Ce qu'il faut retenir
- Seul Outscale (Dassault) est qualifié SecNumCloud pour une offre IaaS complète en production. Numspot est en cours de qualification.
- Scaleway offre les meilleurs rapports prix/performance pour les GPU H100, avec des clusters disponibles en France.
- OVHcloud est le seul à proposer une offre IA endpoints prête à l'emploi (inférence API) avec des modèles open source, sans gestion d'infrastructure.
- S3NS (Thales/Google) est une option hybride : la souveraineté des données est contractuellement garantie par Thales, mais l'infrastructure reste Google Cloud — un compromis qui ne satisfait pas les exigences SecNumCloud.
- Pour une conformité maximale (OIV, santé, défense), Outscale ou une infrastructure on-premise sont les seules options réellement qualifiables.
Qu'est-ce qu'un cloud vraiment souverain ?
Le terme "cloud souverain" est utilisé avec des acceptions très variables selon les acteurs. Pour ce comparatif, nous retenons une définition stricte basée sur quatre critères :
- Juridiction française exclusive : l'entreprise opérant le cloud est de droit français, sans maison mère soumise à une législation extraterritoriale (Cloud Act, FISA, etc.).
- Datacenters en France : les données sont physiquement stockées et traitées en France.
- Pas de sous-traitance critique vers des tiers non souverains : les composants critiques (hyperviseur, stockage, réseau) ne dépendent pas de fournisseurs soumis au Cloud Act.
- Certifications reconnues : SecNumCloud (ANSSI), HDS (ANS), ISO 27001, ou équivalents sectoriels.
Selon cette définition, des acteurs comme AWS Region Paris, Azure France Central ou Google Cloud Paris ne sont pas des clouds souverains, même s'ils hébergent des données en France.
Scaleway : le cloud tech-first français
Scaleway, filiale d'Iliad (Free/Xavier Niel), est devenu en 2024-2025 l'un des acteurs les plus dynamiques du cloud français pour l'IA. La société a investi massivement dans des clusters GPU H100 et A100 déployés dans ses datacenters DC3 et DC5 à Paris.
Offre GPU et IA
- H100 SXM5 80 Go : disponibles à la location à partir de 3,30 €/h par GPU (cluster de 8 GPU = 26,40 €/h). Livraison en quelques minutes via l'interface ou l'API.
- L40S 48 Go : GPU polyvalent (inférence + fine-tuning léger) à environ 1,20 €/h. Idéal pour des modèles 7B-13B en production.
- A100 80 Go : disponibles pour les workloads d'entraînement à environ 2,60 €/h.
- Scaleway Inference : service d'inférence managé pour Llama 3, Mistral, et modèles open source. API compatible OpenAI. Tarification au token.
Certifications et souveraineté
Scaleway est une société française, ses datacenters sont en France (Région Paris, Région Amsterdam pour les clients EU). La société n'est pas soumise au Cloud Act. En revanche, Scaleway n'est pas qualifié SecNumCloud pour ses services IA. La certification ISO 27001 est en place sur les services de base. Pour les organisations nécessitant SecNumCloud, Scaleway n'est donc pas une option pour les données les plus sensibles.
Cas d'usage recommandés
Scaleway convient pour : startups et scale-ups IA, équipes R&D souhaitant accéder à des GPU à la demande, fine-tuning de modèles open source, déploiement de LLM pour des données non classifiées.
OVHcloud : le géant européen
OVHcloud, fondé par Octave Klaba à Roubaix, est le plus grand acteur cloud européen indépendant avec plus de 400 000 serveurs dans 30 datacenters. Son positionnement IA a significativement évolué depuis 2024.
Offre GPU et IA
- AI Training : clusters GPU (A100, H100) facturés à la minute, intégration Kubernetes native.
- AI Deploy : déploiement d'applications IA conteneurisées avec autoscaling.
- AI Endpoints : l'offre la plus intéressante — des endpoints API prêts à l'emploi pour Llama 3.3 70B, Mistral Large, Mixtral 8x22B. Tarification au token, sans gestion de serveur. Prix : environ 0,60 à 1,20 €/million de tokens.
- Bare metal GPU : serveurs dédiés H100 à partir de 2 800 €/mois.
Certifications
OVHcloud possède ISO 27001, ISO 27017, ISO 27018, SOC 1 et SOC 2. La qualification SecNumCloud a été obtenue pour certains services (Private Cloud, hébergement), mais pas encore pour les services IA spécifiques (AI Endpoints, AI Training). OVHcloud est une entreprise française (holding à Roubaix), non soumise au Cloud Act.
Cas d'usage recommandés
OVHcloud est idéal pour : ETI souhaitant une IA accessible via API sans gestion d'infrastructure, PME cherchant un hébergement français avec support technique en français, organisations ayant déjà du Managed Kubernetes chez OVH.
Outscale (Dassault Systèmes) : le cloud industriel certifié
Outscale est la filiale cloud de Dassault Systèmes, acteur historique de l'industrie et de la défense française. C'est aujourd'hui le seul cloud français qualifié SecNumCloud pour une offre IaaS complète.
Offre GPU et IA
Outscale propose des instances GPU (NVIDIA A100) pour les workloads IA, mais le catalogue est plus restreint que Scaleway ou OVHcloud. Les instances GPU sont disponibles sur demande, avec des délais de provisioning plus longs. L'offre IA managée (inférence as a service) est en développement — Outscale se positionne davantage comme une infrastructure IaaS que comme un fournisseur d'IA clé en main.
Certifications
La qualification SecNumCloud (niveau IaaS) est la principale force différenciante d'Outscale. Elle garantit un niveau de contrôle, d'auditabilité et de souveraineté que les autres acteurs ne peuvent pas offrir actuellement. Outscale est également HDS (Hébergeur de Données de Santé) et ISO 27001.
Cas d'usage recommandés
Outscale est incontournable pour : OIV (Opérateurs d'Importance Vitale), OSE (Opérateurs de Services Essentiels), administration française, secteur de la défense, établissements de santé nécessitant HDS + SecNumCloud, entreprises soumises à des exigences d'audit physique.
Numspot : le cloud des opérateurs publics
Numspot est né en 2023 de la convergence entre la Caisse des Dépôts, Docaposte, Dassault Systèmes et La Poste. Son positionnement est résolument orienté secteur public et services d'intérêt général.
Offre et positionnement IA
Numspot est encore en phase de montée en puissance en 2026. L'offre GPU est disponible mais le catalogue est plus limité. La proposition de valeur est surtout organisationnelle : Numspot est structuré comme un cloud opéré pour les acteurs publics, avec des engagements de souveraineté contractuellement renforcés.
Certifications
Numspot est en cours de qualification SecNumCloud — une qualification attendue courant 2026. ISO 27001 en place. HDS en cours. C'est un acteur à suivre pour les collectivités et établissements publics.
S3NS (Thales/Google) : le compromis souverain hybride
S3NS est une joint-venture entre Thales (60 %) et Google (40 %). L'idée : offrir Google Cloud (GCP) avec une "couche souveraine" opérée par Thales, qui détient les clés de chiffrement et exerce un droit de veto sur les accès.
Ce que S3NS offre réellement
- Infrastructure Google Cloud : toute la puissance de GCP (TPU, GPU H100, Vertex AI) est accessible.
- Chiffrement géré par Thales : les données sont chiffrées avec des clés détenues par Thales SA (entreprise française). Google ne peut accéder aux données déchiffrées sans l'autorisation de Thales.
- Opération par Thales : le support, la facturation et la relation commerciale sont assurés par Thales, pas directement par Google.
Les limites de S3NS
S3NS n'est pas qualifiable SecNumCloud
L'ANSSI a confirmé que S3NS ne peut pas obtenir la qualification SecNumCloud dans sa configuration actuelle. La raison : même si les données sont chiffrées par Thales, l'infrastructure physique reste Google Cloud, une entreprise américaine soumise au Cloud Act. Pour les données nécessitant SecNumCloud, S3NS n'est pas une option.
En revanche, S3NS offre un niveau de protection supérieur à un simple déploiement GCP standard, et peut constituer un bon compromis pour des entreprises qui souhaitent accéder aux capacités IA de Google (Gemini, Vertex AI) avec des garanties de confidentialité renforcées, sans contrainte SecNumCloud.
Tableau comparatif : certifications, GPU et pricing
| Acteur | SecNumCloud | HDS | ISO 27001 | GPU H100 | Prix H100 /h | Inférence API | Souveraineté |
|---|---|---|---|---|---|---|---|
| Scaleway | Non | Non | Oui | Oui (cluster) | ~3,30 € | Oui (Scaleway Inference) | Haute |
| OVHcloud | Partiel* | Non (IA) | Oui | Oui | ~2,80 € | Oui (AI Endpoints) | Haute |
| Outscale (Dassault) | Oui (IaaS) | Oui | Oui | A100 (limité) | Sur devis | Non (IaaS seul) | Maximale |
| Numspot | En cours | En cours | Oui | Oui (limité) | Sur devis | Non | Maximale |
| S3NS (Thales/Google) | Non | Non | Oui | Oui (GCP) | ~3,50 € | Oui (Vertex AI) | Moyenne-haute |
| Intelligence Privée | Oui (infra) | Oui | Oui | H100/A100 | Forfait | Oui (ELODIE/KEVINA) | Maximale |
* OVHcloud SecNumCloud validé pour Private Cloud et stockage, pas pour les services IA managés à ce jour.
Recommandations par profil d'entreprise
| Profil | Cloud recommandé | Justification |
|---|---|---|
| Startup / scale-up IA, données peu sensibles | Scaleway | Meilleur rapport prix/performance GPU, API simple, souveraineté française |
| ETI, usage IA standard, budget maîtrisé | OVHcloud AI Endpoints | Inférence API sans gestion d'infra, support FR, prix compétitifs |
| OIV / OSE / défense / santé | Outscale ou on-premise | SecNumCloud obligatoire, HDS, auditabilité maximale |
| Secteur public / collectivités | Numspot (dès qualification) | Gouvernance publique, actionnariat CDC, alignement avec exigences DINUM |
| Entreprise déjà sur Google Cloud | S3NS | Accès aux capacités Vertex AI avec couche souveraine Thales |
| Besoin d'IA souveraine clé en main | Intelligence Privée | ELODIE/KEVINA 32B prêts, infra certifiée, support inclus, pas de gestion GPU |
Choisissez votre infrastructure IA souveraine
Intelligence Privée propose un accompagnement personnalisé pour définir votre architecture IA souveraine optimale, en tenant compte de vos contraintes réglementaires, techniques et budgétaires.
Consulter un expert infrastructure →FAQ
OVHcloud est-il soumis au Cloud Act américain ?
Non. OVHcloud est une société de droit français (SAS, holding à Roubaix). Elle n'est pas soumise au Cloud Act américain. Ses actionnaires sont principalement la famille Klaba et des fonds d'investissement européens. En revanche, OVHcloud n'est pas encore qualifié SecNumCloud pour ses services IA spécifiques.
Qu'est-ce que SecNumCloud exactement ?
SecNumCloud est une qualification délivrée par l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) qui certifie qu'un service cloud répond aux exigences de sécurité les plus élevées pour la protection des données sensibles. Elle est requise pour héberger des données classifiées Diffusion Restreinte, pour certains systèmes d'OIV/OSE, et est recommandée pour toutes les données très sensibles. La qualification inclut un audit approfondi de l'organisation, des processus et des technologies du fournisseur.
S3NS peut-il héberger des données de santé (HDS) ?
S3NS travaille à l'obtention de la certification HDS. En l'absence de cette certification, S3NS ne peut pas légalement héberger des données de santé à caractère personnel. Consultez le site de l'ANS (Agence du Numérique en Santé) pour l'état actuel des certifications.