Bleu, la coentreprise d’Orange et de Capgemini, a annoncé la disponibilité générale de son cloud de confiance le 22 octobre 2026, selon LeMagIT. Environ 100 services sont ouverts, dont 60 en disponibilité générale, pour une soixantaine de clients actifs. Un point reste en suspens : la qualification SecNumCloud de l’ANSSI n’est pas encore acquise.
Le cloud Bleu est désormais utilisable en production, avec des engagements de niveau de service, mais il n’a pas encore la qualification SecNumCloud : les audits ont eu lieu entre avril et septembre 2026 et le résultat reste attendu.
Ce que Bleu met réellement en service
Bleu commercialise en France des services Azure de Microsoft sur une infrastructure qu’elle présente comme de confiance. La société a été créée en janvier 2024 et son directeur général est Jean Coumaros. Environ 100 services sont ouverts, dont 60 en disponibilité générale, les autres devant suivre surtout en novembre et décembre 2026.
L’offre se répartit en quatre gammes : infrastructure et plateformes, sécurité, data, collaboration. On y trouve le réseau, le stockage, les instances de calcul, AKS, Entra, Fabric (avec OneLake), Power BI, Purview et Microsoft 365. Une cinquantaine de services d’éditeurs partenaires complètent le catalogue, de Snowflake et Teradata côté data à HarfangLab et Palo Alto Networks côté cybersécurité.
Selon Jean Coumaros, cité par LeMagIT : « Aujourd’hui, ces services sont prêts pour la production, avec des SLA associés ». L’infrastructure repose sur deux datacenters de 20 MW, soit 20 000 serveurs, et deux centres opérationnels en Île-de-France et à Rennes. Deux datacenters supplémentaires sont prévus.
SecNumCloud : une qualification attendue, pas acquise
SecNumCloud est le référentiel de l’ANSSI qui qualifie les offres cloud de confiance. Il vise à protéger les données et traitements sensibles contre la cybercriminalité et l’application de lois extraterritoriales. La qualification ne garantit pas, en revanche, la sécurité des applications que les clients hébergent sur l’offre.
Pour Bleu, le dossier est en cours. Les audits PASSI se sont déroulés d’avril à septembre 2026 et une analyse de risques EBIOS RM a été conduite. Le cloud Bleu dispose déjà de la certification ISO 27001, et de la certification HDS pour l’hébergement de données de santé depuis juillet 2026. Un centre de sécurité opérationnel dédié complète le dispositif.
Cette situation nuance l’étiquette « souveraine » que le marché accole parfois aux offres de ce type. Pour les acheteurs soumis à des exigences strictes, la date d’obtention de la qualification sera déterminante. Nous avons détaillé le calendrier des autres acteurs dans notre point sur les trois nouvelles qualifications SecNumCloud de septembre et octobre 2026.
Le scénario d’une rupture avec Microsoft
Bleu affirme pouvoir fonctionner en autarcie si ses liens avec Microsoft venaient à être coupés. Elle s’appuie pour cela sur un partenariat avec Delos Cloud, son homologue allemand. Le directeur technologies et services de Bleu, Pape Ndao, juge ce cas hautement improbable, ce qui ramène la question à sa juste place : une assurance contractuelle et technique, pas un mode de fonctionnement courant.
Pour un acheteur, la valeur de cette garantie dépend de ce qu’elle couvre en pratique : quels services continueraient de tourner, avec quelles mises à jour, et pendant combien de temps. Ces détails n’apparaissent pas dans l’article de LeMagIT et méritent d’être demandés lors des négociations, au même titre que les engagements de niveau de service.
Les manques et la feuille de route 2027
Plusieurs briques restent absentes. Une partie de Defender n’est pas disponible, Sentinel est annoncé pour le premier semestre 2027 et Microsoft Copilot n’a pas de date. SAP S/4HANA n’est pas encore proposé, malgré la présence de son logo parmi ceux présentés. La feuille de route 2027 prévoit des GPU pour l’IA générative, Azure Virtual Desktop, la protection Office dans Defender et Microsoft Foundry.
| Statut | Services concernés |
|---|---|
| Disponibles | Réseau, stockage, calcul, AKS, Entra, Fabric, Power BI, Purview, Microsoft 365 |
| Attendus fin 2026 | Une quarantaine de services en passage progressif en GA, surtout en novembre et décembre |
| Premier semestre 2027 | Sentinel |
| Sans date annoncée | Microsoft Copilot |
| Feuille de route 2027 | GPU pour l’IA générative, Azure Virtual Desktop, Foundry, protection Office dans Defender |
Pour une ESN, ce calendrier compte autant que le catalogue : il détermine ce qu’elle peut promettre à un client sur un projet d’IA ou de supervision de sécurité avant 2027.
Ce que ça change pour les ESN
Capgemini étant l’un des deux actionnaires, l’offre s’inscrit dans sa stratégie plus large, que notre lecture du plan Capgemini vers 7,5 % de croissance annuelle d’ici 2028 aide à situer. Les autres intégrateurs, eux, doivent décider s’ils investissent dans des compétences Azure en environnement de confiance.
Trois chantiers se dessinent pour les ESN, selon notre analyse : la migration de charges sensibles vers un environnement qualifié, l’exploitation et la gouvernance financière de ces plateformes, et l’architecture hybride entre cloud public, cloud de confiance et infrastructure interne. Les services manquants jusqu’en 2027 créent mécaniquement des périodes de transition où l’accompagnement humain reste nécessaire.
Le risque est symétrique. Un client qui exige SecNumCloud avant de signer retardera ses commandes, et les ESN qui ont bâti des propositions sur ce calendrier devront composer avec cette incertitude. Les consultants Azure, Entra et sécurité cloud voient leur profil valorisé, mais leur valeur dépendra de la capacité des offres à tenir leurs échéances.
Les points à retenir
- Bleu passe en disponibilité générale le 22 octobre 2026 avec environ 100 services ouverts, dont 60 en GA, et une soixantaine de clients actifs.
- La qualification SecNumCloud n’est pas encore obtenue, malgré des audits menés d’avril à septembre 2026.
- Sentinel, Copilot, les GPU pour l’IA générative et SAP S/4HANA manquent encore au catalogue.
- Pour les ESN, les enjeux portent sur la migration, l’exploitation et l’architecture hybride, avec des échéances produit qui conditionnent les promesses commerciales.
Sources : LeMagIT, « Le cloud Bleu est là » ; ANSSI, page SecNumCloud pour les fournisseurs cloud.
