Choisir un cloud français : guide pour entreprises et collectivites

Pourquoi choisir un cloud français

Choisir un cloud français répond d’abord à une question de droit, pas seulement de technique. Si vos données clients, RH ou santé passent par une offre hébergée en France mais opérée par une société soumise à une loi étrangère, le risque juridique reste entier. Le point sensible, c’est le Cloud Act. Cette loi américaine peut imposer à certains fournisseurs de transmettre des données, même quand les serveurs sont en Europe. Pour une entreprise ou des collectivités, la souveraineté tient donc à trois choses : le droit applicable, la gouvernance et la localisation réelle de l’infrastructure.

En France, plusieurs fournisseurs couvrent des besoins très différents. OVHcloud et Scaleway ont une logique large, avec IaaS, stockage, réseau et services managés. Clever Cloud pousse plus loin l’automatisation PaaS. Leviia vise le stockage dans le cloud et la collaboration. Cloud Temple travaille souvent sur des environnements régulés, avec une approche plus cadrée. Le bon choix dépend de votre site, de votre budget, mais aussi du niveau de sensibilité de vos données.

Quelques repères concrets aident à trier les offres :

• vérifier la localisation des datacenters et le droit de la maison mère
• demander les preuves de conformité RGPD, ISO 27001 et, pour la santé, HDS
• lire les clauses de réversibilité, de support et de disponibilité
• comparer les frais cachés, surtout l’egress, les appels API et les restores

Certains acteurs affichent aussi des signaux utiles. Leviia cite 1,5 million d’utilisateurs et une réplication sur 3 datacenters distants. OVHcloud met en avant des services certifiés ISO 27001, 27017, 27018, 27701 et une certification HDS sur une partie du périmètre. Ce n’est pas une garantie absolue, mais c’est une base sérieuse pour garder le contrôle de vos données et limiter l’exposition extraterritoriale.

Qu'est-ce qu'un cloud souverain

Un cloud souverain est un service de cloud computing opéré dans un cadre juridique qui évite, autant que possible, l’accès par des autorités étrangères hors droit européen. Le terme est souvent utilisé un peu vite. Dans les faits, un cloud est souverain si l’entreprise qui l’exploite, son infrastructure, ses contrats et ses sous-traitants restent cohérents avec cette exigence.

Face à un cloud public international, la différence est nette :

• le fournisseur dépend ou non d’un droit extraterritorial
• les données sont hébergées dans une région clairement identifiée
• les équipes d’administration et le support sont localisés de façon traçable
• les contrats prévoient la restitution et l’effacement des données

Pour des données sensibles, cette nuance change beaucoup. Une mairie, un cabinet médical ou une PME industrielle n’ont pas le même niveau de risque, mais tous ont besoin d’un cadre de confiance.

Risques juridiques et rgpd

Le RGPD n’interdit pas le cloud public. Il impose de maîtriser les traitements, les sous-traitants et les transferts. Le Cloud Act et FISA 702 compliquent ce point, car une autorité peut viser un fournisseur américain ou contrôlé par lui. Même si les données sont hébergées en France, l’exposition peut rester réelle.

Dans un contrat d’hébergement des données, demandez au minimum :

• la liste des sous-traitants et leur pays de rattachement
• les modalités d’accès administrateur et de journalisation
• les délais de notification en cas d’incident de sécurité
• les règles de suppression, restitution et portabilité en fin de contrat

La conformité au RGPD se joue donc autant dans le papier que dans la technique. Et là où ça coince souvent, c’est l’absence de preuves écrites.

Certifications et garanties

Les labels ne font pas tout, mais ils évitent de travailler à l’aveugle. ISO 27001 porte sur le management de la sécurité de l’information. HDS vise l’hébergement de données santé. SecNumCloud, lui, reste la référence la plus exigeante en France pour certains usages publics ou très régulés.

Dans une feuille de route sécurité, vérifiez :

• la portée exacte de la certification et non un logo posé sur tout le site
• la fréquence des audits et la date de validité
• les mécanismes de sauvegarde, chiffrement et traçabilité
• le niveau de support incident et la chaîne d’escalade

Comparatif des principaux fournisseurs en france

Le marché français du cloud n’est plus un marché de niche. Il couvre du service grand public jusqu’aux solutions cloud très cadrées pour la santé, l’industrie ou le secteur public. Pour une entreprise, l’enjeu est simple : choisir une offre adaptée aux besoins métiers sans payer une complexité inutile.

Côté offres, OVHcloud propose une gamme complète, de l’instance au stockage objet, avec des SLA selon l’architecture choisie. Scaleway vise un cloud public lisible, apprécié des équipes produit. Clever Cloud automatise beaucoup le déploiement applicatif. Leviia se concentre sur le stockage, le partage et la sauvegarde, avec des prix d’entrée autour de 9,99 € sur certaines briques objet. Cloud Temple, lui, intervient souvent quand la mesure du risque réglementaire pèse plus lourd que le simple prix.

Pour comparer utilement plusieurs fournisseurs, regardez quatre axes :

• type de services cloud disponibles, IaaS, PaaS, stockage objet ou bloc
• certifications, notamment ISO HDS ou SecNumCloud
• tarification, avec ou sans frais de sortie
• mode d’accompagnement, self-service ou équipe dédiée

Ovhcloud : offres et caractéristiques

OVHcloud reste le nom le plus connu en France sur ce segment. Son catalogue va du bare metal au cloud public, avec file, block et object storage. Pour un site e-commerce, un SaaS B2B ou une plateforme data, l’intérêt tient à la largeur du catalogue et à la capacité d’héberger plusieurs briques chez un seul fournisseur.

Son offre de stockage dans le cloud permet deux approches courantes :

• stockage objet compatible S3 pour sauvegarde, médias et archives
• volumes bloc pour bases de données et VM
• file storage pour workloads partagés
• cold archive pour données rarement lues

Les SLA varient selon la région et l’architecture, avec une logique 1 AZ ou 3 AZ. Pour vos données, cette différence de disponibilité se paie, mais elle évite de bricoler une résilience hors plateforme.

Scaleway et clever cloud

Scaleway parle bien aux développeurs. API claires, Kubernetes managé, services data, instances GPU, offre cloud lisible. Clever Cloud va dans un autre sens : vous poussez votre code, la plateforme gère une grande partie de l’exploitation. Pour des équipes réduites, ce gain est loin d’être anecdotique.

En pratique, le choix tient souvent à la charge opérationnelle :

• Scaleway si votre équipe veut garder plus de contrôle sur l’infrastructure
• Clever Cloud si vous cherchez un PaaS simple avec CI/CD et hooks natifs
• Scaleway pour des projets start-up avec besoins variables
• Clever Cloud pour réduire le temps passé sur le run

Acteurs spécialisés et niches (Leviia, Cloud Temple)

Leviia et Cloud Temple ne visent pas le même marché, mais ils répondent à des cas précis. Leviia propose du stockage souverain, du partage et des services cloud de collaboration. Cloud Temple intervient surtout quand le besoin de confiance, de certification et de cadre contractuel est particulièrement élevé.

Vous pouvez les préférer si :

• vos données sont hébergées pour un usage santé ou collectivité
• votre besoin porte sur la protection et la traçabilité avant tout
• vous voulez un accompagnement plus serré
• votre système doit rester disponible avec des exigences fortes

Stockage dans un cloud français : sécurité et sauvegarde

Le stockage n’est pas qu’un espace disque distant. Pour un usage pro, il faut regarder le chiffrement, la gestion des clés, la réplication et la reprise. Un hébergeur de cloud français sérieux doit documenter ces points noir sur blanc.

Chiffrement et gestion des accès

Exigez un chiffrement en transit TLS, un chiffrement au repos, des journaux d’accès et une authentification forte. Pour des besoins simples, MFA et rôles granulaires suffisent souvent. Pour un périmètre sensible, il faut aller plus loin avec gestion des clés, SSO, journalisation complète et séparation des comptes d’administration.

Le service doit aussi permettre d’isoler les usages de lecture, d’écriture, de suppression et de partage. C’est banal sur le papier, mais encore trop de plateformes mélangent tout.

Réplication et haute disponibilité

La réplication sur 3 datacenters améliore la haute disponibilité, surtout pour le stockage objet. Entre une seule zone et deux ou trois zones, la différence de risque est très concrète. Si votre activité dépend d’un catalogue, d’un extranet ou d’un site transactionnel, ce point mérite une vraie mesure.

Pour choisir :

• objet pour sauvegarde, médias, fichiers et archives
• bloc pour VM et bases avec latence plus basse
• file pour partage applicatif ou bureautique
• snapshots et tests de restauration sur 365 jours si l’offre le permet

Réversibilité et portabilité des données

Demandez des formats standards, des exports complets, des délais de restitution et aucun verrou propriétaire inutile. Un bon contrat prévoit comment récupérer vos données en fin d’engagement, sous quel format, à quel coût, et sous combien de jours.

Sans cette clause, votre solution devient plus chère à quitter qu’à déployer.

Coûts et modèles tarifaires

Le prix affiché n’est qu’un début. Une tarification cloud comprend souvent le stockage, les transferts sortants, les IOPS, les appels API, le support et parfois la sauvegarde. Pour une PME, les écarts deviennent visibles dès que le volume dépasse quelques To ou que les restores sont fréquents.

Prix à l'utilisation vs forfait

Le paiement à l’usage convient si vos volumes bougent beaucoup. Le forfait va mieux quand la consommation est stable. Prenons un exemple simple : 1 To à 9,99 € par mois pour du stockage objet, plus 100 Go d’egress, un support standard et quelques restores. Selon les fournisseurs de services, la facture peut rester proche du prix facial ou grimper de 20 à 40 %.

Méthode simple pour estimer le TCO :

• capacité moyenne mensuelle
• trafic sortant
• opérations API ou IOPS
• support, sauvegarde et réplication

Coûts cachés à surveiller

Les lignes qui font mal arrivent souvent après signature : egress, restore massif, snapshots, licences logicielles, IP publiques, VPN, logs conservés trop longtemps, etc. Vérifiez aussi si l’offre inclut ou non la restauration, car certains acteurs facturent chaque mouvement de données.

Un conseil très terre à terre : négociez le support avant de négocier le prix au Go.

Migration et intégration vers un cloud français

Migrer vers un cloud français demande surtout de la méthode. Pour un petit site, une sauvegarde puis une bascule DNS peuvent suffire en quelques jours. Pour une infrastructure plus dense, comptez souvent deux à six semaines entre audit, tests, synchronisation et validation.

Plan de migration en 6 étapes

La séquence la plus simple reste la plus fiable.

• audit des volumes, dépendances et niveaux de service
• tests pilotes sur une autre charge applicative
• synchronisation initiale avec rsync ou réplication
• validations fonctionnelles et sécurité
• bascule avec fenêtre courte
• post-check, supervision et nettoyage

Cette approche permet de garantir la continuité sans promettre l’impossible.

Compatibilité, APIs et outils

Les APIs S3 compatibles simplifient beaucoup le passage d’un stockage objet à un autre. Terraform, scripts maison et hooks CI/CD évitent aussi de refaire l’infrastructure à la main. Attention quand même aux limites de quotas, aux différences IAM, aux logs, au support réseau et à certains services managés dont l’équivalent n’existe pas toujours.

Le point à vérifier avant toute migration, c’est la compatibilité réelle du service cible, pas juste un logo “S3”.

Cas clients et retours d'expérience

Une PME e-commerce peut migrer son stockage cloud médias en une semaine si le volume reste inférieur à 5 To. Une collectivité qui déplace un partage documentaire et ses sauvegardes compte plutôt trois à quatre semaines, surtout si les validations juridiques ralentissent. Un éditeur SaaS basculant vers Clever Cloud ou Scaleway réduit souvent la durée de déploiement applicatif, mais garde plusieurs jours de recette pour les accès, les DNS et les webhooks.

FAQ et questions fréquentes

Les questions qui reviennent sont presque toujours les mêmes : prix, conformité, stockage gratuit et choix du fournisseur.

Quel est le meilleur cloud français ?

Il n’y a pas de réponse unique. Comparez le prix, les certifications, le SLA, la réversibilité et la charge d’exploitation. OVHcloud convient souvent aux besoins larges, Clever Cloud aux équipes dev, Leviia au stockage souverain, Cloud Temple aux environnements très régulés.

Quels fournisseurs choisir pour des données sensibles ?

Pour des données sensibles, regardez d’abord HDS, ISO 27001 et, si le contexte l’exige, SecNumCloud. Leviia, Cloud Temple et certaines offres d’OVHcloud entrent souvent dans la short list, selon le périmètre exact et le niveau de conformité demandé.

Comment estimer le coût d’un stockage objet en france ?

La formule la plus simple reste : capacité x prix par Go, puis ajoutez egress, IOPS ou appels API, support et restauration. Si vos données bougent peu, le coût reste lisible. Si elles sortent souvent du cloud, l’écart entre les offres devient vite important.