Pourquoi le cloud souverain redevient une priorité en 2026

Choisir où sont hébergées ses données n'est plus une question purement technique. Pour une PME, un cabinet, une collectivité ou un opérateur de service essentiel, c'est devenu un sujet de conformité, de continuité d'activité et de confiance. Le terme « cloud souverain » désigne des services d'hébergement et de calcul opérés par des acteurs de droit français ou européen, dont les infrastructures et la gouvernance échappent aux lois extraterritoriales étrangères.

Le sujet concerne directement les organisations qui manipulent des données sensibles : dossiers RH, données de santé, contrats, informations clients, données de recherche. L'enjeu tient en une phrase : un hébergeur soumis au droit américain peut, en théorie, être contraint de communiquer des données à une autorité étrangère, y compris lorsque ces données sont stockées en Europe. Le cloud souverain vise précisément à fermer cette porte.

Cloud souverain, SecNumCloud, cloud de confiance : de quoi parle-t-on

Trois notions reviennent souvent et méritent d'être clarifiées.

La souveraineté renvoie au fait que le fournisseur, ses actionnaires et son infrastructure relèvent du droit français ou européen, sans exposition à une injonction extraterritoriale.

Le RGPD encadre le traitement des données personnelles, mais il ne suffit pas à lui seul : il ne bloque pas une injonction fondée sur le Cloud Act américain ou sur le FISA 702, comme le rappellent les analyses juridiques sur le sujet.

La qualification SecNumCloud, délivrée par l'ANSSI, va plus loin. Son référentiel (version 3.2 publiée en 2022) couvre des centaines d'exigences techniques, organisationnelles et juridiques. Le critère décisif face aux autres certifications est justement l'immunité aux lois extraterritoriales. Pour comprendre le cadre officiel, la page de référence est celle de l'ANSSI sur la qualification SecNumCloud.

Côté État, la doctrine « Cloud au centre », formalisée par la circulaire du 5 juillet 2021 et renforcée par la loi SREN du 21 mai 2024, impose aux administrations qui traitent des données sensibles de recourir à des offres qualifiées. En 2026, SecNumCloud est ainsi devenu un critère déterminant pour les marchés publics et pour les opérateurs d'importance vitale ou de services essentiels.

Comment choisir un hébergeur souverain : les critères concrets

Avant de comparer les offres, clarifiez vos besoins réels avec quelques critères simples :

  • Le niveau d'exigence réglementaire. Traitez-vous des données de santé (hébergement HDS), des données classifiées ou simplement des données d'entreprise courantes ? Toutes les organisations n'ont pas besoin d'une offre SecNumCloud.
  • La localisation et la gouvernance. Data centers en France, société de droit français ou européen, actionnariat non soumis au Cloud Act.
  • Le type de service. Infrastructure (IaaS), plateforme applicative (PaaS), stockage objet, sauvegarde ou virtualisation : le besoin n'est pas le même.
  • La réversibilité. Pouvez-vous récupérer vos données et migrer sans coût prohibitif ni verrouillage propriétaire ?
  • Le coût total. Prix de stockage, de trafic sortant, de support, et prévisibilité de la facture.
  • Le support et les certifications. Support en français, ISO 27001, HDS, SecNumCloud selon les cas.

Sélection de solutions cloud « Made in France »

Voici plusieurs acteurs français référencés sur Logiciel France, regroupés par usage. Vérifiez toujours l'adéquation avec votre niveau d'exigence avant de vous engager.

Infrastructure et cloud public souverain

OVHcloud est le principal hébergeur européen. Il propose serveurs dédiés, cloud public et privé, stockage et noms de domaine, avec une gamme qualifiée SecNumCloud pour les usages les plus sensibles. C'est souvent le point d'entrée des PME qui veulent rapatrier leurs données en France.

Scaleway, filiale du groupe Iliad, propose une large palette de services cloud (calcul, stockage, conteneurs, IA) appréciée des équipes techniques et des startups, avec une offre souveraine dédiée.

3DS Outscale, filiale de Dassault Systèmes, cible les infrastructures critiques avec un cloud qualifié SecNumCloud. C'est un choix privilégié pour les organisations soumises aux exigences réglementaires les plus fortes.

Numspot est une plateforme cloud souveraine pensée pour l'IA, la data et les déploiements sécurisés, portée par un tour de table d'acteurs français et visant la qualification SecNumCloud.

Plateforme applicative et hébergement d'applications

Clever Cloud est une plateforme française d'hébergement automatisé (PaaS) pour applications web et services back-end. Elle simplifie le déploiement pour les équipes de développement qui veulent rester sur une infrastructure française sans gérer les serveurs.

Stockage, sauvegarde et virtualisation

Leviia propose un stockage cloud souverain, sécurisé et 100 % français, compatible avec les usages de sauvegarde et de partage. C'est une alternative pertinente aux services de stockage américains grand public.

Vates édite des solutions de virtualisation open source, une piste intéressante pour les organisations qui cherchent une alternative souveraine et maîtrisée à des suites propriétaires devenues coûteuses.

Procédure recommandée pour se décider

  1. Cartographiez vos données. Identifiez ce qui est réellement sensible et le niveau réglementaire associé (RGPD seul, HDS, SecNumCloud).
  2. Définissez le service attendu. IaaS, PaaS, stockage, sauvegarde ou virtualisation.
  3. Établissez une short list de deux ou trois fournisseurs souverains adaptés à votre niveau d'exigence.
  4. Testez avec un projet pilote non critique pour valider performances, support et facturation réelle.
  5. Vérifiez la réversibilité avant de migrer en production : formats, export, absence de verrouillage.
  6. Déployez et documentez votre plan de continuité et de sauvegarde.

FAQ

Questions fréquentes

Cloud souverain et RGPD, est-ce la même chose ?

Non. Le RGPD encadre le traitement des données personnelles, mais il ne protège pas contre une injonction fondée sur une loi extraterritoriale comme le Cloud Act. La souveraineté et la qualification SecNumCloud ajoutent cette protection.

Ai-je forcément besoin d'un hébergeur qualifié SecNumCloud ?

Pas toujours. La qualification vise les données et systèmes les plus sensibles. Beaucoup de PME peuvent se contenter d'un hébergeur français certifié ISO 27001, en réservant SecNumCloud aux traitements critiques.

Un hébergeur français est-il plus cher qu'un acteur américain ?

Pas nécessairement. Les écarts dépendent des services, du trafic sortant et du support. Comparez le coût total sur un cas d'usage réel plutôt que le seul prix affiché.

Puis-je migrer sans tout reconstruire ?

Souvent oui, à condition de vérifier la réversibilité et les formats en amont. Un projet pilote permet de mesurer l'effort de migration avant de basculer en production.

Où trouver d'autres solutions françaises ?

Vous pouvez explorer l'ensemble des fiches sur Logiciel France pour comparer les acteurs par catégorie et par usage.

Conclusion

Le cloud souverain n'est plus réservé aux administrations : en 2026, il concerne toute organisation qui veut garder la maîtrise de ses données et se prémunir des injonctions extraterritoriales. La bonne démarche consiste à partir de vos données, à calibrer votre niveau d'exigence, puis à choisir un acteur français adapté, du simple hébergement à l'offre qualifiée SecNumCloud. Les solutions Made in France existent et couvrent aujourd'hui l'ensemble des besoins, de l'infrastructure au stockage.

Pour aller plus loin, parcourez les autres fiches et comparatifs sur Logiciel France et privilégiez les solutions françaises dans votre prochaine décision d'achat.