Aller au contenu
Vérifié indépendamment · Ré-audit trimestriel
EU VETTED
Collection sélectionnée

Cloud souverain français

Fournisseurs de cloud souverain en France : infrastructure, hébergement et stockage comparés sur la localisation des données, la propriété de l'entité, l'exposition au CLOUD Act, les sous-traitants et la qualification SecNumCloud.

En bref

Un cloud souverain est un service dont l'entité exploitante, l'hébergement et la chaîne de sous-traitants relèvent tous du droit européen, de sorte qu'aucune loi extraterritoriale comme le CLOUD Act américain ne peut en contraindre la remise des données. En France, la qualification SecNumCloud de l'ANSSI est la référence qui atteste cette immunité, et OVHcloud, Scaleway et Oodrive la portent. Pour l'infrastructure, les principaux fournisseurs souverains français sont OVHcloud, Scaleway et Clever Cloud ; pour le stockage et la collaboration, Oodrive, Leviia et Wimi. L'hébergement en France ne suffit pas à lui seul : la propriété de l'entité et la liste des sous-traitants déterminent si un fournisseur échappe réellement à la juridiction américaine.

EU Vetted Editorial
Vérifié en août 2026 Notre méthode de vérification

Certains liens de ce site sont des liens d’affiliation. Nous pouvons percevoir une commission sans coût supplémentaire pour vous. Les signaux éditoriaux et les classements ne sont jamais influencés par les relations d’affiliation.

Un cloud souverain est une infrastructure dont l'entité exploitante est immatriculée en Europe, dont les données résident dans des centres de données européens et dont aucun sous-traitant du chemin de données ne relève d'une loi extraterritoriale. Cette page réunit les fournisseurs qui remplissent ces conditions en France, sur les deux couches que les acheteurs évaluent souvent ensemble : l'infrastructure souveraine (IaaS/PaaS comme OVHcloud, Scaleway et Clever Cloud) et le stockage et la collaboration conformes au RGPD (Oodrive, Leviia, Wimi). Chaque fiche est jugée sur les mêmes champs qui déterminent une présélection réelle (région d'hébergement, signal de propriété, exposition au CLOUD Act, chaîne de sous-traitants et qualifications reconnues), chaque donnée étant sourcée dans la documentation publique du fournisseur et revue tous les trois mois.

Pourquoi c’est important

La région parisienne d'un hyperscaler américain ne règle pas la question juridique de fond : le CLOUD Act américain atteint une entreprise soumise à la juridiction américaine quel que soit l'emplacement de ses serveurs, si bien que déplacer la région change l'adresse des données, pas l'exposition juridique de l'opérateur (la page fournisseurs cloud européens détaille le mécanisme complet).

C'est précisément le problème que la souveraineté résout par la preuve plutôt que par le slogan. Un fournisseur réellement français (immatriculé en France, contrôlé par des intérêts français, sans sous-traitant américain dans le chemin de données) présente un profil de risque structurellement plus faible, et la qualification SecNumCloud de l'ANSSI atteste explicitement cette immunité aux lois extraterritoriales. OVHcloud et Scaleway la détiennent et comptent parmi les quatre lauréats du marché européen Cloud III de 180 M€ ; leur exposition au CLOUD Act est enregistrée dans le répertoire comme « Aucune », avec un hébergement en France.

Le marché français distingue par ailleurs deux montages qu'il vaut mieux ne pas confondre. Un fournisseur souverain de bout en bout maîtrise sa propre technologie et son exploitation. Les offres de « cloud de confiance » annoncées ces dernières années, comme Bleu (Orange et Capgemini) ou S3ns (Thales et Google), reposent au contraire sur des technologies américaines exploitées sous licence par une coentreprise française : le montage vise à couper le lien juridique tout en conservant la pile logicielle d'origine. Les deux approches répondent à des besoins réels, mais elles ne se comparent pas ligne à ligne, et cette page ne recense que la première.

Car « réellement souverain » est une chaîne de faits, pas un drapeau : l'entité exploitante, ses propriétaires et ses sous-traitants. Nous enregistrons chaque maillon séparément.

En bref

Faits clés par solution, vérifiés sur les propres documents de chaque fournisseur.

  • Orbifs

    hébergé en France, chiffré au repos, exposition mineure au CLOUD Act, dès 69 €/mois.

    Idéal pour : les équipes d'architecture, d'ingénierie, de construction et de médias qui manipulent de très gros fichiers CAO, BIM, nuages de points et vidéo et veulent un lecteur de projet monté, hébergé dans l'UE, avec verrouillage de fichiers, plutôt qu'un montage NAS+VPN ou un cloud américain

  • Clever Cloud

    hébergé en France, chiffré au repos, aucune exposition au CLOUD Act, dès 4.8 €/mois.

    Idéal pour : PaaS et bases de données managées pour les équipes de développement qui déploient des applications sur infrastructure européenne sans charge d'exploitation.

  • Leviia

    hébergé en France, chiffré au repos, aucune exposition au CLOUD Act, dès 2.4 €/mois.

    Idéal pour : les particuliers, familles et PME françaises qui veulent un drive basé sur Nextcloud hébergé de manière souveraine en France, avec du stockage objet compatible S3

  • Oodrive

    hébergé en France, chiffré au repos, aucune exposition au CLOUD Act.

    Idéal pour : les organisations françaises réglementées du secteur public, de la finance, de la santé et de la défense qui ont besoin d'un partage de fichiers et d'une signature électronique qualifiés SecNumCloud

  • OVHcloud

    hébergé en France, chiffré au repos, aucune exposition au CLOUD Act, dès 5 €/mois.

    Idéal pour : Cloud public et bare metal pour les secteurs réglementés et les acheteurs publics ayant besoin d'une isolation souveraine de niveau SecNumCloud en France.

  • Scaleway

    hébergé en France, chiffré au repos, aucune exposition au CLOUD Act, dès 2 €/mois.

    Idéal pour : Infrastructure cloud et GPU pour les équipes IA et les acheteurs réglementés européens souhaitant un hébergement cloud souverain français avec couverture SecNumCloud et HDS.

  • Wimi

    hébergé en France, chiffré au repos, aucune exposition au CLOUD Act, dès 3 €/mois.

    Idéal pour : les équipes françaises qui veulent une suite collaborative souveraine où le stockage de fichiers s'intègre aux espaces de projet, à la messagerie et aux agendas

Comment choisir

Si SecNumCloud de l'ANSSI figure dans votre appel d'offres, laissez ce critère mener la présélection avant tout le reste. Si vous avez besoin d'infrastructure brute (IaaS), Scaleway démarre à environ €2/mois et OVHcloud à environ €5/mois, tous deux qualifiés SecNumCloud pour les charges les plus sensibles ; si vous déployez des applications, la couche PaaS de Clever Cloud évite de gérer l'infrastructure tout en restant en régions françaises. Si un appel d'offres du secteur public français nomme SecNumCloud explicitement, filtrez directement dessus : OVHcloud, Scaleway et Oodrive portent la qualification, et les acheteurs publics doivent vérifier qu'elle couvre le service précis acheté, pas seulement l'offre phare du fournisseur. Si vous avez besoin de stockage ou de collaboration souverains, Oodrive vise les organisations réglementées, tandis que Leviia et Wimi conviennent aux particuliers et aux PME ; une exposition américaine se réintroduit le plus souvent via la liste des sous-traitants, lisez-la donc ligne par ligne plutôt que de vous fier à l'étiquette « français ». Triez le tableau ci-dessus par exposition au CLOUD Act, région d'hébergement ou propriété, puis ouvrez chaque fiche pour confirmer la chaîne au regard de votre propre analyse d'impact. Vous achetez pour plusieurs marchés de l'UE ? Fournisseurs cloud européens couvre la présélection paneuropéenne.

COLLECTIONS LIÉES
FAQ

Questions fréquentes

C'est quoi un cloud souverain ?
Un cloud souverain est un service de cloud computing qui reste hors de portée des juridictions non européennes sur toute la chaîne : l'entité qui l'exploite est immatriculée en Europe, les données sont hébergées dans des centres de données européens, et aucun sous-traitant du chemin de données ne relève d'une loi extraterritoriale. C'est une exigence plus forte que « hébergé en France » : un centre de données situé en France mais opéré par une société soumise au droit américain reste atteignable par le CLOUD Act. Sur cette page, propriété, hébergement, sous-traitants et certifications sont enregistrés séparément pour chaque fournisseur, afin que la souveraineté soit étayée par des preuves plutôt que supposée.
Quelle est la différence entre un cloud et un cloud souverain ?
Un cloud classique est choisi sur le prix, les fonctionnalités et la disponibilité ; la question du droit applicable n'entre pas dans la décision. Un cloud souverain ajoute une contrainte juridique : l'opérateur, l'hébergement et les sous-traitants doivent tous relever du droit européen, ce qui écarte les injonctions extraterritoriales. La distinction se joue rarement sur la technique et presque toujours sur trois faits vérifiables : qui détient l'entité exploitante, où les données résident réellement, et quels sous-traitants figurent dans le chemin de données. Ce sont exactement les trois champs que le tableau ci-dessus compare.
Quel cloud souverain en France ?
Pour l'infrastructure, OVHcloud, Scaleway et Clever Cloud sont les acteurs français de référence ; OVHcloud et Scaleway sont qualifiés SecNumCloud et figurent parmi les lauréats du marché européen Cloud III de 180 M€. Pour le stockage et la collaboration, Oodrive vise les organisations réglementées avec une qualification SecNumCloud, tandis que Leviia et Wimi conviennent aux particuliers et aux PME. Distinguez-les des offres dites de « cloud de confiance » comme Bleu (Orange et Capgemini) ou S3ns (Thales et Google), qui reposent sur des technologies américaines exploitées sous licence par une entité française : leur montage juridique répond à une logique différente et n'est pas comparable ligne à ligne avec un fournisseur français de bout en bout.
Qu'est-ce que la qualification SecNumCloud ?
SecNumCloud est la qualification de cloud de confiance délivrée par l'ANSSI (Agence nationale de la sécurité des systèmes d'information). Elle impose des exigences strictes de sécurité et, surtout, une immunité vis-à-vis des lois extraterritoriales non européennes comme le CLOUD Act américain et la FISA : un service qualifié SecNumCloud doit être opéré par une entité européenne, hébergé en Europe et juridiquement hors de portée des injonctions américaines. Sur cette page, OVHcloud, Scaleway et Oodrive portent cette qualification ; le tableau comparatif permet de filtrer directement dessus. Vérifiez qu'elle couvre le service précis que vous achetez et pas seulement l'offre phare du fournisseur.
Quel est le meilleur cloud français ?
Cela dépend de l'usage que vous en faites. Pour de l'infrastructure brute, Scaleway démarre à environ €2/mois et OVHcloud à environ €5/mois ; tous deux détiennent la qualification SecNumCloud. Clever Cloud apporte une couche PaaS française pour déployer des applications sans gérer l'infrastructure. Pour du stockage et de la collaboration souverains, Oodrive vise les organisations réglementées, tandis que Leviia et Wimi conviennent aux PME. Filtrez le tableau par certification, propriété ou exposition au CLOUD Act pour affiner.
Méthodologie

Comment nous avons vérifié chaque fiche.

Pour chaque produit, nous lisons la DPA publique, le document des sous-traitants, la région d’hébergement, les certifications et les registres de propriété. Chacun est horodaté. Les signaux sont éditoriaux, revérifiés chaque trimestre. Nous n’acceptons jamais l’auto-déclaration.

Lire la méthodologie →