Le Salon Souveraineté Numérique confirme la recomposition du marché européen du cloud

Le Salon Souveraineté Numérique, cité par it social, acte une recomposition déjà engagée du marché européen. Cloud, cybersécurité, hébergement de données, logiciels métiers et services managés se réorganisent autour d’une même exigence, réduire la dépendance technologique et juridique vis-à-vis des grands fournisseurs extra-européens. En 2026, cette évolution ne relève plus seulement du discours institutionnel. Elle se traduit dans les appels d’offres, les clauses contractuelles, les choix de certification et les stratégies des directions informatiques.

Le Salon Souveraineté Numérique recentre le débat européen

Le Salon Souveraineté Numérique intervient dans un moment où les entreprises et les administrations ne traitent plus la souveraineté comme un thème abstrait. Les responsables informatiques y voient désormais un critère opérationnel, au même niveau que la performance, le coût ou la sécurité. Le sujet porte sur l’emplacement des données, mais aussi sur l’identité du prestataire, le droit applicable, la possibilité de changer de fournisseur et la capacité à auditer les infrastructures critiques.

Cette recomposition du marché européen s’explique par une accumulation de contraintes. Les cyberattaques touchent des collectivités, des hôpitaux, des industriels et des sous-traitants. Les chaînes numériques sont devenues plus complexes, avec des applications hébergées chez plusieurs prestataires et des données réparties entre cloud public, cloud privé et services SaaS. Dans ce contexte, les acheteurs demandent des garanties plus précises que de simples engagements commerciaux.

Le salon met aussi en lumière un changement de ton chez les fournisseurs. Les acteurs européens ne se limitent plus à revendiquer une préférence régionale. Ils mettent en avant des éléments mesurables, certifications, chiffrement, exploitation locale, support de proximité et contrats soumis au droit européen. Cette approche rend le débat plus concret pour les DSI, qui doivent justifier leurs choix auprès des directions générales, des juristes et des autorités de contrôle.

La souveraineté devient donc un outil de gestion du risque. Pour les secteurs sensibles, énergie, santé, finance, défense ou services publics, la question n’est pas de fermer le marché, mais de mieux contrôler les dépendances. Le cloud souverain et la cybersécurité s’inscrivent dans une logique de continuité d’activité, avec des exigences renforcées sur la localisation, la réversibilité et la traçabilité des accès.

OVHcloud, Orange et Scaleway gagnent en visibilité

La recomposition profite d’abord aux fournisseurs européens déjà installés. OVHcloud, Orange et Scaleway bénéficient d’une demande plus structurée pour des offres localisées, opérées depuis l’Union européenne et mieux alignées avec les exigences des grands comptes publics ou privés. Leur avantage ne repose pas uniquement sur leur nationalité économique, mais sur leur capacité à fournir des garanties lisibles en matière de données et de contrôle opérationnel.

Le marché ne se résume plus à l’hébergement brut. Les clients attendent des briques complètes, incluant stockage, sauvegarde, supervision, sécurité, outils de collaboration, intelligence artificielle encadrée et accompagnement à la migration. Cette montée en gamme oblige les acteurs européens à investir dans leurs catalogues de services. Elle les pousse aussi à conclure des partenariats avec des éditeurs logiciels, des intégrateurs et des spécialistes de la sécurité.

Les acheteurs, de leur côté, adoptent plus souvent des architectures hybrides. Une entreprise peut conserver certaines applications chez un hyperscaler mondial, tout en plaçant des données sensibles chez un fournisseur européen. Cette logique de répartition limite la dépendance à un seul prestataire. Elle complique néanmoins la gouvernance, car chaque environnement dispose de ses propres outils, contrats, coûts cachés et règles de sécurité.

La visibilité accrue des fournisseurs européens ne signifie pas que le rapport de force est totalement inversé. Les hyperscalers conservent une avance importante sur l’industrialisation, l’étendue des services et la présence internationale. Mais les acteurs régionaux gagnent du terrain sur les segments où la confiance juridique, l’exploitation locale et la conformité priment sur la richesse fonctionnelle. Pour les DSI, le choix devient moins binaire et plus segmenté selon la sensibilité des usages.

NIS2 et SecNumCloud renforcent les exigences d’achat

Les textes réglementaires jouent un rôle central dans cette évolution. La directive NIS2, le référentiel SecNumCloud et les exigences sectorielles imposent aux organisations une analyse plus rigoureuse de leurs prestataires numériques. Les acheteurs ne peuvent plus se contenter de comparer des grilles tarifaires. Ils doivent vérifier les mécanismes de sécurité, les responsabilités contractuelles, la gestion des incidents et les garanties de continuité.

Cette pression transforme la relation entre fournisseurs et clients. Les contrats intègrent davantage de clauses sur la localisation des données, la sous-traitance, les audits, les délais de notification en cas d’incident et les conditions de sortie. La réversibilité, longtemps évoquée sans mise en pratique précise, devient un point de négociation. Les organisations veulent savoir combien de temps prendra une migration, dans quel format les données seront restituées et avec quelles pénalités en cas de blocage.

Pour les prestataires, la conformité représente un investissement lourd. Obtenir une certification, documenter les processus, renforcer les équipes de sécurité et maintenir un haut niveau d’audit interne coûtent cher. Cette réalité peut favoriser les acteurs déjà solides, capables d’absorber ces dépenses. Elle peut aussi fragiliser certains fournisseurs plus petits, même innovants, s’ils ne trouvent pas d’alliances ou de financements suffisants.

Le mouvement concerne aussi les collectivités et les établissements publics. Les responsables achats demandent plus souvent des preuves écrites et des engagements opposables. Le critère du prix reste présent, mais il n’est plus seul. La conformité, la réversibilité et la capacité à documenter les risques deviennent des éléments déterminants. Cette évolution rend les appels d’offres plus techniques, avec une place accrue pour les directions juridiques et les responsables de la sécurité des systèmes d’information.

AWS, Microsoft et Google adaptent leur discours européen

Les grands fournisseurs américains n’ignorent pas ce changement. AWS, Microsoft et Google développent depuis plusieurs mois un discours plus européen sur la résidence des données, le chiffrement, les contrôles d’accès et les partenariats locaux. Leur objectif consiste à répondre aux inquiétudes sans renoncer à leurs modèles industriels mondiaux. Cette adaptation montre que la souveraineté est devenue un argument de marché, y compris pour les acteurs qui dominaient déjà le cloud public.

Leur position reste délicate. Les entreprises clientes apprécient la puissance technique des hyperscalers, leur catalogue de services et leur capacité à déployer rapidement des projets complexes. Mais elles s’interrogent sur l’exposition juridique liée aux législations extra-européennes, sur la dépendance contractuelle et sur la difficulté à migrer certaines applications. Les réponses proposées, régions cloud locales, partenariats avec des opérateurs européens ou contrôles renforcés, réduisent certains risques sans les effacer totalement.

Cette situation favorise une lecture plus pragmatique du marché. Les hyperscalers peuvent rester indispensables pour certains usages, notamment l’analyse massive de données, les environnements de développement ou des services avancés d’intelligence artificielle. Les fournisseurs européens peuvent prendre une place plus forte sur les données sensibles, les services publics, les secteurs régulés et les infrastructures nécessitant un contrôle juridique strict.

La recomposition ne dessine donc pas un retrait brutal des acteurs mondiaux. Elle organise plutôt une segmentation plus fine. Les clients comparent désormais les solutions selon la criticité de chaque application. Une messagerie interne, une base de données de santé, une plateforme industrielle ou un outil marketing ne relèvent pas du même niveau d’exigence. Cette hiérarchisation donne au marché européen une maturité nouvelle, avec des arbitrages plus documentés et moins dictés par la seule rapidité de déploiement.

Les DSI privilégient contrats réversibles et données localisées

Dans les directions informatiques, la conséquence la plus visible concerne la méthode de décision. Les DSI construisent des cartographies de dépendance pour identifier les applications critiques, les flux transfrontaliers et les prestataires difficiles à remplacer. Cette démarche demande du temps, car les systèmes d’information ont souvent été construits par couches successives, avec des contrats anciens, des extensions non documentées et des usages métiers parfois éloignés de la gouvernance centrale.

Les comités de direction demandent désormais des scénarios. Que se passe-t-il si un service cloud devient indisponible pendant plusieurs jours ? Quel serait le coût d’une sortie anticipée ? Quelles données doivent impérativement rester dans l’Union européenne ? Ces questions obligent les équipes techniques à travailler avec les juristes, les responsables achats et les métiers. La souveraineté numérique devient un sujet transversal, pas seulement une affaire d’infrastructure.

Les arbitrages restent contraints par les budgets. Migrer une application, changer d’éditeur ou renforcer la sécurité implique des coûts directs et des risques de perturbation. Certaines organisations choisissent donc une trajectoire progressive, en commençant par les données les plus sensibles ou les contrats arrivant à échéance. Cette approche limite les ruptures, mais elle impose une discipline de pilotage sur plusieurs exercices budgétaires.

Le Salon Souveraineté Numérique donne une visibilité à cette évolution de fond. Les fournisseurs qui sauront prouver leur solidité technique, leur transparence contractuelle et leur capacité d’accompagnement gagneront des positions. Les acheteurs, eux, devront arbitrer entre innovation rapide, maîtrise des risques et contraintes financières. En 2026, la localisation des données, la réversibilité et la qualité des engagements contractuels s’imposent comme des critères durables dans les décisions numériques européennes.