Un acheteur public demande « cloud souverain ». Le commercial Scaleway montre la carte des datacenters français. L'architecte, lui, demande qui détient le capital, quel juge s'applique en litige, et si les backups partent vers Amsterdam. Trois questions, trois réponses différentes — et c'est normal.
Scaleway cumule une forte note souveraineté dans notre annuaire, des zones FR/NL/PL documentées et un positionnement « cloud souverain français ». Confondre localisation, actionnariat et juridiction est l'erreur la plus coûteuse sur les projets sensibles.
Trois axes de souveraineté — trois questions
| Axe | Question | Ce que Scaleway apporte (à vérifier) |
|---|---|---|
| Localisation | Où sont stockées et traitées les données ? | Régions Paris, Amsterdam, Warsaw ; juridiction données France/UE selon fiche |
| Actionnariat | Qui contrôle la société et les décisions stratégiques ? | Groupe iliad ; capital et gouvernance à confronter à votre cahier des charges |
| Juridiction | Quel droit, quelles autorités, quels accès légaux ? | Entité française, droit UE ; distinguer résidence physique et conditions d'accès État |
Un projet peut exiger les trois alignés — ou seulement la localisation UE. Clarifiez avant de payer une premium « souveraine » inutile ou, inversement, avant de sous-estimer un besoin SecNumCloud.
Localisation : au-delà du pin sur la carte
Notre fiche indique datacenters FR, NL, PL et juridiction France / UE. Concrètement :
- Choisissez la région au déploiement — Paris pour une contrainte France, Amsterdam ou Warsaw si la latence ou le produit l'impose, en documentant l'écart.
- Tracez les répliques : object storage, snapshots, règles de cycle de vie S3, bases managées.
- Isolez le support et les logs : qui peut accéder depuis quel pays ?
Scaleway documente mieux que beaucoup d'acteurs — profitez-en pour exiger schémas et DPA, pas seulement le slogan Paris.
Actionnariat : quand le capital devient critère
Les marchés publics et certains opérateurs critiques demandent parfois :
- Capital majoritairement européen ou français
- Absence de contrôle par une entité soumise au Cloud Act
- Transparence sur les filiales et les sous-traitants US eventuels
Scaleway / iliad est un acteur européen établi — crédible pour la majorité des projets « souverains » au sens RGPD+. Pour un périmètre SecNumCloud ou défense, l'analyse capitalistique va plus loin : lisez le cahier des charges, pas la brochure.
La souveraineté capitaliste se lit dans les registres de commerce et les annexes contractuelles — pas dans un badge carte France.
Juridiction : résidence ≠ conditions d'accès
Même avec des données à Paris, des questions subsistent :
- Quelle entité signe le contrat ?
- Quels sous-traitants interviennent pour le support L3, l'anti-DDoS, les composants hardware ?
- Comment Scaleway répond aux demandes d'autorités françaises ou européennes ?
Ce volet rejoint le débat Pays-Bas / Cloud Act pour d'autres fournisseurs : voir Pays-Bas : résidence et accès autorités. La leçon est transposable — séparer où sont les bits et qui peut légalement y accéder.
Le sommet : souverain sur la slide, hybride dans l'architecture
C'est le point que les appels d'offres « 100 % souverain » oublient : la souveraineté est l'état de votre architecture, pas du slide commercial.
Décider et avancer sans angle mort
- Définissez le référentiel exact : RGPD UE, souveraineté française, SecNumCloud, autre.
- Croisez localisation, capital et juridiction avec le DPA Scaleway.
- Cartographiez prod, backups, logs, support.
- Confrontez la fiche Scaleway et le comparateur.
- Lisez SecNumCloud : réversibilité si le projet est étatique ou critique.
Parcourez l'annuaire pour comparer d'autres clouds européens sur le même critère souveraineté.
Questions fréquentes
Scaleway est-il un cloud souverain français ?
Scaleway se positionne cloud européen avec DC FR/NL/PL et entité française. « Souverain » marketing ≠ SecNumCloud ou cahier des charges public sans vérification.
L'actionnariat Scaleway compte-t-il ?
Oui pour projets sensibles : le contrôle capitalistique influence localisation et sous-traitance. Scaleway appartient au groupe iliad — à confronter à votre référentiel.
Héberger à Paris suffit-il juridiquement ?
Paris fixe la localisation primaire, pas toute la chaîne. Juridiction = contrat, entité, sous-traitants et lois d'accès.
Scaleway remplace-t-il SecNumCloud ?
Non. SecNumCloud est une qualification ANSSI distincte avec exigences et preuves propres.
Demandez « cloud souverain » en trois mots : où, qui possède, qui peut accéder — si la réponse mélange les trois, ce n'est pas encore une réponse.