Nuage et services XaaS · Enclaves souveraines CMMC et PCCC
Enclaves souveraines CMMC et PCCC,
des nuages sécurisés pour les données réglementées et de défense.
Des environnements infonuagiques isolés aux États-Unis, au Canada, au Royaume-Uni et en Australie pour les données réglementées qui doivent rester au pays, y compris les CUI et les marchandises contrôlées. Conçus pour soutenir la CMMC niveau 2, le PCCC niveau 2, l’ITAR et le Programme des marchandises contrôlées. Autogéré, cogéré ou entièrement géré, et apportez vos propres licences.
Qu’est-ce qu’une enclave souveraine CMMC et PCCC?
Une enclave souveraine est un environnement infonuagique sécurisé et isolé où vos données, vos sauvegardes, vos journaux et l’administration restent dans un seul pays, sous les lois de ce pays. Pour les fournisseurs de la défense, cette même enclave devient l’endroit où l’information non classifiée contrôlée (CUI) et les données sur les marchandises contrôlées sont stockées et traitées. Les utilisateurs se connectent par des postes virtuels sécurisés : les données restent à l’intérieur du périmètre, et les terminaux ne sont que des appareils d’accès. Déplacer les CUI dans une enclave limite la portée de votre évaluation à l’enclave plutôt qu’à toute votre entreprise.
Les enclaves sont hébergées sur une infrastructure alignée sur les normes ISO 27001, 27017 et 27018, SOC 2 Type II et SOC 1 Type II. Elles sont conçues pour soutenir les contrôles de la CMMC niveau 2 et du PCCC niveau 2 fondés sur NIST SP 800-171 et l’ITSP.10.171, l’ITAR, le Programme des marchandises contrôlées et, lorsqu’elles sont déployées sur une infrastructure autorisée par le gouvernement du Canada, Protégé B du GC.
Les enclaves en bref
4pays : États-Unis, Canada, Royaume-Uni et Australie
110exigences de NIST SP 800-171 Rev 2 au niveau 2 de la CMMC
0CUI stockée sur les appareils des utilisateurs
4 à 8 semainesd’intégration typique
La certification est accordée à votre organisation par un évaluateur, pas à un produit. L’admissibilité à Protégé B dépend d’un déploiement sur une infrastructure autorisée par le GC. Les délais varient selon la portée.
Ce qui est inclus
L’environnement, les contrôles et les preuves, dans chaque modèle de prestation.
Résidence au pays
Les données, les sauvegardes, les copies de reprise et les journaux restent dans le pays de votre choix.
Environnement isolé
Multilocataire cloisonné ou monolocataire dédié, avec isolation au niveau de l’hyperviseur, réseaux segmentés et chiffrement AES-256.
Postes virtuels sécurisés
Des postes à l’intérieur de l’enclave, y compris des options GPU pour la CAO et les outils d’ingénierie. Licences VDI incluses.
Contrôles d’accès
Authentification multifacteur, contrôle d’accès basé sur les rôles, segmentation des identités et vérification des appareils.
Preuves d’audit
Journalisation complète, intégration SIEM et documentation pour soutenir votre évaluation.
Collaboration sécurisée
Partagez les CUI avec les maîtres d’œuvre, les sous-traitants et les partenaires à l’intérieur de l’enclave, avec du personnel titulaire d’habilitations de sécurité.
Choisissez comment votre nuage est exploité
La même plateforme sécurisée, quatre façons de l’exploiter. Combinez les modèles selon les charges de travail.
| Autogéré | Cogéré | Entièrement géré | Dédié | |
|---|---|---|---|---|
| Location | Multilocataire cloisonné | Multilocataire cloisonné | Multilocataire cloisonné | Monolocataire, matériel isolé |
| Exploitation quotidienne | Votre équipe TI | Partagée : votre équipe et Altanora | Altanora | Altanora ou partagée, à votre choix |
| Plateforme, sécurité et correctifs | Altanora | Altanora | Altanora | Altanora |
| Licences | Licences VDI incluses; apportez vos propres licences Microsoft 365, Adobe et d’applications | Licences VDI incluses; apportez vos propres licences d’applications | Licences VDI incluses; apportez vos propres licences d’applications | Licences VDI incluses; apportez vos propres licences d’applications |
| Idéal pour | Les équipes soucieuses des coûts qui ont les compétences à l’interne | Les équipes qui veulent garder le contrôle avec un appui d’experts | Les organisations qui veulent tout confier de bout en bout | Les charges de travail d’entreprise, de défense et réglementées |
Le soutien est offert 8 h sur 5 jours en standard, et un soutien prioritaire 24/7 est offert. Minimum de 5 utilisateurs pour les services de postes de travail.
Tout en tant que service, à l’intérieur du périmètre
Choisissez les services dont vous avez besoin. Chacun reste dans le même environnement souverain.
Infrastructure en tant que service
Serveurs virtuels et stockage souverains, avec IaaS ou serveurs physiques dédiés.
Desktop as a Service
Des postes et des applications virtuels sécurisés à l’intérieur du périmètre, pour que les données n’atterrissent jamais sur les appareils. DaaS hébergé.
Sauvegarde en tant que service
Des sauvegardes chiffrées et immuables conservées au pays. BaaS.
Reprise après sinistre en tant que service
Réplication et basculement testé dans le même territoire. DRaaS.
Surveillance et SIEM
Surveillance 24/7, journalisation complète et intégration SIEM.
IA et GPU souverains
Des charges de travail d’IA privée et de grands modèles de langage, et des postes GPU, avec les données, les requêtes et les résultats conservés au pays.
Comment se déroule l’intégration d’une enclave
Un parcours type, de la définition de la portée à l’exploitation.
Définir
Repérer les flux de données réglementées et de CUI et délimiter l’enclave.
Bâtir
Déployer l’enclave, les postes, l’identité, la journalisation et la sauvegarde.
Migrer
Déplacer les données, les applications et les utilisateurs dans l’enclave, avec l’intégration de Microsoft 365.
Exploiter
Exploiter, surveiller et tenir à jour les preuves pour votre évaluateur.
Ce que disent nos clients
« Chaque interaction avec Altanora a toujours dépassé mes attentes. Leur expertise technique approfondie, combinée à une compréhension complète de nos défis d’affaires, leur permet de livrer des solutions pratiques et de respecter leurs engagements de façon fiable. »Frederic St-Jean, directeur des technologies de l’information
Pourquoi choisir Altanora pour les enclaves souveraines CMMC et PCCC
Fondée en 2006, Altanora conçoit, héberge et gère des nuages sécurisés pour plus de 250 clients, à partir de ses bureaux de Fort Lauderdale et de Montréal, avec des centres de données aux États-Unis, au Canada, au Royaume-Uni et en Australie.
Le modèle de votre choix
Autogéré, cogéré, entièrement géré ou dédié, combinés selon les charges de travail.
Prêt pour la défense
Des enclaves conçues pour les chaînes d’approvisionnement de la défense américaine et canadienne, avec des preuves prêtes pour l’évaluation de l’ITAR, des marchandises contrôlées, de la CMMC et du PCCC.
Apportez vos propres licences
Gardez vos licences Microsoft 365, Adobe et d’applications d’ingénierie; les licences VDI sont incluses.
FAQ sur les enclaves souveraines CMMC et PCCC
Qu’est-ce qu’une enclave souveraine?
Un environnement infonuagique sécurisé et isolé où les données, les sauvegardes, les journaux et l’administration restent dans un seul pays, sous les lois de ce pays.
Qu’est-ce qu’une enclave CMMC?
Un environnement infonuagique isolé où les CUI sont stockées et traitées, de sorte que la portée de votre évaluation CMMC se limite à l’enclave.
L’enclave nous rend-elle conformes à la CMMC?
La certification CMMC est accordée à votre organisation par un évaluateur, pas à un produit. Les enclaves d’Altanora sont conçues pour soutenir les contrôles de la CMMC niveau 2 et du PCCC niveau 2.
Qu’est-ce que le PCCC?
Le Programme canadien de certification en cybersécurité (CPCSC en anglais), fondé sur l’ITSP.10.171, qui s’aligne sur NIST SP 800-171.
Soutenez-vous l’ITAR et le Programme des marchandises contrôlées?
Oui. Les enclaves sont conçues pour soutenir les exigences de l’ITAR et du Programme des marchandises contrôlées, avec du personnel de soutien habilité.
Où les enclaves sont-elles hébergées?
Aux États-Unis, au Canada, au Royaume-Uni et en Australie. Les enclaves CMMC et PCCC sont hébergées aux États-Unis ou au Canada. Vous choisissez le pays, et vos données y restent.
Quels modèles de prestation sont offerts?
Autogéré, où votre équipe assure l’exploitation quotidienne; cogéré, où nous partageons le travail; entièrement géré, où Altanora exploite tout de bout en bout; et des environnements monolocataires dédiés pour les charges de travail d’entreprise et de défense.
Pouvons-nous apporter nos propres licences?
Oui. Apportez vos propres licences Microsoft 365, Adobe et d’applications d’ingénierie. Les licences VDI sont incluses dans le prix par instance.
Combien de temps dure l’intégration?
Habituellement de 4 à 8 semaines, selon la portée et le nombre d’utilisateurs.
Pouvons-nous exécuter de l’IA dans une enclave souveraine?
Oui. Des charges de travail d’IA privée et de grands modèles de langage, y compris sur GPU, peuvent s’exécuter dans l’enclave, avec les données, les requêtes et les résultats conservés au pays.
Où en est la CMMC en 2026?
Les autoévaluations de la phase 1 de la CMMC ont commencé en novembre 2025. En juillet 2026, les exigences de certification prévues pour la phase 2 ont été suspendues en attendant un examen, mais la clause DFARS 252.204-7012 et NIST SP 800-171 s’appliquent toujours.
Quelle est la taille minimale?
Les services de postes de travail commencent à 5 utilisateurs. Les services d’infrastructure, de sauvegarde et de reprise sont dimensionnés selon vos charges de travail.
Gardez vos données réglementées au pays
Définissez une enclave souveraine CMMC et PCCC adaptée à la façon dont votre équipe veut l’exploiter.
Planifier mon enclave