Le Centre d’Accès Sécurisé aux Données (CASD) vient de franchir une étape majeure en devenant le premier hébergeur de données en Europe à obtenir la certification officielle RGPD.

Le CASD, basé en France, s’est vu décerner cette reconnaissance dans le cadre de l’article 42 du Règlement Général sur la Protection des Données (RGPD), approuvée par le Comité européen de la protection des données (CEPD). Cette certification, remise lors du Privacy Symposium à Venise, souligne l’excellence technologique et réglementaire française en matière de protection des données sensibles.

Une reconnaissance européenne majeure

Cette certification, délivrée par l’organisme indépendant TAM-CERT, repose sur le référentiel Europrivacy, développé par le Centre européen de certification et de protection de la vie privée (ECCP). Elle est officiellement reconnue par les autorités de protection des données de 30 pays, incluant tous les États membres de l’UE et de l’EEE. Cette reconnaissance confirme le rôle pionnier du CASD dans la sécurisation des données à caractère personnel et des traitements sensibles.

Une expertise technologique et réglementaire reconnue

En obtenant cette certification, le CASD démontre sa capacité à intégrer des standards élevés de protection des données dans ses infrastructures. L’audit exhaustif mené par TAM-CERT a évalué, documenté et certifié la conformité du CASD au RGPD. Cette démarche illustre l’alignement continu entre les choix technologiques du CASD et les exigences réglementaires européennes.

Un aboutissement salué par la direction du CASD

Kamel Gadouche, Directeur du CASD, a déclaré : « Nous sommes très heureux d’être les premiers en Europe dans le domaine de l’hébergement des données à avoir obtenu la certification formelle RGPD. Elle récompense notre engagement historique en faveur de la sécurité et de la protection des données ». Rémy Marquier, DPO du CASD, a ajouté : « Cette certification représente la reconnaissance du travail accompli et de la veille juridique et technique mise en place pour sécuriser les données personnelles ».

Un acteur central de la donnée sensible en France

Le CASD propose des environnements de calcul sécurisés dédiés au traitement de données sensibles, utilisés par des chercheurs et data scientists. Il héberge près de 700 projets utilisant plus de 550 sources de données, couvrant des secteurs variés comme la santé, la fiscalité, l’environnement, la justice ou encore les réseaux sociaux. Le CASD a développé la SD-BOX, une solution permettant un accès sécurisé et fluide à ses environnements de travail.

Un dispositif de certifications dédié à la sécurité des données

En plus de cette certification RGPD, le CASD dispose déjà de nombreuses certifications de référence : ISO 27001, ISO 27701, Hébergeur de Données de Santé (HDS). Il est également homologué au référentiel de sécurité du Système National des Données de Santé (SNDS) et conforme au référentiel des Entrepôts de Données de Santé (EDS).

À propos d’Europrivacy™⁄®

Europrivacy est un schéma de certification complet approuvé par le CEPD pour évaluer la conformité des traitements de données au RGPD. Il offre une évaluation exhaustive et sert de sceau européen de protection des données.

À propos du CASD

Le CASD est un Groupement d’intérêt public regroupant des institutions comme l’Insee, le Genes, le CNRS, HEC Paris, l’École Polytechnique et la Banque de France. Il organise des services de calculs sécurisés pour les données sensibles à des fins de recherche, d’étude ou d’innovation.

Pour plus d’informations : le site du CASD.