La qualification SecNumCloud de l’ANSSI, qui sert de référence aux projets de cloud souverain en France, s’est enrichie de plusieurs offres cet automne. Pour les ESN qui migrent des charges sensibles, cela élargit le choix d’hébergeurs qualifiés.
Ce qui vient d’être qualifié
- Numspot a obtenu le 1er septembre 2026 la qualification pour son offre IaaS. Le groupe poursuit la démarche pour sa partie PaaS. Son IaaS dispose aussi de la certification HDS pour l’hébergement de données de santé et de l’ISO 27001.
- OVHcloud a obtenu le même jour la qualification de SNC Cloud Platform, sa troisième offre qualifiée après Bare Metal Pod et VMware on OVHcloud.
- Orange Business a annoncé le 7 octobre 2026 la qualification de Cloud Avenue SecNum Dynamic.
Ce que la qualification garantit, et ce qu’elle ne garantit pas
La qualification est valable trois ans et donne lieu à un audit de surveillance annuel. Toute modification substantielle de l’offre doit être déclarée à l’ANSSI. Le terme « cloud de confiance » ou « souverain », lui, n’apporte aucune garantie par lui-même : l’ANSSI a dû rappeler publiquement la portée de la qualification en janvier 2026, après celle de l’offre hybride de S3NS. Numspot le dit lui-même : la qualification est un repère objectif, délivré par l’agence, et non une simple déclaration de positionnement.
Une demande encore à petite échelle
Dans son bilan de décembre 2025, Numeum indiquait que 42 % des entreprises du numérique accompagnent leurs clients sur des projets de souveraineté. 80 % en avaient réalisé moins de 10 en 2025, surtout en phase amont, pour un panier moyen de 100 000 à 150 000 euros par opportunité. Le syndicat y voit des premiers signaux d’investissement, portés par les besoins de conformité, de sécurité et de confiance.
Les grands groupes de services positionnent déjà cette demande : Sopra Steria cite des marchés particulièrement sensibles aux enjeux de souveraineté numérique, et Capgemini range la souveraineté et la défense parmi ses marchés en forte croissance.
Ce que les ESN ont à en retenir
- La liste des offres qualifiées s’allonge, mais chaque qualification porte sur un périmètre précis (IaaS, PaaS, offre hybride) : il faut vérifier que le service visé est bien couvert.
- Les projets de souveraineté restent peu nombreux et de taille moyenne : ils ne compensent pas encore le recul du marché des services de 2025.
Sources : Solutions Numeriques, Acteurs Publics, communiqué de Numspot (septembre 2026), site d’OVHcloud, donneespersonnelles.fr, communiqué de Numeum du 18 décembre 2025.
