OVHcloud : ce que vaut vraiment la brique IA souveraine française☕ LE RISTRETTO

☕ LE RISTRETTO

OVHcloud dépasse 1,084 Md€ de chiffre d'affaires en FY2025 et dispose d'une offre qualifiée SecNumCloud 3.2 par l'ANSSI : Bare Metal Pod.
AI Endpoints : 40+ modèles LLM (Llama, Mistral, Qwen, Codestral) accessibles par simple appel API, dans un environnement cloud européen.
En mars 2021, l'incendie de Strasbourg a mis 65 000 clients à genoux et détruit des données définitivement. Quatre ans plus tard, l'entreprise franchit le milliard d'euros.

La vraie question n'est pas "OVHcloud est-il fiable ?" Elle est : "Est-ce la bonne brique souveraine pour votre PME ?" Huit minutes pour le savoir.

Abonnez-vous maintenant

⚡ L'ESPRESSO

OVHcloud, fondé en 1999 à Roubaix, dépasse 1 Md€ de CA en FY2025 (+9,3%). C'est l'un des rares acteurs cloud européens de taille significative avec une offre qualifiée SecNumCloud 3.2 par l'ANSSI. Côté IA : AI Endpoints ouvre l'accès à 40+ modèles open source par API, hébergés dans un environnement cloud de confiance. En chantier : la qualification SecNumCloud des services Public Cloud, dont les services IA. L'ombre de l'incendie de 2021 et une dette nette de 1,1 Md€ méritent une lecture sans filtre.

🫘 LES GRAINS : OVHcloud, 25 ans de cloud souverain avant que le mot existe

OVHcloud est né en 1999 dans le garage familial Klaba à Roubaix. Vingt-cinq ans plus tard, c'est le plus grand fournisseur cloud européen par nombre de serveurs : plus de 450 000 serveurs dédiés actifs dans 33 centres de données sur 4 continents, environ 4 700 employés (OVHcloud, rapport annuel 2025). L'entreprise est cotée sur Euronext Paris depuis 2021 (code boursier : OVH). Elle n'a pas attendu que "la souveraineté numérique" devienne un argument marketing pour bâtir une infrastructure française.

Pourquoi ce sujet compte maintenant ? Deux raisons simultanées. D'abord, la pression réglementaire : l'AI Act est entré en vigueur le 1er août 2024. Ses premières obligations, dont les pratiques interdites et la maîtrise de l'IA, s'appliquent depuis le 2 février 2025. Les obligations sur les modèles d'IA à usage général ont suivi en août 2025, puis les règles haut risque s'échelonnent surtout en 2026-2027. La question "où sont hébergées mes données IA ?" est donc passée de théorique à contractuelle.

L'ANSSI a aussi durci ses critères SecNumCloud 3.2, rendant la qualification encore plus sélective. Les hyperscalers américains ne peuvent pas obtenir directement cette qualification dans leur structure classique : leurs maisons mères restent soumises au CLOUD Act de 2018, qui permet aux autorités américaines de requérir des données, y compris en Europe. Des montages de cloud de confiance existent, comme S3NS avec Google Cloud et Thales, mais ils ne se lisent pas comme un simple "Google Cloud France".

Ensuite, l'offre IA d'OVHcloud s'est concrétisée. Depuis 2024, l'entreprise a déployé une pile complète : GPU cloud NVIDIA H100 et A100 hébergés en France, AI Deploy pour transformer ses propres modèles en API, et AI Endpoints pour consommer des LLM tiers sans gérer l'infrastructure. Ce n'est plus une promesse de feuille de route. C'est opérationnel.

⚙️ LA MOUTURE : Chiffres, offres et ce que SecNumCloud change vraiment

Les résultats FY2025 : l'entreprise qui stabilise

| Indicateur | FY2025 | Variation | | ------------------ | ---------------------- | ----------------------------------------- | | Chiffre d'affaires | 1 084,6 M€ | +9,3% en données comparables | | EBITDA ajusté | 437,8 M€ (marge 40,4%) | +2 pts vs FY2024 | | Résultat net | 0,4 M€ | Quasi-équilibre (perte 10,3 M€ en FY2024) | | Free Cash-Flow | 57,6 M€ | +2x vs FY2024 | | Dette nette | 1 103 M€ | En hausse vs FY2024 |

(Source : OVHcloud, communiqué résultats FY25, 21 octobre 2025)

Le cloud privé reste le moteur (62% du CA, soit 671,6 M€). Le cloud public dépasse désormais les 100 M€, signe que l'offre à la consommation progresse. Le résultat net positif pour la première fois depuis l'introduction en bourse est un signal de stabilisation. La dette nette, elle, reste un sujet. On y revient dans la Torréfaction.

L'offre IA : trois niveaux, trois profils

OVHcloud propose une pile IA structurée en trois couches :

| Service | Ce que c'est | Pour qui | | ---------------- | ---------------------------------------------------- | ----------------------------------------------------- | | GPU Cloud | GPU H100/A100 à la demande, hébergés en France | Équipes data, startups IA avec besoins d'entraînement | | AI Deploy | Votre modèle conteneurisé devient une API extensible | PME avec un modèle sur mesure ou affiné | | AI Endpoints | 40+ LLM open source prêts à l'emploi par API simple | Toute PME, sans équipe data |

(Sources : OVHcloud, lancement AI Endpoints, 29 avril 2025 ; catalogue AI Endpoints, mai 2026)

AI Endpoints est le point d'entrée le plus accessible. Aucune infrastructure à gérer, pas de GPU à provisionner. Un appel API, un modèle, une réponse, avec les données traitées dans l'environnement cloud d'OVHcloud. OVHcloud propose un environnement de test gratuit pour tester chaque modèle avant d'engager un budget.

SecNumCloud : ce qui change légalement pour votre PME

Le label SecNumCloud de l'ANSSI impose 360+ critères : localisation et contrôle des données, gouvernance maîtrisée, exigences de sécurité, résistance aux lois extraterritoriales. OVHcloud a obtenu la qualification pour son offre Bare Metal Pod le 31 mars 2025 (Source : OVHcloud, 31 mars 2025).

OVHcloud a aussi annoncé un dossier pour qualifier ses services Public Cloud IaaS (VM, stockage, réseau), avec une intégration progressive. Les services IA restent donc à suivre : la direction est claire, mais tous les services utiles à une architecture IA ne sont pas encore qualifiés.

Ce point est décisif pour une PME : il ne faut pas confondre "hébergé en France", "opéré par une entité européenne" et "qualifié SecNumCloud". Une région cloud française chez AWS, Azure ou Google Cloud n'a pas la même portée juridique qu'une offre qualifiée. À l'inverse, des offres de cloud de confiance comme S3NS/PREMI3NS, basé sur la technologie Google Cloud et qualifié SecNumCloud 3.2 par l'ANSSI, créent une zone intermédiaire. Utile, mais moins lisible pour un dirigeant qu'une offre directement portée par un acteur européen.

Comparatif cloud souverain pour une PME française :

| Critère | OVHcloud | AWS/Azure/GCP | Scaleway | | -------------------------- | -------------------------- | ------------------------------------------------------------- | -------------------------- | | SecNumCloud qualifié | 🟢 Oui (Bare Metal Pod) | 🔴 Non en direct, 🟡 possible via offres de confiance dédiées | 🟡 En cours | | Hébergement France | 🟢 Oui | 🟡 Oui, mais gouvernance à vérifier | 🟢 Oui | | LLM par API (AI Endpoints) | 🟢 40+ modèles | 🟢 Très large catalogue | 🟡 Plus limité | | Sortie de données | 🟢 0€ sur plusieurs offres | 🔴 Facturation fréquente, selon fournisseur et volume | 🟢 0€ sur plusieurs offres | | Expérience développeur | 🟡 Correcte, en progrès | 🟢 Référence du marché | 🟢 Bonne |

(Sources : ANSSI, référentiel SecNumCloud 3.2 ; S3NS, offre PREMI3NS ; fromeuropewithlove.eu 2026 pour les prix de sortie de données)

🔥 LA TORRÉFACTION : Ce que les communiqués ne disent pas

L’incendie de 2021 n’est pas seulement de l’histoire ancienne. Dans la nuit du 10 mars 2021, l’incendie du centre de données SBG2 de Strasbourg a affecté environ 65 000 clients et 120 000 services (Source : OVHcloud, document d’enregistrement universel 2021). Certains clients n’ont jamais récupéré leurs données, faute de sauvegarde externe. En avril 2025, la Cour d’appel de Douai a rendu un arrêt limitant l’indemnisation d’OVHcloud à ses clauses contractuelles (Source : Stéphane Alligné, avril 2025). La leçon : choisir OVHcloud pour la souveraineté, oui. Lui confier l’intégralité de votre stratégie de résilience, non. Une sauvegarde externe et indépendante reste non négociable, quel que soit le fournisseur.

La dette de 1,1 Md€ crée une pression réelle. L’entreprise affiche son premier résultat net positif (0,4 M€), mais la dette nette représente à peu près un an de chiffre d’affaires. OVHcloud doit simultanément rembourser cette dette, investir massivement en GPU pour rester compétitif face à AWS, et financer son LLM propre annoncé en juin 2025 (Source : Maddyness, 27 juin 2025). L’équation est tendue. Elle ne remet pas en cause la pérennité de l’entreprise à court terme, mais elle contraint la vitesse d’investissement.

Le LLM propre est une annonce, pas encore un produit. OVHcloud travaille sur son propre modèle de langage avec un horizon annoncé de 12 à 24 mois. Au mieux : fin 2026. Dans un secteur où Llama, Qwen et Mistral évoluent tous les trimestres, arriver 18 mois plus tard sur un marché consolidé sera difficile. C’est une piste à surveiller, pas un argument à intégrer dans vos choix d’architecture dès aujourd’hui.

🏢 LE BLEND : L’écosystème cloud souverain français

OVHcloud · Couche 3 : Infrastructure cloud · 🟢 Souveraineté solide

Roubaix, coté Euronext (OVH), 1 Md€ de CA. Acteur cloud généraliste européen avec une offre qualifiée SecNumCloud 3.2. Pour une PME : l’option crédible pour héberger des charges IA avec une garantie juridique plus forte qu’une région cloud française d’hyperscaler. Limite principale : l’expérience développeur (documentation, outils avancés) reste en retard sur AWS.

Scaleway · Couche 3 : Infrastructure cloud · 🟡 Souveraineté en construction

Filiale du groupe Iliad (Xavier Niel), Paris. Positionnée “orientée développeurs”, catalogue GPU compétitif, tarification transparente. SecNumCloud en cours de qualification en 2025-2026. Pour une PME qui privilégie l’expérience développeur à la certification formelle : à évaluer en parallèle d’OVHcloud.

Clever Cloud· Couche 3 : PaaS souverain · 🟢 Souverain, niche

PaaS nantais fondé en 2011. Déploiement d’applications managées sur infrastructure certifiée HDS. Pas d’offre IA générative propriétaire, mais permet de déployer des LLM open source sur infrastructure française souveraine. Pour les éditeurs SaaS métier.

AWS/Azure/GCP France· Couche 3 · 🔴 Dépendance extraterritoriale à analyser

Régions France disponibles, catalogue IA très riche, expérience développeur de référence. Mais les offres classiques restent liées à des maisons mères américaines. Pour les données non sensibles : légitimes. Pour les données clients, médicales ou R&D sensibles : le risque juridique doit être documenté, et une offre de cloud de confiance doit être examinée séparément de l’offre standard.

☕ LE SERVICE : Ce que vous pouvez faire cette semaine

D’accord, les grands cadres réglementaires c’est utile. Mais vous, dirigeant d’une PME de 50 à 200 personnes, vous faites quoi concrètement ?

1. Testez AI Endpoints gratuitement cet après-midi (15 minutes)

Rendez-vous sur ovhcloud.com/fr/public-cloud/ai-endpoints. OVHcloud met à disposition un environnement de test gratuit pour chaque modèle, sans engagement. Choisissez un cas d’usage concret : résumé de contrat, extraction de données, aide à la rédaction. Testez avec Llama, Qwen ou Mistral Nemo. Quinze minutes suffisent pour savoir si le niveau de qualité répond à votre besoin avant de comparer les coûts.

2. Vérifiez si vos données cloud actuelles sont soumises au CLOUD Act (20 minutes)

Ouvrez votre contrat avec votre fournisseur cloud actuel. Cherchez “governing law” et “jurisdiction”. Si c’est américain, vos données peuvent être requises par les autorités américaines sans notification préalable. Le guide ANSSI sur SecNumCloud (ssi.gouv.fr) explique les critères et leur portée pratique en 10 pages accessibles.

3. Comparez les prix ligne à ligne avec le simulateur OVHcloud (30 minutes)

Sur ovhcloud.com/fr/public-cloud/prices/, prenez votre dernière facture AWS/Azure, identifiez les 3 postes principaux : calcul, stockage, sortie de données. Sur la sortie de données, plusieurs fournisseurs européens facturent 0€ là où AWS facture souvent la ligne au volume (fromeuropewithlove.eu, 2026). Pour certaines PME, cette seule ligne peut changer le coût total.

🥐 LE MOT DU BARISTA

OVHcloud n’est pas un choix par défaut. C’est un choix par conviction.

La proposition de valeur est réelle : données hébergées en France, offre qualifiée SecNumCloud 3.2, prix compétitifs, et une offre IA opérationnelle. Pour une PME française qui manipule des données sensibles et réfléchit à l’IA, c’est une infrastructure à évaluer avant d’ouvrir par réflexe la console AWS.

Mais “première à évaluer” n’est pas “choix évident”. Strasbourg 2021 rappelle qu’aucun fournisseur n’est infaillible, que les sauvegardes externes sont non négociables et je pense que sur ce point OVH à fait un bon énorme. La dette de 1,1 Md€ et l’équation d’investissement méritent qu’on garde un oeil sur les prochains résultats. La souveraineté se construit. Elle ne s’achète pas avec une signature de contrat.

Ce qui m’intéresse : est-ce que la souveraineté de votre infrastructure cloud est déjà un critère dans vos décisions, ou vous le remettez à plus tard ? Répondez à cet email, je lis chaque retour.

Et si vous connaissez un dirigeant de PME qui hésite encore sur la question du cloud souverain, transférez-lui cette édition. C’est le meilleur moyen de faire grandir Bistro IA.

Yves ☕

🍪 LE PETIT EXTRA

Prochaine édition (#07) : Scaleway : l’alternative orientée développeurs au cloud souverain français. Le concurrent direct d’OVHcloud, avec une philosophie d’infrastructure différente. Comparatif complet.

Ressource bonus : Le référentiel SecNumCloud 3.2 de l’ANSSI. Aride, mais incontournable si vous préparez une mise en conformité. ssi.gouv.fr/uploads/2023/02/anssi-referentiel_securite-secnumcloud-v3.2.pdf

Une question pour vous : Votre infrastructure cloud actuelle est-elle hébergée en France ? Savez-vous si elle est soumise au CLOUD Act ? Si vous ne le savez pas, c’est la première chose à vérifier cette semaine.