SecNumCloud : OVHcloud fait qualifier son cloud public de confiance

SecNumCloud est la qualification délivrée par l'ANSSI, l'agence française de cybersécurité, aux offres de cloud qui respectent son référentiel de sécurité. Le 1er septembre 2026, OVHcloud a annoncé l'avoir obtenue pour SNC Cloud Platform, son offre de cloud public dite « de confiance ». Le sujet paraît réservé aux administrations. Il concerne en réalité un nombre croissant de petites entreprises du numérique.

Ce qui est qualifié

SNC Cloud Platform est un cloud public facturé à l'usage : on paie ce que l'on consomme, sans engagement sur un serveur précis. OVHcloud met en avant des interfaces de programmation ouvertes et des standards issus du logiciel libre, censés faciliter le raccordement à l'existant et la réversibilité, c'est-à-dire la possibilité de récupérer ses données pour partir ailleurs.

C'est la troisième offre du groupe à être qualifiée, après Bare Metal Pod et VMware on OVHcloud. Selon l'hébergeur, sa gamme couvre désormais les besoins allant des environnements les plus cloisonnés aux plus souples.

Pourquoi cela dépasse le secteur public

Le communiqué rappelle le cadre : l'article 31 de la loi n° 2024-449 et son décret d'application du 14 avril 2026 imposent le recours à des services cloud certifiés pour les données sensibles de l'État et de ses opérateurs.

OVHcloud ajoute que ces exigences gagnent les secteurs réglementés (santé, finance, industrie, énergie) ainsi que les éditeurs de logiciels qui travaillent avec les administrations. Cette seconde affirmation est une lecture du marché par un vendeur qui a intérêt à ce qu'elle soit vraie. Elle correspond toutefois à ce que beaucoup d'éditeurs constatent dans les appels d'offres : l'hébergement qualifié devient une case à cocher.

L'extension en Europe

Le groupe prévoit de déployer la plateforme dans ses régions de cloud public européennes. L'Italie, l'Allemagne et la Pologne sont citées comme prochaines étapes, chaque déploiement devant respecter le cadre national applicable. Aucune date n'est donnée.

Octave Klaba, président-directeur général, relie l'annonce à l'IA : la demande d'infrastructures de confiance augmenterait avec elle.

Ce que le communiqué ne précise pas

La liste est longue, et c'est le principal point d'attention :

• la version du référentiel SecNumCloud concernée ;
• le catalogue exact des services couverts par la qualification ;
• la présence ou non de services d'IA et de processeurs graphiques dans ce périmètre : ils ne sont pas mentionnés ;
• les centres de données concernés ;
• les prix, au-delà du principe de facturation à l'usage.

Une qualification porte toujours sur un périmètre défini. Un service proposé par le même hébergeur mais situé hors de ce périmètre n'est pas couvert.

Notre lecture

Si vous éditez un logiciel vendu à des collectivités, des hôpitaux ou des opérateurs publics, cette annonce élargit vos options : un cloud public qualifié, à l'usage, est plus accessible qu'une infrastructure dédiée pour une petite équipe.

Avant de migrer, trois vérifications s'imposent :

• demander à OVHcloud la liste précise des services inclus dans la qualification, et la comparer à ceux que votre application utilise réellement ;
• comparer les prix avec l'offre de cloud public standard, l'écart n'étant pas public dans le communiqué ;
• si votre produit embarque de l'IA, vérifier où s'exécutent les modèles. Héberger sa base de données sur un cloud qualifié puis envoyer les mêmes données à un service d'IA extérieur vide la démarche de son sens.

Pour les autres PME, sans client public ni données réglementées, rien ne presse : le cloud standard reste adapté.