La souveraineté du cloud commence à se mesurer avec des critères plus concrets qu’une simple promesse commerciale. La plateforme comparison.cloud, soutenue par TIMETOACT GROUP, a intégré une évaluation basée sur le Cloud Sovereignty Framework de la Commission européenne. Elle classe OVHcloud en première position parmi neuf fournisseurs analysés, avec une note de 8,6 sur 10 selon la dernière mise à jour diffusée par la plateforme elle-même.

Ce mouvement tombe à un moment sensible pour le marché du cloud européen. En avril, la Commission européenne a attribué un contrat pouvant atteindre 180 millions d’euros pour des services de cloud souverain sur six ans, afin de permettre aux institutions, organismes et agences de l’UE de recruter des services alignés avec leurs critères de souveraineté numérique. Parmi les bénéficiaires figure un consortium mené par Post Telecom, avec Clever Cloud et OVHcloud, ainsi que STACKIT, Scaleway et Proximus avec S3NS, Clarence et Mistral.

Du discours sur la souveraineté à une évaluation comparable

comparison.cloud a été conçu pour comparer les grands acteurs de l’hyperscale, comme AWS, Azure ou Google Cloud, avec des fournisseurs européens, en se concentrant sur les services, les modèles tarifaires, les fonctionnalités souveraines et la conformité réglementaire. TIMETOACT GROUP le présente comme un outil pour les responsables informatiques qui veulent gagner en transparence sur leurs choix de cloud, leur budget et leur prestataire.

La nouveauté tient dans l’intégration d’une évaluation SEAL pour neuf fournisseurs : AWS, Azure, Google Cloud, OVHcloud, STACKIT, IONOS, Scaleway, T Cloud Public et SysEleven. Selon la publication de comparison.cloud, la plateforme applique les huit objectifs de souveraineté définis par la Commission européenne, du contrôle stratégique et juridique jusqu’à la chaîne d’approvisionnement, la sécurité, l’open source technologique et la durabilité.

Le Cloud Sovereignty Framework de Bruxelles propose deux méthodes complémentaires pour mesurer la souveraineté : un niveau SEAL, qui vérifie si un fournisseur atteint certains seuils de souveraineté et de résilience, et une note globale basée sur 48 critères regroupés en huit catégories couvrant la souveraineté stratégique, légale et judiciaire, les données et l’IA, l’opération, la chaîne d’approvisionnement, la technologie, la sécurité, la conformité et la durabilité environnementale. Le sujet rejoint les débats déjà posés par le cadre juridique européen du cloud souverain.

L’intérêt de ce cadre, c’est qu’il fait passer l’évaluation d’étiquettes générales comme « cloud européen » ou « cloud souverain » à des critères vérifiables. Ça n’efface pas le débat, mais ça oblige à répondre à des questions concrètes : qui contrôle l’entreprise, sous quelle juridiction elle opère, quelle dépendance existe envers des tiers non européens, comment la chaîne d’approvisionnement est gérée, quelles certifications sont détenues, quel niveau de contrôle le fournisseur offre au client.

Pourquoi OVHcloud arrive en tête

La note d’OVHcloud tient à plusieurs éléments qui font partie de son positionnement depuis des années. C’est un fournisseur européen, basé en France et coté à Paris, ce qui limite son exposition directe aux législations extraterritoriales américaines comme le CLOUD Act ou FISA 702, contrairement à d’autres fournisseurs soumis à ces cadres. Sur le plan juridique et stratégique, ce point pèse lourd dans l’évaluation de la souveraineté.

Autre facteur différenciant : sa chaîne d’approvisionnement. OVHcloud fabrique ses propres serveurs dans deux usines et combine cette approche avec une technologie de refroidissement liquide propriétaire, un modèle industriel plus intégré que celui de la plupart des concurrents. L’entreprise défend cette approche depuis longtemps comme un moyen de renforcer son contrôle technique, son efficacité et sa résilience opérationnelle, une logique qu’elle prolonge aussi côté IA avec son entrée dans la course à l’infrastructure IA face à Mistral.

Ce détail compte : en cloud souverain, l’emplacement des données importe, mais ne suffit pas. Il faut aussi savoir qui contrôle le matériel, qui peut exploiter la plateforme, quelles dépendances externes existent, et quelle capacité le fournisseur a de continuer à fonctionner si le contexte géopolitique change ou si la chaîne d’approvisionnement se tend.

Côté sécurité et conformité, OVHcloud dispose de solutions certifiées SecNumCloud par l’ANSSI, l’agence nationale française, ainsi que d’autres certifications comme ISO 27001, C5 en Allemagne, ENS en Espagne, AGID en Italie et HDS pour l’hébergement de données de santé, selon ses documents officiels.

La dimension environnementale joue aussi. OVHcloud défend depuis des années un modèle fondé sur la réutilisation du matériel, la recyclabilité des centres de données et le refroidissement liquide. L’entreprise affirme que ses usines et son intégration verticale s’inscrivent dans une stratégie d’économie circulaire, avec des serveurs démontés après usage pour récupérer certains composants quand c’est possible.

Les hyperscalers moins bien notés sur la souveraineté

La mise à jour de comparison.cloud est plus sévère pour les géants américains du cloud. Selon la publication, AWS, Azure et Google Cloud obtiendraient tous moins de 4,5 sur 10 dans l’évaluation SEAL réalisée par TIMETOACT GROUP.

Ça ne veut pas dire que leurs services sont techniquement inférieurs ou incapables de répondre à des exigences strictes de sécurité, de disponibilité ou de scalabilité. Ils dominent encore une grande partie du marché grâce à la richesse de leur catalogue, à la maturité de leurs services gérés, à leur réseau mondial et à leur intégration dans les écosystèmes d’entreprise. Mais dès que le critère principal devient la souveraineté européenne, le résultat change.

La Commission européenne a aussi évité une lecture purement doctrinaire. Le contrat de 180 millions d’euros comprend un consortium mené par Proximus, avec S3NS (coentreprise entre Thales et Google Cloud), Clarence et Mistral. Bruxelles accepte certaines technologies non européennes si elles sont exploitées dans un cadre strict de contrôle et de garanties.

Cette nuance compte pour les entreprises et les administrations. La souveraineté ne se résume pas à choisir un fournisseur européen ou américain, il existe plusieurs degrés : souveraineté des données, opérationnelle, juridique, maîtrise des clés, résidence, portabilité, isolement, transparence de la chaîne d’approvisionnement, capacité de résilience. Des outils comme comparison.cloud servent surtout à rendre ces différences comparables dans un tableau synthétique.

La fonction BattleCards, proposée par la plateforme, renforce cette utilité pratique en comparant en un coup d’œil les fournisseurs selon leurs services, leurs centres de données, leurs coûts, leur souveraineté et leur score SEAL. Pour les équipes informatiques, les acheteurs ou les responsables conformité, ce type de comparaison peut servir de point de départ avant un appel d’offres, une migration ou une stratégie multicloud.

OVHcloud n’est pas automatiquement la meilleure option pour toutes les charges de travail. Mais si la priorité est une souveraineté européenne mesurable, certains fournisseurs disposent d’avantages structurels que les hyperscalers ne peuvent pas obtenir avec de simples régions locales ou des promesses contractuelles. En 2026, évaluer un cloud ne se limite plus au prix, au nombre de services ou à la performance : le contrôle entre désormais dans l’équation, comme le montre aussi le débat sur le risque à choisir le cloud européen.

Questions fréquentes

Qu’est-ce que le niveau SEAL dans la souveraineté cloud ?
SEAL correspond au niveau de garantie de souveraineté défini dans le Cloud Sovereignty Framework de la Commission européenne. Il évalue si un fournisseur atteint certains seuils de souveraineté, de résilience et de contrôle.

Pourquoi OVHcloud est-elle bien positionnée ?
Sa gouvernance européenne, sa moindre exposition aux lois extraterritoriales américaines, sa fabrication propre de serveurs, ses certifications de sécurité et sa stratégie de développement durable.

Est-ce que ça veut dire qu’AWS, Azure ou Google Cloud ne sont pas sûrs ?
Pas du tout. Cela indique simplement qu’en termes de souveraineté européenne, ils obtiennent des scores inférieurs à cause de leur dépendance juridique, technologique ou de leur chaîne d’approvisionnement, même s’ils restent des acteurs très puissants en catalogue, en échelle et en maturité technique.