Le passage au cloud public a profondément transformé l’informatique d’entreprise au cours de la dernière décennie. Grâce à des infrastructures élastiques, les organisations ont pu adapter leurs capacités à la demande, convertir des dépenses d’investissement en charges d’exploitation, pénétrer de nouveaux marchés plus rapidement et livrer des logiciels à un rythme que les centres de données en propre atteignaient rarement. Pour la plupart des grandes entreprises, le cloud est ainsi devenu le foyer naturel des nouveaux projets et le moteur de leur transformation numérique.
À mesure que ces environnements ont gagné en maturité, une autre série de questions a émergé. Les dirigeants qui se demandaient autrefois à quelle vitesse migrer ont commencé à s’interroger sur ce à quoi cette migration les engageait réellement. Où nos données résident-elles concrètement, et sous quelles juridictions ? Dans quelle mesure notre activité dépend-elle d’un seul fournisseur ? Que se passe-t-il si les conditions d’accès, les tarifs ou les contrats évoluent de façon qui nous échappe ? La technologie a tenu ses premières promesses, mais ce faisant, elle a généré des dépendances qui se trouvent désormais au cœur des risques d’entreprise.
Le coût, la scalabilité et la performance restent des critères essentiels. Ce qui a changé, c’est qu’ils coexistent désormais avec d’autres impératifs : maîtrise, conformité, résilience et indépendance. Dans l’enquête PwC 2025 menée auprès de plus de 1 400 dirigeants business et IT en EMEA, 82 % déclaraient revoir leur stratégie cloud en réponse aux évolutions géopolitiques et réglementaires, faisant de la localisation des données et de la dépendance aux fournisseurs des priorités stratégiques à part entière, et non de simples clauses contractuelles.
Pourquoi la maîtrise des données et la souveraineté numérique comptent plus que jamais
La souveraineté numérique désigne la capacité d’une organisation à conserver le contrôle de ses données, de ses logiciels et de ses infrastructures, quel que soit l’endroit où ces actifs sont hébergés ou le fournisseur qui les opère. Cette notion, d’abord portée par les États et les régulateurs, s’est aujourd’hui invitée dans les directions informatiques des entreprises, où elle oriente les choix d’infrastructure, la gestion des données et la sélection des partenaires technologiques. L’évolution est quasi universelle : selon une étude de 2026, 98 % des responsables informatiques considèrent la souveraineté numérique comme une priorité — mais seulement 52 % sont passés des intentions aux actes, un écart révélateur de la rapidité avec laquelle ce sujet a gravi l’agenda des organisations.
Plusieurs forces convergent pour l’y propulser.
Les exigences de résidence des données imposent de plus en plus que certaines catégories d’informations demeurent à l’intérieur de frontières nationales ou régionales définies. Pour les données réglementées, la localisation physique et juridique est désormais une contrainte de conception dès le départ.
Les obligations réglementaires se sont densifiées et entremêlées. En Europe notamment, les entreprises évoluent sous un enchevêtrement de règles couvrant la portabilité cloud, la cybersécurité, la résilience opérationnelle dans les services financiers et la protection des données. Chacune de ces règles présuppose les autres, et ensemble elles élèvent le niveau d’exigence quant à la façon dont les organisations doivent gérer la localisation et la circulation de leurs données.
L’instabilité géopolitique a fait de la juridiction une préoccupation pratique. Lorsqu’une infrastructure est opérée par un fournisseur dont le siège social est établi dans un autre pays, ce fournisseur reste potentiellement soumis à la juridiction de son gouvernement d’origine, même si les données sont physiquement stockées à l’étranger. Pour de nombreux conseils d’administration, cette possibilité est devenue un risque à évaluer directement.
Pourquoi la concentration est une source d’inquiétude connexe
Une large part des charges de travail d’entreprise dans le monde repose sur un petit nombre de fournisseurs hyperscale. Les dernières données de marché montrent qu’Amazon, Microsoft et Google représentent ensemble 63 % des dépenses d’entreprise en services d’infrastructure cloud — une part qui progresse régulièrement, alors même que le marché global a atteint environ 107 milliards de dollars en un seul trimestre. Cette concentration génère des gains d’efficacité réels, mais elle crée aussi une dépendance dont l’ampleur ne se révèle souvent qu’en cas de panne, de révision tarifaire ou de litige contractuel.
Les organisations souhaitent enfin exercer un contrôle plus ferme sur leurs charges de travail les plus critiques. Les systèmes dont l’indisponibilité paralyserait l’activité, ou qui hébergent les données les plus sensibles, sont précisément ceux que les dirigeants veulent pouvoir piloter en toutes circonstances.
L’Europe illustre bien cette tendance. Les exigences réglementaires, une culture forte de la protection des données et un intérêt stratégique pour l’indépendance technologique ont fait de la souveraineté un critère systématique dans les appels d’offres. Des enquêtes menées auprès d’organisations européennes montrent qu’une majorité d’entre elles considèrent désormais la souveraineté des données comme un critère déterminant dans le choix de leurs fournisseurs.
Des engagements concrets ont suivi. Les grands fournisseurs ont lancé des offres souveraines opérées par des entités de droit local, avec des équipes basées dans l’UE et des infrastructures physiquement et logiquement séparées. AWS, par exemple, a construit son European Sovereign Cloud autour d’une maison mère et de trois filiales immatriculées en Allemagne, opérées exclusivement par du personnel résidant dans l’UE, entièrement isolées des autres régions AWS, et soutenues par un investissement de 7,8 milliards d’euros. De grandes entreprises européennes et des institutions publiques ont commencé à attribuer des contrats de long terme pour migrer leurs systèmes critiques vers ces plateformes. Les intentions précèdent encore les réalisations dans beaucoup d’organisations, mais la direction est clairement tracée.
Cloud hybride et multi-cloud comme choix stratégiques
La souveraineté ne suppose pas un repli hors du cloud public. Des architectures équilibrées constituent la réponse pragmatique, en plaçant chaque charge de travail dans l’environnement le plus adapté à ses contraintes.
Le cloud hybride combine cloud public et infrastructure privée, de sorte que les systèmes sensibles ou à consommation stable restent sous contrôle direct, tandis que les charges élastiques bénéficient des capacités hyperscale. Le multi-cloud répartit les charges de travail entre plusieurs fournisseurs afin de réduire la dépendance à un seul acteur et de préserver un rapport de force dans les négociations. Les offres cloud souveraines apportent des services cloud modernes dans un cadre juridique et opérationnel délimité, permettant aux organisations régulées d’accéder à des technologies récentes tout en maintenant la maîtrise de leur juridiction. Des dispositifs dédiés aux systèmes les plus critiques apportent un niveau de garantie supplémentaire là où les enjeux le justifient. Ces modèles s’articulent de plus en plus entre eux : dans l’enquête Nutanix 2026 menée auprès de 1 600 responsables IT, environ la moitié des organisations font tourner des applications conteneurisées sur infrastructure privée (52 %) et sur cloud public (53 %) dans des proportions comparables, en plaçant chaque charge là où la souveraineté, la conformité et le coût convergent.
Ces choix sont stratégiques, et leurs conséquences vont bien au-delà du technique. Chacun implique des arbitrages en termes de coût, de complexité et d’effort opérationnel. Opérer dans plusieurs environnements exige une gouvernance plus rigoureuse et une ingénierie plus disciplinée.
Une organisation capable de déplacer une charge de travail, de changer de fournisseur ou de satisfaire à une nouvelle réglementation sans devoir refondre son architecture possède une forme de résilience que l’efficacité seule ne peut procurer. La réglementation commence à consolider cette position : les nouvelles règles européennes visent à faciliter et à réduire le coût du changement de fournisseur, érodant le verrouillage qui rendait autrefois la dépendance incontournable.
Construire des architectures d’entreprise résilientes et souveraines
Agir dans ce sens suppose quelque chose qui fait défaut à de nombreuses organisations : une vision claire de leur propre patrimoine informatique. Des années d’adoption rapide ont laissé la plupart des grandes entreprises avec une visibilité limitée sur les applications qu’elles opèrent, les flux de données qui les traversent, les interdépendances et les fournisseurs qui sous-tendent leurs services critiques. Ce manque de visibilité est bien documenté : selon une étude de 2025, 73 % des organisations déclarent ne pas disposer d’une observabilité complète de leur stack, laissant une grande partie de leur infrastructure, de leurs applications et de leurs services sans supervision exhaustive.
L’architecture d’entreprise est la discipline qui comble cet écart. Avant qu’une organisation puisse décider où placer une charge de travail, elle doit comprendre les données qu’elle traite, ses dépendances, son profil réglementaire et sa tolérance aux interruptions. Cette compréhension transforme la souveraineté d’un slogan en un ensemble de décisions concrètes.
Un travail pratique en découle. Les organisations classifient leurs charges de travail par niveau de sensibilité et de criticité, pour que les décisions de placement reposent sur des éléments tangibles. Elles cartographient les flux de données afin de savoir où les informations réglementées circulent et se stockent. Elles font de la portabilité un principe de conception, pour que les systèmes critiques puissent migrer si les circonstances l’exigent. Elles définissent des politiques claires précisant quelles catégories de charges s’exécutent dans quel environnement, afin que les équipes opérationnelles fassent des choix cohérents sans remettre en cause la stratégie à chaque nouvelle décision.
L’objectif est une architecture capable d’absorber le changement. Les réglementations continueront d’évoluer, les conditions contractuelles des fournisseurs se modifieront, et les priorités métier se déplaceront. Un patrimoine bien documenté et structuré avec intention peut s’adapter à ces évolutions de manière fluide et routinière.
Pourquoi l’avenir du cloud appartient aux organisations qui allient flexibilité et maîtrise
L’avenir de la stratégie cloud ne se jouera pas sur un choix binaire entre cloud public et infrastructure privée. Cette opposition appartient à une phase révolue, celle où la question centrale était de savoir s’il fallait adopter le cloud. Aborder la phase suivante avec succès, c’est concevoir un équilibre — mettre dans la même balance l’innovation, la maîtrise, la résilience et la souveraineté, et les peser charge de travail par charge de travail.
Pour les responsables technologiques, la conclusion pratique est directe. Traitez la stratégie cloud comme une question permanente : où chaque charge de travail doit-elle s’exécuter, et quel degré d’indépendance l’entreprise entend-elle préserver ? Construisez la visibilité et la flexibilité nécessaires pour continuer à répondre à cette question à mesure que les conditions évoluent. Le coût, l’échelle et la performance restent incontournables — mais ils s’inscrivent désormais dans une définition élargie de la valeur, qui intègre aussi la question de savoir qui contrôle l’infrastructure et où résident les données.
Comprise ainsi, la souveraineté n’est pas une contrainte imposée à la stratégie cloud. Elle en devient l’un des principes structurants — et les entreprises qui l’intègrent tôt disposeront d’un avantage durable dans un environnement technologique plus complexe et moins prévisible.
