← Comparateur · Liste alphabétique · Tableau croisé
RED HAT, INC
Note méthodologique. Cette fiche décrit RED HAT, INC, établie à partir de sources publiques (Agence du Numérique en Santé, ANSSI, site officiel, Pappers, organismes certificateurs) à la date du 14 mai 2026. Si vous constatez une erreur factuelle, merci de nous le signaler via la page contact. Mise à jour trimestrielle.
- SIREN
- —
- Périmètre HDS
- Activités 3,4,5 sur référentiel v2.0
- Organisme certificateur
- Bureau Veritas
- Page de garanties HDS
- —
- Source ANS officielle
- Liste des hébergeurs certifiés HDS
Fiche détaillée — comparateur indépendant des hébergeurs HDS français édité par MUONA SAS. Évaluation factuelle sur 29 critères, sources verbatim. Voir méthodologie.
Identité
| Champ | Valeur |
|---|---|
| Raison sociale | RED HAT, INC |
| Scope HDS | 3,4,5 sur référentiel 2.0 |
| Organisme certificateur | Bureau Veritas |
| Source ANS | Liste officielle ANS |
Périmètre HDS certifié
RED HAT, INC est certifié pour les activités HDS suivantes selon la liste officielle de l'Agence du Numérique en Santé (ANS) :
- Activité 3 — Mise à disposition et MCO de la plateforme d'hébergement applicative
- Activité 4 — Mise à disposition et MCO de l'infrastructure virtuelle
- Activité 5 — Administration et exploitation du SI contenant des données de santé
Référentiel HDS appliqué : version 2.0.
Matrice 29 critères
Certifications & conformité
| Critère | Statut | Note |
|---|---|---|
| Certification HDS (scope précis) | ✅ Oui | Scope HDS : 3,4,5 sur version 2.0 |
| ISO 27001 | 🟢 Revendiqué sur le site officiel | cular to comply with the Spanish National Security Framework (Esquema Nacional de Seguridad - ENS). ISO/IEC 27001 International Standard for Informati… |
| ISO 27017 | ❌ Non | — |
| ISO 27018 | ❌ Non | — |
| ISO 27701 | ❌ Non | — |
| ISO 42001 (gouvernance IA) | 🟢 Revendiqué sur le site officiel | anagement Systems ISO/IEC 27018 International standard for protection of personal data in the cloud ISO 42001 ISO 42001 provides requirements for an A… |
| SOC 2 | ❌ Non | — |
| PCI-DSS | ❌ Non | — |
| SecNumCloud (qualifié ANSSI) | — Non observé | — |
| DORA-ready | ❌ Non | — |
| NIS2 | ❌ Non | — |
| ExpertCyber | ❌ Non | — |
| HIPAA (santé US) | 🟢 Revendiqué sur le site officiel | of 3 FIPS Federal Information Processing Standards Accessibility Accessibility Conformance Reports HIPAA Health Insurance Portability and Accountabili… |
Souveraineté juridique
| Critère | Statut | Note |
|---|---|---|
| Capital 100% français | ❌ Non | Capital étranger : US |
| Immunité Cloud Act US | ❌ Non | Capital étranger (US) → exposition aux lois extraterritoriales possibles |
| Datacenters en France exclusivement | ❌ Non | Acteur étranger (US) — datacenters en France pour conformité HDS mais pas exclusivité |
IA souveraine
| Critère | Statut | Note |
|---|---|---|
| Offre IA souveraine | ❌ Non | Acteur étranger (US) — pas d'offre IA souveraine française |
| LLM auto-hébergé | ❌ Non | — |
| RAG sécurisé | ❌ Non | — |
| Vision IA | ❌ Non | — |
Télécom intégré
| Critère | Statut | Note |
|---|---|---|
| Offre télécom intégrée | ❌ Non | Acteur étranger (US) — pas d'opérateur télécom français B2B |
| Fibre Noire | ❌ Non | Acteur étranger (US) — pas d'opérateur télécom français |
| M2M Iot Sim | ❌ Non | Acteur étranger (US) — pas d'opérateur télécom français |
| Esim | ❌ Non | Acteur étranger (US) — pas d'opérateur télécom français |
| 5G Privee | ❌ Non | Acteur étranger (US) — pas d'opérateur télécom français |
| Apn Prive | ❌ Non | Acteur étranger (US) — pas d'opérateur télécom français |
| Air-gap end-to-end | ❌ Non | Acteur étranger (US) — pas de chaîne air-gap end-to-end française |
Services managés
| Critère | Statut | Note |
|---|---|---|
| MSSP / SOC managé | ❌ Non | — |
| PCA / PRA | ❌ Non | — |
| Sauvegarde immutable | ❌ Non | — |
Marchés & visibilité
| Critère | Statut | Note |
|---|---|---|
| Marchés cibles revendiqués | — Non observé | — |
| Clients référencés publiquement | — Non observé | — |
| Tarification publique | — Non observé | — |
| Effectifs / taille | — Non observé | — |
Verbatim sources (extraits)
ISO 27001 : « cular to comply with the Spanish National Security Framework (Esquema Nacional de Seguridad - ENS). ISO/IEC 27001 International Standard for Information Security Management Systems ISO/IEC 27018 International stan » Source : https://access.redhat.com
ISO 42001 (gouvernance IA) : « anagement Systems ISO/IEC 27018 International standard for protection of personal data in the cloud ISO 42001 ISO 42001 provides requirements for an AI management system to ensure responsible development, depl » Source : https://access.redhat.com
HIPAA (santé US) : « of 3 FIPS Federal Information Processing Standards Accessibility Accessibility Conformance Reports HIPAA Health Insurance Portability and Accountability Act CIS Benchmarks Center for Internet Security (CI » Source : https://access.redhat.com
Limites observées
Critères évalués comme NON sur les sources consultées :
- DORA-ready — Information non disponible publiquement sur les sources consultées.
- NIS2 — Information non disponible publiquement sur les sources consultées.
- ExpertCyber — Information non disponible publiquement sur les sources consultées.
- Capital 100% français — Heuristique sur suffixe juridique / mot-clé du nom
- Immunité Cloud Act US — Déduction depuis capital
- Datacenters en France exclusivement — Déduction depuis capital étranger
- Offre IA souveraine — Déduction depuis structure
- LLM auto-hébergé — Information non disponible publiquement sur les sources consultées.
- RAG sécurisé — Information non disponible publiquement sur les sources consultées.
- Vision IA — Information non disponible publiquement sur les sources consultées.
Sources consultées (audit trail)
- ANS officielle : https://esante.gouv.fr/offres-services/hds/liste-des-hebergeurs-certifies?letter=R — fetchée le 2026-05-13
- Site officiel : https://access.redhat.com (découverte : searxng_first_non_excluded) — fetchée le 2026-05-13
Signaux détectés sur le site officiel : iso_27001, iso_42001, hipaa, kubernetes
Pour aller plus loin
- Comparer RED HAT, INC aux autres hébergeurs HDS sur 29 critères
- Voir les profils utilisateurs où RED HAT, INC est recommandé
- Méthodologie complète du comparateur
- Page officielle ANS
Fiche générée le 2026-05-13 à partir de sources publiques (ANS, ANSSI, site officiel). Pour signaler une erreur factuelle ou compléter cette fiche : comparateur-hds [at] muona [point] fr.
Synthèse critère par critère
Trois états possibles :
✓ Vérifié — sourcé
◐ Revendiqué — affirmé sur source publique
✗ Non — preuve documentée d'absence
– Non concerné — hors champ
? Non documenté — information non trouvée sur sources publiques
⚠ Hors périmètre HDS — service revendiqué hors scope certifié
Certifications & conformité
ISO/IEC 27001 — sécurité de l'information
◐ Revendiqué sur source publique
« cular to comply with the Spanish National Security Framework (Esquema Nacional de Seguridad - ENS). ISO/IEC 27001 International Standard for Information Security Management Systems ISO/IEC 27018 International stan »
Source : access.redhat.com…
ISO/IEC 27017 — cloud
? À confirmer
« Information non disponible publiquement sur les sources consultées. L'absence d'information ne signifie pas l'absence du service. Si vous représentez cet hébergeur et disposez d'une source vérifiable, merci de nous la transmettre. »
Source : access.redhat.com…
ISO/IEC 27018 — PII cloud
? À confirmer
« Information non disponible publiquement sur les sources consultées. L'absence d'information ne signifie pas l'absence du service. Si vous représentez cet hébergeur et disposez d'une source vérifiable, merci de nous la transmettre. »
Source : access.redhat.com…
ISO/IEC 27701 — vie privée
? À confirmer
« Information non disponible publiquement sur les sources consultées. L'absence d'information ne signifie pas l'absence du service. Si vous représentez cet hébergeur et disposez d'une source vérifiable, merci de nous la transmettre. »
Source : access.redhat.com…
ISO/IEC 42001 — gouvernance IA
◐ Revendiqué sur source publique
« anagement Systems ISO/IEC 27018 International standard for protection of personal data in the cloud ISO 42001 ISO 42001 provides requirements for an AI management system to ensure responsible development, depl »
Source : access.redhat.com…
SOC 2
– Non concerné
« SOC 2 (référentiel US) — non concerné pour acteur français pur ; équivalent EU = ISO/IEC 27001. »
Source : access.redhat.com…
PCI-DSS
– Non concerné
« PCI-DSS — référentiel paiement par carte ; non concerné hors fintech. »
Source : access.redhat.com…
SecNumCloud — ANSSI
✗ Non — preuve documentée
« Catalogue ANSSI SecNumCloud au 2026-05-14 : 9 qualifiés + 10 en cours. »
DORA — résilience opérationnelle (secteur financier)
– Non concerné
« DORA (UE 2022/2554) — pertinent pour secteur financier (banques, assurances, prestataires critiques). Acteur hébergeur santé pur hors champ. »
Source : access.redhat.com…
NIS2 — sécurité réseaux et SI
? À confirmer
« Obligation NIS2 applicable au secteur santé. Conformité non explicitement revendiquée sur les sources publiques consultées. »
Source : access.redhat.com…
ExpertCyber — AFNOR / cybermalveillance.gouv.fr
? À confirmer
« Information non disponible publiquement sur les sources consultées. L'absence d'information ne signifie pas l'absence du service. Si vous représentez cet hébergeur et disposez d'une source vérifiable, merci de nous la transmettre. »
Source : access.redhat.com…
HIPAA — santé US
◐ Revendiqué sur source publique
« of 3 FIPS Federal Information Processing Standards Accessibility Accessibility Conformance Reports HIPAA Health Insurance Portability and Accountability Act CIS Benchmarks Center for Internet Security (CI »
Source : access.redhat.com…
Souveraineté juridique
Capital 100 % français
? À confirmer
« Information non disponible publiquement sur les sources consultées. L'absence d'information ne signifie pas l'absence du service. Si vous représentez cet hébergeur et disposez d'une source vérifiable, merci de nous la transmettre. »
Source : (non précisé)…
Immunité Cloud Act US
? À confirmer
« Information non disponible publiquement sur les sources consultées. L'absence d'information ne signifie pas l'absence du service. Si vous représentez cet hébergeur et disposez d'une source vérifiable, merci de nous la transmettre. »
Source : (non précisé)…
Datacenters France exclusivement (activité 1 propre)
? À confirmer
« Information non disponible publiquement sur les sources consultées. L'absence d'information ne signifie pas l'absence du service. Si vous représentez cet hébergeur et disposez d'une source vérifiable, merci de nous la transmettre. »
Source : (non précisé)…
IA souveraine
Offre IA souveraine intégrée
? À confirmer
« Information non disponible publiquement sur les sources consultées. L'absence d'information ne signifie pas l'absence du service. Si vous représentez cet hébergeur et disposez d'une source vérifiable, merci de nous la transmettre. »
Source : (non précisé)…
LLM auto-hébergé sur infrastructure propre
? À confirmer
« Information non disponible publiquement sur les sources consultées. L'absence d'information ne signifie pas l'absence du service. Si vous représentez cet hébergeur et disposez d'une source vérifiable, merci de nous la transmettre. »
Source : access.redhat.com…
RAG sécurisé
? À confirmer
« Information non disponible publiquement sur les sources consultées. L'absence d'information ne signifie pas l'absence du service. Si vous représentez cet hébergeur et disposez d'une source vérifiable, merci de nous la transmettre. »
Source : access.redhat.com…
Vision IA / OCR souverain
? À confirmer
« Information non disponible publiquement sur les sources consultées. L'absence d'information ne signifie pas l'absence du service. Si vous représentez cet hébergeur et disposez d'une source vérifiable, merci de nous la transmettre. »
Source : access.redhat.com…
Télécom intégré
Offre télécom intégrée au groupe
? À confirmer
« Information non disponible publiquement sur les sources consultées. L'absence d'information ne signifie pas l'absence du service. Si vous représentez cet hébergeur et disposez d'une source vérifiable, merci de nous la transmettre. »
Source : (non précisé)…
Fibre noire / dédiée
? À confirmer
« Information non disponible publiquement sur les sources consultées. L'absence d'information ne signifie pas l'absence du service. Si vous représentez cet hébergeur et disposez d'une source vérifiable, merci de nous la transmettre. »
Source : (non précisé)…
M2M / IoT / SIM privée
? À confirmer
« Information non disponible publiquement sur les sources consultées. L'absence d'information ne signifie pas l'absence du service. Si vous représentez cet hébergeur et disposez d'une source vérifiable, merci de nous la transmettre. »
Source : (non précisé)…
eSIM
? À confirmer
« Information non disponible publiquement sur les sources consultées. L'absence d'information ne signifie pas l'absence du service. Si vous représentez cet hébergeur et disposez d'une source vérifiable, merci de nous la transmettre. »
Source : (non précisé)…
5G privée campus
? À confirmer
« Information non disponible publiquement sur les sources consultées. L'absence d'information ne signifie pas l'absence du service. Si vous représentez cet hébergeur et disposez d'une source vérifiable, merci de nous la transmettre. »
Source : (non précisé)…
APN privé / réseau dédié
? À confirmer
« Information non disponible publiquement sur les sources consultées. L'absence d'information ne signifie pas l'absence du service. Si vous représentez cet hébergeur et disposez d'une source vérifiable, merci de nous la transmettre. »
Source : (non précisé)…
Air-gap end-to-end
? À confirmer
« Information non disponible publiquement sur les sources consultées. L'absence d'information ne signifie pas l'absence du service. Si vous représentez cet hébergeur et disposez d'une source vérifiable, merci de nous la transmettre. »
Source : (non précisé)…
Services managés
MSSP / SOC managé
? À confirmer
« Information non disponible publiquement sur les sources consultées. L'absence d'information ne signifie pas l'absence du service. Si vous représentez cet hébergeur et disposez d'une source vérifiable, merci de nous la transmettre. »
Source : access.redhat.com…
PCA / PRA managé
? À confirmer
« Information non disponible publiquement sur les sources consultées. L'absence d'information ne signifie pas l'absence du service. Si vous représentez cet hébergeur et disposez d'une source vérifiable, merci de nous la transmettre. »
Source : access.redhat.com…
Sauvegarde immuable (WORM)
? À confirmer
« Information non disponible publiquement sur les sources consultées. L'absence d'information ne signifie pas l'absence du service. Si vous représentez cet hébergeur et disposez d'une source vérifiable, merci de nous la transmettre. »
Source : access.redhat.com…
Sauvegarde offline LTO9 (air-gap physique)
? Non documenté
Critère non analysé dans cette base. Information à rechercher en source publique.
Administration SI déléguée (activité 5 HDS)
? Non documenté
Critère non analysé dans cette base. Information à rechercher en source publique.
Hot-line technique métier
? Non documenté
Critère non analysé dans cette base. Information à rechercher en source publique.
Support en français 24/7 (équipes France)
? Non documenté
Critère non analysé dans cette base. Information à rechercher en source publique.
Télécom intégré (extension)
Fibre B2B mutualisée
? Non documenté
Critère non analysé dans cette base. Information à rechercher en source publique.
Opérateur télécom intégré au groupe
? Non documenté
Critère non analysé dans cette base. Information à rechercher en source publique.
Marchés & visibilité
Marchés cibles revendiqués
? À confirmer
« Non détecté sur les sources consultées »
Source : (non précisé)…
Clients publics reconnus
? À confirmer
« Non détecté sur les sources consultées »
Source : (non précisé)…
Tarification publique
? À confirmer
« Non détecté sur les sources consultées »
Source : (non précisé)…
Acteur multi-marques (groupe intégré)
? Non documenté
Critère non analysé dans cette base. Information à rechercher en source publique.
Page conformité publique sur site officiel
? Non documenté
Critère non analysé dans cette base. Information à rechercher en source publique.
Audit BGP, PeeringDB et IPv6 — vérification automatique
Audit automatique de la connectivité publique du site officiel de l'hébergeur (DNS, whois sur l'adresse IPv4 du site, requêtes PeeringDB) — réalisé le 14 mai 2026. Ce score mesure la maîtrise opérationnelle de la couche réseau publique observable, pas la qualité de l'infrastructure HDS sous-jacente : un hébergeur peut être souverain en infrastructure sans que cela transparaisse sur la connectivité de son site corporate. Vérification approfondie recommandée avant toute décision contractuelle. Complète la section Souveraineté réseau éditoriale ci-dessus.
- Système autonome (AS BGP) propre
- Aucun AS BGP identifié pour le domaine officiel. La connectivité du site corporate transite par un fournisseur tiers non publiquement identifié à ce niveau d'analyse.
- Adressage IPv6 natif
- Non déployé sur le site officiel — résolution DNS AAAA absente à la date de cet audit
- Présence PeeringDB
- Non membre PeeringDB visible publiquement. La politique de peering n'est pas déclarée sur le registre de référence.
- Pays du préfixe IPv4 (whois)
- Non déterminé
- Protection anti-DDoS
- Anti-DDoS non mentionné publiquement sur les pages consultées. Cela n'implique pas son absence : la protection peut être contractuelle non détaillée publiquement.
- Score souveraineté réseau
- 0 / 100 · méthodologie + palmarès
Données techniques publiques cumulées : bgp.he.net · bgp.tools · peeringdb.com · RIPE whois · RIPEstat.
Sources consultées
- ANS officielle : https://esante.gouv.fr/offres-services/hds/liste-des-hebergeurs-certifies?letter… — fetchée le 2026-05-13
- Site officiel : https://access.redhat.com… — fetchée le 2026-05-13