Cloud souverain : les promesses, les petites clauses et le mur des réalités

Sur le papier, le consensus est total. Les pouvoirs publics veulent un cloud souverain, les entreprises jurent que c'est devenu un critère de choix, et les citoyens, eux, ignorent souvent que la question les concerne. Les difficultés commencent au moment de traduire cette belle unanimité en machines, en contrats et en factures. En 2026, la France dispose de labels, de coentreprises, de datacenters et de discours. Il lui manque encore la partie la plus ingrate du dossier : la cohérence.

Côté entreprises : le catalogue passe avant le drapeau

Interrogez un directeur des systèmes d'information sur ses priorités. La souveraineté arrive rarement en tête. D'abord le prix, la latence, la disponibilité des services managés, la facilité à recruter des profils qui connaissent la plateforme. Ensuite seulement le drapeau sur la carte.

Le problème, c'est que les offres souveraines restent souvent plus chères, avec un catalogue plus étroit et parfois des performances inférieures sur les services les plus avancés. Une PME ne cherche pas à protéger les intérêts stratégiques de la nation : elle cherche une facture prévisible et un prestataire joignable. Tant que l'écart de confort reste important, la bonne volonté ne suffira pas.

S'ajoute une question de compétences. Des années de formation et de tutoriels ont installé les outils des grands fournisseurs américains dans les habitudes. Rebasculer une équipe sur une plateforme nationale demande du temps, des formations, parfois une réécriture de briques entières. Peu d'organisations budgétent ce coût invisible.

Côté citoyens : une attente qui ne dit pas son nom

Personne ne se lève le matin en réclamant un cloud souverain. Pourtant, la demande est là, tapie dans les démarches du quotidien : dossier médical, déclaration de revenus, inscription scolaire, plateformes municipales, images de vidéosurveillance, et désormais les services d'intelligence artificielle mis à disposition des agents publics.

L'attente réelle est moins technique qu'elle n'y paraît. Les usagers veulent savoir que leurs données ne partiront pas ailleurs sans qu'on leur demande leur avis, que l'accès ne sera pas coupé du jour au lendemain pour des raisons commerciales ou géopolitiques, et que les règles appliquées sont celles du droit européen. Ce n'est pas un débat sur la nationalité des serveurs, c'est un débat sur la garantie.

Le point de crispation reste l'extraterritorialité. Les textes américains permettent, dans certaines conditions, d'exiger d'un fournisseur qu'il transmette des données stockées hors des États-Unis. Un hébergement à Paris ne suffit donc pas à clore la discussion si l'opérateur de la plateforme reste soumis à ces règles.

Le label, la vitrine et l'arrière-boutique

La réponse française porte un nom : la qualification SecNumCloud délivrée par l'ANSSI, avec son exigence d'immunité aux lois extra-européennes, déclinée en label « cloud de confiance ». Sur le marché, trois coentreprises ont occupé le terrain médiatique : Bleu (Orange, Capgemini et Microsoft), S3NS (Thales et Google) et Numspot (Docaposte, La Poste et Bouygues). À côté, des acteurs plus anciens comme OVHcloud, Scaleway, Outscale ou les hébergeurs régionaux défendent une souveraineté plus « native ».

Le débat technique est loin d'être tranché. Les coentreprises promettent une gouvernance européenne et une exploitation locale, mais reposent sur des briques logicielles et des infrastructures conçues outre-Atlantique. Leurs détracteurs y voient une souveraineté de façade ; leurs promoteurs répondent qu'il vaut mieux maîtriser l'exploitation d'une technologie éprouvée que réinventer une pile complète.

Ce n'est pas une querelle de chapelle. Selon la réponse retenue, ce sont des années de commandes publiques, des milliers d'emplois et une filière industrielle entière qui se dessinent — ou pas.

La réversibilité, promesse la plus difficile à tenir

Le règlement européen sur les données, applicable depuis septembre 2025, devait faciliter le changement de fournisseur : suppression des frais de sortie abusifs, délais encadrés, formats ouverts. Sur le papier, excellente nouvelle.

Dans la pratique, la sortie reste un parcours du combattant. Migrer des bases de données, des fonctions serverless, des modèles d'IA entraînés sur une plateforme propriétaire, c'est rarement une simple copie de fichiers. Les équipes passent des mois à réécrire ce qu'elles avaient mis des années à assembler. La réversibilité existe juridiquement ; elle reste souvent douloureuse techniquement.

Les tuyaux, les puces et l'électricité

Difficile de parler de souveraineté sans évoquer le matériel. On peut héberger des données selon les règles françaises sur des serveurs dont les composants viennent d'ailleurs, avec des accélérateurs graphiques produits par une poignée de fabricants. La dépendance ne s'arrête pas à la porte du datacenter.

S'y ajoutent des contraintes très matérielles : foncier, raccordement électrique, disponibilité de la fibre, refroidissement, acceptabilité locale des nouveaux sites. Les annonces de capacités se heurtent aux files d'attente des gestionnaires de réseau. Sur ce terrain, la France a des atouts réels, mais aussi des goulots d'étranglement qui ne se règlent pas par décret.

Ce qui peut réellement faire bouger les lignes

Trois leviers se dessinent. D'abord la commande publique : quand l'État, l'assurance maladie ou les collectivités basculent massivement, les volumes créent un marché et financent la montée en gamme. Ensuite les usages d'IA : les administrations et les industriels cherchent des environnements conformes, ce qui pourrait donner un avantage aux offres certifiées. Enfin la formation, parent pauvre du dossier : sans ingénieurs et techniciens formés à ces plateformes, aucun catalogue ne décollera.

Reste une réalité têtue : le grand public, lui, continuera d'utiliser au quotidien des services hébergés ailleurs, souvent sans le savoir. La souveraineté du cloud ne se jouera donc pas dans les communiqués, mais dans les petites clauses des contrats — et dans la capacité des acteurs européens à rendre leurs offres simplement désirables.