Cadre de souveraineté du cloud : quand la souveraineté devient un critère de marché mesurable
Avec le cadre de souveraineté du cloud, la Commission européenne rend la souveraineté numérique évaluable : huit objectifs, un modèle de niveaux SEAL et une première attribution de 180 millions d'euros. Ce que cela change pour les marchés publics et le choix des fournisseurs.
La souveraineté numérique a longtemps été un terme réservé aux discours de principe, difficile à cerner et plus difficile encore à vérifier. Avec le cadre de souveraineté du cloud, la Commission européenne en a fait une grille d’évaluation. La version publiée en octobre 2025 (1.2.1) définit huit objectifs de souveraineté et une méthodologie permettant de classer les fournisseurs de cloud de façon structurée. Avril 2026 a apporté l’épreuve pratique : un contrat-cadre de 180 millions d’euros pour des services de cloud souverain destinés aux institutions de l’UE, attribué à quatre fournisseurs européens.
Cela déplace le débat. La souveraineté n’est plus seulement une promesse marketing, mais un critère demandé et noté dans les appels d’offres.
Huit objectifs plutôt qu’une intuition
Le cadre regroupe la souveraineté en huit dimensions d’objectifs : stratégique, juridique et juridictionnelle, données et IA, opérationnelle, chaîne d’approvisionnement, technologique, sécurité et conformité, et durabilité environnementale. L’intérêt réside dans l’exhaustivité. Qui ne regarde que le lieu d’hébergement saisit peut-être la dimension juridique, mais néglige la chaîne d’approvisionnement derrière l’exploitation, ou la question de savoir qui garde le contrôle de la pile technique le moment venu.
Seule l’articulation de l’ensemble produit une image solide. Un fournisseur peut héberger à Francfort et dépendre malgré tout d’une maison mère hors de l’UE dont la juridiction l’emporte en cas de doute.
SEAL rend le résultat comparable
Au cœur de la méthodologie se trouve le Sovereignty Effectiveness Assurance Level, ou SEAL. Il regroupe l’évaluation en niveaux qui marquent des seuils pour différentes exigences de souveraineté : SEAL-2 pour le plus haut niveau de souveraineté des données, SEAL-3 pour l’autonomie technologique et SEAL-4 pour une souveraineté complète. Une administration n’a donc pas à pondérer elle-même chaque détail, mais peut fixer un niveau cible et y mesurer les offres.
C’est là le véritable progrès. Une logique de niveaux traduit un objectif diffus en une exigence qui peut être mise en concurrence, comparée et vérifiée. Pour les fournisseurs, cela signifie que la souveraineté devient attestable, et non seulement affirmable.
Pourquoi cela dépasse les institutions
La première attribution concernait les institutions de l’UE elles-mêmes, avec quatre fournisseurs européens retenus. Ce qui est intéressant, toutefois, c’est la suite annoncée : la Commission travaille à rendre la méthodologie d’évaluation accessible aux autres administrations et aux États membres. Dès lors que les pouvoirs adjudicateurs nationaux et locaux utilisent la même grille, SEAL devient un langage commun pour la souveraineté dans la commande publique.
Pour les entreprises qui fournissent le secteur public ou servent des clients régulés, c’est un indicateur précoce. Ce qui vaut aujourd’hui pour les institutions de l’UE réapparaît généralement bientôt dans les appels d’offres en aval et les questionnaires fournisseurs.
Ce qui est utile maintenant
Trois questions valent la peine, indépendamment du prochain appel d’offres : dans laquelle des huit dimensions votre usage du cloud est-il réellement souverain, et où dépend-il d’une juridiction non européenne ? De quel niveau cible vos cas d’usage ont-ils réellement besoin, puisque toute charge n’exige pas SEAL-4 ? Et pouvez-vous prouver votre position, et pas seulement l’affirmer ?
La plateforme Datargo est conçue pour un hébergement dans l’UE à Francfort et un contrôle d’exploitation au sein de l’UE, ce qui adresse plusieurs de ces dimensions à la fois. Le point essentiel reste toutefois indépendant du fournisseur, à savoir évaluer désormais la souveraineté selon les huit objectifs plutôt qu’au seul emplacement du centre de données.
La souveraineté ne s’affirme plus. Elle s’évalue.