Entre doctrine de l’État et réalité industrielle, le choix d’EDF de compléter son cloud interne avec Bleu et S3NS illustre les tensions persistantes autour de la souveraineté numérique française. Alors que le gouvernement pousse un modèle de « cloud de confiance » pour réduire la dépendance aux hyperscalers américains, certains experts, comme Alain Garnier (Jamespot), y voient moins un véritable virage indépendant qu’un mouvement stratégique contraint, orchestré par la puissance publique.
Un mouvement cadré par l’État plutôt qu’un choix purement industriel
Sous l’effet de la circulaire « cloud au centre », EDF a décidé de s’appuyer sur Bleu (opéré avec Microsoft) et S3NS (joint-venture entre Thales et Google Cloud) dans la construction de son cloud privé. Présentées comme des briques clés de la souveraineté numérique, ces entités certifiables SecNumCloud répondent à l’objectif politique : permettre aux administrations et entreprises stratégiques d’héberger leurs données au sein d’opérateurs de confiance, localisés en France, sous droit français.
Mais comme le souligne Alain Garnier, cette orientation relève surtout d’un alignement avec la doctrine étatique. Plus qu’un choix technologique autonome, EDF applique un cadre imposé pour structurer le marché national du cloud : « un certain fatalisme », note-t-il, tant la bataille semblait perdue en 2021 lors de la publication de la doctrine. La France était alors dépendante des infrastructures américaines pour les technologies majeures. En 2025, le pays entame une reconquête industrielle, mais l’écosystème reste encore traversé de dépendances structurelles.
Une souveraineté limitée malgré l’hébergement local
Si Bleu et S3NS permettent de garantir une localisation française des données sensibles, la véritable souveraineté — celle des technologies, des mises à jour, des chaînes logicielles, de la réversibilité — reste fragile. La maîtrise des couches d’infrastructure, des API, des cycles d’évolution des services cloud demeure largement entre les mains des acteurs américains qui fournissent les briques technologiques historiques.
Derrière l’argument du « cloud opéré en France », le cœur technologique, lui, n’est ni français ni européen. C’est là que se situe le point de rupture entre souveraineté juridique et souveraineté technologique. Héberger en France ne suffit pas si la dépendance logicielle persiste.
Une dépendance qui change de forme plutôt qu’elle ne disparaît
Le paradoxe est même plus profond : en choisissant Bleu, EDF s’éloigne de Microsoft… pour adopter une version opérée par un tiers français, mais reposant sur les mêmes fondamentaux technologiques américains. La dépendance n’est donc pas supprimée : elle est déplacée et complexifiée, avec une couche opérateur supplémentaire. Une structure qui, loin de réduire l’exposition d’un industriel stratégique, peut au contraire multiplier les intermédiaires et accroître le risque de verrouillage.
Un message clair pour les entreprises françaises
Pour les organisations publiques et privées qui travaillent à leur propre stratégie cloud, la décision d’EDF envoie un message sans ambiguïté : la souveraineté ne se limite pas à un label ou à la nationalité d’un hébergeur. Elle repose sur des choix d’architecture, de gouvernance, de contrôle technique, de capacité de réversibilité et de maîtrise des technologies critiques.
Le « cloud de confiance » constitue une étape, mais pas un aboutissement. Sans autonomie technologique, la maîtrise de la donnée reste incomplète.
Une souveraineté à construire, entre ambition politique et réalités industrielles
Le choix d’EDF marque un pas symbolique et politique vers un cloud français plus structuré. Mais comme le rappelle Alain Garnier, tant que les technologies clés ne seront pas véritablement européennes, la souveraineté restera partielle. L’enjeu n’est donc pas seulement de savoir « qui » opère les infrastructures, mais « comment » et « avec qui » elles sont construites.
La France lance un mouvement de reconquête technologique. Encore faut-il que les fondations du cloud souverain reposent sur des technologies réellement maîtrisées — faute de quoi, l’indépendance ne sera qu’apparente.
