La souveraineté numérique n’est plus réservée aux gouvernements. Banques, assureurs, administrations publiques, opérateurs critiques et hôpitaux commencent à aborder le cloud avec une question plus précise : non seulement où résident les données, mais aussi qui peut y accéder, sous quelle juridiction, avec quels contrôles, et que se passe-t-il si la connectivité au cloud public est interrompue.

Kyndryl et Microsoft ont annoncé l’élargissement de leur partenariat pour répondre à cette demande. La proposition combine Kyndryl Sovereignty Solutioning avec les capacités de Microsoft Sovereign Cloud, dans le but d’aider les organisations réglementées à concevoir, bâtir et exploiter des architectures cloud conformes aux exigences de résidence des données, de contrôle opérationnel, de conformité et de modernisation, y compris pour des projets IA.

Pendant des années, parler de «cloud souverain» se limitait presque toujours à la localisation du centre de données. Désormais, la conversation est plus technique : contrôle d’accès privilégié, opération locale, isolement, audit, chiffrement, portabilité, reprise, continuité et capacité à exécuter des charges sensibles dans des environnements hybrides ou déconnectés.

La souveraineté, bien plus que la résidence des données

La collaboration couvre un vaste spectre de déploiements. Kyndryl propose des services d’évaluation, d’architecture, de mise en œuvre et d’exploitation. Microsoft apporte son approche cloud souverain intégrée : cloud public, Microsoft 365, Azure et des environnements privés via Azure Local. L’objectif est qu’une organisation puisse combiner cloud public, cloud privé, infrastructure régionale et systèmes on-premise sans compromettre le cadre de contrôle exigé par ses régulateurs.

Une entreprise peut avoir ses données hébergées en Europe, mais rater ses objectifs de souveraineté si la gestion, le support, les clés ou la récupération dépendent de processus hors de son contrôle. La souveraineté mature ne se mesure pas uniquement à la région cloud choisie, mais à la capacité de démontrer qui gouverne chaque couche.

Kyndryl joue ici un rôle de traduction des exigences en architectures applicables. Son Sovereignty Readiness Assessment évalue la posture actuelle d’une organisation — données, opérations, technologie —, identifie les écarts et dépendances, puis construit un plan d’évolution par étapes.

Azure Local : la clé pour les environnements réglementés

L’élément technique central est Azure Local. Microsoft a progressivement développé cette plateforme pour apporter les capacités d’Azure à une infrastructure contrôlée par le client, notamment dans des scénarios avec des exigences strictes de résidence, d’opération déconnectée, de charges réglementées ou d’IA en proximité du lieu de traitement des données.

C’est ce qui séduit les organismes publics, la défense, les finances, la santé ou l’industrie, où déployer dans une région cloud européenne ne suffit pas toujours. Certaines charges doivent fonctionner dans des installations propres, des centres de données nationaux ou des environnements isolés, là où la latence, la conformité ou la continuité passent avant la simplicité du cloud public. IBM a adopté la même logique avec ses mainframes Z, renforcés pour les charges critiques réglementées face à l’ère de l’IA agissante.

En 2025, Microsoft a aussi renforcé son offre avec Data Guardian, visant à assurer la transparence des contrôles de souveraineté opérationnelle en Europe : accès à distance des équipes Microsoft géré depuis l’UE, supervision par du personnel basé en Europe, registres résistants à la manipulation.

Avec Kyndryl, cette proposition quitte le champ technique pour entrer dans la gestion quotidienne. Il ne s’agit pas seulement d’avoir une option souveraine avec Azure, mais de décider quelles charges vont dans le cloud public, lesquelles dans Azure Local, lesquelles en on-premise, quels contrôles sont appliqués et comment le respect des réglementations est documenté.

L’IA souveraine : une nouvelle pression sur l’architecture

L’intelligence artificielle accentue le besoin de contrôle. De nombreux projets IA dépendent de données internes, historiques clients, documents réglementaires ou données de santé. La question n’est plus seulement de savoir si ces données peuvent être intégrées à un modèle cloud, mais où elles sont traitées, quel modèle est utilisé, quelles traces sont laissées et si l’usage peut être audité.

Kyndryl et Microsoft citent explicitement des cas d’usage IA dans leur partenariat, avec un accent sur la gouvernance des données et la localisation des modèles. Les architectures d’IA réglementée ne seront pas uniquement cloud ou uniquement locales : beaucoup combineront inférence locale, modèles privés, services cloud gérés, contrôles d’accès stricts et preuves de conformité. Palo Alto Networks et Deutsche Telekom ont déjà lancé une solution de sécurité IA souveraine conçue spécifiquement pour les secteurs européens les plus réglementés.

Azure Local s’insère dans cette dynamique : traitement des charges IA et des données proche du lieu de génération, avec les outils de gestion et de gouvernance d’Azure. Chaque cas devra cependant évaluer coûts, performance, dépendance technologique, support, disponibilité du matériel et niveau d’isolation requis.

Une tension persiste : pour certains clients européens, une offre souveraine d’un fournisseur américain peut suffire si elle assure résidence, accès, chiffrement et contrôles opérationnels. Pour d’autres, une souveraineté totale exige des fournisseurs locaux, une juridiction européenne, des contrôles contractuels renforcés ou des déploiements privés sans dépendance opérationnelle à un hyperscaleur. L’accord Kyndryl-Microsoft ne règle pas ce débat, mais propose une voie pragmatique pour équilibrer contrôle et modernisation.

DORA, NIS2 et le passage de la théorie à l’architecture

L’annonce cite GDPR, DORA et NIS2 parce que ces normes poussent de nombreuses organisations à revoir leur dépendance technologique, leur résilience, leur gestion des fournisseurs et leur traçabilité. Dans les secteurs réglementés, il ne suffit plus d’affirmer qu’une charge est située dans une certaine région ; il faut prouver comment elle est contrôlée, comment elle peut être récupérée, qui intervient et quelles preuves existent.

Kyndryl possède une position naturelle grâce à son rôle historique dans les services managés et l’exploitation de systèmes critiques. La société ne vend pas simplement du cloud, mais des capacités de conception, migration, gestion et gouvernance d’environnements complexes. Microsoft, de son côté, apporte une base technologique déjà répandue dans les entreprises et administrations : Azure, Microsoft 365, outils de sécurité, identité et capacités souveraines étendues.

L’alliance convient aux organisations qui ne souhaitent pas une rupture totale avec leur cloud actuel, mais doivent renforcer leurs contrôles. Plutôt que de migrer tout vers un cloud national ou de revenir à leur propre centre de données, elles peuvent concevoir une architecture hybride : charges dans Azure public avec contrôles souverains, Azure Local, infrastructure régionale ou systèmes hérités encore critiques.

Faire de la souveraineté un enjeu concret, pas un argument marketing

Le cloud souverain est devenu une étiquette très utilisée. La souveraineté IA est aussi devenue un argument premium pour les hyperscaleurs. Le risque est que le terme perde en précision s’il s’applique à tout, de la simple région européenne standard à l’environnement totalement isolé géré localement.

Les clients devront poser des questions précises : Qui peut accéder aux données ? Où sont stockées les clés ? Peut-on opérer hors ligne ? Comment auditer l’accès privilégié ? Quelles obligations le fournisseur a-t-il face aux lois extraterritoriales ? Comment tester la récupération ?

La démarche de Kyndryl et Microsoft vise à ancrer cette conversation dans la conception et l’exploitation, pas uniquement dans le discours commercial. La souveraineté totale n’existe pas — il existe des niveaux de souveraineté adaptés aux risques, secteurs et charges. Pour les gouvernements et secteurs réglementés, c’est l’une des décisions technologiques majeures des années à venir.

Questions fréquentes

Que viennent d’annoncer Kyndryl et Microsoft ?

L’élargissement de leur partenariat pour combiner Kyndryl Sovereignty Solutioning avec Microsoft Sovereign Cloud, afin d’aider les clients réglementés à concevoir et exploiter des architectures cloud conformes aux exigences de souveraineté.

Qu’est-ce que le Microsoft Sovereign Cloud ?

L’offre de Microsoft pour répondre aux besoins de souveraineté dans le cloud public, les environnements privés et les clouds gérés par des partenaires, avec contrôle sur la résidence des données, l’accès et l’exploitation.

Quel rôle joue Azure Local ?

Azure Local apporte les capacités d’Azure à une infrastructure contrôlée par le client, utile pour les scénarios où la résidence est réglementaire, l’opération doit rester déconnectée, ou les charges IA doivent être traitées en proximité des données.

Pourquoi la souveraineté concerne-t-elle l’IA ?

Parce que les projets IA utilisent des données sensibles. La souveraineté définit où ces données sont traitées, quels modèles sont employés, comment gérer l’accès et comment assurer l’auditabilité.

Une offre souveraine d’un hyperscaleur résout-elle tout ?

Pas nécessairement. Certaines organisations auront besoin d’un contrôle local accru, de fournisseurs régionaux ou de garanties supplémentaires selon leur niveau de risque et leur régulation spécifique.

Source : kyndryl