OVHcloud décroche SecNumCloud le 1er septembre 2026, cloud public de confiance, ce qui change pour les marchés sensibles

OVHcloud a obtenu la qualification SecNumCloud de l’ANSSI pour SNC Cloud Platform, son offre de cloud public de confiance. Annoncée à Roubaix le 1er septembre 2026, cette validation renforce la position du groupe français auprès des administrations et des entreprises soumises à des obligations élevées de protection des données.

L’ANSSI qualifie SNC Cloud Platform de OVHcloud

La qualification délivrée par l’ANSSI place SNC Cloud Platform dans le cercle restreint des offres capables de répondre aux exigences françaises les plus élevées en matière de sécurité informatique. Pour OVHcloud, l’enjeu dépasse la communication institutionnelle. Le label vérifie des pratiques techniques, juridiques et opérationnelles, avec un niveau d’audit nettement supérieur à une simple certification commerciale.

Le cadre SecNumCloud porte sur l’hébergement, l’administration, la supervision, la gestion des accès et la protection contre les risques d’ingérence. Les clients publics et privés qui manipulent des informations sensibles attendent des garanties sur la localisation, la gouvernance et la continuité du service. Cette qualification répond à ces critères dans un contexte où la souveraineté numérique occupe une place centrale dans les appels d’offres.

L’offre concernée appartient au cloud public, un segment longtemps dominé par les grands fournisseurs américains. OVHcloud cherche à prouver qu’une plateforme flexible, facturée à l’usage et compatible avec des standards ouverts, peut respecter un niveau de contrôle très strict. Cette articulation entre souplesse et conformité constitue le principal intérêt de l’annonce pour les directions informatiques.

La décision intervient après plusieurs années de montée en puissance des exigences de sécurité. Les incidents de cybersécurité, les tensions géopolitiques et la dépendance aux prestataires extra-européens ont modifié les critères d’achat. Avec cette qualification, OVHcloud dispose d’un argument concret pour répondre aux cahiers des charges où la confiance numérique devient un prérequis, et non plus un simple avantage concurrentiel.

Les administrations françaises obtiennent une option souveraine certifiée

La portée de cette qualification se mesure d’abord dans le secteur public. L’article 31 de la loi n 2024-449, complété par le décret du 14 avril 2026, impose le recours à un cloud certifié pour certaines données sensibles de l’État et de ses opérateurs. Cette évolution réglementaire transforme directement les conditions d’accès aux marchés publics numériques.

Les administrations, agences nationales, établissements publics et opérateurs critiques doivent désormais démontrer que leurs prestataires respectent des standards élevés de sécurité. Pour héberger des données sensibles, le prix ne suffit plus. Les garanties relatives au droit applicable, à la maîtrise des accès et à la résistance aux contraintes extérieures entrent au même niveau que la performance technique.

OVHcloud gagne de ce fait une place plus lisible dans les marchés publics. Les acheteurs disposent d’une offre française qualifiée pour des usages de cloud public, ce qui peut faciliter des migrations jusque-là reportées. Dans les ministères et les collectivités importantes, de nombreux projets restent freinés par la difficulté à concilier modernisation applicative, sécurité et conformité juridique.

Cette qualification ne signifie pas que tous les appels d’offres basculeront automatiquement vers OVHcloud. Les administrations conservent leurs critères de coût, de support, de disponibilité et d’intégration avec leurs systèmes existants. Mais le groupe français franchit une barrière d’entrée décisive. Dans un marché où les exigences documentaires sont lourdes, disposer d’une offre validée par l’autorité nationale réduit les incertitudes pour les décideurs publics.

OVHcloud ajoute une troisième offre SecNumCloud à son catalogue

La qualification de SNC Cloud Platform complète deux offres déjà reconnues par le référentiel français. OVHcloud disposait de Bare Metal Pod et de VMware on OVHcloud dans son portefeuille qualifié. Le groupe peut maintenant couvrir un éventail plus large d’usages, depuis l’environnement très isolé jusqu’à la plateforme cloud plus flexible.

Bare Metal Pod s’adresse aux organisations qui privilégient un contrôle renforcé de l’infrastructure physique. VMware on OVHcloud vise les entreprises déjà engagées dans des environnements virtualisés fondés sur les technologies VMware. SNC Cloud Platform ajoute une logique de cloud public de confiance, avec facturation à l’usage et déploiement plus agile des ressources. Cette complémentarité peut peser dans les arbitrages des grands comptes.

L’entreprise met aussi en avant des API ouvertes et des standards issus de l’open source. Ces choix techniques répondent à une préoccupation récurrente des directions informatiques, éviter l’enfermement dans un écosystème unique. La réversibilité des données devient un sujet opérationnel, car les clients veulent pouvoir déplacer leurs applications ou récupérer leurs informations sans dépendance excessive.

Dans les faits, cette troisième qualification permet à OVHcloud de proposer plusieurs trajectoires de migration. Une banque peut isoler certains traitements critiques, une administration peut moderniser un portail numérique, un éditeur de logiciels peut préparer une offre conforme pour ses propres clients publics. La valeur commerciale du label dépendra de la capacité du groupe à accompagner ces projets avec du support, des garanties de service et une documentation suffisamment robuste.

Roubaix prépare le déploiement en Allemagne, Italie et Pologne

OVHcloud ne limite pas son annonce au marché français. Le groupe prévoit d’étendre SNC Cloud Platform dans ses régions européennes, avec des cibles citées en Allemagne, en Italie et en Pologne. Cette trajectoire reflète une demande croissante de solutions de confiance à l’échelle du continent, notamment dans les pays où les administrations renforcent leurs règles de protection.

Le déploiement européen pose néanmoins plusieurs questions. Chaque État conserve ses propres habitudes d’achat public, ses autorités de contrôle et ses priorités industrielles. La qualification française constitue un signal fort, mais elle devra s’inscrire dans des cadres nationaux parfois distincts. OVHcloud devra convaincre au-delà de son marché domestique, face à des concurrents déjà implantés dans les grands groupes internationaux.

Les secteurs régulés représentent un relais de croissance important. Santé, finance, industrie, énergie et éditeurs travaillant avec les administrations recherchent des solutions capables de combiner conformité, performance et contrôle contractuel. Ces acteurs manipulent des données dont la perte, l’exposition ou l’indisponibilité peut entraîner des conséquences juridiques, financières et réputationnelles majeures.

La concurrence restera intense. Les hyperscalers américains disposent de moyens commerciaux, d’un réseau mondial et d’un catalogue de services très dense. La réponse d’OVHcloud repose sur un positionnement différent, centré sur la maîtrise européenne des infrastructures, l’ouverture technologique et la conformité aux exigences publiques. Pour les clients, le choix se jouera dossier par dossier, selon le niveau de sensibilité des données, le besoin d’innovation applicative et la capacité du prestataire à tenir ses engagements de service.