Le nuage n’est plus uniquement une question de coût ou de performance. En période de tensions géopolitiques, avec de nouvelles réglementations sur la protection des données et une surveillance accrue des gouvernements, où les données sont stockées et qui contrôle l’infrastructure sont devenus des choix stratégiques. Cela favorise particulièrement les fournisseurs cloud locaux et souverains, notamment en Europe.
Selon une enquête récente de Gartner menée auprès de 241 CIOs et responsables IT en Europe de l’Ouest, 61 % envisagent d’accroître leur dépendance vis-à-vis de fournisseurs cloud locaux ou régionaux pour des raisons géopolitiques. Par ailleurs, la même étude prévoit qu’en 2030, plus de 75 % des entreprises en dehors des États-Unis auront élaboré une stratégie de souveraineté numérique afin de soutenir leurs ambitions cloud.
Le message est clair : l’ère du « tout dans le cloud global » cède la place à un modèle plus nuancé, où les clouds locaux, régionaux et mondiaux coexistent, et où la souveraineté numérique n’est plus un obstacle à l’innovation, mais l’un de ses piliers.
Qu’est-ce que la souveraineté numérique (et pourquoi est-elle devenue essentielle)
La souveraineté numérique désigne la capacité d’un pays, d’une région ou d’une entreprise à contrôler ses données, ses processus et la technologie sur laquelle elle s’appuie. Concrètement, cela concerne des sujets aussi sensibles que :
- Le lieu de stockage des données (pays, région, type de centre de données).
- La législation applicable (par exemple, réglementation européenne versus législation extracommunautaire).
- Les fournisseurs pouvant gérer ou accéder à ces données, et dans quelles conditions.
Ces dernières années, des facteurs comme les tensions entre blocs géopolitiques, le conflit en Ukraine, le Cloud Act américain ou encore les sanctions technologiques ont incité de nombreuses organisations en Europe à se demander ce qui adviendrait si une partie importante de leur infrastructure critique dépendait excessivement d’un unique fournisseur mondial.
À cela s’ajoute une réglementation européenne en constante évolution : RGPD, NIS2, DORA, les règles sectorielles pour la santé, l’énergie ou la finance, sans oublier les projets de lois sur l’IA et les données industrielles. Tout cela incite les CRO à rechercher un contrôle accru et une meilleure traçabilité, atouts que les clouds locaux peuvent offrir avec plus de facilité : centres de données dans le pays, cadre juridique aligné avec l’Europe, et modèles de gouvernance « de l’intérieur vers l’extérieur ».
Le « tournant local » chez les CIO européens
L’étude de Gartner reflète ce changement de mentalité. En plus des 61 % qui pensent que la géopolitique renforcera leur confiance dans les fournisseurs locaux ou régionaux, 53 % estiment que ces enjeux géopolitiques limiteront l’utilisation des grands fournisseurs mondiaux à l’avenir.
Il ne s’agit pas de couper les liens avec les géants du cloud, mais plutôt de mieux répartir les risques :
- Les charges très réglementées ou contenant des données sensibles tendent à revenir vers des clouds locaux, des centres de données propriétaires ou des fournisseurs régionaux avec des accords spécifiques.
- Les services nécessitant une grande échelle — comme la formation de modèles d’IA générative — restent souvent sur des clouds globaux, tout en étant intégrés avec des plateformes locales pour l’usage quotidien et la gestion des données.
En Espagne et en Europe de l’Ouest, cela se traduit par une augmentation visible des fournisseurs cloud locaux : des plateformes stabilisées comme OVHcloud ou Arsys, jusqu’aux projets de clouds souverains portés par des opérateurs télécoms et des partenariats public-privé. Par ailleurs, les hyperscalers comme AWS, Microsoft ou Google étendent leurs régions et zones locales en Europe pour répondre à ces nouvelles attentes.
Géopatriation : rapatrier des charges « chez soi »
Gartner évoque un phénomène émergent qu’il qualifie de « géopatriation » : le déplacement délibéré de charges depuis des clouds globaux vers des alternatives locales, afin de respecter la souveraineté ou de diminuer l’exposition géopolitique.
Il ne s’agit pas de rompre avec les grands fournisseurs, mais de faire preuve de plus de subtilité :
- Maintenir dans des clouds globaux ce qui nécessite une échelle massive ou des services spécialisés avancés.
- Relocaliser dans des clouds locaux ce qui exige une législation claire, une faible latence locale ou des contrôles précis sur l’accès à l’infrastructure.
Les CIO qui ont adopté la cloud plus tardivement se trouvent, selon Gartner, dans une position avantageuse : avec davantage de systèmes legacy et moins de dettes cloud, ils peuvent planifier plus sereinement leur stratégie de souveraineté, en choisissant en toute tranquillité quelle partie de leur activité migrer vers quel type de cloud.
Le rôle de l’open source : flexibilité et moindre verrouillage fournisseur
Un autre aspect notable de l’enquête est que 55 % des CIO et responsables TI en Europe de l’Ouest considèrent que l’open source représentera un facteur clé dans leur stratégie cloud future.
Ce n’est pas un hasard. Les technologies open source :
- Permettent la personnalisation et l’adaptation de l’infrastructure aux besoins locaux ou sectoriels.
- Favorisent l’interopérabilité entre différents clouds (par exemple, Kubernetes, OpenStack, bases de données open source).
- Réduisent le risque de dépendance à un fournisseur ou une technologie spécifique, surtout dans un contexte réglementaire et géopolitique en évolution rapide.
De nombreux fournisseurs européens de clouds locaux construisent leurs plateformes sur des stacks open source et s’intègrent à des programmes comme GAIA-X ou d’autres initiatives similaires, en visant cet équilibre entre souveraineté, ouverture et innovation.
Cloud local en Espagne : d’une « alternative » à une « option stratégique »
L’Espagne n’échappe pas à cette tendance. Ces dernières années ont connu un essor de la construction de centres de données et de régions cloud autour de hubs comme Madrid, avec des projets de grands hyperscalers et, parallèlement, de fournisseurs européens et nationaux proposant :
- Des centres de données situés en territoire espagnol, intégrant des éléments de conception orientés vers la conformité réglementaire locale.
- Des services de cloud public, privé et géré, combinés à des réseaux à faible latence et des liens directs avec des opérateurs.
- Des modèles de service où l’acteur local — intégrateurs, cabinets de conseil et MSP — joue un rôle central dans l’adaptation sectorielle (santé, administration, industrie, finance, etc.).
Pour de nombreuses entreprises espagnoles, migrer une partie de leur infrastructure vers un fournisseur cloud local n’est pas une démarche idéologique, mais un ajustement précis :
- Une meilleure proximité juridique et opérationnelle.
- Un maintien de l’accès aux capacités des hyperscalers via des interconnexions, services managés ou solutions hybrides.
- Une architecture mieux alignée avec les exigences de souveraineté sectorielle, concernant notamment la santé ou la finance.
Les défis du modèle local : l’indépendance totale, un objectif à long terme
Gartner souligne que l’indépendance totale vis-à-vis des grands acteurs mondiaux ne se réalisera pas du jour au lendemain. Même si la géopatriation ouvre des opportunités, elle requiert :
- Un investissement durable de la part des fournisseurs locaux dans l’infrastructure, la résilience et les services à forte valeur ajoutée.
- Des écosystèmes de partenaires et de talents capables d’opérer et de développer ces plateformes.
- Des accords techniques et commerciaux permettant de préserver l’interopérabilité avec les technologies globales, sans risque de verrouillage.
En outre, l’usage intensif de technologies open source pose ses propres défis : de nombreux projets sont complexes, demandent une contribution active et une coordonation fine entre composants. Pour les équipes internes, il ne s’agit pas uniquement de « choisir le logiciel », mais aussi de gérer sa maintenance et son gouvernance à long terme.
Que doivent faire les CIO à partir de maintenant ?
La recommandation fondamentale issue de l’analyse de Gartner est que les CIO prennent en main leur destinée numérique. Personne — ni le fournisseur cloud ni l’intégrateur — ne va protéger la souveraineté digitale d’une entreprise si cette dernière ne la définit pas en amont.
Quelques axes d’action :
- Cartographier les données et charges selon leur sensibilité et leur cadre juridique. Identifier celles pouvant évoluer dans n’importe quel cloud global, celles qui doivent rester en Europe, et celles qui ne doivent jamais quitter le territoire.
- Concevoir une architecture hybride multicloud dès le départ, et non par hasard. Intégrer des fournisseurs globaux et locaux, en faisant de l’interopérabilité une priorité.
- Considérer les fournisseurs locaux et souverains comme un pilier de la stratégie, et pas seulement comme une solution de secours pour certains projets publics.
- Utiliser l’open source comme levier de flexibilité, avec une vision sur le cycle de vie (maintenance, contribution, support).
- Élaborer une politique claire de souveraineté numérique, précisant les positions sur le stockage, le traitement et le transfert des données entre juridictions.
Conclusion : le cloud local n’est plus le petit frère
La tendance vers le cloud local et souverain n’implique pas que les hyperscalers perdent leur place. Elle annonce surtout un nouveau partage des rôles :
- Les grands fournisseurs mondiaux resteront indispensables pour l’échelle, les services IA avancés, l’analyse massive et la portée globale.
- Les fournisseurs locaux et régionaux renforceront leur présence là où la juridiction, la proximité et l’adaptation sectorielle comptent le plus.
Entre ces deux extrêmes, celles et ceux qui sauront bâtir une cloud hybride bien conçue, avec la souveraineté numérique en principe d’architecture, auront une nette avance : ils pourront innover davantage, avec moins de risques liés aux contraintes réglementaires ou géopolitiques.
Questions fréquentes
Qu’est-ce qu’un fournisseur de cloud local ou souverain ?
Il s’agit d’un fournisseur de services cloud dont l’infrastructure principale se trouve dans le même pays ou région que le client, et qui offre des garanties spécifiques de juridiction, résidence des données et conformité réglementaire. Un cloud souverain ajoute généralement des contrôles et accords légaux renforcés pour assurer que les données ne soient pas exposées à des législations étrangères.
En quoi un cloud local diffère-t-il d’un hyperscaler mondial en termes de souveraineté digitale ?
Les hyperscalers apportent une échelle mondiale et un catalogue de services très vaste, mais peuvent être soumis à des lois d’autres pays et exploiter des centres de données dispersés dans le monde entier. Un cloud local permet de mieux contrôler l’emplacement et le traitement des données, de simplifier la conformité, et de réduire certains risques géopolitiques, même si cela implique parfois moins de services avancés ou une moins grande échelle.
Quel rôle joue l’open source dans les stratégies de cloud souverain ?
L’open source facilite la personnalisation, l’interopérabilité et la réduction de la dépendance. De nombreuses clouds souverains s’appuient sur des technologies ouvertes (Kubernetes, OpenStack, bases open source, etc.) pour assurer leur intégration avec d’autres fournisseurs et éviter le verrouillage. La contrepartie étant qu’il faut disposer de compétences techniques et d’une stratégie solide de maintenance et support.
Quelles démarches une entreprise espagnole peut-elle suivre pour démarrer sa stratégie de souveraineté numérique ?
En résumé :
- Inventorier et classer ses données et charges selon leur criticité et cadre réglementaire.
- Évaluer les fournisseurs locaux et globaux, en considérant l’emplacement des données.
- Concevoir une architecture hybride permettant de déplacer en toute sécurité des charges entre clouds.
- Élaborer une politique de souveraineté numérique précisant les juridictions acceptables, le chiffrement et les contrôles d’accès.
- Mettre à jour périodiquement la stratégie à mesure que la réglementation et la conjoncture géopolitique évoluent.
Sources
- gartner — Étude Gartner : la géopolitique poussera 61 % des CIO et responsables informatiques en Europe de l’Ouest à augmenter leur dépendance vis-à-vis des fournisseurs locaux (Barcelone, novembre 2025).
