Scaleway
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Cette fiche Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
French sovereign cloud (Iliad-owned, Xavier Niel), HDS + ISO 27001 and on the ANSSI SecNumCloud qualification path; winner of €180M EU Cloud III tender.
Scaleway est un service sous contrôle européen hébergé en France, sans exposition identifiée au CLOUD Act. Référencé dans la catégorie Cloud & hébergement.
Notes d’évaluation
Scaleway SAS (Paris, French subsidiary of Iliad Group, Xavier Niel's Euronext-Paris-listed telecoms and tech group) is one of two French sovereign-cloud answers in this directory: ISO/IEC 27001:2022, HDS (French healthcare data hosting, July 2024), on the SecNumCloud 3.2 qualification path with ANSSI, and selected April 2026 as one of four winners of the European Commission's €180M Cloud III sovereign-cloud tender: EU-owned and EU-hosted with no CLOUD Act exposure for EU-region customer workloads.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 11 · 3 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Oui
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Oui
Aller à
À propos de Scaleway
Scaleway is the French cloud subsidiary of Iliad Group, Xavier Niel's Euronext-Paris-listed telecoms and tech holding (parent of Free in France and Iliad Italia), operated as Scaleway SAS at 8 Rue de la Ville l'Évêque, 75008 Paris. The company traces back to 1999 (Online.net legacy) and runs four multi-AZ cloud regions in Europe with 65+ global points of presence and 5,000+ GPUs. Flagship customers include Mistral AI, Hugging Face, Aternos, France Télévisions, and Veepee. The product surface covers 100+ cloud services including bare metal (Dedibox, Elastic Metal, Apple Mac mini), GPU instances (L40S, L4, H100, B300-SXM), Kubernetes, serverless containers, managed databases (PostgreSQL, MySQL, Redis, MongoDB), Data Warehouse for ClickHouse, AI clusters, and generative APIs.
For procurement-grade EU buyers Scaleway has two structural advantages that place it alongside Hetzner and OVHcloud as an EU-owned, EU-hosted provider with no CLOUD Act exposure. First, on 27 April 2026 it was selected, alongside Post Telecom (with Clever Cloud and OVHcloud), STACKIT, and Proximus (with S3NS, Clarence, and Mistral AI), as one of four winners of the European Commission's Cloud III Dynamic Purchasing System, the €180M sovereign-cloud procurement framework that explicitly excluded AWS, Microsoft Azure, and Google Cloud. Second, it holds ISO/IEC 27001:2022 and HDS certification for healthcare data hosting (issued by the French National Agency for Digital Health in July 2024, with no transfer of personal health data permitted outside France), and it is working through ANSSI SecNumCloud 3.2 qualification, the French government cloud-security framework designed to provide immunity from US extraterritorial laws including the CLOUD Act and FISA Section 702. Scaleway's own security pages describe that qualification as not yet granted and announce an upcoming qualified zone, so buyers who need SecNumCloud today should read it as in progress rather than in place. Scaleway has also been selected to host the French national Health Data Hub, replacing Microsoft Azure in that role, a high-profile public-sector sovereignty win.
Pricing is highly competitive: the Stardust instance class starts from approximately €2/month (smallest virtual instance), Public Cloud Compute scales up from there with hourly and monthly billing, and bare metal Dedibox dedicated servers compete directly with Hetzner on price. Best fit: EU public-sector buyers, regulated industries (healthcare, finance, defence), AI-workload teams who want GPU capacity inside an EU sovereign-cloud envelope, and any procurement-grade buyer who can work inside an HDS-certified French envelope while the SecNumCloud qualification runs its course. Together with OVHcloud and Hetzner, Scaleway forms the recommended three-pillar EU hyperscaler-alternative stack on this directory.
Carte des sous-traitants · 11
-
3S Data Center S.A EUPologne
Colocation services (data center, Poland)
-
Atempo EUFrance
Data recording and archiving for cold storage (Object Storage)
-
Atman sp. z.o.o EUPologne
Colocation services (data center, Poland)
-
Atnorth EUSuède
Colocation services (data center, Sweden)
-
BrainStorm Network Inc. non-USCanada
Service provider for VPS Dedibox
-
Clever Cloud EUFrance
Cloud provider for Web Platform
-
Confia EUFrance
Recycling of WEEE (electrical/electronic waste)
-
Digital Realty USÉtats-Unis
Colocation services (datacenter landlord; physical-only, no data access)
-
Equinix EMEA USÉtats-Unis
Colocation services (datacenter landlord; physical-only, no data access)
-
Iron Mountain USÉtats-Unis
Colocation services (datacenter landlord; physical-only, no data access)
-
Op Core EUFrance
Colocation services (data center, France)
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| 3S Data Center S.A | Pologne | Colocation services (data center, Poland) | EU |
| Atempo | France | Data recording and archiving for cold storage (Object Storage) | EU |
| Atman sp. z.o.o | Pologne | Colocation services (data center, Poland) | EU |
| Atnorth | Suède | Colocation services (data center, Sweden) | EU |
| BrainStorm Network Inc. | Canada | Service provider for VPS Dedibox | non-US |
| Clever Cloud | France | Cloud provider for Web Platform | EU |
| Confia | France | Recycling of WEEE (electrical/electronic waste) | EU |
| Digital Realty | États-Unis | Colocation services (datacenter landlord; physical-only, no data access) | US |
| Equinix EMEA | États-Unis | Colocation services (datacenter landlord; physical-only, no data access) | US |
| Iron Mountain | États-Unis | Colocation services (datacenter landlord; physical-only, no data access) | US |
| Op Core | France | Colocation services (data center, France) | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 26 août 2026.
Référentiels & certifications
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Scaleway
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Finlande · 5 $/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Italie · 1.99 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Non Open source: Non -
-
SuèdeSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
5 $/mois |
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Non
Open source: Non
|
1.99 €/mois |
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |