[2026年IT基准测试] 云平台(混合云、多云、主权云)

[Les Benchmarks de l’IT 2026] Les plateformes cloud (hybride, multicloud, souverain)

Silicon.fr by Les Benchmarks de l'IT 2026-04-13 07:00 Original
摘要
全球云基础设施市场预计在2025年达到8400亿美元,到2030年将超过1.6万亿美元,年增长率为17%。在法国,云支出在2025年达到214亿欧元,增长19%。然而,这种增长伴随着复杂性增加:91%的法国大型企业使用至少两个云提供商,67%使用三个或更多。数据主权问题因美国《云法案》、欧盟法院的Schrems II裁决以及NIS2对关键实体的要求而加剧,推动法国组织采用混合云策略,结合美国超大规模云提供商处理标准工作负载,以及欧洲主权云处理敏感数据。 市场趋势包括:数据主权重塑法国云策略,多云成为常态但治理成为挑战,生成式AI加速云迁移和GPU采用,边缘计算和分布式云扩展IT边界。主要参与者分为美国超大规模云提供商(AWS、Azure、Google Cloud)、欧洲主权云提供商(OVHcloud、Scaleway)以及混合和多云编排平台(VMware、Red Hat OpenShift、HashiCorp)。选择云平台时需考虑主权与合规性、服务生态系统、弹性与可用性、成本与锁定风险,以及本地支持与生态系统成熟度。

2026年IT基准评测:混合云、多云与主权云平台

全球云基础设施市场预计在2025年达到8400亿美元,到2030年将超过1.6万亿美元,年增长率为17%(Gartner,2025)。在法国,2025年云支出达到214亿欧元,增长19%(IDC France,2025)。然而,增长伴随着复杂性加剧:根据CIGREF的云晴雨表(2025),91%的法国大型企业使用至少两家云供应商,67%使用三家或更多。管理这种分布式环境——涉及治理、安全、成本和主权问题——消耗了大量资源。

与此同时,在美国《云法案》、欧盟法院Schrems II裁决以及NIS2对关键实体(OIV)的合规要求共同作用下,数据主权问题显著加剧。这些现实推动许多法国组织构建混合云战略,即结合美国超大规模云服务商处理标准工作负载,以及欧洲主权云服务处理敏感数据。本基准评测分析了法国市场的主要云平台、其定位以及适合不同组织概况的选择标准。

市场趋势与演变(2026)

趋势一:数据主权重塑法国云战略

数字主权已成为法国CIO讨论的核心。Schrems II裁决(2020年7月)使欧美数据传输面临挑战,美国《云法案》(2018年)允许美当局访问美企托管的数据,加之NIS2对关键实体的强化要求,共同构成了推动组织重新考虑对美超大规模云服务商依赖的监管环境。

美国超大规模云服务商的回应是推出“主权”云服务:微软与Orange Business和Capgemini合作推出“可信云”,谷歌部署“可信云”,AWS加强了其在欧洲的数据本地化承诺。但这些服务存在争议:如果软件发行商仍是美国公司并受《云法案》约束,它们是否真正“主权”?法国国家信息安全局(ANSSI)坚持认为,只有SecNumCloud认证才能为最敏感数据提供足够的主权保障——目前OVHcloud和Outscale(达索系统)持有此认证,而美国超大规模云服务商尚未获得。

主权级别与组织匹配:

* 级别1 – 公共或非敏感数据:任何在欧盟区域托管的公有云(AWS、Azure、GCP),无特殊限制,优化成本/性能。

* 级别2 – GDPR敏感数据(非受监管行业):符合DPA的公有云,客户管理加密密钥(BYOK),数据位于欧盟。

* 级别3 – 受监管数据(银行、医疗、保险):欧洲主权云(OVHcloud、Scaleway)或托管运营服务(Azure可信云),需具备HDS/ISO 27001认证。

* 级别4 – 分类数据、关键实体、敏感公共部门:必须获得ANSSI SecNumCloud认证——OVHcloud SecNumCloud、Outscale(达索),无任何非欧洲实体依赖。

趋势二:多云成为常态,治理成为难题

多云——同时使用多个公有云供应商——已从自愿战略转变为大多数大型组织不得不面对的操作现实。并购导致异构IT系统积累,业务团队采用不同云上的SaaS解决方案,技术部门选择最佳服务而非单一供应商整合。结果:根据Flexera(2025),组织平均使用5.4个不同的公有云,其中2.7个为IaaS/PaaS,2.7个为SaaS。

治理这种分布式环境——成本可视性、身份管理、统一安全、法规遵从——已成为主要操作挑战。Red Hat OpenShift、HashiCorp Terraform和Google Anthos等多云编排解决方案允许通过统一抽象层在任何云上部署和管理容器化工作负载。FinOps平台(在专门基准评测中讨论)通过确保成本可视化和优化来补充此功能。Gartner预测,到2028年,95%的新数字工作负载将部署在云原生平台上,而2021年这一比例为30%。

需优先解决的多云治理问题:

* 成本可视性与控制:资源标签、按项目和团队分配、预算警报——没有专用工具,大规模云支出将难以管理。

* 统一身份与访问管理:所有云上一致的IAM策略,与企业目录集成,处处应用最小权限原则。

* 统一安全态势:通过单一控制台检测所有云上的错误配置——AWS的错误配置不会被Azure工具检测到。

* 合规性与可审计性:在异构云资产上生成NIS2/DORA合规证据——需要统一的云资产目录。

趋势三:生成式AI加速云迁移和GPU采用

生成式AI的兴起为云战略引入了新维度:对GPU和AI推理基础设施的访问。将AI用例工业化的组织需要能够运行数十亿参数LLM模型的基础设施,有时需为对话式应用提供实时处理。这一需求导致全球对NVIDIA A100和H100 GPU的紧张,2024年交付周期曾达12个月,促使组织优先选择云GPU访问而非自购硬件。

三大超大规模云服务商均以专用GPU云服务回应:AWS p3、p4、p5(NVIDIA A100、H100),Azure NDv5(H100 NVLink),Google A3(H100)。同时,CoreWeave、Lambda Labs等专业厂商以及欧洲云OVHcloud和Scaleway以更具竞争力的价格提供AI工作负载GPU云。AI也加速了云迁移:超大规模云服务商利用其AI能力(GitHub Copilot、Azure Migrate、AWS Application Migration Service)自动化分析待迁移应用并生成目标基础设施配置。

2026年法国市场可用的GPU与AI云服务:

* AWS:NVIDIA A100和H100实例,用于大规模分布式训练的EC2 UltraClusters——可从巴黎区域访问。

* Azure:H100 NVLink实例,用于LLM训练集群的Azure AI Infrastructure——集成Azure AI Foundry。

* Google Cloud:H100实例,用于Gemini模型训练的Google TPU v5——可从巴黎区域访问。

* OVHcloud:托管在法国的NVIDIA H100和A100 GPU——在SecNumCloud环境中进行AI训练的唯一主权选项。

* Scaleway:用于推理和中等AI工作负载的经济型GPU云——欧洲最具竞争力的价格之一,托管在法国。

趋势四:边缘计算与分布式云扩展IT边界

边缘计算——在数据源附近处理数据,无需总是传输到中央数据中心——正逐渐成为集中式云的自然补充。这一发展由超低延迟需求(工业4.0、联网汽车、零售)、敏感数据本地处理(医疗、国防)以及网络断开时的连续性(工业应用)推动。所有超大规模云服务商都开发了边缘产品:AWS Outposts、Wavelength、Local Zones;Azure Stack Edge、Arc;Google Distributed Cloud Edge;以及Scaleway Edge Services。根据IDC(2025),到2028年,企业生成的45%数据将在边缘处理,而2020年这一比例为10%。

2026年证明边缘架构合理性的用例:

* 工业4.0与IIoT:生产线传感器数据的实时分析——延迟<1ms,与云往返不兼容。

* 联网汽车与移动性:车载数据本地处理、驾驶辅助、嵌入式系统OTA更新。

* 实体零售:店内行为分析、实时库存管理、无需永久云连接的支付。

* 医疗与远程医疗:患者数据本地处理以避免HDS数据网络传输、现场医学影像分析。

* 电信与5G MEC:运营商5G网络上的超低延迟应用、网络功能虚拟化。

如何选择云战略与平台

标准一:与主权和合规要求保持一致

首要选择标准是精确确定适用于组织及每类处理数据的主权要求。并非所有数据都需要相同级别的保护。营销邮件生成系统可托管在任何公有云;医疗数据要求HDS认证;关键实体的控制系统可能要求SecNumCloud。因此,数据分类是决定将数据置于特定云平台之前的必要前提。

主权要求鉴定流程:

1. 识别适用法规:NIS2(关键实体/基本服务)、HDS(医疗)、PCI-DSS(支付)、RGS(公共部门)、DORA(金融)——每项法规对托管有特定要求。

2. 按敏感性分类数据:公共、内部、机密、秘密(非公共部门)——每个级别对应不同的托管限制。

3. 绘制《云法案》风险图:识别数据不能传输至受美国法律管辖实体的应用——要求独立的欧洲托管商。

4. 验证供应商认证:ISO 27001(最低要求)、HDS(医疗)、SecNumCloud(关键实体/政府)、EUCS(正在制定的未来欧洲标准)。

5. 预见法规演变:EUCS(欧盟网络安全云认证计划)预计在2027年前创建统一的欧洲框架——当前选择需预见此演变。

标准二:服务生态系统与应用需求匹配

选择云供应商不仅仅是托管:它是对管理服务生态系统的承诺,这决定了开发速度和IT团队的生产力。AWS提供240多项管理服务,Azure提供200多项,Google Cloud提供150多项。这些服务涵盖托管数据库、消息队列、ML管道、消息服务、CDN和身份服务等领域。服务生态系统的丰富性、成熟度及其与现有应用和技能的兼容性是决定性标准。

需评估的云生态系统维度:

* 管理服务目录:数据库、消息、无服务器、容器、AI/ML服务的丰富性和成熟度——管理服务可避免数周的配置和维护。

* 与现有应用的兼容性:支持团队使用的语言、框架和工具——AWS和Azure覆盖最异构的技术栈。

* 第三方解决方案市场:直接通过云账单结算合作伙伴解决方案(安全、监控、合规)——AWS Marketplace(15,000+产品)是参考标准。

* 法国认证合作伙伴网络:能够支持部署和运营维护的集成商、ESN和MSP。

标准三:弹性、可用性与业务连续性

云基础设施的弹性对于关键业务应用至关重要。超大规模云服务商提供多可用区(AZ)和多区域架构,可在最关键服务上实现99.99%的可用性SLA(即每年中断少于1小时)。但这种弹性不会自动配置:需要特定的架构设计(多可用区、负载均衡、自动扩展、跨区域备份),并产生显著的冗余成本。在针对金融机构的DORA背景下,弹性测试(TLPT)必须包括云供应商故障场景。

实现最大弹性的云架构实践:

* 多可用区:在同一区域的至少2个可用区上主动-主动部署——防止单个数据中心故障,RPO几乎为零。

* 多区域:在第二个区域上复制数据和故障转移计划——防止整个区域故障。

* 异构备份云:一些组织使用第二个云进行灾难恢复——防止单个供应商完全故障。

* 混沌工程弹性测试:在生产中注入受控故障以验证架构行为——对系统性金融机构是DORA要求。

标准四:成本模式与锁定控制

云成本在结构上比本地基础设施更难预测和控制。按使用量计费带来了可变性,FinOps工具可帮助控制,但数据出口费用(data egress fees)代表了一种锁定机制,通常在迁移或更换供应商时显现。AWS和Azure通常对流向互联网或其他云的数据收取每GB 0.08至0.09美元的费用——对于托管100 TB数据的组织,这意味着8,000至9,000美元的出口成本,不包括可能的合同罚金。欧盟委员会已通过《数据法案》(2025年起适用)强制要求在欧洲运营的云供应商取消或大幅降低这些出口费用。

控制云成本和锁定的杠杆:

* 预留和节省计划:AWS预留实例、Azure预留VM实例、GCP承诺使用折扣——承诺1或3年可降低实例成本30-60%。

* 可移植架构:Kubernetes + Terraform允许在几天内将应用重新部署到另一个云——减少应用锁定,即使数据锁定仍然存在。

* 监控数据出口费用:识别并限制跨区域和流向互联网的数据传输——常被低估,可占云账单的15-20%。

* 协商企业折扣计划:承诺年度支出量以换取显著折扣(20-40%)——对于年支出超过100万欧元的大客户是标准做法。

标准五:支持、服务与法国生态系统成熟度

选择云供应商不仅基于技术服务:支持质量、专属技术联系人的可用性以及法国认证合作伙伴网络的密度是项目成功的关键决定因素。大型云迁移、应用现代化项目和复杂混合架构需要远超在线文档的专业支持。能够快速介入并掌握法国法规特殊性的本地合作伙伴——ESN、集成商、MSP——是成功的关键因素。

需评估的生态系统与支持要素:

* 企业级支持级别:24/7访问专业工程师,关键事件响应时间保证<15分钟,专属技术客户经理。

* 法国认证合作伙伴网络:能够在本地介入的APN(AWS)、CSP(Azure)或CCAI(Google Cloud)合作伙伴的数量和专业化程度。

* 辅助迁移计划:AWS MAP、Azure Migrate、Google Cloud Migration Assessment——为大客户的迁移项目提供部分资金。

* 法语培训与认证可用性:法语培训和认证(AWS SAA、AZ-900、GCP ACE)的可用性,以及法国授权中心的提供。

主要市场参与者

2026年法国云市场围绕三大类构建:美国超大规模云服务商(AWS、Azure、Google Cloud),占法国云支出的65%以上;欧洲主权云服务商(OVHcloud、Scaleway),满足主权需求;以及混合基础设施和编排平台(VMware、Red Hat OpenShift、HashiCorp),用于管理分布式环境。本基准评测分析的八家厂商均在法国市场活跃。

分析厂商:

* AWS – 全球头号超大规模云服务商,240+服务,巴黎区域。

* Microsoft Azure – 全球第二,企业微软云,主权可信云。

* Google Cloud Platform – 全球第三,数据与AI领导者,全球网络。

* OVHcloud – 欧洲主权云,ANSSI SecNumCloud认证,法国托管。

* Scaleway – 欧洲经济型绿色IT云,AI GPU,法国主权。

* VMware (Broadcom) – 企业虚拟化与私有云,混合VCF。

* Red Hat OpenShift – 企业Kubernetes平台,容器化混合云。

* HashiCorp (IBM) – 基础设施即代码Terraform和秘密管理Vault。

厂商详情摘要:

* AWS:全球领导者,拥有最广泛的服务目录(240+),巴黎区域(eu-west-3)有三个可用区。提供AWS Outposts用于混合部署,以及AI/ML服务(Bedrock、SageMaker、Q)。拥有法国最丰富的合作伙伴网络(APN),客户包括Canal+、Air France-KLM等。

* Microsoft Azure:全球第二,与微软生态系统(Microsoft 365、Teams)深度集成。通过Azure Arc实现混合和多云管理。其“可信云”(由Orange Business和Capgemini运营)提供针对法国公共部门和关键实体的主权解决方案。拥有密集的法国合作伙伴网络(CSP)。

* Google Cloud Platform:全球第三,在数据和AI领域领先(BigQuery、Vertex AI、Gemini)。拥有全球私有网络,延迟性能优异。定价具有竞争力(持续使用折扣)。在零售、电商、金融科技和数据驱动型组织中采用广泛。

* OVHcloud:欧洲领先的主权云提供商,ANSSI SecNumCloud认证,基础设施位于欧洲(法国)。提供从裸机服务器到公有云、私有云和主权云的全系列服务。拥有法国制造的GPU云(H100/A100),是与Mistral AI合作的主权AI基础设施。定价具有竞争力。

* Scaleway:法国云服务商(Iliad集团旗下),以经济、绿色IT和API优先为理念。提供具有竞争力的GPU云服务(L4、H100)和S3兼容对象存储。承诺100%可再生能源,碳足迹指标透明。深受初创公司、科技ETI和开发团队欢迎。

* VMware (Broadcom):企业虚拟化和私有云领导者。VMware Cloud Foundation(VCF)提供集成的虚拟化、网络、存储和管理堆栈,可在自有基础设施或超大规模云上运行,实现无需重构的云迁移。被绝大多数法国大型组织使用。

* Red Hat OpenShift:全球部署最广泛的企业Kubernetes平台。提供增强的安全性、操作符、集成CI/CD管道和企业级支持(Red Hat/IBM)。可在任何基础设施上运行,是实现混合多云标准化的理想抽象层。

* HashiCorp (IBM):基础设施即代码(IaC)和多云秘密管理的领导者。Terraform是IaC的全球标准,Vault是秘密管理的市场参考。被所有自动化云基础设施配置的法国组织广泛使用。

解决方案对比表摘要

| 解决方案 | 定位 | 理想适用对象 | 云模式 | 主权/认证 | 关键差异化优势 |

| :--- | :--- | :--- | :--- | :--- | :--- |

| AWS | 全球#1超大规模云,生态系统最广 | 各种规模,云优先,高级DevOps | 公有云,混合云,多云 | ISO 27001, HDS, 巴黎区域 | 最大服务目录,最丰富生态系统,DevOps标杆 |

| Microsoft Azure | 全球#2,企业微软生态系统云 | Microsoft 365组织,企业,公共部门 | 公有,混合,主权(可信云) | ISO 27001, HDS, SecNumCloud(可信云) | 法国可信云,M365/Teams集成,Copilot AI |

| Google Cloud Platform | 全球#3,数据、AI和全球网络领导者 | 数据驱动组织,AI/ML,电商,金融科技 | 公有云,混合,多云 | ISO 27001, HDS, 巴黎区域 | 全球光纤网络,原生Gemini AI,BigQuery,有竞争力价格 |

| OVHcloud | 欧洲#1主权云,法国/欧盟托管 | 关键实体,公共部门,法国/欧盟受监管行业 | 公有,私有,混合,裸机,主权 | SecNumCloud (ANSSI), HDS, ISO 27001 | 唯一获SecNumCloud认证的欧洲超大规模云,最大主权性 |

| Scaleway | 欧洲经济型、主权和绿色IT云 | 科技ETI,初创公司,公共部门,绿色IT | 公有云,裸机,对象存储,边缘 | ISO 27001, HDS, 法国托管 | 经济低碳云,100%可再生能源,API优先 |

| VMware (Broadcom) | 虚拟化和本地混合云领导者 | 拥有现有VMware基础设施的大型企业 | 本地/云混合 | ISO 27001,行业认证 | 无需重构迁移,VCF全栈,历史领导者 |

| **Red Hat Open

Summary
The global cloud infrastructure market is projected to reach $840 billion in 2025, with French cloud spending hitting €21.4 billion, driven by a 19% growth rate. However, this expansion is marked by increasing complexity, as 91% of large French firms use at least two cloud providers, raising challenges in governance, security, costs, and data sovereignty. Key trends for 2026 include the restructuring of French cloud strategies around data sovereignty due to regulations like the U.S. Cloud Act and NIS2, the normalization of multi-cloud environments requiring enhanced governance, the acceleration of cloud migrations and GPU adoption for generative AI, and the growth of edge computing. Major players in the French market are categorized into U.S. hyperscalers (AWS, Microsoft Azure, Google Cloud), European sovereign cloud providers (OVHcloud, Scaleway), and hybrid/multi-cloud orchestration platforms (VMware, Red Hat OpenShift, HashiCorp).
**The 2026 IT Benchmarks: Hybrid, Multicloud, and Sovereign Cloud Platforms**

The global cloud infrastructure market is projected to reach $840 billion in 2025 and exceed $1.6 trillion by 2030, growing at 17% annually (Gartner, 2025). In France, cloud spending hit €21.4 billion in 2025, a 19% increase (IDC France, 2025). This growth is accompanied by rising complexity: 91% of large French companies use at least two cloud providers, and 67% use three or more (CIGREF, 2025). Managing these distributed environments—with their governance, security, cost, and sovereignty challenges—consumes significant resources.

Simultaneously, data sovereignty concerns have intensified due to the US Cloud Act, the EU's Schrems II ruling, and NIS2 obligations for critical entities. This drives many French organizations toward hybrid strategies, combining US hyperscalers for standard workloads with sovereign European offerings for sensitive data.

**Defining Hybrid and Multicloud Strategies**

A cloud strategy encompasses decisions on infrastructure types: public cloud, private cloud, on-premise, or a combination.

* Hybrid Cloud: An architecture combining at least one public cloud with private infrastructure (on-premise or private cloud), connected to allow data and application portability.

* Multicloud: The simultaneous use of multiple public cloud providers (e.g., AWS for analytics, Azure for Microsoft 365, Google Cloud for AI). These approaches are often combined into a hybrid multicloud architecture.

**Market Structure and Key Trends for 2026**

The market comprises five complementary categories:

1. US Public Hyperscalers (AWS, Microsoft Azure, Google Cloud): Broadest service catalogs and performance, but raise sovereignty questions.

2. European Sovereign Cloud Actors (OVHcloud, Scaleway, Outscale): European hosting with guaranteed legal sovereignty, some with ANSSI SecNumCloud qualification.

3. Sovereign Offerings from Hyperscalers (Azure Cloud de Confiance, AWS Secret/GovCloud): Hyperscaler services operated under enhanced sovereignty frameworks.

4. Virtualization & Private Cloud Platforms (VMware, Nutanix, OpenStack): Enable building and managing private clouds.

5. Multicloud Orchestration & Abstraction Platforms (Red Hat OpenShift, HashiCorp Terraform/Vault, Google Anthos): Manage multiple clouds from a unified layer.

Trend 1: Data Sovereignty Reshapes French Cloud Strategies

Regulatory pressures are pushing organizations to reconsider reliance on US hyperscalers for sensitive data. In response, hyperscalers have launched "sovereign" offers like Microsoft's Cloud de Confiance (with Orange/Capgemini). However, debate persists over their true sovereignty if the software editor remains US-based and subject to the Cloud Act. The ANSSI maintains that only the SecNumCloud qualification guarantees sufficient sovereignty for the most sensitive data—a qualification held by OVHcloud and Outscale, but not yet by US hyperscalers.

Sovereignty levels and organizational fit:

* Level 1 – Public/Non-Sensitive Data: Any public cloud with EU hosting. Focus on cost/performance.

* Level 2 – GDPR Sensitive Data (excl. regulated sectors): Public cloud with compliant DPA, customer-managed encryption keys (BYOK), EU data location.

* Level 3 – Regulated Data (banking, health, insurance): European sovereign cloud (OVHcloud, Scaleway) or operated offer (Azure Cloud de Confiance) with HDS/ISO 27001 certifications.

* Level 4 – Classified Data, Critical Entities, Sensitive Public Sector: Mandatory ANSSI SecNumCloud qualification (e.g., OVHcloud SecNumCloud, Outscale). No dependency on non-European entities.

Trend 2: Multicloud Becomes the Norm, Governance the Problem

Multicloud is now an operational reality for most large organizations, with companies using an average of 5.4 different public clouds (Flexera, 2025). Governing this distributed environment—cost visibility, identity management, uniform security, regulatory compliance—is the primary operational challenge. Orchestration solutions (OpenShift, Terraform, Anthos) and FinOps platforms are critical. Gartner predicts 95% of new digital workloads will be deployed on cloud-native platforms by 2028.

Priority multicloud governance challenges:

* Cost visibility and control (tagging, budgeting, alerts).

* Unified Identity and Access Management (consistent IAM policies).

* Unified Security Posture (CSPM for misconfiguration detection across all clouds).

* Compliance and auditability (producing NIS2/DORA evidence across heterogeneous assets).

Trend 3: Generative AI Accelerates Cloud Migration and GPU Adoption

The rise of generative AI has created demand for GPU and inference infrastructure. Global shortages of NVIDIA A100/H100 GPUs have pushed organizations toward cloud-based GPU access. All major hyperscalers offer dedicated GPU cloud services (AWS p-series, Azure NDv5, Google A3), while specialized players like CoreWeave and European clouds (OVHcloud, Scaleway) provide competitive options. AI also accelerates migrations, with hyperscalers using AI tools to automate application analysis and target infrastructure configuration.

Trend 4: Edge Computing Extends the IT Frontier

Edge computing—processing data near its source—is becoming a natural complement to centralized cloud, driven by ultra-low latency needs (Industry 4.0, connected vehicles), local processing of sensitive data (health, defense), and offline operation. Hyperscalers offer edge solutions (AWS Outposts, Azure Stack Edge, Google Distributed Cloud Edge). IDC forecasts 45% of enterprise-generated data will be processed at the edge by 2028.

**How to Choose a Cloud Strategy and Platform**

Criterion 1 – Alignment with Sovereignty & Compliance Requirements

The first step is precise classification of data sensitivity and applicable regulatory frameworks (NIS2, HDS, PCI-DSS, RGS, DORA). This dictates the required hosting level and provider certifications (ISO 27001, HDS, SecNumCloud). Organizations must also map Cloud Act risks and anticipate future regulations like the EUCS (European Union Cybersecurity Certification Scheme).

Criterion 2 – Service Ecosystem & Fit for Application Needs

Choosing a provider is an commitment to a managed service ecosystem that impacts development speed and IT productivity. Evaluate the richness of managed services (databases, serverless, containers, AI/ML), compatibility with existing applications and skills, the third-party marketplace, and the network of certified local partners.

Criterion 3 – Resilience, Availability & Business Continuity

For critical applications, infrastructure resilience is paramount. Hyperscalers offer multi-Availability Zone (AZ) and multi-region architectures enabling 99.99% SLAs, but this requires specific design (load balancing, auto-scaling, cross-region backup) and incurs redundancy costs. Resilience testing, including Chaos Engineering, is becoming a requirement, especially under DORA for financial institutions.

Criterion 4 – Cost Model & Lock-in Management

Cloud costs are harder to predict than on-premise. While FinOps tools help, data egress fees (€0.08-0.09/GB from AWS/Azure) represent a significant lock-in mechanism. The EU's Data Act (applicable since 2025) mandates the reduction or elimination of these fees for providers operating in Europe.

Cost and lock-in management levers:

* Reservations and savings plans (30-60% discounts for 1-3 year commitments).

* Portable architectures (containers + Infrastructure as Code) to reduce application lock-in.

* Monitoring and limiting data egress fees.

* Negotiating Enterprise Discount Programs (EDPs) for large accounts.

Criterion 5 – Support, Guidance & Maturity of the French Ecosystem

Success depends on more than technical services. Evaluate enterprise support levels (24/7 access, guaranteed response times, dedicated Technical Account Managers), the network of certified local partners (ESNs, integrators, MSPs), assisted migration programs, and the availability of training and certifications in French.

**Key Market Players in France (2026)**

The French market is structured around three families: US hyperscalers (>65% of spending), European sovereign actors, and hybrid/orchestration platforms.

AWS (Amazon Web Services)

* Positioning: Global #1 hyperscaler, 240+ services, Paris region.

* Key Features: EC2/Lambda compute, S3 object storage, RDS/Aurora/DynamoDB databases, AWS Outposts (hybrid), AWS AI/ML (Bedrock, SageMaker), AWS Marketplace (15,000+ products).

* French Ecosystem: Hundreds of APN partners including Capgemini, Atos, Accenture.

Microsoft Azure

* Positioning: Global #2 hyperscaler, integrated Microsoft enterprise ecosystem.

* Key Features: Azure VMs/AKS, Azure Arc (hybrid/multicloud), Microsoft Entra ID (IAM), Azure AI Foundry/OpenAI Service, Cloud de Confiance (sovereign offer with Orange/Capgemini), Microsoft Defender for Cloud.

* French Ecosystem: Extremely dense CSP partner network.

Google Cloud Platform (GCP)

* Positioning: Global #3 hyperscaler, leader in data, AI, and global network.

* Key Features: Compute Engine/GKE, BigQuery data warehouse, Vertex AI/Gemini, global private network, Anthos (hybrid/multicloud), automatic Sustained Use Discounts.

* French Adoption: Strong in retail, e-commerce, fintech, data-driven organizations.

OVHcloud

* Positioning: European sovereign cloud champion, ANSSI SecNumCloud qualified.

* Key Features: Bare metal dedicated servers, public cloud services, SecNumCloud qualified sovereign offers, France-hosted GPU cloud for AI, partnership with Mistral AI, competitive pricing.

* Clients: French public sector, critical entities, regulated sectors.

Scaleway

* Positioning: Frugal, sovereign European cloud with strong Green IT focus.

* Key Features: Compute instances, competitive GPU cloud (L4, H100), S3-compatible Object Storage, managed Kubernetes (Kapsule), 100% renewable energy, API-first & Terraform compatible.

* Clients: Startups, tech ETIs, developers, Green IT-committed organizations.

VMware (Broadcom)

* Positioning: Enterprise virtualization and private cloud leader.

* Key Features: vSphere hypervisor, VMware Cloud Foundation (VCF) full-stack, NSX networking, VMware on hyperscalers (enabling migration without refactoring), Tanzu for Kubernetes.

* Note: Post-Broadcom acquisition shift to subscription model has created client tensions.

Red Hat OpenShift

* Positioning: World's most deployed enterprise Kubernetes platform.

* Key Features: OpenShift Container Platform (enterprise-grade Kubernetes), universal hybrid multicloud deployment, OpenShift AI (MLOps), Red Hat Ansible automation, enterprise support from Red Hat/IBM.

* Clients: Large enterprises with advanced DevOps and multicloud needs.

HashiCorp (IBM)

* Positioning: Reference for multi-cloud Infrastructure as Code (IaC) and secrets management.

* Key Features: Terraform (IaC standard), HCP Terraform (managed SaaS), Vault (secrets management), Packer (machine images), Consul (service mesh). Note: 2023 license change to BSL sparked the community fork OpenTofu.

* Adoption: Used by DevOps teams across all major enterprises and tech ETIs in France.

Résumé
Le marché du cloud en France, estimé à 21,4 milliards d'euros en 2025, est marqué par la généralisation des stratégies multicloud et l'importance croissante de la souveraineté des données, poussant les organisations vers des architectures hybrides combinant hyperscalers américains et offres souveraines européennes. Les principales tendances en 2026 incluent la restructuration des stratégies autour de la souveraineté, la complexité de la gouvernance multicloud, l'accélération des migrations par l'IA générative et le développement de l'edge computing. Le marché français est dominé par les hyperscalers AWS, Microsoft Azure et Google Cloud, ainsi que par des acteurs souverains comme OVHcloud et Scaleway, chaque acteur se distinguant par son écosystème de services, ses engagements de conformité et son positionnement sur des critères comme les coûts, la résilience et l'accompagnement local.

Le marché mondial du cloud infrastructure est estimé à 840 milliards de dollars en 2025 et devrait dépasser 1 600 milliards d’ici 2030, avec une croissance annuelle de 17 % (Gartner, 2025). En France, les dépenses cloud ont atteint 21,4 milliards d’euros en 2025, soit une croissance de 19 % (IDC France, 2025). Mais cette croissance s’accompagne d’une complexité accrue : selon le Baromètre Cloud du CIGREF (2025), 91 % des grandes entreprises françaises utilisent au moins deux fournisseurs cloud, et 67 % en utilisent trois ou plus. La gestion de cet environnement distribué – avec ses enjeux de gouvernance, de sécurité, de coûts et de souveraineté – mobilise des ressources considérables.

En parallèle, la question de la souveraineté des données s’est considérablement intensifiée sous l’effet conjoint du Cloud Act américain, de l’arrêt Schrems II de la CJUE et des obligations découlant de NIS2 pour les OIV. Ces réalités poussent de nombreuses organisations françaises à structurer des stratégies cloud hybrides qui combinent les hyperscalers américains pour les workloads standards et des offres souveraines européennes pour les données sensibles. Ce benchmark analyse les principales plateformes cloud disponibles sur le marché français, leurs positionnements et les critères de sélection adaptés aux différents profils d’organisation.

Qu’est-ce qu’une stratégie cloud hybride et multicloud ?

Une stratégie cloud désigne l’ensemble des décisions concernant le type d’infrastructure utilisée pour héberger les applications et les données d’une organisation : cloud public, cloud privé, on-premise, ou une combinaison de ces modèles. Les termes hybride et multicloud décrivent deux dimensions complémentaires de cette stratégie.

Le cloud hybride désigne une architecture qui combine au moins un cloud public et une infrastructure privée (on-premise ou cloud privé), connectés de manière à permettre le transfert de données et d’applications entre les deux. Le multicloud désigne l’utilisation simultanée de plusieurs fournisseurs de cloud public – par exemple AWS pour les workloads analytiques, Azure pour les applications Microsoft 365, et Google Cloud pour les projets IA. Ces deux approches sont souvent combinées : une organisation peut avoir un SI on-premise relié à plusieurs clouds publics, ce qu’on appelle une architecture hybride multicloud.

Le marché cloud se structure autour de cinq grandes catégories d’acteurs complémentaires :

Hyperscalers publics américains : AWS, Microsoft Azure, Google Cloud – offrent le catalogue de services le plus large, les meilleures performances mondiales et l’écosystème de partenaires le plus riche, mais soulèvent des questions de souveraineté liées au Cloud Act

Acteurs cloud souverains européens : OVHcloud, Scaleway, Outscale (Dassault) – hébergement en Europe avec souveraineté juridique garantie, qualifications ANSSI (SecNumCloud) pour les plus sensibles

Offres cloud souveraines des hyperscalers : Azure Cloud de Confiance (Orange/Capgemini), AWS Secret/GovCloud – services des hyperscalers opérés dans un cadre de souveraineté élargi

Plateformes de virtualisation et cloud privé : VMware (Broadcom), Nutanix, OpenStack – permettent de construire et gérer un cloud privé sur l’infrastructure de l’organisation

Plateformes d’orchestration et d’abstraction multicloud : Red Hat OpenShift, HashiCorp Terraform/Vault, Anthos (Google) – permettent de gérer plusieurs clouds depuis une couche unifiée

Selon une étude Flexera State of the Cloud (2025), le coût du cloud est la principale préoccupation des responsables IT pour la 5e année consécutive, cité par 83 % des répondants. La maturité des organisations en matière de gouvernance cloud progresse cependant : le FinOps (optimisation des dépenses cloud) est adopté par 72 % des grandes entreprises françaises en 2025 (CIGREF, 2025), contre 41 % en 2022.

Tendances et évolutions du marché en 2026

Tendance 1 – La souveraineté des données restructure les stratégies cloud françaises

La question de la souveraineté numérique n’a jamais été aussi centrale dans les débats des DSI français. L’arrêt Schrems II de la CJUE (juillet 2020), qui a invalidé le Privacy Shield et remis en cause les transferts de données UE-États-Unis, le Cloud Act américain (2018), qui permet aux autorités américaines de demander l’accès à des données hébergées par des entreprises américaines, et les obligations renforcées de NIS2 pour les OIV ont créé un environnement réglementaire qui pousse de nombreuses organisations à reconsidérer leur dépendance aux hyperscalers américains pour les données les plus sensibles.

La réponse des hyperscalers américains à cette pression a été de développer des offres cloud dites « souveraines » : Microsoft a lancé le Cloud de Confiance en partenariat avec Orange Business et Capgemini, Google a déployé son offre Trusted Cloud et AWS a renforcé ses engagements de localisation des données en Europe. Mais ces offres font l’objet d’un débat : sont-elles véritablement souveraines si l’éditeur logiciel reste américain et soumis au Cloud Act ? L’ANSSI maintient que seule la qualification SecNumCloud garantit un niveau de souveraineté suffisant pour les données les plus sensibles – une qualification qu’OVHcloud et Outscale (Dassault Systèmes) détiennent aujourd’hui, mais pas encore les hyperscalers américains.

Les niveaux de souveraineté cloud et leur adéquation selon le profil de l’organisation :

Niveau 1 – Données publiques ou non sensibles : tout cloud public (AWS, Azure, GCP) avec hébergement en région européenne – aucune contrainte particulière, optimisation coût/performance

Niveau 2 – Données sensibles RGPD (hors secteurs réglementés) : cloud public avec DPA (Data Processing Agreement) conforme, clés de chiffrement gérées par le client (BYOK), localisation EU

Niveau 3 – Données réglementées (banque, santé, assurance) : cloud souverain européen (OVHcloud, Scaleway) ou offre opérée (Azure Cloud de Confiance) avec certifications HDS/ISO 27001

Niveau 4 – Données classifiées, OIV, secteur public sensible : SecNumCloud qualifié ANSSI obligatoire – OVHcloud SecNumCloud, Outscale (Dassault) – aucune dépendance à une entité non européenne

Tendance 2 – Le multicloud devient la norme, la gouvernance le problème

Le multicloud – l’utilisation simultanée de plusieurs fournisseurs de cloud public – est passé du statut de stratégie volontaire à celui de réalité opérationnelle subie pour la plupart des grandes organisations. Les fusions-acquisitions accumulent des SI hétérogènes, les équipes métiers adoptent des solutions SaaS sur différents clouds, et les départements techniques font des choix technologiques qui privilégient le meilleur service plutôt que la consolidation sur un fournisseur unique. Résultat : selon Flexera (2025), les organisations utilisent en moyenne 5,4 clouds publics différents, dont 2,7 IaaS/PaaS et 2,7 SaaS.

La gouvernance de cet environnement distribué – visibilité sur les coûts, gestion des identités, sécurité uniforme, conformité réglementaire – est devenu le principal défi opérationnel. Les solutions d’orchestration multicloud comme Red Hat OpenShift, HashiCorp Terraform et Google Anthos permettent de déployer et gérer des workloads conteneurisés sur n’importe quel cloud depuis une couche d’abstraction unifiée. Les plateformes FinOps (abordées dans le benchmark dédié) complètent ce dispositif en assurant la visibilité et l’optimisation des coûts. Gartner prédit que 95 % des nouvelles charges de travail digitales seront déployées sur des plateformes cloud-native d’ici 2028, contre 30 % en 2021.

Les enjeux de gouvernance multicloud à adresser en priorité :

Visibilité et contrôle des coûts : tag des ressources, allocation par projet et équipe, alertes budgétaires – sans outil dédié, les dépenses cloud deviennent ingouvernables à grande échelle

Gestion unifiée des identités et des accès : politiques IAM cohérentes sur tous les clouds, intégration avec l’annuaire d’entreprise, principe du moindre privilège appliqué partout

Posture de sécurité unifiée (CSPM) : détection des mauvaises configurations sur tous les clouds depuis une console unique – une configuration erronée sur AWS n’est pas détectée par les outils Azure

Conformité et auditabilité : production des preuves de conformité NIS2/DORA sur un patrimoine cloud hétérogène – nécessite un catalogue unifié des actifs cloud

Tendance 3 – L’IA générative accélère les migrations cloud et l’adoption GPU

L’émergence de l’IA générative a introduit une nouvelle dimension dans les stratégies cloud : l’accès aux GPU et à l’infrastructure d’inférence IA. Les organisations qui industrialisent leurs cas d’usage IA ont besoin d’une infrastructure capable d’exécuter des modèles LLM de plusieurs milliards de paramètres, parfois en temps réel pour des applications conversationnelles. Cette demande a provoque une tension mondiale sur les GPU NVIDIA A100 et H100, avec des délais de livraison qui ont atteint 12 mois en 2024, poussant les organisations à privilégier l’accès cloud aux GPU plutôt que l’acquisition de matériel propre.

Les trois grands hyperscalers ont toutes répondu à cette demande avec des offres GPU cloud dédiées : AWS p3, p4, p5 (NVIDIA A100, H100), Azure NDv5 (H100 NVLink), Google A3 (H100). En parallèle, des acteurs spécialisés comme CoreWeave, Lambda Labs et les cloud européens OVHcloud et Scaleway proposent des GPU cloud à des tarifs plus compétitifs pour les workloads IA. L’IA accélère également les migrations cloud : les hyperscalers utilisent leurs capacités IA (GitHub Copilot, Azure Migrate, AWS Application Migration Service) pour automatiser l’analyse des applications candidates à la migration et générer les configurations d’infrastructure cible.

Les services cloud GPU et IA disponibles sur le marché français en 2026 :

AWS (p4d, p5) : instances NVIDIA A100 et H100, EC2 UltraClusters pour l’entraînement distribué à grande échelle – accès depuis la région Paris

Azure (NDv5 H100) : instances H100 NVLink avec interconnexion InfiniBand, Azure AI Infrastructure pour les clusters d’entraînement LLM – intégration Azure AI Foundry

Google Cloud (A3) : instances H100 avec Google TPU v5 pour l’entraînement des modèles Gemini – accès depuis la région Paris (europe-west9)

OVHcloud (GPU server) : GPU NVIDIA H100 et A100 hébergés en France – seule option souveraine pour l’entraînement IA en environment SecNumCloud

Scaleway (GPU L4 / H100) : GPU cloud économiques pour l’inférence et les workloads IA moyens – tarifs parmi les plus compétitifs d’Europe, hébergé en France

Tendance 4 – L’edge computing et le cloud distribué étendent la frontière du SI

L’edge computing – le traitement des données au plus près de leur source, sans transiter systématiquement vers un datacenter central – s’impose progressivement comme le complément naturel du cloud centralisé. Cette évolution est portée par des besoins de latence ultra-faible (industrie 4.0, véhicules connectés, retail), de traitement local de données sensibles (santé, défense) et de continuité en cas de déconnexion réseau (applications industrielles). Les hyperscalers ont tous développé des offres edge : AWS Outposts, Wavelength, Local Zones ; Azure Stack Edge, Arc ; Google Distributed Cloud Edge ; et Scaleway Edge Services. Selon IDC (2025), 45 % des données générées par les entreprises seront traitées à l’edge d’ici 2028, contre 10 % en 2020.

Les cas d’usage qui justifient une architecture edge en 2026 :

Industrie 4.0 et IIoT : analyse des données de capteurs en temps réel sur la ligne de production – latence < 1ms incompatible avec un aller-retour cloud

Véhicules connectés et mobilité : traitement local des données embarquées, assistance à la conduite, mise à jour OTA des systèmes embarqués

Commerce physique (retail edge) : analyse des comportements en magasin, gestion des stocks temps réel, paiement sans connexion cloud permanente

Santé et télémédecine : traitement local des données patient pour éviter les transferts réseau de données HDS, analyse d’imagerie médicale sur site

Télécommunications et 5G MEC (Multi-Access Edge Computing) : applications ultra-faible latence sur les réseaux 5G des opérateurs, virtualisation des fonctions réseau

Comment choisir une stratégie et une plateforme cloud

Critère 1 – L’alignement sur les exigences de souveraineté et de conformité

Le premier critère de sélection est la détermination précise des exigences de souveraineté applicables à l’organisation et à chaque catégorie de données traitée. Toutes les données d’une organisation ne nécessitent pas le même niveau de protection. Un système de génération de mails marketing peut être hébergé sur n’importe quel cloud public ; les données de santé imposent la certification HDS ; les systèmes de contrôle des OIV peuvent exiger SecNumCloud. La classification des données est donc le préalable indispensable à toute décision de placement sur telle ou telle plateforme cloud.

Le processus de qualification des exigences de souveraineté :

Identifier les référentiels applicables : NIS2 (OIV/OSE), HDS (santé), PCI-DSS (paiements), RGS (secteur public), DORA (finance) – chaque référentiel impose des exigences spécifiques sur l’hébergement

Classifier les données par sensibilité : données publiques, internes, confidentielles, secret (hors secteur public) – chaque niveau correspond à des contraintes d’hébergement différentes

Cartographier les risques Cloud Act : identifier les applications dont les données ne peuvent pas transiter vers des entités soumises au droit américain – impose un hébergeur européen indépendant

Vérifier les certifications du fournisseur : ISO 27001 (minimum), HDS (santé), SecNumCloud (OIV/administration), EUCS (futur standard européen en cours de finalisation)

Anticiper l’évolution réglementaire : l’EUCS (European Union Cybersecurity Certification Scheme for Cloud) devrait créer un cadre harmonisé européen d’ici 2027 – les choix actuels doivent anticiper cette évolution

Critère 2 – L’écosystème de services et l’adéquation aux besoins applicatifs

Le choix d’un fournisseur cloud ne se réduit pas au simple hébergement : c’est un engagement sur un écosystème de services managés qui conditionne la rapidité de développement et la productivité des équipes IT. AWS propose plus de 240 services managés, Azure en propose plus de 200 et Google Cloud plus de 150. Ces services couvrent des domaines aussi variés que les bases de données managées, les queues de messages, les pipelines ML, les services de messagerie, les CDN et les services d’identité. La richesse et la maturité de l’écosystème de services – et sa compatibilité avec les applications et les compétences existantes – sont des critères déterminants.

Les dimensions de l’écosystème cloud à évaluer :

Catalogue de services managés : richesse et maturité des services bases de données, messagerie, serverless, conteneurs, IA/ML – un service manageaé évite des semaines de configuration et de maintenance

Compatibilité avec les applications existantes : support des langages, frameworks et outils utilisés par les équipes – AWS et Azure couvrent les stacks les plus hétérogènes

Marketplace de solutions tierces : accès aux solutions partenaires (sécurité, monitoring, conformité) directement facteurées sur la facture cloud – AWS Marketplace (15 000+ produits) est la référence

Réseau de partenaires certifiés en France : intégrateurs, ESN et MSP (Managed Service Providers) capables d’accompagner les déploiements et la maintenance opérationnelle

Critère 3 – La résilience, la disponibilité et la continuité d’activité

La résilience de l’infrastructure cloud est un critère critique pour les applications métier critiques. Les hyperscalers proposent des architectures multi-zones de disponibilité (AZ) et multi-régions qui permettent d’atteindre des SLA de 99,99 % de disponibilité (soit moins de 1 heure d’interruption par an) sur les services les plus critiques. Mais cette résilience ne se configure pas automatiquement : elle nécessite une conception spécifique de l’architecture (multi-AZ, load balancing, auto-scaling, sauvegarde cross-région) et génère des coûts de redondance significatifs. Dans le contexte DORA pour les établissements financiers, les tests de résilience (TLPT) doivent inclure les scénarios de défaillance du fournisseur cloud.

Les pratiques d’architecture cloud pour la résilience maximale :

Multi-AZ (Availability Zones) : déploiement actif-actif sur au moins 2 zones de disponibilité dans la même région – protection contre les pannes d’un datacenter, RPO quasi nul

Multi-régions (Active-Passive ou Active-Active) : réplication des données et du plan de bascule sur une deuxième région – protection contre une panne régionale entière

Cloud de sauvegarde hétérogène : certaines organisations utilisent un deuxième cloud pour la disaster recovery – protection contre la défaillance complète d’un fournisseur

Tests de résilience Chaos Engineering : injection de pannes contrôlées en production pour valider le comportement de l’architecture – exigence DORA pour les institutions financières systémiques

Critère 4 – Le modèle de coût et la maîtrise du lock-in

Le coût du cloud est structurellement plus difficile à prédire et à maîtriser que celui des infrastructures on-premise. La facturation à la consommation crée une variabilité que les outils FinOps permettent de contrôler, mais les coûts de sortie des données (data egress fees) représentent une mécanique de lock-in qui se révèle souvent au moment d’une migration ou d’un changement de fournisseur. AWS et Azure facturent généralement 0,08 à 0,09 dollar par Go de données sortant vers Internet ou vers un autre cloud – pour une organisation hébergeant 100 To de données, cela représente 8 000 à 9 000 dollars de coût de sortie, sans compter les éventuelles pénalités de contrat. La Commission européenne a imposé via le Data Act (applicable depuis 2025) la suppression ou la forte réduction de ces frais de sortie pour les fournisseurs cloud opérant en Europe.

Les leviers de maîtrise du coût et du lock-in cloud :

Réservations et plans d’épargne : AWS Reserved Instances, Azure Reserved VM Instances, GCP Committed Use Discounts – réductions de 30 à 60 % sur les instances en engagement 1 ou 3 ans

Architecture portables (conteneurs + IaC) : Kubernetes + Terraform permet de redéployer les applications sur un autre cloud en quelques jours – réduit le lock-in applicatif même si le lock-in données reste

Surveillance des Data Egress fees : identifier et limiter les transferts de données inter-régions et vers Internet – poste souvent sous-estimé qui peut représenter 15 à 20 % de la facture cloud

Négociation d’EDP (Enterprise Discount Program) : engagement sur un volume annuel de dépenses en échange de remises significatives (20 à 40 %) – standard pour les grands comptes au-dessus de 1 M€/an

Critère 5 – L’accompagnement, le support et la maturité de l’écosystème en France

Le choix d’un fournisseur cloud ne se fait pas qu’en fonction des services techniques : la qualité du support, la disponibilité d’un interlocuteur technique dédié et la densité du réseau de partenaires certifiés en France sont des critères déterminants pour la réussite des projets. Les grandes migrations cloud, les projets de modernisation applicative et les architectures hybrides complexes nécessitent un accompagnement expert qui va bien au-delà de la documentation en ligne. La présence de partenaires locaux – ESN, intégrateurs, MSP – capables d’intervenir rapidement et de maîtriser les spécificités réglementaires françaises est un facteur clé de succès.

Les éléments d’écosystème et de support à évaluer :

Niveaux de support Enterprise : accès 24/7 à des ingénieurs spécialisés, temps de réponse garanti < 15 minutes pour les incidents critiques, Technical Account Manager dédié

Réseau de partenaires certifiés en France : nombre et spécialisation des partenaires APN (AWS), CSP (Azure) ou CCAI (Google Cloud) capables d’intervenir localement

Programmes de migration assistée : AWS MAP (Migration Acceleration Program), Azure Migrate, Google Cloud Migration Assessment – financement partiel des projets de migration pour les grands comptes

Formation et certifications disponibles en français : disponibilité des formations et des certifications (AWS SAA, AZ-900, GCP ACE) en français et depuis des centres agréés en France

Les principaux acteurs du marché

Le marché cloud français en 2026 se structure autour de trois grandes familles : les hyperscalers américains (AWS, Azure, Google Cloud) qui concentrent plus de 65 % des dépenses cloud en France, les acteurs cloud souverains européens (OVHcloud, Scaleway) qui adressent les besoins de souveraineté, et les plateformes d’infrastructure hybride et d’orchestration (VMware, Red Hat OpenShift, HashiCorp) qui permettent de gérer les environnements distribués. Les huit acteurs analysés sont tous actifs sur le marché français.

Les acteurs analysés dans ce benchmark :

AWS (Amazon Web Services) – Hyperscaler #1 mondial, 240+ services, région Paris

Microsoft Azure – Hyperscaler #2, cloud enterprise Microsoft, Cloud de Confiance souverain

Google Cloud Platform – Hyperscaler #3, leader data et IA, réseau mondial

OVHcloud – Cloud européen souverain, SecNumCloud qualifié ANSSI, hébergement France

Scaleway – Cloud européen frugal et green IT, GPU IA, souveraineté française

VMware (Broadcom) – Virtualisation enterprise et cloud privé, VCF hybride

Red Hat OpenShift – Plateforme Kubernetes enterprise, cloud hybride conteneurisé

HashiCorp (IBM) – Infrastructure as Code Terraform et secrets management Vault

AWS (Amazon Web Services)

Hyperscaler n°1 mondial, catalogue de 240+ services managés – région Paris, DevOps de référence, écosystème de partenaires le plus riche du marché

Amazon Web Services est le leader mondial du cloud public avec une part de marché estimée à 31 % au niveau mondial en 2025 (Synergy Research Group). Lancé en 2006 avec le service de stockage S3 et les instances EC2, AWS a bâti au fil des années le catalogue de services cloud le plus complet du marché avec plus de 240 services managés couvrant le calcul, le stockage, les bases de données, le réseau, la sécurité, l’IA, l’IoT et les outils DevOps. En 2025, AWS a généré un chiffre d’affaires de 107 milliards de dollars avec une marge opérationnelle de près de 40 %, témoignant d’une position dominante et rentable.

La région AWS Paris (eu-west-3), ouverte en 2017, dispose de trois zones de disponibilité permettant des architectures hautement disponibles avec une localisation garantie des données en France. AWS a également développé des offres pour les besoins de souveraineté renforcée : AWS GovCloud pour les gouvernements et administrations, et des engagements contractuels spécifiques pour les organisations soumises au RGPD. Sa plateforme AWS Outposts permet d’exécuter les services AWS sur l’infrastructure physique de l’organisation pour les workloads qui ne peuvent pas migrer vers le cloud public. En 2025, AWS a généré des accélérations importantes sur ses services IA avec Amazon Bedrock, Amazon SageMaker et Amazon Q.

Fonctionnalités principales :

EC2, Lambda et calcul cloud-native : instances EC2 de toutes tailles (plus de 600 types), Lambda serverless, ECS/EKS pour les conteneurs et Fargate sans gestion des serveurs

S3 et stockage objet de référence : Amazon S3 est le standard mondial du stockage objet cloud avec 11 neufs de durabilité, classes de stockage intelligentes et intégration native avec tous les services AWS

RDS, Aurora, DynamoDB (bases de données managées) : MySQL, PostgreSQL, Oracle managés (RDS), Aurora serverless 10x plus rapide, DynamoDB NoSQL ultra-scalable

AWS Outposts (hybride on-premise) : infrastructure AWS physique installée dans le datacenter de l’organisation – mêmes services AWS, même console, données qui ne quittent pas les locaux

AWS IA/ML (Bedrock, SageMaker, Q) : accès multi-modèles LLM (Bedrock), plateforme MLOps (SageMaker), assistant IA pour développeurs (Q Developer) et entreprises (Q Business)

AWS Marketplace (15 000+ produits) : marketplace de solutions logicielles tierces (sécurité, monitoring, conformité) facturées directement sur la facture AWS – simplification des achats et de la facturation

AWS est le cloud public le plus utilisé en France, avec une présence dans des milliers d’organisations de toutes tailles. Parmi ses références françaises figurent Canal+, Air France-KLM, Accor et Michelin. Son écosystème de partenaires APN (AWS Partner Network) compte plusieurs centaines de partenaires certifiés en France, incluant Capgemini, Atos, Accenture, Sopra Steria et des MSP spécialistes comme Devoteam AWS et Ippon Technologies.

Microsoft Azure

Hyperscaler #2, cloud enterprise par excellence intégré à l’écosystème Microsoft – Cloud de Confiance souverain France, Azure Arc pour l’hybride, Copilot IA natif

Microsoft Azure est le deuxième hyperscaler mondial avec une part de marché de 22 % (Synergy Research, 2025) et la plateforme cloud qui croît le plus vite parmi les trois grands, portée par ses positions dominantes dans l’enterprise (Microsoft 365, Dynamics 365, Teams) et son partenariat stratégique avec OpenAI. Azure dispose de la plus vaste présence géographique avec plus de 60 régions dans le monde, dont trois centres de données en France (France Central à Paris, France South à Marseille). Son écosystème de partenaires CSP (Cloud Solution Providers) est le plus dense du marché enterprise, avec des milliers de partenaires certifiés en France.

Le positionnement stratégique d’Azure est unique : être le cloud qui prolonge naturellement l’écosystème Microsoft déjà présent dans les organisations. Azure Active Directory (Entra ID) devient la fondation IAM de l’architecture cloud ; Azure DevOps et GitHub Actions assurent le CI/CD ; Azure Arc permet d’étendre les services Azure à n’importe quelle infrastructure – on-premise, autre cloud, edge. L’offre Cloud de Confiance, opérée par Orange Business et Capgemini, héberge les services Azure dans un environnement 100 % français avec des garanties d’immunisation contre le Cloud Act américain, répondant aux exigences du secteur public français et des OIV. En 2025, Microsoft a lancé Azure AI Foundry (ex-Azure AI Studio), renforçant sa position comme la plateforme cloud la plus complète pour l’industrialisation de l’IA.

Fonctionnalités principales :

Azure Virtual Machines, AKS et App Service : IaaS (VMs de toutes tailles), Kubernetes managé (AKS), PaaS pour les applications web – couverture complète des modèles de déploiement

Azure Arc (hybride et multicloud) : extension des services Azure à n’importe quelle infrastructure on-premise ou autre cloud – gestion unifiée, politiques de sécurité communes, inventaire centralisé

Microsoft Entra ID (IAM enterprise) : gestion des identités et des accès pour les environnements hybrides, SSO, MFA, accès conditionnel – standard de fait de l’IAM enterprise en France

Azure AI Foundry et OpenAI Service : accès aux modèles OpenAI GPT-4o, Phi-3, Mistral, Llama dans l’environnement Azure sécurisé – avec garanties de non-entraînement et données localisées en EU

Cloud de Confiance (souveraineté France) : services Azure opérés par Orange Business et Capgemini en France – immunisation Cloud Act, SecNumCloud en cours de qualification, HDS certifié

Microsoft Defender for Cloud (sécurité multicloud) : CSPM et protection des workloads sur Azure, AWS et GCP depuis une console unifiée – idéal pour les organisations multicloud

Azure est le cloud de référence des organisations françaises déjà fortement ancrées dans l’écosystème Microsoft. BNP Paribas, Renault, EDF et de très nombreuses ETI et grandes entreprises françaises ont fait d’Azure leur cloud principal ou leur cloud de référence. L’écosystème de partenaires certifiés en France est extrêmement dense : Capgemini, Atos, Accenture, Devoteam, CGI, Sopra Steria et des centaines d’intégrateurs spécialisés.

Google Cloud Platform (GCP)

Hyperscaler #3, leader de la data, de l’IA et du réseau mondial – BigQuery, Vertex AI Gemini, réseau privé mondial à latence minimale, région Paris

Google Cloud Platform est le troisième hyperscaler mondial avec une part de marché de 12 % (Synergy Research, 2025) et une croissance soutenue de 28 % en 2025, la plus élevée des trois grands. Fondé sur l’expérience de Google à gérer l’une des plus grandes infrastructures informatiques mondiales – Google Search, YouTube, Gmail, Google Maps – GCP offre un réseau privé mondial séparant le trafic des clients du trafic public, des performances de latence parmi les meilleures du marché et une intégration native avec les services Google Workspace. Sa région Paris (europe-west9) a été ouverte en 2021 et garantit la localisation des données en France.

Les points de différenciation de GCP par rapport à ses concurrents sont clairs. Premièrement, la suprématie sur la data et l’IA : BigQuery reste le data warehouse serverless le plus performant du marché sur les grands volumes, et Vertex AI avec les modèles Gemini offre des capacités multimodales sans équivalent. Deuxièmement, le réseau mondial : les câbles sous-marins et l’infrastructure réseau privée de Google garantissent des latences réduites à l’échelle mondiale, ce qui est décisif pour les applications globales. Troisièmement, la politique tarifaire compétitive : GCP propose systématiquement des tarifs inférieurs de 20 à 30 % à AWS et Azure sur les instances de calcul et le stockage, combinés à un modèle de réduction automatique (Sustained Use Discounts) sans engagement de réservation.

Fonctionnalités principales :

Compute Engine, GKE et Cloud Run : VMs haute performance, Kubernetes managé (GKE Autopilot), serverless conteneurs (Cloud Run) – Google est l’inventeur de Kubernetes

BigQuery (data warehouse serverless) : requêtes SQL sur des pétaoctets en quelques secondes sans administration, BigQuery ML, Gemini intgré pour les requêtes en langage naturel

Vertex AI et Gemini (IA/ML) : plateforme IA unifiée avec les modèles Gemini 2.0, Imagen, Veo, Agent Builder – intégration native Google Search Grounding

Google Cloud Network (réseau mondial) : réseau privé mondial séparé d’Internet, latences réduites pour les applications globales, Cloud CDN pour la distribution de contenu

Anthos (hybride et multicloud) : plateforme Kubernetes managée fonctionnant sur AWS, Azure, on-premise et GCP – gestion unifiée des workloads conteneurisés multi-environnements

Remises tarifaires automatiques : Sustained Use Discounts (remise automatique jusqu’à 30 % pour les instances utilisées en continu) et Committed Use Discounts (jusqu’à 57 % sur engagement)

En France, GCP est particulièrement adopté dans les secteurs retail, e-commerce, fintech et organisations à forte culture data. Carrefour, Société Générale et Renault Digital ont annoncé des partenariats stratégiques avec Google Cloud. Son réseau de partenaires certifiés CCAI en France inclut Capgemini, Accenture, Devoteam et des spécialistes Google Cloud comme Artefact et Ekimetrics.

OVHcloud

Champion cloud européen souverain – premier hébergeur cloud en Europe, qualification SecNumCloud ANSSI, hébergement 100 % France et Europe pour les données sensibles

OVHcloud est un groupe français fondé à Roubaix en 1999 par Octave Klaba, et devenu le premier fournisseur de cloud en Europe par capacité avec plus de 400 000 serveurs dans 33 datacenters répartis en France, Europe, Amérique du Nord et Asie. Coté en Bourse à Paris depuis octobre 2021, OVHcloud est valorisé à environ 2,5 milliards d’euros en 2025. Sa proposition de valeur est fondée sur trois piliers : la souveraineté européenne (infrastructure propriétaire en Europe, hors du périmètre du Cloud Act américain), la qualification SecNumCloud de l’ANSSI pour ses offres dédiées aux OIV et au secteur public, et la compétitivité tarifaire (économies d’échelle sur la fabrication propre de serveurs, refroidissement à eau unique en Europe).

OVHcloud propose une gamme complète d’offres cloud : serveurs dédiés bare metal (cœur historique, plus de 400 configurations), cloud privé vSphere/Nutanix, cloud public (Compute, Object Storage, Databases managées, Kubernetes), et des offres souveraines spéciales qualifiées SecNumCloud pour les données les plus sensibles. En 2025, OVHcloud a accéléré son offre AI & Machine Learning avec des GPU cloud NVIDIA H100 et A100 hébergés en France – la seule option souveraine pour l’entraînement de modèles IA sans soumettre les données à un prestataire américain. Sa coopération avec Mistral AI pour proposer les modèles français en hébergement dédié renforce ce positionnement.

Fonctionnalités principales :

Serveurs dédiés bare metal (leader européen) : plus de 400 configurations de serveurs physiques, livraison en quelques minutes, aucun hyperviseur – performances maximales pour les applications critiques

Cloud Public OVHcloud : instances de calcul (Compute), stockage objet (Object Storage), bases de données managées (PostgreSQL, MySQL, Redis), Kubernetes managé (OVHcloud Managed Kubernetes)

Offres souveraines SecNumCloud qualifiées ANSSI : cloud privé et stockage objet qualifiés pour les OIV, les administrations et les données soumises au RGS – seule qualification ANSSI disponible

GPU cloud IA (H100, A100) hébergés en France : accès aux GPU NVIDIA les plus récents pour l’entraînement et l’inférence IA – seule option souveraine avec hébergement garanti France

Partenariat Mistral AI : hébergement dédié des modèles Mistral en France – infrastructure IA souveraine complète sans dépendance américaine

Tarification compétitive (fabrication propre) : OVHcloud fabrique ses propres serveurs et contrôle son refroidissement – tarifs 40 à 60 % inférieurs aux hyperscalers américains sur les serveurs dédiés

OVHcloud est le cloud de référence pour les administrations publiques françaises, les OIV, les acteurs de la santé et les entreprises soumises à des exigences strictes de souveraineté. Parmi ses clients français figurent la SNCF, des ministères français, des acteurs de santé (HDS) et de nombreuses ETI technologiques. OVHcloud dispose d’équipes commerciales et techniques présentes sur l’ensemble du territoire français et d’un réseau de partenaires revendeurs et intégrateurs.

Scaleway

Cloud européen frugal et green IT – GPU IA accessibles hébergés en France, energie 100 % renouvelable, API-first, tarification la plus competitive d’Europe

Scaleway est une entreprise française fondée en 1999, filiale du groupe Iliad (Groupe Free), et devenue l’un des clouds les plus reconnus en Europe pour sa philosophie frugale, souveraine et écologique. Avec des datacenters à Paris, Amsterdam et Varsovie, Scaleway propose une gamme complète d’offres cloud public : instances de calcul, stockage objet S3-compatible, bases de données managées, Kubernetes managé (Kapsule), Functions serverless, Object Storage, et – élément différenciant en 2025 – une gamme élargie de GPU cloud accessibles pour les workloads IA (L4, H100, L40S) à des tarifs parmi les plus compétitifs d’Europe.

Scaleway se distingue par trois caractéristiques qui répondent à des tendances de fond du marché. Sa philosophie API-first – toutes les ressources sont pilotées via des APIs standardisées, compatibles Terraform et idéales pour les équipes DevOps – en fait le cloud de prédilection des développeurs et des équipes techniques. Son engagement green IT est le plus avancé du marché européen : 100 % énergie renouvelable pour ses datacenters, refroidissement adiabatique sans eau froide, et mesure de l’empreinte carbone par workload. Sa taille humaine lui permet de proposer un support de qualité et une réactivité que les grands hyperscalers n’atteignent pas toujours pour les PME et ETI.

Fonctionnalités principales :

Instances de calcul (DEV1, GP1, PLAY2) : instances de calcul généralistes, optimisées CPU ou mémoire – tarifs parmi les plus bas d’Europe, facturation à la seconde, déploiement en minutes

GPU Cloud (L4, H100, L40S) : GPU NVIDIA pour l’inférence et l’entraînement IA – L4 accessible pour les PME, H100 pour les workloads intensifs – hébergés en France

Object Storage S3-compatible : stockage objet compatible avec l’API AWS S3 – migration facile depuis AWS, tarifs inférieurs de 60 % aux hyperscalers américains, sans frais de sortie des données

Kubernetes Kapsule (managé) : Kubernetes managé en quelques clics, intégration native avec les autres services Scaleway, mise à jour automatique des nodes

Green IT (100 % renouvelable) : énergie 100 % renouvelable, refroidissement adiabatique, métriques d’empreinte carbone par workload disponibles – différenciateur pour les organisations engagées CSRD

API-first et compatibilité Terraform : toutes les ressources pilotées via API, provider Terraform officiel, CLI puissant – idéal pour les équipes DevOps et les pipelines d’infrastructure as code

Scaleway est adopté en France par les startups, ETI tech, équipes de développement et organisations engagées Green IT. Sa position au sein du groupe Iliad lui confère une stabilité financière solide et un ancrage français garanti. Des organisations comme Doctolib, Deezer et de nombreuses startups French Tech utilisent Scaleway comme cloud principal ou complémentaire. La certification HDS disponible sur les offres Scaleway répond aux exigences du secteur santé français.

VMware (Broadcom)

Leader de la virtualisation enterprise et du cloud privé – vSphere, NSX, vSAN, VCF full-stack hybride – fondation des infrastructures de la plupart des grandes organisations françaises

VMware est la société américaine qui a inventé la virtualisation des serveurs x86 en 1999 et bâti en 25 ans la fondation technique des datacenters de la grande majorité des grandes organisations mondiales. Acquise par Broadcom en novembre 2023 pour 61 milliards de dollars, VMware opère désormais comme une division de Broadcom, ce qui a entraîné d’importants changements dans les licences (passage à un modèle d’abonnement avec un impact financier significatif pour de nombreux clients) et dans l’écosystème de partenaires. Malgré ces turbulences, VMware reste la plateforme de virtualisation la plus déployée dans le monde, avec plus de 300 000 clients et une présence dans la quasi-totalité des grandes entreprises françaises.

La stratégie VMware en 2026 s’articule autour du VMware Cloud Foundation (VCF) – un stack full-stack intégrant la virtualisation (vSphere), le réseau (NSX), le stockage (vSAN) et la gestion (vCenter/Aria) dans une offre unifiée. VCF peut s’exécuter sur l’infrastructure physique de l’organisation, sur les serveurs dédiés OVHcloud (VMware Sovereign Cloud France), et sur les trois grands hyperscalers (VMware Cloud on AWS, Azure VMware Solution, Google VMware Engine) – permettant des migrations vers le cloud sans refactoring des applications VMware existantes. Cette portabilité est le principal atout de VMware dans les stratégies de cloud hybride.

Fonctionnalités principales :

vSphere (virtualisation des serveurs) : hyperviseur de référence pour la virtualisation des serveurs x86 – déployé dans plus de 300 000 organisations mondiales, fondation des datacenters enterprises

VMware Cloud Foundation (VCF) : stack full-stack hébergé sur infrastructure propre ou cloud – vSphere + NSX + vSAN + vCenter unifiés pour le cloud privé enterprise

NSX (réseau virtuel et micro-segmentation) : virtualisation du réseau et des services de sécurité, micro-segmentation pour limiter les mouvements latéraux en cas d’intrusion – composé sécurité critique

VMware sur les hyperscalers (AWS, Azure, GCP) : migration des VMs VMware vers le cloud public sans refactoring – chemin de migration privilégié pour les organisations fortement investées en VMware

Tanzu (conteneurs Kubernetes) : plateforme Kubernetes enterprise intégrée à l’environnement vSphere – transition progressive des VMs vers les conteneurs sans changer d’équipe d’exploitation

Aria (gestion et automatisation) : anciennement vRealize Suite – monitoring, automatisation, FinOps et gouvernance de l’ensemble de l’infrastructure VMware on-premise et cloud

VMware est présent dans pratiquement toutes les grandes organisations françaises : banques, assureurs, industriels, opérateurs télécom, administrations. Le passage à un modèle d’abonnement imposé par Broadcom a créé des tensions chez certains clients, poussant une partie d’entre eux à accélérer leurs migrations vers d’autres solutions (Nutanix, OpenStack, Kubernetes natif). Ses partenaires intégrateurs en France incluent Atos, Capgemini, SCC et les spécialistes d’infrastructure comme Computacenter.

Red Hat OpenShift

Plateforme Kubernetes enterprise la plus déployée au monde – cloud hybride conteneurisé, support enterprise Red Hat (IBM), standardisation des workloads sur tous les clouds

Red Hat, filiale d’IBM depuis 2019, est l’acteur de référence du middleware et des plateformes open source enterprise. Sa plateforme OpenShift est le Kubernetes entreprise le plus déployé au monde – elle enrichit Kubernetes de nombreuses fonctionnalités enterprise : sécurité renforcée (RBAC, Pod Security, OPA Gatekeeper), opérateurs pour l’automatisation du cycle de vie des applications, pipelines CI/CD intégrés (Tekton, ArgoCD), monitoring (Prometheus, Grafana) et console web développée. OpenShift peut s’exécuter sur n’importe quelle infrastructure – on-premise bare metal, vSphere, OpenStack, AWS, Azure, GCP – et constitue la couche d’abstraction cloud-agnostique privilégiée des organisations souhaitant standardiser leurs déploiements sur un environnement multicloud hybride.

L’atout principal de Red Hat OpenShift est son modèle de support enterprise : contrairement à Kubernetes vanilla qui nécessite une expertise interne profonde, OpenShift est accompagné d’un support Red Hat (IBM) 24/7, d’une certification des versions sur des périodes longues (18 mois) et d’un réseau dense de partenaires certifiés. Red Hat propose également OpenShift AI – une plateforme MLOps intégrée à OpenShift pour déployer et gérer des workloads IA et ML dans l’environnement hybride. L’acquisition de Ansible permet également à Red Hat de proposer l’automatisation de l’infrastructure comme composante intégrée de sa plateforme.

Fonctionnalités principales :

OpenShift Container Platform (Kubernetes enterprise) : Kubernetes certifié enterprise avec sécurité renforcée, opérateurs, pipelines CI/CD intégrés (Tekton), registry d’images, monitoring Prometheus/Grafana

Déploiement hybride multicloud universel : exécution identique sur on-premise (bare metal, vSphere), AWS, Azure, GCP et clouds souverains – portabilité maximale des workloads conteneurisés

OpenShift AI (MLOps) : plateforme MLOps intégrée pour déployer et gérer des pipelines IA/ML sur l’infrastructure hybride – s’intègre avec Jupyter, MLflow, KServe

Red Hat Ansible (automatisation infrastructure) : automatisation de la configuration et du déploiement de l’infrastructure – plus de 750 modules, intégration native OpenShift

Support enterprise Red Hat (IBM) 24/7 : support téléphonique 24/7, accès à la Red Hat Knowledgebase, certifications des versions maintenues 18 mois – garantie de stabilité pour les productions critiques

FIPS 140-2 et certifications sécurité : OpenShift supporte le mode FIPS 140-2 – certification américaine de sécurité cryptographique requise dans certains secteurs (défense, finance aux États-Unis)

Red Hat OpenShift est adopté par les grandes entreprises et organisations avec des exigences DevOps avancées et des environnements multicloud. En France, Orange, Société Générale, Airbus et le ministère des Armées figurent parmi ses clients. Red Hat dispose d’équipes présentes en France (bureau Paris) et s’appuie sur des partenaires incluant IBM Services, Capgemini, Atos et CGI.

HashiCorp (IBM)

Infrastructure as Code et gestion des secrets multi-cloud de référence – Terraform standard mondial de l’IaC, Vault leader de la gestion des secrets, acquis par IBM en 2024

HashiCorp est une société américaine fondée en 2012 et acquise par IBM en 2024 pour 6,4 milliards de dollars. Elle a créé et maintient deux des outils les plus utilisés dans les écosystèmes DevOps et cloud mondiaux. Terraform, son outil d’Infrastructure as Code (IaC) open source, est devenu le standard mondial de la gestion d’infrastructure cloud – avec plus de 3 500 providers (AWS, Azure, GCP, VMware, OVHcloud…), il permet de décrire et de provisionner n’importe quelle infrastructure en code déclaratif HCL (HashiCorp Configuration Language), versionné dans Git et partagé entre équipes. Vault, son gestionnaire de secrets, est la référence du marché pour la gestion des clés API, des mots de passe de base de données, des certificats TLS et des tokens d’authentification dans les architectures cloud et microservices.

L’acquisition par IBM a conduit HashiCorp à modifier en 2023 la licence de Terraform et Vault, passant de l’open source MPL 2.0 à la licence BSL (Business Source License) – une décision qui a généré un fork communautaire nommé OpenTofu, maintenu par la Linux Foundation. Pour les organisations utilisant Terraform dans des projets commerciaux, le passage à la licence BSL peut avoir des implications contractuelles. Les offres cloud Terraform Cloud (rebrandé HCP Terraform) et Vault Enterprise restent disponibles avec un modèle SaaS managé et un support enterprise.

Fonctionnalités principales :

Terraform (IaC multi-cloud) : infrastructure as code déclaratif pour 3 500+ providers cloud et on-premise – standard mondial de la gestion d’infrastructure, 100 millions+ de téléchargements

HCP Terraform (cloud managé) : plateforme SaaS pour Terraform en équipe – remote state, RBAC, politique OPA, exécution des plans dans des environnements sécurisés, audit logs

Vault (gestion des secrets) : coffre-fort de secrets multi-cloud pour les clés API, mots de passe, certificats TLS et tokens – secrets dynamiques avec rotation automatique, audit complet des accès

Packer (images machines) : création d’images machines (AMI, Azure Image, GCP Image) automatisées – pipeline golden image standardisé pour tous les clouds

Consul (service mesh et DNS cloud) : découverte de services, service mesh pour les microservices, gestion de la configuration distribuée – complément naturel de Terraform et Vault dans les architectures cloud-native

OpenTofu (fork open source) : alternative 100 % open source à Terraform maintenue par la Linux Foundation – compatible avec l’écosystème Terraform, choix des organisations refusant la licence BSL

HashiCorp Terraform est adopté par l’ensemble des organisations françaises qui ont automatisé leur provisionnement d’infrastructure cloud. Il est utilisé par des équipes DevOps dans toutes les grandes entreprises et ETI tech, indépendamment de la plateforme cloud choisie. Vault est particulièrement présent dans les secteurs finance, télécom et industrie pour la gestion des secrets dans les architectures microservices et les pipelines CI/CD. Les partenaires HashiCorp en France incluent Red Hat, Capgemini et des consultants spécialistes DevOps.

Tableau comparatif des solutions

Synthèse comparative des principales plateformes cloud actives sur le marché français en 2026.

Solution

Positionnement

Idéal pour

Modèle cloud

Souveraineté / Certif.

Différenciateur clé

AWS (Amazon)

Hyperscaler #1 mondial, écosystème le plus large

Toutes tailles, cloud-first, DevOps avancé

Public cloud, hybride (Outposts), multi-cloud

ISO 27001, SOC 2, HDS, région Paris (UE)

Plus grand catalogue services (240+), écosystème le plus riche, référence DevOps

Microsoft Azure

Hyperscaler #2, écosystème enterprise Microsoft

Organisations Microsoft 365, entreprises, secteur public

Public, hybride (Arc, Stack), souverain (Cloud de Confiance)

ISO 27001, HDS, SecNumCloud (Cloud de Confiance)

Cloud de Confiance France, intégration M365/Teams, Copilot IA

Google Cloud Platform

Hyperscaler #3, leader data, IA et réseau mondial

Organisations data-driven, IA/ML, e-commerce, fintech

Public cloud, hybride (Anthos), multi-cloud

ISO 27001, HDS, région Paris (UE)

Réseau fibre mondial, Gemini IA natif, BigQuery, prix compétitifs

OVHcloud

Cloud européen souverain #1, hébergement France et UE

OIV, secteur public, secteurs réglementés France/UE

Public, privé, hybride, bare metal, souverain

SecNumCloud (ANSSI), HDS, ISO 27001

Seul hyperscaler européen qualifié SecNumCloud, souveraineté maximale

Scaleway

Cloud européen frugal, souverain et orienté green IT

ETI tech, startups, secteur public, green IT

Public cloud, bare metal, Object Storage, Edge

ISO 27001, HDS, hébergement France

Cloud économique et bas carbone, 100 % renouvelable, API-first

VMware (Broadcom)

Leader virtualisation et cloud hybride on-premise

Grandes entreprises avec infra VMware existante

Hybride on-premise / cloud (vSphere, VCF)

ISO 27001, certifs sectorielles selon infra

Migration sans refactoring, VCF full-stack, leader historique

Red Hat OpenShift

Plateforme conteneurs enterprise Kubernetes managée

Organisations DevOps, cloud hybride Kubernetes

Hybride multi-cloud, on-premise, tous clouds

ISO 27001, FIPS 140-2, certifications sectorielles

Kubernetes enterprise le plus déployé, support Red Hat 24/7

HashiCorp (IBM)

Infrastructure as Code et gestion des secrets multi-cloud

DevOps avancé, multi-cloud, sécurité infrastructure

Multi-cloud, hybride, tous providers

ISO 27001, SOC 2, conformité gestion des secrets

Terraform standard mondial IaC, Vault référence secrets management

Les autres Benchmarks de l’IT 2026

FAQ

Quelle est la différence entre cloud hybride et multicloud ?

Le cloud hybride désigne une architecture combinant au moins un cloud public et une infrastructure privée (on-premise ou cloud privé), connectés pour permettre le transfert de données et d’applications. Le multicloud désigne l’utilisation de plusieurs fournisseurs de cloud public simultanément (ex : AWS pour les workloads analytiques, Azure pour les applications Microsoft). Ces deux approches sont souvent combinées : une organisation peut gérer un SI on-premise relié à plusieurs clouds publics, formant une architecture hybride multicloud. Selon Flexera (2025), 91 % des grandes entreprises françaises utilisent au moins deux fournisseurs cloud.

Qu’est-ce que la qualification SecNumCloud et à qui s’impose-t-elle ?

SecNumCloud est la qualification délivrée par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) pour les services cloud respectant les plus hautes exigences de sécurité et de souveraineté françaises. Elle est obligatoire pour les OIV (Opérateurs d’Importance Vitale) pour leurs données les plus sensibles et fortement recommandée pour le secteur public. Elle garantit notamment qu’aucune entité non européenne n’a de contrôle sur le service, immunisant contre le Cloud Act américain. En 2026, OVHcloud et Outscale (Dassault Systèmes) sont les deux principaux détenteurs de cette qualification.

Comment éviter le lock-in avec un fournisseur cloud ?

Plusieurs pratiques permettent de réduire le lock-in. L’Infrastructure as Code avec Terraform permet de redéployer l’infrastructure sur un autre cloud en quelques jours. Les conteneurs Kubernetes garantissent la portabilité applicative. L’utilisation de standards ouverts (S3-compatible pour le stockage, PostgreSQL pour les bases de données, Kafka pour la messagerie) réduit les dépendances aux services propriétaires. La principale source de lock-in résiduelle est souvent les coûts de sortie des données (egress fees), encadrés depuis 2025 par le Data Act européen qui impose leur suppression ou réduction significative.

AWS, Azure ou Google Cloud : comment choisir pour une organisation française ?

Le choix dépend principalement de l’écosystème existant et des cas d’usage dominants. Azure s’impose naturellement pour les organisations fortement ancrées dans l’écosystème Microsoft 365, Active Directory et Power BI. AWS est le choix naturel pour les organisations à forte culture DevOps souhaitant accéder au catalogue de services le plus large et à l’écosystème de partenaires le plus riche. Google Cloud se distingue pour les projets data/IA intensifs (BigQuery, Vertex AI), les applications nécessitant un réseau mondial à basse latence, et les organisations sensibles aux tarifs. La plupart des grandes organisations françaises utilisent deux ou trois clouds en complémentarité.

Pourquoi choisir OVHcloud ou Scaleway plutôt qu’un hyperscaler américain ?

OVHcloud et Scaleway répondent à des besoins spécifiques que les hyperscalers américains ne couvrent pas. OVHcloud est le choix prioritaire pour les organisations soumises à des exigences strictes de souveraineté (SecNumCloud, OIV, secteur public), notamment pour les données classées ou sensibles qui ne peuvent pas être confiées à une entité soumise au Cloud Act américain. Scaleway attire les organisations à forte sensibilité écologique (100 % renouvelable, CSRD), les équipes DevOps API-first et les organisations cherchant des tarifs compétitifs sur les GPU IA. Les deux peuvent constituer le cloud principal d’une organisation ou un cloud complémentaire pour les workloads souverains dans une stratégie multicloud.

The post [Les Benchmarks de l’IT 2026] Les plateformes cloud (hybride, multicloud, souverain) appeared first on Silicon.fr.

AI Insight
Core Point

French enterprises are adopting complex hybrid and multicloud strategies, driven by data sovereignty regulations and operational needs, making governance and cost control primary challenges.

Key Players

AWS — Leading global hyperscaler, 240+ services, based in the US.

Microsoft Azure — Major enterprise cloud integrated with Microsoft ecosystem, based in the US.

Google Cloud Platform (GCP) — Major cloud provider, leader in data and AI, based in the US.

OVHcloud — European sovereign cloud provider, based in France.

Scaleway — European cloud provider focused on frugality and green IT, based in France.

Industry Impact
  • ICT: High — Core market for cloud infrastructure and services.
  • Computing/AI: High — Cloud is critical for AI/ML workloads and GPU access.
Tracking

Strongly track — Evolving EU sovereignty regulations (e.g., EUCS) and multicloud governance tools will define enterprise cloud strategies and vendor selection.

Related Companies
positive
OVHcloud
mature
positive
neutral
neutral
Google
mature
neutral
AWS
mature
neutral
neutral
Nvidia
mature
positive
Broadcom
mature
neutral
GitHub
mature
neutral
neutral
positive
Red Hat
mature
neutral
neutral
Scaleway
mature
positive
Outscale
mature
positive
positive
neutral
neutral
positive
neutral
positive
neutral
neutral
VMware
mature
neutral
Nutanix
mature
neutral
CoreWeave
scale-up
neutral
neutral
neutral
neutral
neutral
neutral
Flexera
mature
neutral
neutral
neutral
neutral
neutral
neutral
neutral
neutral
neutral
neutral
neutral
neutral
neutral
neutral
neutral
neutral
neutral
neutral
neutral
neutral
neutral
neutral
positive
neutral
neutral
neutral
neutral
neutral
Categories
人工智能 云计算 网络安全
AI Processing
2026-04-20 22:48
deepseek / deepseek-chat