Cloud souverain européen en 2026 : qui reste debout après la casse
Le cloud souverain européen a une histoire glorieusement désastreuse. La France a dépensé 150 millions d’euros dans Andromède (2012), un projet qui devait créer un « champion national du cloud ». Il a accouché de deux entités, Numergy et Cloudwatt, qui ont toutes les deux fermé avant 2020. La leçon est limpide : on ne fabrique pas un cloud souverain par décret gouvernemental. On le construit par l’accumulation patiente de compétences techniques, d’infrastructure physique et de confiance client. Si vous venez du guide sur la souveraineté et le RGPD dans le cloud européen, vous savez que la souveraineté n’est pas un label marketing : c’est l’intersection entre la juridiction, l’infrastructure et la gouvernance. En 2026, qui coche vraiment les trois cases ? Le rapport de l’ANSSI sur SecNumCloud est le référentiel le plus exigeant pour évaluer ces acteurs.
La réponse courte : une petite dizaine d’acteurs crédibles en Europe, chacun avec un positionnement distinct. La réponse longue mérite qu’on détaille.
Les acteurs qui comptent en 2026
OVHcloud (France, fondé en 1999) est le plus gros hébergeur européen. 450 000 serveurs, 43 datacenters, présence dans 140 pays. OVHcloud est coté en bourse depuis 2021 et a obtenu la qualification SecNumCloud pour certains de ses services. Son positionnement est IaaS (Infrastructure as a Service) : il fournit des machines virtuelles, du stockage objet (S3-compatible), des bases de données managées. Ce n’est pas un cloud grand public comme Google Drive ou Dropbox. C’est l’infrastructure sur laquelle d’autres entreprises construisent leurs services.
Scaleway (France, filiale du groupe Iliad/Free) joue dans la même cour qu’OVHcloud mais avec un positionnement plus premium et des services plus innovants (Kubernetes managée, serverless, GPU as a Service pour l’IA). Basée à Paris avec des datacenters à Paris et Amsterdam, Scaleway est entièrement de droit français et en cours de qualification SecNumCloud.
Infomaniak (Suisse, fondé en 1994) est l’acteur qui nous intéresse particulièrement dans le contexte de ce guide. Basé à Genève, Infomaniak opère sous la nLPD suisse, un cadre juridique indépendant du RGPD mais reconnu comme adéquat par la Commission européenne. Son offre couvre le cloud grand public (kDrive, kSuite) et l’hébergement web. Infomaniak est détenu à 100% par ses fondateurs et employés : pas de fonds d’investissement américain au capital, pas de risque de rachat par un GAFAM.
Hetzner (Allemagne, fondé en 1997) est le champion du rapport qualité-prix. Serveurs dédiés, cloud VPS, stockage, à des tarifs deux à trois fois inférieurs à ceux d’AWS ou Azure pour des performances comparables. Datacenters en Allemagne et en Finlande. Hetzner est le choix par défaut des développeurs européens qui veulent de l’infrastructure sans payer le premium « enterprise ».
Les certifications qui séparent le sérieux du marketing
La certification ISO 27001 et SecNumCloud est le critère objectif pour distinguer les acteurs sérieux des suiveurs. En 2026, SecNumCloud est devenu le standard de facto pour le cloud de confiance en France, et la base du futur schéma européen EUCS (European Union Cybersecurity Certification Scheme). OVHcloud et 3DS Outscale (filiale de Dassault Systèmes) l’ont obtenu. Scaleway et Clever Cloud sont en cours. Les acteurs suisses et allemands s’appuient sur les normes ISO et leurs référentiels nationaux respectifs.
Clever Cloud (France, Nantes) est spécialisé dans le PaaS (Platform as a Service) : déploiement automatisé d’applications. 3DS Outscale (France, filiale de Dassault Systèmes) vise le marché défense et administration. Numberly (France) fait du cloud pour la donnée marketing. Ionos (Allemagne, ex-1&1) est le gros hébergeur grand public allemand. Le marché est fragmenté, mais c’est une force : pas de dépendance à un acteur unique, contrairement au trio AWS/Azure/Google qui capte 65% du marché mondial.
Pourquoi la localisation des datacenters reste cruciale
Le choix de la localisation physique des serveurs est le complément indispensable de la juridiction. Un fournisseur européen avec des serveurs en Europe cumule les deux protections. Un fournisseur européen avec des serveurs aux États-Unis (ça arrive) perd une partie de l’avantage. La tendance 2026 est claire : les fournisseurs souverains multiplient les datacenters locaux. OVHcloud a ouvert un datacenter à Strasbourg (après l’incendie de 2021 qui a rappelé l’importance de la redondance). Infomaniak étend son datacenter écologique à Genève. Hetzner a ouvert un site en Finlande pour la diversification géographique.
Le cloud souverain européen en 2026, ce n’est plus un projet politique ou un voeu pieux. C’est une réalité économique avec des acteurs rentables, des services matures et une base de clients qui grossit à mesure que les entreprises mesurent les risques juridiques des clouds américains. Le marché n’est pas parfait (aucun acteur européen n’a la profondeur de catalogue d’AWS et ses 200+ services), mais pour 90% des besoins d’une entreprise européenne, les alternatives existent et fonctionnent.