Depuis l'entrée en vigueur du RGPD en 2018, la question de la souveraineté des données est passée du statut d'argument marketing à celui d'obligation légale. Pourtant, une majorité de startups et de TPE continuent d'héberger leur infrastructure chez des géants américains, souvent par habitude ou par facilité d'accès. AWS, Google Cloud, Azure : ces plateformes sont puissantes, bien documentées, et omniprésentes dans les guides de démarrage technique. Difficile de leur reprocher d'exister.
Le problème, c'est que depuis l'arrêt Schrems II de 2020 et les récentes tensions géopolitiques autour du CLOUD Act américain, l'équation juridique s'est considérablement complexifiée. Un hébergement aux États-Unis ou via une entité soumise à la législation américaine, même si les serveurs sont physiquement en Europe expose potentiellement vos données à des demandes d'accès extraterritoriales. Pour une startup qui gère des données personnelles de clients européens, c'est un risque réel, pas seulement théorique.
Et puis, au-delà de la conformité, il y a une autre réalité : l'écosystème cloud européen s'est profondément structuré ces dernières années. Les alternatives existent, elles sont compétitives, et plusieurs d'entre elles ont été conçues précisément pour répondre aux exigences des entreprises qui veulent rester maîtresses de leurs données. Scaleway, OVH, Clever Cloud, Infomaniak, Proton Drive ou encore Platform.sh ont chacun leurs forces, leurs cas d'usage, et leur positionnement propre.
Cet article passe en revue les 6 meilleures options pour les startups, indépendants et petites équipes qui veulent construire une infrastructure solide sans sacrifier la souveraineté de leurs données.
Scaleway est l'une des références incontournables du cloud souverain à la française. Filiale du groupe Iliad (la maison mère de Free), la plateforme a commencé comme hébergeur classique avant de se transformer en un vrai fournisseur cloud avec une offre qui rivalise désormais sérieusement avec les géants américains sur plusieurs segments.
Ce qui distingue Scaleway, c'est la profondeur de son catalogue technique. On ne parle pas d'un simple hébergement de serveurs : la plateforme propose des instances de calcul (y compris GPU pour les workloads IA), du stockage objet compatible S3, des bases de données managées, du Kubernetes, des fonctions serverless, des registres de conteneurs, et même des offres spécialement dédiées à l'entraînement de modèles de machine learning. Toute l'infrastructure est hébergée dans des datacenters en France et aux Pays-Bas, certifiés ISO 27001 et conformes RGPD.
Les tarifs sont globalement inférieurs à ceux d'AWS ou GCP pour des configurations équivalentes, ce qui est un avantage réel pour les startups en phase de croissance. La console est claire, la documentation technique est de qualité, et l'API est bien conçue.
Scaleway s'adresse en priorité aux équipes techniques : développeurs, DevOps, startups SaaS avec un besoin d'infrastructure scalable. Si vous avez déjà travaillé avec AWS ou GCP et que vous cherchez une alternative européenne sans tout réapprendre, Scaleway est probablement le choix le plus naturel. La compatibilité S3 facilite également la migration depuis Amazon.
C'est aussi une excellente option pour les projets IA/ML qui veulent bénéficier de GPU à des tarifs compétitifs sans dépendre d'infrastructures américaines.
OVH est le premier fournisseur cloud européen en termes de capacités et de chiffre d'affaires. Avec plus de 400 000 serveurs déployés et une présence dans plus de 140 datacenters à travers le monde (dont une large partie en Europe), le groupe roubaisant est une référence incontournable pour les entreprises qui veulent scaler sans quitter le territoire européen.
L'offre OVH Public Cloud est construite sur OpenStack, la plateforme open source largement adoptée dans l'industrie, ce qui facilite les migrations et limite le vendor lock-in. On y retrouve l'ensemble des briques nécessaires à une infrastructure cloud moderne : instances de calcul, stockage objet, bases de données managées, Kubernetes, streaming, IA, etc.
OVH propose également un programme startup (OVH Startup) avec des crédits cloud pouvant aller jusqu'à plusieurs milliers d'euros pour les jeunes entreprises éligibles.
OVH Public Cloud convient à un large spectre de profils, des développeurs indépendants aux équipes techniques de PME et startups. La robustesse de l'infrastructure et la diversité des services disponibles en font une option fiable pour les projets ambitieux qui anticipent une montée en charge. C'est aussi le choix de prédilection des entreprises qui ont des exigences réglementaires fortes (santé, finance, secteur public) et qui ont besoin d'un hébergement certifié HDS ou SecNumCloud.
Si vous cherchez un partenaire cloud qui sera encore là dans 10 ans et qui peut accompagner la croissance de votre entreprise sur le long terme, OVH est difficile à ignorer.
Clever Cloud occupe une position singulière dans le paysage : ce n'est pas vraiment un IaaS (Infrastructure as a Service) comme Scaleway ou OVH, mais un PaaS (Platform as a Service) conçu pour que les développeurs n'aient plus à penser à l'infrastructure. Vous déployez votre code, Clever Cloud s'occupe du reste : scalabilité automatique, haute disponibilité, sauvegardes, mises à jour de sécurité.
La société est basée à Nantes, ses datacenters sont localisés en France (avec options en Europe), et elle est l'une des rares à avoir obtenu la qualification SecNumCloud de l'ANSSI, ce qui en fait une solution de choix pour les acteurs qui ont des exigences de souveraineté numérique strictes (secteur public, opérateurs d'importance vitale, entreprises traitant des données sensibles).
L'absence de frais egress est un point souvent sous-estimé : chez AWS ou GCP, les transferts de données sortants peuvent représenter une part significative de la facture. Chez Clever Cloud, ce n'est pas le cas.
Clever Cloud est idéal pour les développeurs et startups qui veulent se concentrer sur leur produit plutôt que sur la gestion de l'infrastructure. Si votre équipe est petite, que vous n'avez pas de DevOps dédié, et que vous voulez un déploiement simple et fiable sans sacrifier la souveraineté de vos données, c'est probablement l'une des meilleures options du marché.
C'est également la solution de référence pour les acteurs publics et parapublics français qui ont besoin d'un cloud qualifié SecNumCloud.
Infomaniak est un acteur suisse fondé en 1994 qui s'est construit une réputation solide sur deux piliers : la confidentialité des données et l'engagement environnemental. Tous leurs datacenters sont situés en Suisse, dans l'une des juridictions les plus protectrices au monde en matière de données personnelles. La Suisse n'est pas membre de l'UE, mais elle est reconnue par la Commission européenne comme offrant un niveau de protection adéquat (décision d'adéquation), ce qui la rend compatible avec le RGPD.
Sur le plan de l'offre, Infomaniak propose à la fois des services cloud traditionnels (hébergement web, domaines, email) et une offre cloud plus technique qui s'est étoffée ces dernières années : stockage, serveurs cloud, Kubernetes, et une suite d'outils collaboratifs (kDrive, kSuite) qui se positionne comme une alternative à Google Workspace ou Microsoft 365.
Infomaniak s'est également engagé sur la neutralité carbone depuis 2021 et alimente ses datacenters à 100 % avec des énergies renouvelables, ce qui en fait un choix intéressant pour les entreprises qui ont une politique RSE ambitieuse.
Infomaniak est particulièrement adapté aux freelances, TPE et startups qui cherchent une solution all-in-one : hébergement, email professionnel, stockage et collaboration dans un seul écosystème, sans dépendre de Google ou Microsoft. C'est aussi le bon choix pour les secteurs qui traitent des données sensibles (juridique, médical, finance) et pour lesquels la juridiction suisse représente un avantage concurrentiel réel.
Les équipes qui ne sont pas uniquement techniques mais qui ont besoin d'outils collaboratifs simples et bien intégrés trouveront dans la kSuite une alternative sérieuse aux solutions américaines.
Proton vient à l'origine du monde de la messagerie sécurisée (Proton Mail, né au CERN en 2014) et a progressivement élargi son écosystème pour couvrir l'ensemble des besoins numériques d'un professionnel soucieux de sa vie privée. Proton Drive est le service de stockage cloud de cette suite, et il se distingue par une promesse forte : un chiffrement de bout en bout sur tous les fichiers, y compris les métadonnées.
Concrètement, même les équipes de Proton ne peuvent pas accéder au contenu de vos fichiers. C'est une architecture dite "zero knowledge" qui va plus loin que ce que proposent la plupart des concurrents, y compris certains acteurs européens. Tous les serveurs sont localisés en Suisse.
L'offre s'est étoffée en 2024 et 2025 avec l'ajout de fonctionnalités collaboratives : partage de fichiers sécurisé, gestion des versions, dossiers partagés avec contrôle des accès, et une application desktop disponible sur Windows, macOS et Linux.
À noter qu'avec un abonnement Proton Unlimited, vous accédez à Proton Mail, Proton VPN, Proton Calendar, Proton Pass et Proton Docs en plus du stockage, ce qui représente un excellent rapport qualité/prix pour remplacer une grande partie des outils Google.
Proton Drive est fait pour les profils qui placent la confidentialité au sommet de leurs priorités : journalistes, avocats, professionnels de santé, mais aussi tout entrepreneur qui veut simplement garder le contrôle sur ses données sans se soucier de qui y a accès. C'est également un très bon choix pour les freelances et petites équipes qui veulent migrer hors de Google Drive ou Dropbox avec un maximum de garanties.
L'aspect "suite complète" (mail + VPN + stockage + calendrier + gestionnaire de mots de passe) en fait une solution cohérente pour ceux qui veulent simplifier leur stack tout en renforçant leur sécurité.
Platform.sh est une plateforme PaaS rachetée par OVH en 2021 qui s'est depuis imposée comme l'une des solutions les plus avancées pour les équipes de développement qui ont besoin d'environnements de preview, de staging et de production entièrement cohérents. L'idée centrale : chaque branche Git correspond à un environnement de déploiement isolé, complet avec sa propre base de données, ses services, ses variables d'environnement.
C'est un outil conçu pour les équipes qui travaillent en équipe (justement), avec plusieurs développeurs, des cycles de review, et le besoin de tester des fonctionnalités en isolation avant de les merger en production. L'infrastructure sous-jacente est hébergée chez OVH, donc en Europe, avec les garanties RGPD correspondantes.
Le positionnement tarifaire est plus élevé que du VPS classique, mais c'est le prix d'une plateforme managée qui vous fait économiser un temps considérable en gestion d'environnements.
Platform.sh est le bon choix pour les équipes de développement web de taille intermédiaire : 2 à 15 développeurs travaillant sur un projet complexe, avec des cycles de release réguliers et un besoin de cohérence entre les environnements. C'est notamment très prisé des agences web, des équipes qui maintiennent des applications Symfony, Laravel, Drupal ou Magento, et des startups qui ont dépassé le stade du MVP et ont besoin de structurer leur workflow de déploiement.
Si vous travaillez seul ou sur un projet simple, la puissance de Platform.sh est probablement surdimensionnée. Mais pour une équipe de 5+ développeurs, c'est une infrastructure qui fluidifie réellement le quotidien.
Voici une synthèse pour vous aider à choisir rapidement selon vos priorités. Les tarifs indiqués sont des ordres de grandeur à titre indicatif, susceptibles d'évoluer.
| Solution | Type | Hébergement | Départ (indicatif) | Profil idéal | SecNumCloud |
|---|---|---|---|---|---|
| Scaleway | IaaS | 🇫🇷 France | ~1,5 €/mois | Dev / DevOps / IA | Non |
| OVH Public Cloud | IaaS | 🇫🇷/🇪🇺 Europe | ~0,01 €/heure | PME / Startups / Scale-up | En cours |
| Clever Cloud | PaaS | 🇫🇷 France | ~4 €/mois | Devs sans DevOps | ✅ Oui |
| Infomaniak | IaaS + Suite | 🇨🇭 Suisse | ~5 €/mois | Freelances / TPE | Non |
| Proton Drive | Stockage | 🇨🇭 Suisse | ~9,99 €/mois | Tout profil (confidentialité) | Non |
| OVH Platform.sh | PaaS | 🇫🇷/🇪🇺 Europe | ~50 €/mois | Équipes dev web | Non |
Quelques questions fréquentes pour éclairer votre décision avant de choisir votre infrastructure.
La sécurité technique (chiffrement, pare-feu, certifications) des grands acteurs américains est globalement au niveau. Ce n'est pas là que se joue la différence. Le vrai enjeu, c'est la sécurité juridique : un fournisseur soumis au CLOUD Act américain peut théoriquement être contraint de communiquer vos données aux autorités américaines, même si vos serveurs sont physiquement en Europe. Un fournisseur européen, soumis uniquement au droit européen, offre des garanties différentes. Pour les données sensibles, cette distinction est loin d'être anodine.
Le RGPD impose que les données personnelles des citoyens européens soient traitées selon ses règles, où qu'elles soient hébergées. Mais il impose aussi des restrictions strictes sur les transferts de données hors EEE (Espace Économique Européen). Héberger vos données chez un acteur européen vous évite d'avoir à gérer ces contraintes de transfert et simplifie considérablement votre conformité.
Un IaaS (Infrastructure as a Service) vous donne accès à des ressources brutes : serveurs, stockage, réseau. Vous gardez le contrôle total mais vous devez gérer vous-même la configuration, les mises à jour, la scalabilité. Un PaaS (Platform as a Service) abstrait tout cela : vous déployez votre code, la plateforme s'occupe de l'infrastructure sous-jacente. Pour une startup sans DevOps dédié, le PaaS représente souvent le meilleur compromis entre coût, simplicité et fiabilité.
SecNumCloud est une qualification délivrée par l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information), l'autorité française en matière de cybersécurité. C'est la qualification de référence pour les clouds souverains en France, exigée notamment pour l'hébergement de données sensibles dans le secteur public ou parapublic. À ce jour, très peu de fournisseurs ont obtenu cette qualification : Clever Cloud en fait partie, ce qui lui confère un positionnement unique.
Cela dépend de votre architecture actuelle. Si vous utilisez des services très spécifiques à AWS (Lambda, DynamoDB, etc.), la migration peut demander un travail d'adaptation significatif. En revanche, si vous utilisez des services standards (compute, stockage objet S3-compatible, bases de données classiques), la plupart des fournisseurs européens ont conçu leur offre pour faciliter cette migration. Scaleway et OVH en particulier ont travaillé sur la compatibilité S3 et OpenStack précisément pour réduire le coût du switch.
C'est même souvent recommandé. Une stratégie multi-cloud peut consister, par exemple, à héberger votre infrastructure principale chez Scaleway ou OVH, vos outils collaboratifs chez Infomaniak ou dans l'écosystème Proton, et vos déploiements applicatifs via Clever Cloud ou Platform.sh. La diversification limite le vendor lock-in et améliore la résilience globale.
La réponse honnête : pas systématiquement, mais souvent oui sur des configurations équivalentes, notamment sur le compute et le stockage. Ce qui est certain, c'est que les coûts cachés (frais de sortie de données, coûts de support, surcoûts de compliance RGPD liés à un hébergement non européen) penchent souvent en faveur des acteurs locaux quand on fait le calcul global.
