La souveraineté du cloud commence à se mesurer avec des critères plus concrets qu’une simple promesse commerciale. La plateforme comparison.cloud, soutenue par TIMETOACT GROUP, a intégré une évaluation basée sur le Cloud Sovereignty Framework de la Commission européenne. Elle classe OVHcloud en première position parmi neuf fournisseurs analysés, avec une note de 8,6 sur 10 selon la dernière mise à jour diffusée par la plateforme elle-même.

Ce mouvement intervient à un moment particulièrement sensible pour le marché du cloud européen. En avril, la Commission européenne a attribué un contrat pouvant atteindre 180 millions d’euros pour des services de cloud souverain sur une période de six ans, visant à permettre aux institutions, organismes et agences de l’UE de recruter des services alignés avec leurs critères de souveraineté numérique. Parmi les bénéficiaires figure un consortium dirigé par Post Telecom, en partenariat avec Clever Cloud et OVHcloud, ainsi que STACKIT, Scaleway et Proximus avec S3NS, Clarence et Mistral.

De discours sur la souveraineté à une évaluation comparable

comparison.cloud a été conçu comme une plateforme pour comparer les grands acteurs de l’hyperescalade, comme AWS, Azure, Google Cloud, avec des fournisseurs européens, en se concentrant sur les services, les modèles tarifaires, les fonctionnalités souveraines et la conformité réglementaire. TIMETOACT GROUP le présente comme un outil destiné aux responsables informatiques cherchant à gagner en transparence dans leurs décisions stratégiques de cloud, leur budget et leur choix de prestataire.

La nouveauté réside dans l’intégration d’une évaluation SEAL pour neuf fournisseurs : AWS, Azure, Google Cloud, OVHcloud, STACKIT, IONOS, Scaleway, T Cloud Public et SysEleven. Selon la publication partagée par comparison.cloud, la plateforme a appliqué les huit objectifs de souveraineté définis par la Commission européenne, couvrant le contrôle stratégique et juridique jusqu’à la chaîne d’approvisionnement, la sécurité, l’open source technologique et la durabilité.

Le Cloud Sovereignty Framework de Bruxelles propose deux méthodes complémentaires pour mesurer la souveraineté : un niveau SEAL, destiné à vérifier si un fournisseur atteint certains seuils de souveraineté et de résilience, et une note globale basée sur 48 critères regroupés en huit catégories. La Commission synthétise ces critères dans des domaines comme la souveraineté stratégique, légale et judiciaire, les données et l’IA, l’opération, la chaîne d’approvisionnement, la technologie, la sécurité, la conformité et la durabilité environnementale.

L’intérêt de ce cadre réside dans sa capacité à faire passer l’évaluation d’étiquettes générales, telles que “cloud européen” ou “cloud souverain”, à des critères plus vérifiables. Il n’élimine pas le débat, mais oblige à répondre à des questions concrètes : qui contrôle l’entreprise, sous quelle juridiction elle opère, quelle dépendance existe à l’égard de tiers non européens, comment la chaîne d’approvisionnement est gérée, quelles certifications sont détenues et quel niveau de contrôle le fournisseur offre au client.

Pourquoi OVHcloud figure en tête

La note attribuée à OVHcloud correspond à plusieurs éléments qui font partie de son positionnement depuis des années. C’est un fournisseur européen, basé en France et coté à Paris, ce qui limite son exposition directe aux législations extraterritoriales américaines telles que le CLOUD Act ou FISA 702, par rapport à d’autres fournisseurs soumis à ces cadres. Sur le plan juridique et stratégique, cet aspect est très pesant lorsque l’on évalue la souveraineté.

Un autre facteur différenciateur est sa chaîne d’approvisionnement. OVHcloud se distingue par un modèle industriel plus intégré que celui d’autres fournisseurs : elle fabrique ses propres serveurs dans deux usines et combine cette approche avec une technologie de refroidissement liquide propriétaire. La société a toujours défendu cet approche comme un moyen de renforcer son contrôle technique, son efficacité et sa résilience opérationnelle.

Ce détail est crucial. En matière de cloud souverain, l’emplacement des données est important, mais ce n’est pas suffisant. Il est également essentiel de savoir qui contrôle le matériel, qui peut exploiter la plateforme, quelles dépendances externes existent, et quelle capacité le fournisseur a de continuer à fonctionner si le contexte géopolitique change ou si la chaîne d’approvisionnement est tendue.

En termes de sécurité et de conformité, OVHcloud dispose de solutions certifiées SecNumCloud par l’ANSSI, l’agence nationale française, ainsi que d’autres certifications et référentiels tels que ISO 27001, C5 en Allemagne, ENS en Espagne, AGID en Italie et HDS pour l’hébergement de données de santé, selon ses documents officiels.

La dimension environnementale contribue aussi à expliquer sa position. OVHcloud défend depuis des années un modèle basé sur la réutilisation du matériel, la recyclabilité des centres de données et le refroidissement liquide. La société affirme que ses usines et son intégration verticale s’inscrivent dans une stratégie d’économie circulaire, avec des serveurs démontés après leur utilisation pour réutiliser certains composants lorsque cela est possible.

Les hypersecteurs sous un jour moins favorable en matière de souveraineté

La mise à jour de comparison.cloud présente un regard critique pour les géants américains du cloud. Selon la publication, AWS, Azure et Google Cloud obtiendraient tous moins de 4,5 sur 10 dans l’évaluation SEAL réalisée par TIMETOACT GROUP.

Cela ne signifie pas que leurs services sont techniquement inférieurs ou qu’ils ne peuvent pas répondre à des exigences strictes en matière de sécurité, de disponibilité ou de scalabilité. Ils dominent encore une grande partie du marché par la richesse de leur catalogue, la maturité de leurs services gérés, leur réseau mondial et leur intégration dans des écosystèmes d’entreprise. Mais lorsque le critère principal devient la souveraineté européenne, le résultat change.

La Commission européenne a également évité une lecture purement doctrinaire. Le contrat de 180 millions d’euros comprend un consortium dirigé par Proximus, travaillant avec S3NS, une coentreprise entre Thales et Google Cloud, ainsi que Clarence et Mistral. Bruxelles a adopté une approche où certaines technologies non européennes peuvent être acceptées si elles sont exploitées dans un cadre strict de contrôle et de garanties.

Ce nuance est essentielle pour les entreprises et les administrations. La souveraineté ne se limite pas à choisir un fournisseur européen ou américain. Il existe différents degrés : la souveraineté des données, opérationnelle, juridique, la maîtrise des clés, la résidence, la portabilité, l’isolement, la transparence de la chaîne d’approvisionnement, ou encore la capacité de résilience. La valeur d’outils comme comparison.cloud réside dans leur capacité à rendre ces différences comparables en un tableau synthétique.

La fonction BattleCards, également proposée par la plateforme, renforce cette utilité pratique : comparer en un coup d’œil les fournisseurs selon leurs services, leurs centres de données, leurs coûts, leur souveraineté et leur score SEAL. Pour les équipes informatiques, les acheteurs ou les responsables conformité, ce type de comparaison peut servir de point de départ avant une demande de propositions, une migration ou une stratégie multicloud.

La conclusion n’est pas que OVHcloud soit automatiquement la meilleure option pour toutes les charges. C’est que, si la priorité est une souveraineté européenne mesurable, certains fournisseurs disposent d’avantages structurels que les hyperescaleurs ne peuvent pas simplement obtenir avec des régions locales ou des promesses contractuelles. En 2026, l’évaluation du cloud ne se limitera plus au prix, au nombre de services ou à la performance, mais inclura également le contrôle.

Questions fréquentes

Qu’est-ce que le niveau SEAL dans la souveraineté cloud ?
SEAL correspond au niveau de garantie de souveraineté défini dans le Cloud Sovereignty Framework de la Commission européenne. Il évalue si un fournisseur atteint certains seuils en matière de souveraineté, de résilience et de contrôle.

Pourquoi OVHcloud est-elle bien positionnée ?
En raison de sa gouvernance européenne, de sa moindre exposition aux lois extraterritoriales américaines, de sa fabrication propre de serveurs, de ses certifications en sécurité et de sa stratégie de développement durable.

Est-ce que cela signifie que AWS, Azure ou Google Cloud ne sont pas sûrs ?
Pas du tout. Cela indique simplement qu’en termes de souveraineté européenne, ils peuvent obtenir des scores inférieurs en raison de leur dépendance à la juridiction, à la technologie, à leur chaîne d’approvisionnement ou à des entités non européennes, même s’ils restent des acteurs très puissants en termes de catalogue, d’échelle et de maturité technique.