Héberger en France ne relève plus seulement de la préférence. Pour un traitement de données de santé ou un projet public, la localisation devient une contrainte réglementaire. OVHcloud s’impose alors comme un hébergeur souverain de référence.
Ce que recouvre le mot souverain
Le terme souverain recouvre trois réalités distinctes. La localisation physique des données d’abord. Le droit applicable ensuite. La gouvernance de l’entreprise enfin.
OVHcloud est une société française, cotée à Paris, avec ses propres centres de données. Elle n’est donc pas soumise au CLOUD Act américain. C’est ce dernier point qui distingue vraiment un hébergeur souverain d’un simple centre de données situé en Europe.
HDS et SecNumCloud : deux référentiels distincts
Deux référentiels comptent en pratique. La certification HDS s’impose dès qu’un hébergeur traite des données de santé pour un tiers. La qualification SecNumCloud, délivrée par l’ANSSI, vise quant à elle les données sensibles au sens large.
OVHcloud détient les deux. Une douzaine d’offres seulement sont qualifiées SecNumCloud en France, ce qui donne la mesure de l’exigence. Pour un projet e-santé, cette combinaison règle la question de l’hébergement dès le cadrage.
Januscape : ce que l’incident de juillet 2026 nous apprend
La souveraineté ne protège pourtant pas de tout. En juillet 2026, la faille Januscape a touché le sous-système KVM du noyau Linux. Présente depuis seize ans, elle exposait des dizaines de milliers de serveurs et près d’un million de machines virtuelles.
OVHcloud a choisi le patch unilatéral. L’ensemble du parc a été corrigé et redémarré en onze jours, sans attendre l’accord de chaque client. L’hébergeur a ensuite publié un retour d’expérience détaillé sur l’opération.
Ce choix est discutable, et il a été discuté. Redémarrer sans préavis perturbe en effet les exploitations. Mais l’alternative consistait à laisser la fenêtre d’exposition ouverte pendant des semaines.
C’est précisément ce qu’il faut retenir. Un hébergeur ne se juge pas à l’absence d’incident, qui n’existe pas. Il se juge à sa vitesse de réaction et à sa transparence. Sur ces deux critères, l’épisode plaide en faveur d’OVHcloud.
Deux précautions avant de choisir
Toutes les offres ne se valent pas. Un serveur mutualisé ne relève ni du HDS ni du SecNumCloud. Ces garanties portent sur des gammes précises, à vérifier offre par offre.
La responsabilité reste par ailleurs partagée. L’hébergeur sécurise l’infrastructure, vous sécurisez l’application. Un hébergement certifié n’excuse ni une injection SQL ni des mots de passe en clair.
Nous déployons chez OVHcloud depuis des années, pour des sites vitrines comme pour des applications de santé. Le choix de la gamme se décide au cadrage, selon la nature des données et les obligations qui s’y attachent.