Entre l’hyperscaler public et le serveur dans sa propre cave, il existe tout un spectre de choix de souveraineté, et chaque nuance a sa place. Adrien Springer de Cegeka constate que les organisations retournent massivement à la table à dessin : la stratégie cloud qui était figée depuis des années est remise en question partout.
Cegeka a baptisé son positionnement en matière de souveraineté « Fifty Shades of Sovereignty » avec un clin d’œil. Ce nom est plus qu’un simple jeu de mots, explique Adrien Springer, Director Product & Strategy – Cloud & Digital Platforms chez le prestataire de services informatiques limbourgeois.
« Parce que ce n’est pas tout noir ou tout blanc. Il n’existe pas de concept tel que souverain ou non souverain. Il y a énormément de possibilités sur le marché et chaque possibilité a sa place dans cette discussion. »
Quatre moteurs, un seul élan
Pourquoi cette discussion arrive-t-elle maintenant sur la table de chaque organisation ? Springer voit quatre grands domaines qui se renforcent mutuellement. Tout a commencé il y a des années avec la question des données : le Cloud Act américain et les arrêts Schrems ont poussé les organisations à se demander qui a accès à leurs données. Le récit géopolitique a ensuite fait escalader le débat.
« Qui sont nos amis, qui sont nos ennemis, en qui pouvons-nous finalement avoir confiance ? » Même si cette géopolitique est double : des pays comme l’Ukraine se tournent justement vers les hyperscalers pour sécuriser leurs données, car les centres de données locaux y sont alors moins sûrs que les grandes plateformes cloud.
Le troisième domaine est la dépendance opérationnelle, où l’histoire de Broadcom autour de VMware a suscité beaucoup de réactions. « Si tout votre écosystème tourne autour d’un seul fournisseur, que ce fournisseur fait des choix qui ne correspondent pas à ce que vous attendez, et que vous ne pouvez pas vous en détacher, alors vous êtes très fortement dépendant et vous n’avez aucun contrôle », déclare Springer. Le quatrième et, selon lui, le domaine le plus pertinent, surtout dans les discussions avec les gouvernements et les acteurs des secteurs critiques.
Les gouvernements et les institutions financières veulent se transformer et réaliser des gains d’efficacité grâce à l’IA, mais ne contrôlent ni les modèles, ni l’endroit où ils tournent. « Quel est alors votre degré d’autonomie dans vos choix ? » Selon Springer, la combinaison de ces quatre facteurs fait que plus personne ne peut l’ignorer. « C’est simplement un point qui doit être abordé. »
La stratégie cloud de retour sur la table
Pendant des années, la question ne se posait pourtant pas. Selon Springer, le « public cloud first » était à l’époque une stratégie justifiée : standardiser sur un seul écosystème et un seul fournisseur pour réaliser des économies d’échelle, automatiser et concentrer les compétences au sein de l’organisation. Les clients choisissaient Microsoft, AWS ou Google et travaillaient ensuite sur les couches supérieures où la valeur est créée : le paysage applicatif et l’utilisation des données.
« Depuis la fin de l’année dernière, ils reviennent tous vers cette couche inférieure. Quelle est notre stratégie cloud actuelle, et quelle stratégie poursuivons-nous réellement ? Tout cela est remis en question. »
Quelle est notre stratégie cloud actuelle, et quelle stratégie poursuivons-nous réellement ? Tout cela est remis en question.
Adrien Springer, Director Product & Strategy – Cloud & Digital Platforms bij Cegeka
Il n’est plus nécessaire d’évangéliser sur la souveraineté, constate Springer : il s’agit maintenant de traduire le thème dans la pratique. L’IT doit, en collaboration avec la sécurité, redonner une direction à l’organisation : où construire quelle charge de travail, où développer quelle application ?
Le résultat est un retour de la stratégie de cloud hybride, bien que sous une forme nouvelle. « Je ne veux pas dire qu’une application tourne en partie ici et en partie là. Une application ou une charge de travail tourne à gauche, au milieu ou à droite. Il faut toujours tenir compte de plusieurs facteurs. Une future réglementation (réf. CADA) peut faire en sorte qu’une charge de travail atterrisse dans un environnement plus ou moins souverain. »
Deux axes et un prix
Ce spectre, Cegeka le résume dans un modèle à deux axes. Le premier axe est le besoin de souveraineté, où les niveaux SEAL de zéro à quatre du cadre européen aident à le déterminer. Le second axe est le besoin de fonctionnalité, d’évolutivité et d’innovation.
En haut à gauche se trouvent les hyperscalers classiques, où la souveraineté ne joue aucun rôle mais où l’échelle est cruciale pour innover et lancer de nouveaux services. En bas à droite se trouvent les environnements très souverains : des PME avec du calcul, du stockage et du réseau dans leur propre cave, entièrement sous leur contrôle mais très limités, et à la recherche de plus de fonctionnalités pour innover et croître.
Tout ce qui se trouve entre les deux constitue les cinquante nuances, et grâce au cadre européen, Cegeka peut cartographier chaque solution technologique sur cet axe. « Notre rôle est d’informer les clients et de les guider vers le bon choix pour leur contexte. »
Il y a encore une troisième dimension, et selon Springer, c’est la plus difficile à nommer concrètement : le coût. « Il n’y a pas aujourd’hui de réponse unique à la question de savoir si le souverain est plus cher que le non-souverain. Dans la stratégie cloud, cette question doit certainement être prise en compte : est-il abordable pour certaines organisations d’aller vraiment complètement à droite dans cette attente de souveraineté ? »
Une chose que la Commission européenne enseigne déjà : le niveau le plus élevé, SEAL 4, n’est pas réalisable aujourd’hui. « Parce que nous ne contrôlons pas les puces et que nous ne les construisons pas nous-mêmes. Nous n’y arriverons pas. »
L’Europe fournit le mètre ruban
Ce cadre européen, le Cloud Sovereignty Framework que la Commission a publié fin 2025 et appliqué en avril 2026 lors d’un appel d’offres de 180 millions d’euros, est pour Cegeka et pour tous les autres prestataires de services un composant crucial de l’histoire.
« Nous avons été très heureux de voir cela arriver, car cela objective le débat. Toutes les affirmations faites par le marché, la technologie et les organisations peuvent être placées dans un cadre, et tout devient beaucoup plus mesurable », explique Springer.
Le cadre n’en est qu’à ses débuts mais a été récemment renforcé par la publication du Cloud & AI Development Act (CADA). Les clients peuvent l’utiliser pour clarifier leurs interrogations, et Cegeka peut l’utiliser pour faire des choix d’investissement plus précis.
SEAL en Belgique
La grande question qui préoccupe les clients est de savoir comment cette histoire de SEAL se traduit dans la réglementation belge. De nombreuses organisations collaborent avec les gouvernements et craignent un changement soudain. « Si le gouvernement s’attend l’année prochaine à ce que tout ce avec quoi j’interagis avec lui en termes de flux de données tourne sur SEAL 3, alors je dois soudainement changer toute ma stratégie. Le marché demande de la clarté sur la direction à prendre. »
Un cadre concret analogue à CyberFundamentals, avec lequel le CCB a rendu la directive NIS2 tangible, serait le bienvenu. Springer voit déjà le cadre comme un outil utile que Cegeka veut aider à formaliser sur le marché, bien qu’il fixe aussi une limite.
Si le gouvernement s’attend l’année prochaine à ce que tout ce avec quoi j’interagis avec lui en termes de flux de données tourne sur SEAL 3, alors je dois soudainement changer toute ma stratégie. Le marché demande de la clarté sur la direction à prendre.
Adrien Springer, Director Product & Strategy – Cloud & Digital Platforms bij Cegeka
« La Belgique est délibérément dans l’attente, sans prendre de décisions précipitées. Maintenant que le CADA a été publié, la vitesse peut être augmentée. La direction de l’Europe devient plus claire. Si vous comparez cela aux Pays-Bas : ils étaient déjà en train de courir et peuvent maintenant continuer dans la bonne direction. »
La stratégie d’abord, la technologie ensuite
Selon Springer, de nombreuses organisations n’en sont qu’au début de la réflexion, et ceux qui commencent, commencent souvent mal : par un choix technologique. « Le bon départ consiste à examiner votre stratégie d’entreprise et votre paysage applicatif. Où voulez-vous aller ? Quelle est la stratégie de données et la catégorisation des données, et quel risque êtes-vous prêt à prendre ? Pour ensuite seulement regarder quelles plateformes sont les bonnes. »
Un élément souvent oublié est le modèle de collaboration : voulez-vous encore garder beaucoup de choses en main, ou vous associez-vous à une partie du marché pour en déléguer une partie ?
La stratégie cloud revient ainsi sur le bureau de l’IT, qui avait par définition perdu une partie du contrôle avec l’arrivée du cloud lorsque des équipes agiles montaient elles-mêmes des environnements, parfois simplement achetés avec une carte de crédit. De plus, le choix au sein du spectre ne se fait pas chaque semaine, prévient Springer, la plateforme choisie doit donc pouvoir évoluer.
« C’est pourquoi l’open source est crucial dans ce débat : c’est un paysage si large d’outils et de fonctionnalités que vous pouvez ajouter à une telle plateforme. » Cegeka affirme construire depuis des années des plateformes cloud-natives open source pour de grands clients et secteurs du marché européen.
En même temps, des éléments tournent déjà en production avec le confidential computing, principalement chez les gouvernements, et la piste des hyperscalers reste simplement ouverte : pour ceux qui veulent continuer à évoluer dans cet écosystème, Cegeka les accompagne notamment vers les solutions souveraines de Microsoft. « La souveraineté cloud ne signifie pas s’éloigner du cloud. C’est conserver le bon mix cloud dans votre stratégie et avoir la possibilité et la flexibilité de répondre aux changements. »
Et le timing ? Comptez sur une phase d’analyse d’un mois ou deux, après quoi les bons choix et les premiers investissements interviennent entre trois mois et deux ans. « Cela n’a aucun sens aujourd’hui de regarder à trois ou quatre ans, car d’ici là, le monde sera complètement différent. »
Coalition des volontaires
La souveraineté tourne autour de la technologie, mais la technologie n’est pas la seule solution et Cegeka n’est qu’un des acteurs, conclut Springer. Il compte sur le gouvernement, qui participe à la définition des règles du jeu et est lui-même un gros client, sur les partenaires technologiques, sur le marché privé dans les secteurs sensibles à la souveraineté et sur les investisseurs qui rejoignent le mouvement.
La souveraineté au sein de la technologie signifie que vous reprenez vous-même une part de contrôle, et donc que vous investissez vous-même dans des domaines où l’échelle et le capital sont nécessaires.
Adrien Springer, Director Product & Strategy – Cloud & Digital Platforms bij Cegeka
« La souveraineté au sein de la technologie signifie que vous reprenez vous-même une part de contrôle, et donc que vous investissez vous-même dans des domaines où l’échelle et le capital sont nécessaires. Nous croyons que nous sommes une partie de la réponse à cette question complexe, mais nous avons aussi besoin d’une coalition des volontaires. »
Une chose est certaine pour lui : il n’y a pas de retour en arrière possible. Le débat sur la souveraineté se poursuit, et chaque organisation devra choisir sa propre nuance.
Ceci est une contribution rédactionnelle en collaboration avec Cegeka. Pour plus d’informations sur leurs solutions, vous pouvez vous rendre ici.