C'est quoi exactement un cloud souverain ?

Un hébergement cloud est dit souverain lorsque les données qui y sont stockées restent sous juridiction française (ou européenne), à l'abri des lois extraterritoriales étrangères comme le Cloud Act américain. Trois critères cumulatifs : capital européen, siège social dans l'UE, aucune dépendance juridique à un acteur hors UE.

AWS, Azure et Google Cloud sont-ils souverains s'ils ont des datacenters en France ?

Non. AWS Paris, Azure France Central et Google Cloud Paris sont physiquement en France mais soumis au Cloud Act US. Le gouvernement américain peut légalement demander les données à Amazon, Microsoft ou Google, même si elles sont stockées à Paris. Les partenariats « Bleu » (Microsoft + Capgemini) et « S3NS » (Google + Thales) tentent de résoudre ce problème mais n'ont pas encore la pleine certification SecNumCloud.

C'est quoi SecNumCloud ?

SecNumCloud est le label de sécurité le plus exigeant pour le cloud en France, délivré par l'ANSSI (Agence nationale de la sécurité des systèmes d'information). Il impose la souveraineté juridique européenne, un niveau de sécurité très élevé et la résistance aux lois extraterritoriales. Trois hébergeurs sont certifiés en 2026 : Outscale (Dassault), OVHcloud (sur certaines offres), et Oodrive.

Ma PME doit-elle obligatoirement utiliser un cloud souverain ?

Non, sauf si vous traitez des données sensibles (santé, défense, finance critique, données publiques classifiées). Pour la majorité des PME, un hébergeur français comme OVHcloud, Clever Cloud ou Scaleway offre déjà toutes les garanties RGPD. Si vous êtes sous-traitant d'un OIV (opérateur d'importance vitale) ou d'une entité NIS2, votre donneur d'ordres peut vous imposer un hébergeur français ou SecNumCloud.

Combien coûte un hébergement souverain ?

Pas forcément plus cher que du cloud US. OVHcloud propose du VPS à 7 €/mois, Scaleway à 5 €/mois, Clever Cloud à partir de 15 €/mois. Les offres SecNumCloud certifiées (Outscale, OVHcloud offres certifiées) sont plus chères, souvent 2 à 3x le prix du cloud standard, mais ciblent des cas d'usage réglementés.

Un logiciel métier sur mesure peut-il être hébergé en cloud souverain ?

Oui, parfaitement. Un logiciel métier développé sur mesure (en PHP, Python, Node.js, etc.) tourne aussi bien sur OVHcloud, Clever Cloud ou Scaleway que sur AWS. La seule contrainte est que votre développeur ou prestataire doit maîtriser le déploiement vers l'hébergeur choisi.

Cloud souverain pour PME en France — c'est quoi, pourquoi, comment ?

Par Guillaume · dev à Nantes · 21 octobre 2026 · 8 min de lecture

« Cloud souverain » est partout dans les appels d'offres, les notes DSI et les discours politiques. Pour une PME, c'est quoi concrètement ? Faut-il absolument en passer par là ? Et surtout, à quel prix ? Décryptage sans jargon.

Définition : qu'est-ce qu'un cloud souverain ?

Un hébergement cloud est dit souverain lorsque les données qui y sont stockées restent sous juridiction française (ou européenne), à l'abri des lois extraterritoriales étrangères — en particulier le Cloud Act américain adopté en 2018.

Trois critères cumulatifs :

Capital européen (pas de maison-mère hors UE)
Siège social dans l'UE
Aucune dépendance juridique à un acteur hors UE

Avoir des datacenters en France ne suffit pas à être souverain. Ce qui compte, c'est à qui le gouvernement américain peut demander vos données en vertu du Cloud Act.

Le Cloud Act, le vrai sujet derrière la souveraineté

Le CLOUD Act (Clarifying Lawful Overseas Use of Data Act) permet aux autorités américaines de demander à toute entreprise sous droit américain la remise de données clients, où qu'elles soient stockées dans le monde. Donc :

Amazon (AWS), Microsoft (Azure), Google (GCP) sont tous sous droit US → Cloud Act applicable.
Même avec des datacenters à Paris ou à Francfort, ces fournisseurs peuvent recevoir une injonction américaine et doivent théoriquement s'y conformer.

Pour une PME lambda, le risque de recevoir une telle demande est faible. Mais pour un sous-traitant d'OIV (opérateur d'importance vitale), un cabinet d'avocats, une clinique, une collectivité ou un industriel innovant, c'est un sujet d'appel d'offres de plus en plus bloquant.

SecNumCloud : le gold standard français

Pour aller plus loin que la simple souveraineté juridique, l'ANSSI (Agence nationale de la sécurité des systèmes d'information) a créé le label SecNumCloud. C'est le niveau de certification cloud le plus exigeant en France. Il impose :

Souveraineté juridique européenne stricte
Résistance démontrée aux lois extraterritoriales
Niveau de sécurité très élevé (chiffrement, isolation, audit continu)
Personnels français ou européens habilités

Hébergeurs SecNumCloud en 2026 :

Outscale (groupe Dassault Systèmes) — pionnier historique
OVHcloud — sur certaines offres certifiées (SHDH, pas tout le catalogue)
Oodrive — stockage et collaboration sécurisée
En cours : Bleu (Microsoft + Capgemini + Orange), S3NS (Google + Thales) — pas encore pleinement certifiés fin 2026

Les hébergeurs souverains français (sans SecNumCloud)

Pas besoin de SecNumCloud pour la plupart des PME. Les hébergeurs suivants sont déjà juridiquement souverains et parfaitement adaptés :

OVHcloud — Roubaix

Numéro 1 européen. 25 datacenters en France, un catalogue immense (VPS, cloud public OpenStack, bare metal, GPU H100, S3-compatible, Kubernetes managé, AI Endpoints). À partir de 7 €/mois pour un VPS.

Clever Cloud — Nantes

Pionnier français du PaaS (Platform as a Service). On pousse son code en Git, Clever Cloud déploie automatiquement. Idéal pour les équipes de développement, pas pour les PME sans équipe tech. À partir d'environ 15 €/mois pour un petit service.

Scaleway — Paris (groupe Iliad)

Cloud moderne, console propre, catalogue axé containers et IA. Offre GPU H100 compétitive et LLM souverain via Scaleway Generative APIs. À partir de 5 €/mois.

Outscale — Saint-Cloud (groupe Dassault)

Certifié SecNumCloud, HDS, ISO 27001. Pour les secteurs réglementés : défense, santé, finance. Approche plutôt enterprise, tarifs sur devis.

Faut-il absolument passer au cloud souverain ?

Non, pas forcément. La réponse dépend de ce que vous traitez :

Données personnelles classiques (clients, salariés, factures) : le RGPD suffit, un hébergeur français ou européen fait l'affaire.
Données de santé : certification HDS obligatoire (OVHcloud HDS, Scaleway Health DataPlatform, Outscale).
Données sensibles / stratégiques (secret industriel, données défense, données classifiées) : SecNumCloud recommandé.
Sous-traitance d'un OIV ou d'une entité NIS2 : votre donneur d'ordres peut vous imposer un hébergeur français, souverain, voire SecNumCloud.

Combien ça coûte, vraiment ?

Contrairement à une idée reçue, le cloud souverain n'est pas forcément plus cher :

VPS OVHcloud : à partir de 7 €/mois (identique à un VPS US)
Scaleway DEV1-S : 5 €/mois
Clever Cloud nano : ~15 €/mois
SecNumCloud (Outscale, OVHcloud certifié) : 2 à 3x plus cher que le cloud standard, mais justifié pour les cas réglementés

L'ordre de grandeur pour héberger un logiciel métier PME classique chez un hébergeur souverain : 19 à 150 €/mois, selon la charge et le besoin d'accompagnement.

Et chez Astorya Web ?

Nous hébergeons tous les logiciels métier et sites que nous développons chez OVHcloud (France). Souverain, conforme RGPD, hors Cloud Act. Pas de SecNumCloud (nous ne ciblons pas la défense ou la santé critique). Prix 19 à 79 €/mois selon le forfait, maintenance incluse à partir de 49 €/mois.

Pour une PME qui veut un logiciel métier sur-mesure, hébergé en France, sans monter sa propre équipe DevOps : c'est l'option « clé en main ». Pour les besoins ultra-sensibles ou si vous avez déjà vos ops, allez voir directement OVHcloud, Outscale ou Clever Cloud.

Pour aller plus loin

Vous hésitez sur l'hébergeur à choisir ?

30 min au téléphone pour vous orienter. Je peux aussi vous dire si c'est pertinent d'aller en direct chez OVHcloud, Clever Cloud ou Scaleway selon votre équipe.

Prendre rendez-vous

Sources officielles : ANSSI — SecNumCloud, CNIL. Dernière mise à jour : 21 octobre 2026.