Quand une ETI industrielle de Lyon déploie un agent IA pour optimiser sa chaîne logistique, la DSI découvre trois semaines plus tard que l’outil tourne sur un cloud américain, sans validation interne. Ce scénario, de plus en plus fréquent, illustre les tensions qui traversent le cloud computing en France : les usages avancent plus vite que la gouvernance.
Shadow AI et gouvernance cloud en entreprise
Le phénomène porte un nom : shadow AI. Des équipes métiers (marketing, finance, production) adoptent des services d’IA générative hébergés dans le cloud sans passer par la DSI. On retrouve des abonnements souscrits sur carte bancaire professionnelle, des données clients envoyées vers des API tierces, des modèles entraînés sur des jeux de données internes sans cadre contractuel.
Le problème n’est pas l’IA en elle-même, mais la perte de visibilité sur les flux de données. Quand on ne sait pas où tournent les traitements, on ne maîtrise ni la sécurité ni la conformité RGPD.
Pour reprendre le contrôle, plusieurs entreprises françaises renforcent leurs politiques internes. Les retours varient sur ce point : certaines DSI optent pour un catalogue de services IA pré-validés, d’autres mettent en place des audits trimestriels des abonnements cloud souscrits hors circuits officiels. La tendance de fond reste la même : remettre la DSI au centre des décisions d’infrastructure cloud.
Conteneurs et infrastructure cloud pour l’IA générative
Les entreprises françaises ne se contentent plus de migrer des applications existantes vers le cloud. L’accélération de l’IA générative pousse les équipes techniques à repenser l’architecture d’exécution, avec une adoption massive des conteneurs comme socle.
Un conteneur isole une application et ses dépendances dans un environnement portable. Pour les charges IA, qui nécessitent des ressources GPU fluctuantes, cette approche permet de déployer, scaler et supprimer des environnements en quelques minutes. On gagne en agilité, mais aussi en gestion des coûts : les ressources GPU ne tournent que quand elles servent.
Cette conteneurisation s’accompagne d’un besoin accru de compétences internes. Les profils DevOps et SRE (Site Reliability Engineering) capables d’orchestrer ces environnements sont parmi les plus recherchés sur le marché français de l’informatique.
Néoclouds spécialisés GPU : une troisième voie française
Entre les hyperscalers américains (AWS, Azure, Google Cloud) et le cloud souverain traditionnel, une catégorie d’acteurs émerge en France. On les appelle les néoclouds. Leur positionnement : fournir de l’infrastructure optimisée pour les charges IA, notamment du calcul GPU, à des tarifs plus compétitifs que les géants.
L’intérêt pour les entreprises françaises est double :
- Un accès à de la puissance de calcul GPU sans les files d’attente parfois constatées chez les grands fournisseurs, saturés par la demande IA mondiale
- Une localisation des données en France ou en Europe, ce qui simplifie la conformité réglementaire
- Des équipes support francophones et des contrats de droit français, un critère qui pèse dans les appels d’offres publics et les secteurs régulés (santé, défense, finance)
Ces néoclouds ne remplacent pas les hyperscalers pour l’ensemble des services cloud d’une entreprise. Ils s’y ajoutent, souvent dans une logique multicloud, pour les charges de travail spécifiquement liées à l’IA.
SecNumCloud et souveraineté des données en France
Le sujet de la souveraineté cloud n’est pas nouveau, mais il se durcit concrètement. SecNumCloud 4.0 entre en vigueur pour les nouvelles qualifications au 1er septembre 2026. Cette version du référentiel de l’ANSSI impose des exigences renforcées : imperméabilité aux lois extraterritoriales, transparence de la chaîne logicielle, contrôle strict sur la localisation et le traitement des données.
Pour les entreprises, cela change les arbitrages. On ne choisit plus un fournisseur cloud uniquement sur le prix ou la richesse du catalogue de services. La question devient : ce fournisseur peut-il garantir que nos données sensibles ne seront pas accessibles à une juridiction étrangère ?
Ce que SecNumCloud 4.0 impose aux fournisseurs
- Hébergement et traitement des données sur le territoire national ou dans un périmètre juridique européen vérifié
- Absence de soumission à des législations extraterritoriales (comme le Cloud Act américain)
- Transparence complète sur les composants logiciels utilisés dans la chaîne de service
- Audits réguliers et traçabilité des accès aux données clients
Les grands groupes français anticipent déjà. Certains basculent leurs applications les plus sensibles vers des offres qualifiées, tout en conservant les hyperscalers pour les charges moins critiques. Le cloud hybride devient un choix de conformité autant que de performance.
Gestion des coûts cloud : le poste budgétaire qui échappe aux DSI
Avec la multiplication des services cloud, des environnements de développement IA et des abonnements SaaS, la facture grimpe. Beaucoup d’entreprises françaises découvrent que leur dépense cloud réelle dépasse largement les prévisions initiales.
Les causes sont souvent les mêmes : des instances de calcul oubliées qui tournent à vide, des volumes de stockage jamais nettoyés, des environnements de test devenus permanents. La discipline FinOps, qui consiste à piloter les coûts cloud comme un poste budgétaire à part entière, gagne du terrain dans les DSI françaises.
Concrètement, cela passe par des tableaux de bord de consommation en temps réel, des alertes de dépassement et une responsabilisation des équipes projets sur leur propre budget cloud. Sans cette rigueur, on accumule de la dette technique et financière.
Le cloud computing en France entre dans une phase où la maturité technique ne suffit plus. Les arbitrages se jouent désormais sur la gouvernance des usages IA, la conformité réglementaire avec SecNumCloud 4.0 et la maîtrise fine des coûts d’infrastructure. Les entreprises qui structurent ces trois axes dès maintenant prennent une avance opérationnelle difficile à rattraper.
