

Les catalogues de services décrivent l'intention. Les références de clients ou de contreparties montrent que quelqu'un a effectivement attribué un rôle au fournisseur. Sur cette mesure, Cloud Advice a une trace publique plus substantielle que ce que son modeste profil de répertoire suggère initialement.

Lesmentions légales de Datakit, par exemple, nomment Cloud Advice SAS à l'adresse de Dardilly comme hébergeur de son site web.ChamberSign Franceidentifie également Cloud Advice comme son fournisseur d'hébergement et publie la même adresse et le même numéro de téléphone. Ce sont des déclarations étroites, mais c'est leur valeur: elles identifient une relation de service réelle sans demander au lecteur de l'inférer à partir d'un logo partenaire.

Un exemple plus détaillé provient desmentions légales de la société de technologie de santé HerVé. Elle attribue le front-end du site web à Vercel, mais nomme Cloud Advice comme hébergeur pour l'API, les bases de données et les données de santé. Elle nomme séparément AWS S3 pour le stockage de fichiers. C'est une preuve solide d'un rôle d'hébergement actif au niveau des composants et aussi un rappel que « l'hébergeur » peut être une simplification excessive. Une application peut traverser plusieurs fournisseurs, chacun responsable d'une couche différente et chacun potentiellement soumis à un arrangement de support et de localisation des données différent.

Le site Sæpiens fait des affirmations plus larges. Il indique que ses équipes gèrent les systèmes d'exploitation, la cybersécurité, les bases de données, les conteneurs, les sauvegardes et les machines virtuelles, et peuvent maintenir la continuité 24h/24 et 365 jours par an. Sapage d'hébergement de données de santédécrit la redondance électrique et Internet, le contrôle d'accès physique, les opérations de plateforme applicative, l'administration du système d'exploitation et la sauvegarde externe. Elle nomme Free Pro et nLighten comme sous-traitants d'hébergement pour l'activité sur site physique et indique qu'il n'y a pas d'accès ni de transfert de données de santé personnelles en dehors de l'Espace économique européen dans le service décrit.

Laliste officielle de l'Agence du Numérique en Santéexplique les six classes d'activité HDS et conseille aux lecteurs d'utiliser les détails de l'organisme de certification pour confirmer la validité du certificat. L'entrée indépendante de comparaison HDS, datée de mai 2026 et citant cette liste officielle, rapporte CLOUD ADVICE sous Sæpiens pour les activités 2 à 6 en version 2.0. C'est une piste significative, pas une raison pour sauter la vérification du certificat. Un client réglementé devrait obtenir le certificat actuel, son titulaire légal exact, les sites couverts, les activités couvertes, le statut d'expiration et le calendrier des sous-traitants lors de l'approvisionnement.

Ensemble, les mentions légales et les divulgations d'hébergement de santé établissent plus qu'une simple consultation. Elles montrent Cloud Advice nommé dans des rôles d'hébergement qui vont des sites web ordinaires aux API, bases de données et données de santé. Elles ne peuvent toujours pas répondre à la fréquence des incidents, à la rapidité de prise en compte des tickets, à la manière dont la restauration est testée ou si l'architecture d'un client correspond aux exemples publics.

AS41332 est une preuve d'une surface opérationnelle

Le registre réseau fournit un test séparé car il est difficile de le réduire à un langage de marque. Laliste des membres du RIPE NCCnomme CLOUD ADVICE SAS, donne la même adresse à Dardilly et le même numéro de téléphone, et publie un contact de ressource au domaine de l'entreprise. Cela lie l'identité légale à un rôle reconnu dans l'administration des numéros Internet européens.

Les données d'enregistrement dérivées du RIPE pourAS41332vont plus loin. Elles associent le nom de système autonomeCLOUD-ADVICEà CLOUD ADVICE SAS et au numéro d'enregistrement lyonnais de l'entreprise. Elles listent le bloc IPv4 185.116.176.0/22, équivalent à 1 024 adresses, et montrent des relations de routage avec AS39180, LASOTEL et AS30781, Free Pro. L'enregistrement rapporte également les autorisations de route et les entrées de registre de routage comme valides au moment de la capture. C'est une preuve que l'entreprise a sa propre identité de routage numérotée et un bloc d'adresses directement attribuable.

L'entrée PeeringDB d'AS41332enregistre le réseau comme un fournisseur de services réseau, identifie deux installations, Free Pro Limonest et Free Pro Lyon - Rock, et indique une politique de peering ouverte. Elle porte une plage de trafic auto-déclarée de 20 à 50 Gbps. Cette plage n'est pas une capacité mesurée indépendamment, et la date de mise à jour principale du profil est juillet 2022; les informations sur les installations sont encore plus anciennes. Il doit être lu comme une déclaration de l'opérateur ayant une valeur historique, pas comme un engagement technique actuel.

Il y a une prudence similaire autour de l'IPv6. PeeringDB marque IPv6 comme un protocole supporté mais ne liste pas de préfixes IPv6, tandis que la vue dérivée du RIPE rapporte un préfixe IPv4 et aucun préfixe IPv6. Ces champs peuvent coexister: un réseau peut supporter un protocole dans un certain contexte sans générer son propre espace IPv6 dans la vue publique. La réponse pratique est de demander ce que le service client supporte réellement, pas de transformer un champ de registre en verdict général.

La conclusion la plus forte d'AS41332 est retenue mais importante. CLOUD ADVICE SAS n'est pas visible seulement comme un conseiller revendant un « cloud » abstrait. Elle a une surface de contrôle réseau identifiable, des données de politique de routage, des relations amont et une présence dans des installations. Rien de tout cela ne prouve la disponibilité des applications, la diversité des chemins ou la sécurité. Cela rend possible une conversation technique plus précise.

La localité doit être tracée composant par composant

Sæpiens dit qu'elle assure la souveraineté des données, et sa page HDS indique que le service d'hébergement de santé nommé n'implique aucun transfert ni accès depuis l'extérieur de l'Espace économique européen. Les registres réseau et d'entreprise sont également centrés en France: Dardilly, Limonest et Lyon dominent l'empreinte visible. C'est une preuve utile pour les clients dont le modèle de risque valorise une opération française ou européenne.

Mais la souveraineté n'est pas une propriété d'un nom d'entreprise. C'est une propriété d'un service défini, de ses administrateurs, infrastructure, clés, sauvegardes, journaux, outils de surveillance, canaux de support et sous-traitants. La divulgation de HerVé illustre bien ce point. Cloud Advice gère l'API, les bases de données et les données de santé, tandis que Vercel sert le front-end, AWS S3 stocke les fichiers, et d'autres fournisseurs gèrent la messagerie et l'analyse. Cette architecture peut être tout à fait appropriée, mais sa localité ne peut être comprise que comme une carte des composants et des flux de données.

La même discipline s'applique aux sous-traitants divulgués par Sæpiens. Nommer Free Pro et nLighten est positif car cela expose une partie de la chaîne de dépendance physique. La page marque également ces acteurs comme non qualifiés selon SecNumCloud 3.2. La certification HDS et la qualification SecNumCloud répondent à des questions différentes; l'une ne doit pas se substituer à l'autre. Un acheteur doit faire correspondre l'assurance requise au service réel plutôt que de traiter les étiquettes « français », « souverain », « HDS » et « sécurisé » comme interchangeables.

Un examen efficace de la localité identifierait donc où résident les données primaires, les répliques, les sauvegardes et les journaux; qui peut administrer chaque couche; si le support à distance peut provenir de l'extérieur de la zone convenue; quelle loi et quel contrat régissent chaque sous-traitant; et ce qu'il advient de chaque copie lorsque le service prend fin. Les preuves publiques donnent à Cloud Advice une position de départ crédible. Seule la documentation spécifique au service peut compléter le tableau.

La revendication de support a besoin d'une chaîne humaine de responsabilité

Le service cloud géré est finalement une promesse de travail. L'automatisation peut détecter les pannes, alterner les sauvegardes et redémarrer les charges de travail, mais quelqu'un décide toujours si une alerte est réelle, si une action de récupération est sûre, si un client doit être notifié et qui possède l'incident jusqu'à sa clôture.

Le dossier public offre plusieurs indices de support. Le numéro de téléphone de l'entreprise reste cohérent entre le RIPE, les mentions légales des clients et Sæpiens. Le site corporate revendique une disponibilité 24h/24 et 365 jours par an. LinkedIn décrit un support 24h/24 par des ingénieurs qualifiés et présente l'entreprise dans la tranche de 11 à 50 employés, tandis que le registre français daté rapporte six à neuf employés en 2022. Ces chiffres proviennent de différents systèmes, périodes et définitions. Ils ne peuvent pas établir le nombre d'ingénieurs par quart ni la profondeur d'un roulement spécialisé.

Pour cette raison, « 24/7 » devrait déclencher des questions plutôt que d'y mettre fin. La promesse est-elle une surveillance active continue, un service téléphonique d'astreinte, ou une intervention d'ingénierie garantie? Quels événements sont couverts? Les répondants de première ligne sont-ils des employés, du personnel du groupe ou des sous-traitants? Quels sont les objectifs de reconnaissance et de restauration par sévérité? Qui peut autoriser un changement d'urgence? Comment les clients sont-ils informés pendant un incident prolongé, et où l'analyse post-incident est-elle enregistrée?

Les réponses devraient apparaître dans un calendrier opérationnel avec des niveaux de service mesurables, des rôles d'escalade nommés et des obligations de reporting. Des preuves de tests de roulement, d'exercices de restauration récents et d'exemples de communications d'incident transformeraient une revendication de disponibilité large en quelque chose qu'un client peut évaluer. Pour un fournisseur plus petit, cette clarté compte plus, pas moins: l'expertise locale et l'accès direct aux ingénieurs seniors peuvent être un avantage, mais seulement si l'absence, la demande de pointe et les incidents simultanés sont planifiés.

Ce que le dossier public soutient, et ce qu'il ne soutient pas

Les preuves soutiennent une position médiane claire. CLOUD ADVICE SAS est une entreprise française identifiable avec un objet social couvrant explicitement les services cloud gérés et hébergés. Elle est membre du RIPE associée à AS41332, un bloc IPv4 public et des installations visibles. Des mentions légales de clients indépendants la nomment dans des rôles d'hébergement réels. Les pages de service publiques décrivent l'infrastructure gérée, la reprise après sinistre, l'hébergement de données de santé et le support continu, et elles divulguent certains sous-traitants physiques et conditions transfrontalières.

Le dossier ne vérifie pas indépendamment la disponibilité, les performances de récupération, la réponse du support, la profondeur du personnel, les opérations de sécurité ou la capacité réseau actuelle. Il ne réconcilie pas par lui-même chaque nom de marque public avec le contrat. Il ne montre pas qu'un arrangement d'hébergement de santé d'un client s'applique à la charge de travail d'un autre client. Et parce que plusieurs champs de profil réseau datent de 2020 à 2022, il ne peut pas remplacer une déclaration d'architecture et de connectivité actuelle.

Cette distinction est le point de la diligence raisonnable sur les registres publics. Un enregistrement répond « qui ». Une mention légale de client répond « dans quel rôle ». Un ASN et un préfixe répondent « avec quel contrôle réseau visible ». Un matériel de certification répond « selon quel périmètre défini ». Un calendrier de support répond « qui agit quand le service échoue ». L'assurance n'apparaît que lorsque ces couches s'alignent.

Pour CLOUD ADVICE SAS, suffisamment de ces couches sont visibles pour justifier une évaluation sérieuse. Le nom ne doit pas être traité comme une assurance opérationnelle en soi, mais il ne doit pas non plus être écarté comme un nom sans infrastructure derrière lui. La prochaine étape est une vérification ciblée: réconcilier Cloud Advice, LAN Advice et Sæpiens par écrit; obtenir la certification actuelle et les documents réseau; cartographier chaque emplacement de données et sous-traitant; tester une restauration; et suivre un incident de la première alerte à l'escalade exécutive.

Un nom de cloud devient fiable uniquement lorsque chaque promesse a un propriétaire, une limite et une preuve qui peuvent survivre à un mauvais jour.