MtoM Mag - Le journal de l'MtoM.

La place du cloud au sein des organisations européennes a été redéfini par les cadres réglementaires NIS2 et DORA. Ce qui relevait, hier encore, d’un outil d’optimisation ou d’agilité est désormais soumis à des exigences d’audit, intégré aux dispositifs de continuité d’activité et placé sous la responsabilité explicite des directions générales. Le recours à un fournisseur ne peut plus être décidé sans justification formelle, documentation précise et remise en question possible. Dans plusieurs secteurs, la conformité réglementaire et la résilience opérationnelle se trouvent directement engagées par ces choix.

Une rupture s’est ainsi opérée. L’architecture cloud n’est plus circonscrite au périmètre technique, mais intégrée dans une logique de gouvernance où se superposent contraintes normatives, incertitudes géopolitiques et économiques, et dépendances technologiques. Le fournisseur devient un acteur stratégique à part entière. Dès lors, un double impératif s’impose : diversifier les partenaires et structurer cette diversification autour d’un modèle hybride, afin qu’elle constitue un véritable instrument de pilotage et de réduction pérenne de la dépendance.

La diversification des environnements cloud, entre stratégie et dispersion

Gartner estime qu’en raison d’un intérêt croissant pour les projets de géopatriation des données, les dépenses en IaaS souverain devraient conduire au transfert de 20 % des charges de travail aujourd’hui hébergées chez des fournisseurs mondiaux, vers des acteurs locaux. La diversification ne relève donc plus d’une posture politique ou d’un effet d’annonce ; elle traduit un mouvement structurel de rééquilibrage du marché. Pourtant, multiplier les fournisseurs ne garantit ni la résilience ni l’indépendance.

Dans la pratique, la gestion simultanée de plusieurs environnements entraîne une complexité croissante. Les données passent par différents niveaux de traitement, selon qu’elles sont brutes, qualifiées ou enrichies, souvent répartis sur des infrastructures distinctes. Chaque couche implique des licences spécifiques, des compétences dédiées, des procédures propres. L’addition des solutions se traduit par une addition des coûts et des équipes, sans nécessairement améliorer la maîtrise du risque.

Le cas du Health Data Hub illustre cette tension. Pensé comme un pilier de la valorisation des données de santé et du développement de l’intelligence artificielle, le projet s’est longtemps retrouvé au cœur d’un débat politico-technique sur son hébergement. Les arbitrages successifs, les solutions transitoires et les contentieux ont mis en lumière une difficulté structurelle : afficher une ambition de souveraineté sans aligner, dès l’origine, les choix d’infrastructure avec cette ambition. La récente décision d’opter pour un hébergement certifié rappelle que la souveraineté ne se décrète pas ; elle se construit dans la cohérence des décisions techniques et contractuelles.

La diversification n’a de sens que si elle s’accompagne d’une architecture maîtrisée et d’une gouvernance claire. Sans cela, elle produit une fragmentation qui affaiblit la résilience recherchée.

Standardiser pour préserver la réversibilité

La réduction effective du risque repose sur un principe simple : considérer l’infrastructure de bas niveau comme une commodité. Machines virtuelles, stockage ou puissance de calcul constituent des briques disponibles sur le marché. L’enjeu stratégique ne réside plus dans la maîtrise fine de chaque couche technique, mais dans la capacité à déployer et redéployer des charges de travail indépendamment du fournisseur sous-jacent.

Les standards ouverts, notamment les technologies d’orchestration comme Kubernetes, offrent un socle commun de déploiement multi-provider. En découplant les applications de l’infrastructure, ils facilitent les stratégies de bascule automatique et accélèrent les plans de reprise d’activité. Si un fournisseur devient indisponible, la capacité à redéployer rapidement les workloads devient un levier concret de continuité.

À l’inverse, les architectures fortement verticalisées, intégrant l’ensemble des services au sein d’un même écosystème propriétaire, renforcent la dépendance et complexifient la sortie. La souveraineté ne se limite donc pas à la localisation des données ou à la question des lois extraterritoriales. Elle renvoie à l’indépendance opérationnelle, qui se traduit par la capacité à auditer ses partenaires, à mesurer son niveau de dépendance, à migrer sans désorganiser les équipes ni multiplier les recrutements spécialisés.

Des outils comme l’Indice de Résilience Numérique, récemment lancé par le gouvernement, traduisent cette évolution vers une approche objectivée de la dépendance technologique. La première étape du pilotage reste la connaissance : quantifier son exposition permet de transformer une intuition stratégique en trajectoire mesurable.

Faire le choix stratégique de l’hybridation

Le choix d’un fournisseur cloud relève désormais d’un arbitrage stratégique comparable à ceux opérés en matière de supply chain. L’hybridation s’impose comme un outil de gouvernance permettant la répartition du risque sans dégradation de la performance.

Au lieu d’éclater indistinctement les charges de travail, il s’agit d’identifier les périmètres critiques (données sensibles, fonctions soumises à régulation, activités essentielles) et de les intégrer dans une stratégie dédiée, auditée et réversible. Le maintien d’un fournisseur principal pour les usages courants peut être articulé avec la sécurisation de projets sensibles sur des environnements distincts. Un équilibre est ainsi recherché entre efficacité opérationnelle et maîtrise du risque.

À mesure que les contraintes réglementaires se renforcent et que l’environnement géopolitique demeure instable, la capacité à structurer cette diversification de façon cohérente constituera un critère déterminant de compétitivité. L’accès à la performance technologique ne suffit plus ; la liberté d’arbitrage doit être préservée. Lorsqu’elle est conçue comme une stratégie organisée plutôt que comme une juxtaposition d’outils, l’hybridation permet à l’architecture cloud d’être transformée en véritable instrument d’indépendance durable.