« Souverain » est devenu, en quelques années, l’un des mots les plus employés et les moins définis du secteur de l’hébergement. Un client soumis à des exigences contractuelles ou réglementaires de souveraineté numérique nous a récemment demandé un comparatif à jour entre trois options françaises et suisses : OVHcloud, Infomaniak et Scaleway. La demande semblait simple ; la réponse mérite une grille de critères plus fine que la seule localisation géographique du datacenter.
Le choix de l’hébergement des e-mails ayant déjà été comparé séparément sur ce blog, nous nous concentrons ici sur l’hébergement web et l’infrastructure serveur proprement dite, avec les critères qui comptent réellement au-delà du prix affiché en page d’accueil.
Ce que « souverain » signifie réellement en 2025
La souveraineté numérique recouvre au minimum trois dimensions distinctes, souvent confondues dans les discours commerciaux : la localisation physique des données, le droit applicable à l’entreprise qui les héberge, et l’indépendance capitalistique de cette entreprise vis-à-vis d’acteurs soumis à une législation extraterritoriale comme le Cloud Act américain.
- Localisation physique des serveurs, généralement le critère le plus visible
- Droit applicable à l’entité juridique opératrice du service
- Actionnariat et éventuelle dépendance capitalistique à des acteurs étrangers
- Certifications et labels obtenus (SecNumCloud, HDS, ISO 27001)
Les trois acteurs comparés
OVHcloud reste l’acteur français historique du secteur, avec une envergure internationale et une gamme très large allant du mutualisé au cloud public. Infomaniak, suisse, met en avant un positionnement écologique et une transparence forte sur ses infrastructures, avec un droit suisse considéré par certains clients comme un atout supplémentaire de protection des données. Scaleway, filiale du groupe Iliad, cible davantage une clientèle technique orientée cloud et développeurs.
| Critère | OVHcloud | Infomaniak | Scaleway |
|---|---|---|---|
| Siège et droit applicable | France | Suisse | France |
| Certification SecNumCloud | Oui, sur certaines offres | Non à ce jour | Oui, sur certaines offres |
| Positionnement principal | Généraliste, large gamme | PME, engagement écologique | Cloud technique, développeurs |
| Support en français | Oui | Oui | Oui |
Le piège du datacenter français sur une infrastructure internationale
Un point mérite une vigilance particulière : la présence d’un datacenter en France ne garantit pas, à elle seule, l’absence de dépendance à une infrastructure logicielle ou capitalistique étrangère. Certains services complémentaires proposés en marque blanche par ces hébergeurs (CDN, outils d’analytics, certains services managés) reposent parfois sur des briques tierces hors du périmètre souverain, un point à vérifier contrat par contrat plutôt qu’à supposer acquis.
Questions à poser systématiquement avant de trancher
- Le service spécifique retenu est-il opéré directement par l’hébergeur ou revendu en marque blanche ?
- Quelles certifications couvrent précisément l’offre choisie, et non l’entreprise dans son ensemble ?
- Le contrat prévoit-il une clause explicite de localisation garantie dans la durée ?
Grille de décision selon le profil client
Pour un client soumis à des obligations réglementaires strictes (secteur public, santé, défense), la certification SecNumCloud sur l’offre précise retenue devient un critère éliminatoire, ce qui oriente vers OVHcloud ou Scaleway selon l’offre concernée, à vérifier ligne par ligne. Pour un client PME sans obligation réglementaire mais sensible à l’argument écologique et à la simplicité contractuelle, Infomaniak constitue une option pertinente. Pour une équipe technique autonome cherchant une infrastructure cloud flexible avec API riche, Scaleway répond bien à ce profil.
Nous ne recommandons jamais un hébergeur « souverain » sur la seule base de son drapeau national affiché en page d’accueil : la grille de critères doit être appliquée offre par offre, pas fournisseur par fournisseur.
Verdict argumenté
Les trois hébergeurs répondent à des besoins réellement différents plutôt qu’à un même besoin avec des nuances de prix. OVHcloud reste le choix le plus polyvalent pour un large éventail de projets avec exigence de certification. Infomaniak séduit par sa simplicité et son positionnement responsable pour une clientèle PME. Scaleway s’adresse davantage à une équipe technique cherchant une infrastructure cloud moderne. Le critère de souveraineté, une fois décomposé en ses trois dimensions réelles, doit toujours être vérifié sur l’offre précise et non sur la réputation générale de l’entreprise.
