Votre direction des systèmes d'information choisit Scaleway pour un projet « cloud souverain » : API, bases managées, stockage objet. Le commercial cite SecNumCloud, datacenters Paris et Amsterdam, entreprise française. Six mois plus tard, l'audit demande : le bucket compatible S3, le module marketplace et les journaux tiers sont-ils dans le périmètre ?
La réponse n'est pas sur la page d'accueil. Elle est dans le produit exact, la région et l'attestation — pas dans le mot « souverain » appliqué au catalogue entier. Confondre marque et périmètre certifié est l'erreur la plus coûteuse des dossiers cloud sensibles.
Souveraineté Scaleway : ce que le label recouvre
Scaleway se positionne comme cloud européen avec forte culture développeur, note souveraineté 9,4/10 dans notre annuaire, et SecNumCloud sur certaines offres sensibles. Datacenters documentés à Paris et Amsterdam.
Trois niveaux à distinguer sans les mélanger :
- Hébergement Union européenne — données dans l'UE, RGPD ;
- Cloud français — entité et datacenter France (partiel) ;
- SecNumCloud — périmètre certifié ANSSI contre accès extraterritorial.
Un projet « souverain » au sens contractuel exige le niveau 3 sur la bonne brique — pas le logo Scaleway en général. Chaque service activé dans la console doit être mappé sur l'un de ces niveaux.
| Type de service | Question à poser |
|---|---|
| Instances / VPC | Région France verrouillée ? |
| K8S Kapsule | Périmètre SecNumCloud ? |
| Stockage objet | Réplication inter-régions ? |
| Marketplace (base, SaaS) | Sous-traitant et localisation ? |
| Support et journaux | Où transitent les tickets ? |
Catalogue large, périmètre inégal
Scaleway brille sur VPS, instances, K8S, stockage objet, serverless — excellent rapport prix-performance (9/10 prix). Mais un catalogue riche implique des services tiers et des modules complémentaires qui n'héritent pas automatiquement de SecNumCloud.
Les zones grises reviennent souvent : une image marketplace non maintenue par Scaleway ; une sauvegarde répliquée hors région choisie ; une intégration CDN ou DNS externe ; un monitoring tiers (Datadog, etc.). Chacun peut sortir du périmètre certifié sans que la console affiche d'avertissement.
« Cloud souverain » sur une présentation ne certifie pas chaque case cochée dans la console.
Paris versus Amsterdam : le détail qui change un dossier
Amsterdam améliore la latence Benelux et la redondance européenne. Pour un éditeur français soumis à des clauses « données en France », c'est un point de vigilance : sélectionnez la région fr-par, documentez-le contractuellement, vérifiez les copies de secours.
Notre comparatif OVH Public Cloud vs Scaleway aide à situer les deux clouds français — toujours au niveau produit, pas marque.
SecNumCloud : lire l'attestation, pas la FAQ marketing
Comme pour le HDS, demandez le numéro et la validité d'attestation, le périmètre technique (calcul, stockage, réseau, sauvegardes), la liste des sous-traitants et les exclusions explicites. Scaleway communique sur SecNumCloud — profitez-en pour exiger le document, surtout si votre client est un opérateur ou un éditeur business-to-government. Croisez-le avec votre schéma d'architecture : une base managée qualifiée ne compense pas un bucket objet hors périmètre ou des journaux exportés vers un service tiers non documenté.
Le sommet : souverain est un périmètre, pas une marque
Le marketing fusionne souvent les niveaux. L'audit, lui, lit service par service.
Décider et avancer sans angle mort
Cartographiez votre architecture service par service avant de signer. Verrouillez la région fr-par si la France est obligatoire contractuellement. Demandez l'attestation SecNumCloud pour le périmètre visé et excluez ou documentez explicitement les modules marketplace et les tiers.
Consultez la fiche Scaleway, l'annuaire et le guide SecNumCloud vs cloud européen pour croiser produits, régions et certifications.
Questions fréquentes
Tous les services Scaleway sont-ils souverains ?
Non. SecNumCloud cible des offres et régions précises. Marketplace et tiers peuvent sortir du périmètre — vérifiez service par service.
SecNumCloud couvre-t-il mon cluster Kubernetes ?
Vérifiez documentation et attestation : périmètre défini, pas tout Kapsule automatiquement. Demandez l'attestation applicable à votre architecture exacte.
Scaleway vs OVHcloud sur la souveraineté ?
Tous deux européens ; Scaleway SecNumCloud et culture développeur, OVHcloud HDS et catalogue large. Comparez le produit exact, pas le slogan.
Les datacenters NL changent-ils la donne ?
Amsterdam aide la latence Union européenne ; pour exigence France, verrouillez fr-par contractuellement.
Avant de signer « cloud souverain Scaleway », demandez une liste : quels services, quelle région, quel numéro d'attestation ?