Héberger son IA sur un cloud souverain français, OVH, Scaleway ou Outscale, est souvent présenté comme une contrainte réglementaire à cocher avant un audit RGPD. Cet angle est réducteur : l'infrastructure sur laquelle repose votre IA détermine directement ce que vous pouvez automatiser, à quel coût, et avec quelle marge de manœuvre contractuelle. Pour une PME qui déploie des automatisations sur des données clients, des flux financiers ou des données de production, le choix de l'hébergeur relève de la gouvernance d'entreprise autant que de l'informatique. Notre guide sur l'IA souveraine et le cadre réglementaire applicable aux PME françaises détaille le cadre complet. Cet article entre dans le détail opérationnel de l'infrastructure.
Pourquoi les PME confient encore leurs données critiques à des clouds américains (et pourquoi c'est un risque opérationnel)
La réponse courte : parce que c'est plus simple au moment du démarrage. AWS, Azure et Google Cloud offrent des intégrations natives avec la plupart des outils SaaS, des API stables, une documentation abondante et des équipes commerciales présentes. Quand un DSI ou un directeur opérationnel monte un projet IA en six semaines, il choisit la voie de moindre résistance technique. C'est rationnel à court terme.
Le risque opérationnel s'accumule ensuite. Le Cloud Act américain de 2018 reste en vigueur : il autorise les autorités fédérales américaines à exiger l'accès aux données stockées par des entreprises américaines, y compris sur des serveurs situés en Europe. Cette réalité juridique ne disparaît pas parce que votre contrat mentionne une région européenne : vos données clients, vos modèles adaptés et vos historiques de traitement peuvent théoriquement être demandés par ces autorités.
Au-delà du RGPD, le risque opérationnel est aussi économique. Les hyperscalers pratiquent des tarifications de sortie de données (egress fees) qui rendent la migration ultérieure coûteuse. La dépendance est donc tarifaire autant que technique. Une PME qui automatise ses relances clients, son scoring commercial ou sa gestion des flux de trésorerie sur AWS construit progressivement une dépendance dont le coût de sortie augmente avec le temps.
La question n'est donc pas seulement réglementaire. Elle est stratégique : quelle dépendance êtes-vous prêt à construire sur votre infrastructure IA ?
Les trois infrastructures souveraines : OVH, Scaleway, Outscale, ce qu'elles font différemment
Ces trois acteurs ne sont pas interchangeables. Ils adressent des besoins différents et leur positionnement mérite d'être compris précisément avant toute décision.
OVHcloud est l'acteur le plus mature en termes de volumétrie et de catalogue. Sa couverture infrastructure couvre l'ensemble des cas d'usage PME : instances GPU pour l'inférence et le fine-tuning, stockage objet, bases de données managées, Kubernetes. OVHcloud opère sous droit français, ses datacenters sont localisés en France et en Europe, et l'entreprise est certifiée HDS (hébergement de données de santé) et qualifiée SecNumCloud pour certaines offres. C'est l'option la plus accessible techniquement pour une équipe IT de taille réduite. Lumivi fait d'ailleurs tourner son propre outillage, 44 services en production sur un cluster Kubernetes chez OVH, entièrement décrit en Terraform.
Scaleway, filiale du groupe Iliad, se distingue par sa densité GPU et son positionnement explicite sur les workloads IA. Leur offre GPU inclut des instances H100 et L40S disponibles à la demande, avec une tarification à l'heure sans engagement minimal. Pour des PME qui ont des besoins d'inférence ponctuels ou des cycles d'adaptation de modèles courts, cette flexibilité est un avantage réel. Scaleway est certifié ISO 27001 et HDS, et a engagé en janvier 2025 le processus de qualification SecNumCloud.
Outscale, filiale de Dassault Systèmes, joue sur un terrain différent : la qualification SecNumCloud de l'ANSSI, la plus exigeante du marché français. Cette qualification impose notamment des garanties sur le contrôle du capital, la localisation des données et la protection contre les législations extraterritoriales. C'est l'option pour les PME qui traitent des données de défense, de santé ou des données sensibles soumises à des réglementations sectorielles strictes. Le catalogue est moins large, la tarification plus élevée, mais la garantie souveraine est parmi les plus solides du marché.
Leur différence principale avec les hyperscalers américains tient au droit applicable : ces trois acteurs relèvent du droit français et ne sont pas soumis au Cloud Act.
L'arbitrage réel : coût, performance, conformité
Sur les coûts, l'écart avec AWS ou GCP dépend fortement de la configuration : il peut jouer dans un sens ou dans l'autre selon le type de GPU, les services managés utilisés et le volume de données sortantes. Comparez sur votre cas précis, en incluant les frais de sortie et le coût d'une migration future, plutôt que sur le prix affiché d'une instance.
Sur la latence, un hébergement proche de vos utilisateurs réduit mécaniquement le temps de réponse. L'effet est surtout sensible sur des applications conversationnelles ou des outils d'aide à la décision en temps réel ; pour des traitements en lot, il est négligeable.
Sur la performance GPU, Scaleway est aujourd'hui compétitif pour l'inférence de modèles open source comme Mistral ou Llama. OVHcloud couvre les besoins de fine-tuning sur des volumes de données modérés. Outscale est moins adapté aux workloads GPU intensifs, son positionnement étant davantage orienté calcul généraliste et stockage sécurisé.
Sur la conformité, la qualification SecNumCloud d'Outscale est la référence française. OVHcloud et Scaleway disposent des certifications ISO 27001 et HDS, ce qui suffit dans la majorité des cas PME. Si votre secteur n'est pas santé, défense ou infrastructure critique, OVHcloud ou Scaleway offrent un niveau de conformité RGPD très satisfaisant sans surcoût Outscale.
L'arbitrage se résume ainsi : Scaleway pour les workloads IA GPU à usage variable, OVHcloud pour une infrastructure complète et stable, Outscale pour les contraintes réglementaires maximales. Les combiner est possible et souvent pertinent.
Migrer votre IA vers un cloud français : étapes, pièges cachés, et timeline réaliste en PME
La durée d'une migration d'infrastructure IA en PME dépend surtout du nombre d'intégrations existantes et des services cloud natifs utilisés : quelques semaines pour un périmètre simple, plusieurs mois quand de nombreux services managés sont en jeu. Elle suppose une personne dédiée en interne ou un partenaire intégrateur.
Les étapes structurantes sont les suivantes :
- Cartographie des flux de données : identifier précisément quelles données transitent par quels services cloud actuels, avec quel volume et quelle fréquence.
- Audit des dépendances applicatives : lister les services cloud natifs utilisés (fonctions Lambda, services managés, API propriétaires) qui n'ont pas d'équivalent direct chez OVHcloud ou Scaleway.
- Migration par priorité de risque : commencer par les traitements impliquant des données clients ou des données financières, pas par les workloads de développement ou de test.
- Recette fonctionnelle complète avant bascule : les différences d'API entre hyperscalers et clouds souverains génèrent des bugs d'intégration non anticipés si les tests sont insuffisants.
Un piège fréquent est la sous-estimation des frais de sortie (egress) côté hyperscaler au moment du transfert. Chiffrez ce poste avec votre volume de données réel avant de déclencher la migration.
Deuxième piège : supposer que les outils d'orchestration (n8n, Langchain, Make) fonctionnent de manière identique quel que soit le cloud sous-jacent. Les configurations réseau, les politiques de sécurité et les délais de provisionnement varient. Un test en préproduction sur l'infrastructure cible est indispensable. Les clauses contractuelles à vérifier sont détaillées dans l'article sur les questions à poser à votre prestataire IA avant de signer un contrat d'hébergement.
Le ROI souvent oublié : automatisations rendues possibles, dépendances réduites
Le calcul de ROI d'un cloud souverain est souvent abordé par le seul coût, sans compter ce qu'il rend possible.
Premier levier : des automatisations bloquées sur un cloud américain deviennent réalisables. Des PME des secteurs médical, juridique, comptable ou industriel bloquent des projets d'automatisation IA parce que leurs données ne peuvent pas légalement transiter par des infrastructures soumises au Cloud Act. Un hébergement souverain certifié lève ce blocage, et les gains de ces automatisations (moins de traitement manuel, délais raccourcis, moins d'erreurs) entrent alors dans le calcul.
Deuxième levier : la prévisibilité tarifaire. La facturation à l'usage des hyperscalers, avec ses nombreux postes, est difficile à budgéter précisément. Les grilles d'OVHcloud et de Scaleway sont en général plus simples à lire. Pour une DAF qui cherche à maîtriser son budget infrastructure IA sur 24 mois, c'est une valeur concrète.
Troisième levier : la résilience contractuelle. Être dépendant d'un seul hyperscaler pour l'ensemble de votre stack IA expose votre entreprise à des risques de rupture de service, de changement de politique d'usage ou de hausse tarifaire unilatérale. Répartir ses traitements IA sur plusieurs fournisseurs, dont un cloud souverain, réduit ce risque de concentration.
L'infrastructure IA mérite donc d'être pilotée par la direction, même si sa mise en œuvre est confiée à un prestataire. Le calendrier réglementaire y invite : l'AI Act s'applique par étapes, avec les interdictions en vigueur depuis le 2 février 2025, les obligations des modèles à usage général depuis le 2 août 2025, et, depuis le règlement (UE) 2026/1744, les obligations des systèmes à haut risque reportées au 2 décembre 2027 (annexe III) et au 2 août 2028 (annexe I). Anticiper permet de choisir son infrastructure dans de meilleures conditions que dans l'urgence.
Par où commencer dans une PME
- Dressez la liste de vos traitements IA actuels et prévus, avec pour chacun les données utilisées (clients, santé, finances, production) et l'endroit où elles sont hébergées.
- Classez ces traitements selon leur sensibilité : ce qui peut rester chez un hyperscaler, ce qui gagne à passer sur un cloud français, ce qui exige une offre qualifiée SecNumCloud.
- Pour un premier déplacement, choisissez un traitement sensible mais peu intégré, et chiffrez les frais de sortie avant de lancer la migration.
Le guide IA, RGPD et souveraineté en PME détaille le cadre applicable, et le service conseil stratégique couvre ce type d'arbitrage d'infrastructure. Pour un premier avis sur votre situation, vous pouvez demander un diagnostic gratuit.
Article rédigé par Louis Noyaret, cofondateur de Lumivi.
