Cloud souverain, Cloud de confiance, SecNumCloud… Les publications et posts des éditeurs et des fournisseurs Cloud font la part belle à la souveraineté numérique, française et/ou européenne, en unisson avec la classe politique. Sans aucun doute, il y a un vrai « buzz » autour du concept, ce qui amène aussi son lot de confusions, d’idées reçues et de questionnements.

Cloud souverain : qu’est-ce que c’est ?

Le terme désigne toute solution Cloud hébergée et exploitée dans les frontières légales d’un pays ou d’une union de pays, impliquant une régulation par les lois s’appliquant à la zone géographique.

Cloud de confiance : autre terme, même signification ?

Pas tout à fait, puisque le Cloud de confiance est un Cloud souverain spécifiquement qualifié SecNumCloud par l’ANSSI. Une solution « Logiciels et Cloud de confiance » garantit un niveau précis de sécurisation et plus généralement la conformité avec un cadre règlementaire strict.

SecNumCloud – juste une autre certification ?

Non, puisqu’il s’agit d’une qualification avec à la clé un visa de sécurité délivré par l’ANSSI et non d’une certification. Elle découle de la doctrine d’Etat « Cloud au centre » qui vise à créer un écosystème français et européen de solutions suivant des règles de sécurité « garantissant un haut niveau d’exigence tant du point de vue technique, qu’opérationnel ou juridique. D’une part, les prestataires proposant une offre d’informatique en nuage (cloud) doivent présenter une bonne hygiène informatique, d’autre part, les données doivent être protégées en conformité avec le droit européen. » (source : ANSSI)

Qu’est-ce qui est qualifié ?

Le processus de qualification s’applique uniquement au niveau des services et non à l’entreprise dans son ensemble. Les quatre activités traitées dans le référentiel sont la fourniture de service IaaS, PaaS, CaaS et SaaS. Mais, il est tout à fait possible pour un prestataire de proposer à ses clients des offres qualifiées en parallèle d’offres non-qualifiées.

Quels délais pour faire qualifier une offre ?

C’est un processus assez long, basé une méthodologie rigoureuse et faisant appel à un centre d’évaluation agréé par l’ANSSI. Il faut généralement compter près de 18 mois, si le processus se déroule sans encombre.

Qui doit souscrire à des offres qualifiées SecNumCloud ?

Le référentiel constitue un outil d’aide à la décision pour que toute organisation puisse évaluer le niveau de sécurisation requis pour les différents types de données (selon la criticité). Il n’y a pas de caractère obligatoire, sauf pour les administrations, les OIV et les OSE et plus généralement pour certaines données sensibles. La priorité aujourd’hui est à la constitution d’un écosystème englobant fournisseurs de Cloud (XaaS) et éditeurs, afin que les clients aient le choix des acteurs à qui confier leurs données.

N’étant pas un acteur public, ni un OIV/OSE, puis-je souscrire à ces offres ?

Oui, absolument, il est possible d’ accéder à des solutions dont le niveau de sécurité est garanti, offrant ainsi une Cyberprotection optimale. On peut également s’attendre à une standardisation de l’exigence SecNumCloud, c’est-à-dire que le caractère obligatoire soit étendu à d’autres acteurs du privé et/ou leurs données sensibles.

Les GAFAM peuvent-ils être qualifiés SecNumCloud ?

Les offres des Hyperscalers et autres éditeurs extra-communautaires ne peuvent pas être qualifiées. En revanche, plusieurs Joint-ventures se sont créées, pilotées par des acteurs industriels français et s’appuyant sur des briques technologiques d’Hyperscalers. Devant se conformer aux exigences du référentiel SecNumCloud, ces offres ne sont pas équivalentes aux solutions de Cloud public des GAFAM.

Alors, c’est fini pour le Cloud public en France et en Europe ?

Pas du tout ! Le Cloud public reste un vecteur essentiel de la transformation numérique et de l’innovation pour les organisations. Il est en revanche primordial pour les clients d’avoir le choix de ne pas s’orienter vers des solutions américaines ou plus généralement extra-communautaires pour leurs données les plus sensibles. Dans un contexte de Cybermenaces omniprésentes, à la fois par des opérateurs privés et des opérateurs d’Etat, opter pour une solution qualifiée SecNumCloud correspond à faire un choix éclairé pour bénéficier de la meilleure protection des données.

Va-t-on vers un standard européen ?

Idéalement oui, mais c’est loin d’être gagné. L’ANSSI a mis la barre très haute avec SecNumCloud et milite pour que l’équivalent européen EUCS (European Union Cybersecurity Certification Scheme) s’en inspire largement. Plusieurs autres États membres s’y opposent, estimant que le référentiel SecNumCloud est trop restrictif et peut contribuer à rendre les entreprises européennes moins compétitives. L’EUCS dans son état actuel ne tient pas compte de la protection des données stockées contre l’accès par des puissances étrangères.

Par GABRIEL Jan chez ITS Integra

Par Eric BUHAGIAR, DG ASC Technologies

Dans un secteur où la conformité et la sécurité sont non négociables, le choix de l’infrastructure de communication devient stratégique.

Les communications réglementées exigent des systèmes sécurisés et une infrastructure flexible. Pour de nombreuses institutions financières, le cloud s’impose comme la solution privilégiée pour répondre aux exigences croissantes de conformité. Le choix entre cloud et on-premise ne se limite plus à l’informatique : il définit la capacité d’une organisation à affronter l’avenir.

Associées à Microsoft Teams comme plateforme centrale pour les services de conseil client, la communication et la collaboration, les solutions cloud offrent des avantages significatifs : intégration transparente aux infrastructures existantes, mises à jour automatisées et normes de pointe en matière de protection des données et d’évolutivité. Microsoft a certifié plusieurs éditeurs pour l’enregistrement de conformité, mais certains ont fait le choix d’une approche entièrement cloud native sur Azure et Teams. Ce positionnement permet d’exploiter pleinement les avantages du cloud, là où les solutions on-premise simplement adaptées atteignent rapidement leurs limites.

Avantages des solutions cloud pour le secteur financier

Le choix entre cloud et on-premise a des implications considérables, en particulier pour les institutions financières qui cherchent à moderniser leurs communications tout en respectant des exigences strictes en matière de conformité et de sécurité. Comparées aux infrastructures sur site traditionnelles, les solutions cloud offrent des avantages stratégiques évidents :

• Rentabilité et approvisionnement simplifié : les services cloud ne nécessitent aucun investissement matériel et suivent des modèles d’abonnement prévisibles, ce qui simplifie la budgétisation et réduit les coûts initiaux.

• Déploiement et évolutivité rapides : de nouveaux sites, équipes ou fonctionnalités peuvent être activés en quelques heures, sans installations locales ni projets informatiques complexes.

• Flexibilité maximale : les plateformes cloud s’adaptent rapidement aux nouvelles exigences réglementaires, aux évolutions du marché ou à l’augmentation des volumes de données, sans mise à niveau matérielle ni interruption du système.

• Coûts d’exploitation réduits : la suppression des serveurs sur site réduit la maintenance, la consommation d’énergie et le recours aux ressources informatiques internes.

• Sécurité et conformité : les fournisseurs cloud investissent en permanence dans le chiffrement, la protection des identités et la conformité aux normes internationales. Certains renforcent cette approche avec des certifications ISO 27001 et SOC2, un chiffrement de bout en bout, un double chiffrement des données au repos, ainsi que des options avancées comme le BYOK (Bring Your Own Key) et le BYOS (Bring Your Own Storage).

Pourquoi les solutions On-Premise n’accompagnent pas pleinement les environnements IT de nouvelle génération ?

La comparaison entre le cloud et le on-premise montre clairement que le on-premise atteint ses limites dans les environnements numériques et réglementés actuels, en particulier dans le secteur financier. Ces infrastructures entravent souvent la flexibilité et l’innovation nécessaires pour rester compétitif.

Trois limites principales des systèmes sur site :

• Fardeau de maintenance et risque d’interruption de service : les déploiements sur site nécessitent des fenêtres de maintenance régulières et des mises à jour manuelles. Cela entraîne non seulement des perturbations opérationnelles, mais augmente également l’exposition aux vulnérabilités, notamment lorsque les correctifs de sécurité sont retardés.

• Besoins élevés en ressources : l’exploitation de systèmes sur site requiert des ressources internes spécialisées pour gérer les serveurs, la sécurité et les mises à jour. Cela conduit souvent à un verrouillage de version et à une dépendance coûteuse vis-à-vis de prestataires tiers.

• Évolutivité et flexibilité limitées : l’adaptation aux nouvelles exigences de conformité ou à l’augmentation des volumes de données est difficile dans les environnements statiques. Chaque évolution requiert des investissements matériels, des processus d’approbation longs et des coûts élevés. À l’inverse, une architecture cloud native bénéficie de la haute disponibilité, de la redondance géographique et de l’élasticité d’Azure, sans contrainte matérielle.

Une décision stratégique pour les institutions financières

Pour de nombreuses institutions financières, le choix entre cloud et on-premise est déjà fait. De plus en plus d’organisations délaissent les infrastructures rigides pour se tourner vers des plateformes cloud natives offrant flexibilité, conformité réglementaire et innovation continue.

La migration vers le cloud ne se résume pas à une mise à niveau technique : c’est une décision stratégique. Elle permet non seulement de renforcer la sécurité et la conformité, mais aussi de simplifier l’expérience utilisateur. Avec certaines solutions, l’intégration est perçue comme naturelle dans Microsoft Teams, la formation des administrateurs prend seulement quelques heures, celle des utilisateurs encore moins, et l’accès est possible à distance via l’application Teams ou un simple navigateur. En somme, le cloud apporte aux institutions financières un socle technologique moderne, sécurisé et évolutif, qui leur permet de se concentrer sur leur cœur de métier : la relation client et l’innovation.

Par Andy Fenton (VP Sales and Marketing, Telehouse Canada), Ken Miyashita (Managing Director, Telehouse Thaïlande) et Sami Slim (CEO, Telehouse France)

L’intelligence artificielle n’est plus cantonnée aux laboratoires d’innovation. Elle est désormais déployée à grande échelle et transforme en profondeur le fonctionnement des data centers. Cette évolution se constate en Asie, en Europe comme en Amérique du Nord, où les organisations cherchent à rapprocher les moteurs d’inférence des utilisateurs finaux et des sources de données. En conséquence, la conception des infrastructures, les critères d’achat et les stratégies à long terme des data centers évoluent rapidement.

Il s’agit souvent de rapprocher la puissance de calcul des zones de consommation. Par exemple, les enseignes de la grande distribution installent des micro-régions en périphérie urbaine pour que leurs moteurs de recommandation répondent en quelques millisecondes. De leur côté, les salles de marchés exécutent des traductions en temps réel depuis des racks dépassant les 100 kW, avec refroidissement liquide, et connectés à la même boucle fibre que les moteurs de correspondance boursiers. Si ces GPU étaient installés plus loin, la latence du réseau effacerait tout le gain de performance lié à la puissance de calcul.

Ce besoin de rapprocher les charges IA des points de génération de données pousse les exploitants de data centers et leurs clients à repenser entièrement la conception, la connectivité et la gestion de leurs infrastructures pour suivre le rythme de la prochaine vague de croissance de l’IA.

Des services conçus pour durer

L’IA évolue si vite que l’infrastructure doit pouvoir s’adapter en quelques mois, et non en quelques années. Cela implique de prévoir des zones GPU à haute densité, de déployer des routes en fibre noire contournant les points de congestion, et de concevoir des aménagements capables de passer de l’air au refroidissement liquide sans reconstruction complète. Si un fournisseur ne peut pas rapidement augmenter ses plafonds de puissance et de dissipation thermique, les projets IA risquent d’être bloqués.

La connectivité est un autre enjeu majeur, souvent sous-estimé. Une étude récente menée par S&P Global Market Intelligence – 451 Research pour Telehouse, auprès de plus de 900 cadres IT dans le monde, révèle que plus de 90 % des entreprises considèrent les accès cloud comme un élément clé de leur architecture IA/ML. Plus de 55 % signalent même des problèmes réseau importants liés à l’IA.

Dans les faits, ces préoccupations poussent les entreprises vers des campus de data centers neutres vis-à-vis des opérateurs, avec des connexions optimisées vers les clouds hyperscale, des délais de mise en service réduits à quelques jours, et une bande passante évolutive. Les entreprises nativement axées sur l’IA privilégient désormais la densité d’interconnexion et la rapidité d’approvisionnement plutôt que la seule surface au sol. Elles arrivent avec des exigences techniques précises et attendent que l’écosystème soit prêt dès le premier jour.

La demande pour des services spécialisés — comme le GPU-as-a-Service ou des environnements adaptés à différents types de charges IA — ne cesse de croître.

Certains data centers allouent déjà plusieurs mégawatts au refroidissement liquide dédié aux GPU. D’autres accompagnent les acteurs de l’IA transfrontaliers dans le respect des réglementations locales en matière de souveraineté des données. Les fournisseurs d’infrastructures ne doivent plus se contenter de comprendre le matériel, ils doivent maîtriser les charges applicatives. Cela suppose une expertise d’ingénierie, des budgets énergétiques transparents, et une capacité à moderniser les installations en fonction des impératifs économiques.

Les bonnes questions à se poser pour anticiper l’IA

À mesure que l’IA prend de l’ampleur, il devient essentiel de poser les bonnes questions lors de l’évaluation des capacités d’un data center. Tout commence par l’analyse des charges de travail : quels systèmes, utilisateurs ou flux de données doivent être connectés ? Cette définition des cas d’usage est cruciale, car les besoins en matière de localisation, de refroidissement ou d’interconnexion diffèrent fortement entre l’apprentissage (training) et l’inférence.

Les acheteurs doivent se renseigner sur la capacité maximale actuelle par rack, les seuils précis qui déclenchent une montée en puissance, ainsi que sur la feuille de route du refroidissement : quand et comment le liquide sera-t-il introduit ? Ils doivent également identifier les carriers et passerelles cloud disponibles dès l’ouverture, connaître les latences garanties et s’assurer du respect des règles de souveraineté des données et des exigences en matière de reporting carbone en temps réel.

Anticiper les besoins à 18 mois

Trois grandes tendances façonneront les exigences jusqu’en 2026 :

1. Les éditeurs de logiciels grand public intègrent des assistants génératifs dans les suites bureautiques et plateformes de relation client, multipliant les transactions d’inférence dans les cœurs urbains.
2. Les indicateurs de durabilité passent des rapports annuels aux tableaux de bord en temps réel. Boucles de récupération de chaleur, comptage énergétique granulaire et optimisation des bâtiments via machine learning vont devenir la norme.
3. La pression budgétaire pousse à la création d’écosystèmes collaboratifs où opérateurs cloud, fournisseurs de télécoms et spécialistes des data centers mutualisent risques et marges pour proposer des plateformes IA intégrées, capables de monter en charge rapidement.

Vers des infrastructures IA réparties et durables

À plus long terme, les charges d’inférence IA seront ancrées au plus près des utilisateurs, attirant les investissements vers des zones urbaines bien connectées ou en périphérie (edge). En parallèle, les conceptions modulaires, prêtes pour le refroidissement liquide, continueront de démontrer leur efficacité, permettant d’augmenter les densités de calcul sans reconstruction complète. La qualité de l’interconnexion pèsera désormais autant dans le choix d’un site que le prix au kilowatt ou le rendement énergétique.

Les indicateurs de durabilité et modèles de partenariat ne sont plus des ambitions, mais des attentes concrètes. L’efficacité énergétique et la capacité de collaboration définiront la compétitivité des fournisseurs pour le reste de la décennie.

Les entreprises qui planifient leur prochaine étape doivent comprendre la nature de leurs charges IA, quantifier les limites actuelles et s’entourer de partenaires capables de faire évoluer la puissance, le refroidissement et la connectivité au rythme que l’IA impose.

Découvrez-en plus sur les décisions clés en matière d’infrastructure qui façonnent le succès de l’IA en 2025 et au-delà lors de notre webinaire avec des analyses approfondies des experts Telehouse du monde entier en cliquant ici