Cyso Cloud est le cloud public OpenStack de Cyso B.V. (Wognumsebuurt 3, 1817 BH Alkmaar ; KvK 37133395 ; TVA NL8185.13.974.B03), filiale de Cyso Group B.V. (KvK 33287475), une société d'hébergement néerlandaise fondée en 1997 par Paul Bankert, Sven Visser et Tjebbe de Winter, qui la dirigent toujours. La plateforme cloud a démarré séparément en 2016 sous le nom de Fuga Cloud avant d'être réintégrée à Cyso le 1er janvier 2025 sous le nom de Cyso Cloud. L'offre couvre le calcul (gabarits s5 standard, c5 optimisé CPU et m5 optimisé mémoire), un stockage objet compatible S3 avec versionnage et règles de cycle de vie, Enterprise Managed Kubernetes avec un SLA de 99,9 %, des répartiteurs de charge, un DNS anycast, un service d'e-mail transactionnel, ainsi qu'un IAM et des bases de données cloud encore en bêta. La plateforme exécute OpenStack en version vanilla sans couche d'abstraction propriétaire : l'API OpenStack, la CLI et le fournisseur Terraform OpenStack standard fonctionnent directement, et Cyso documente elle-même la voie Terraform. La facturation est horaire et éditée mensuellement en EUR hors TVA, à partir de €17.5 par mois pour la plus petite instance (2 vCPU, 8 Go de RAM, 50 Go de disque) ; le stockage objet coûte 0,055 EUR par Go, le trafic sortant au même tarif.
La propriété et les certifications résistent à une vérification indépendante. Cyso est néerlandaise et détenue par ses fondateurs, sans société mère ni investisseur américain dans la chaîne, et les deux certificats ont été lus directement dans les PDF publiés plutôt que crus sur parole : ISO/IEC 27001:2022 (certificat 25.002, valable du 21-02-2025 au 21-02-2028) et NEN 7510-1:2017+A1:2020 (certificat 25.080, valable du 24-06-2025 au 20-02-2027), tous deux délivrés par l'organisme néerlandais accrédité RvA CIIO B.V. à Cyso Group B.V., avec Cyso B.V. et SQR B.V. nommées en annexe, pour un périmètre couvrant l'hébergement managé, l'hébergement mutualisé et les services cloud. NEN 7510 est la norme néerlandaise de sécurité de l'information dans la santé et constitue le vrai facteur différenciant de cette fiche. L'affirmation sur l'infrastructure se vérifie également : cyso.cloud résout vers 81.24.14.232 dans le bloc RIPE FUGA_FRA maintenu par CYSO-MNT, donc aucun CDN américain devant et aucun hyperscaler dessous ; la plateforme s'appuie sur trois centres de données à Amsterdam et Francfort, la région étant sélectionnable par compartiment de stockage objet.
Ce sont les documents contractuels qui maintiennent la note à 3/5. Il n'existe aucun contrat de sous-traitance téléchargeable publiquement : cyso.cloud/dpa et /privacy-policy renvoient une erreur 404, les conditions d'utilisation du cloud renvoient aux conditions générales du groupe dont l'article 2.11 n'énonce les obligations du sous-traitant qu'en termes généraux, et l'éditeur confirme que le DPA complet est disponible sur demande. Plus lourde est la situation des sous-traitants. La seule liste publiée par Cyso, qui est aussi le document cité par l'éditeur dans sa propre demande de référencement, nomme Microsoft Corporation, Amazon.com Inc. et Google LLC pour la finalité 'Cloud Computing', avec une date de déclaration au 14 août 2018 et aucune révision depuis ; la politique de confidentialité du groupe qui la porte est en version 1.0.1 de novembre 2018. Par ailleurs, les enregistrements MX de cyso.cloud et de cyso.com pointent vers Google Workspace, si bien que Google LLC traite le courrier entrant de support et de vente. Face à la déclaration du centre de confiance affirmant 'aucun transfert non autorisé hors de l'UE', il s'agit d'une contradiction active, et ce répertoire enregistre l'exposition comme Significative plutôt que de reprendre l'auto-déclaration. Deux remarques pratiques : le stockage objet n'est pas chiffré au repos par défaut, les voies proposées étant SSE-C ou le chiffrement côté client, et il n'existe ni gabarit GPU ni bare-metal. Les acheteurs exigeant un DPA accessible en libre-service et un registre de sous-traitants à jour devraient comparer avec Hetzner, OVHcloud, Scaleway et Cleura dans cette catégorie.