Le verdict en trois phrases
Pour un opérateur d'importance vitale, une administration ou un acteur public qui traite des données sensibles, l'hébergement sur un cloud qualifié SecNumCloud n'est plus une option : la doctrine « cloud au centre » et la loi SREN de 2024 l'imposent pour une partie croissante des systèmes. Le surcoût se situe entre 20 et 60 % par rapport à un hyperscaler, faible sur de l'IaaS classique, élevé si votre application dépend de services managés propriétaires (bases serverless, files de messages, IA). La migration coûte 10 000 à 40 000 € HT ; le vrai levier d'économie est de concevoir l'application en conteneurs standards dès le départ.
Qui doit héberger sur SecNumCloud en 2026
Tableau indicatif, à valider avec votre RSSI et votre direction juridique : le périmètre exact dépend de la classification de vos données.
| Type d'organisation ou de données | Fondement | Exigence d'hébergement |
|---|---|---|
| Administrations de l'État, données sensibles | Circulaire « cloud au centre » (2021, mise à jour 2023) | Offre qualifiée SecNumCloud requise |
| Opérateurs et entités soumis à la loi SREN, données sensibles | Loi SREN du 21 mai 2024, article 31 | Protection contre les lois extraterritoriales, SecNumCloud ou équivalent |
| Opérateurs d'importance vitale (OIV), systèmes d'information d'importance vitale | Loi de programmation militaire, arrêtés sectoriels | Exigences ANSSI renforcées, SecNumCloud fortement recommandé |
| Données de santé | Certification HDS (référentiel 2024) | HDS obligatoire, SecNumCloud selon sensibilité |
| Collectivités et établissements publics | Recommandations ANSSI et DINUM | SecNumCloud recommandé pour données sensibles |
| Entités essentielles et importantes NIS 2 | Directive NIS 2 en cours de transposition | Maîtrise des risques fournisseurs, souveraineté appréciée |
| PME privée sans données sensibles | Aucune obligation spécifique | Hyperscaler en région UE suffisant |
Le surcoût réel par poste
Ordre de grandeur 2026 pour une application métier moyenne : 3 environnements (dev, recette, production), 6 à 10 machines virtuelles ou un cluster Kubernetes de 3 à 5 nœuds, une base PostgreSQL managée, 2 To de stockage objet, sauvegardes.
| Poste mensuel | Hyperscaler standard (région France) | Cloud SecNumCloud (OVHcloud, Outscale, Cloud Temple, S3NS) | Écart |
|---|---|---|---|
| Calcul (VM ou Kubernetes) | 1 400 à 2 200 € | 1 700 à 3 000 € | +20 à 35 % |
| Base de données managée | 400 à 700 € | 550 à 1 100 € | +35 à 55 % |
| Stockage objet et sauvegardes | 150 à 300 € | 200 à 450 € | +30 à 50 % |
| Réseau, pare-feu, répartiteur | 200 à 400 € | 300 à 650 € | +40 à 60 % |
| Supervision et journalisation | 150 à 300 € | 200 à 450 € | +30 à 50 % |
| Total mensuel estimé | 2 300 à 3 900 € | 2 950 à 5 650 € | +28 à 45 % |
| Total annuel estimé | 27 600 à 46 800 € | 35 400 à 67 800 € | +7 800 à 21 000 € |
Les offres évoluent vite : S3NS (Thales et Google) propose les services Google Cloud dans un cadre opéré par Thales, OVHcloud et Outscale ont des catalogues IaaS et Kubernetes qualifiés. Vérifiez sur le site de l'ANSSI la liste des offres effectivement qualifiées à la date de votre appel d'offres, car une offre « en cours de qualification » ne satisfait pas une exigence contractuelle de qualification.
Coût de la migration et pièges à éviter
| Situation de départ | Travaux | Délai | Budget HT |
|---|---|---|---|
| Application déjà en conteneurs, base PostgreSQL | Redéploiement, réseau, sauvegardes, tests | 3 à 5 semaines | 10 000 à 18 000 € |
| Application sur VM, dépendances standard | Conteneurisation, infrastructure as code, bascule | 6 à 8 semaines | 18 000 à 28 000 € |
| Application liée à des services propriétaires (fonctions serverless, file managée, base NoSQL propriétaire) | Réécriture partielle, remplacement de services | 8 à 12 semaines | 28 000 à 40 000 € et plus |
| Dossier de sécurité (analyse de risques EBIOS RM, homologation) | Accompagnement RSSI | 3 à 6 semaines en parallèle | 6 000 à 15 000 € |
Le piège principal est l'adhérence aux services managés d'un hyperscaler. Une application conçue avec des briques ouvertes (Kubernetes, PostgreSQL, S3 compatible, Keycloak) migre en quelques semaines ; une application construite sur des services propriétaires impose une réécriture.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Philippe, DSI d'un établissement public régional, doit sortir son application de gestion des subventions, hébergée chez un hyperscaler américain pour 3 100 € par mois, vers une offre SecNumCloud. L'application tourne déjà sur Kubernetes avec PostgreSQL. Devis d'hébergement qualifié : 4 200 € par mois, soit un surcoût de 1 100 € mensuels, 13 200 € par an (+35 %). Migration : 15 000 € HT, plus 9 000 € pour l'analyse de risques et le dossier d'homologation. Coût de la première année : 24 000 € de projet plus 13 200 € de surcoût, soit 37 200 €. En contrepartie, l'établissement lève la réserve formulée par son audit de conformité et peut répondre aux exigences de la loi SREN sans dérogation.
FAQ
SecNumCloud est-il obligatoire pour toutes les entreprises ?
Non, il concerne surtout l'État, certains opérateurs et les données sensibles visées par la loi SREN. Une PME privée sans données sensibles peut rester sur un hyperscaler en région européenne, avec un surcoût nul.
Pourquoi un surcoût de 20 à 60 % ?
Les offres qualifiées imposent une exploitation par du personnel localisé dans l'UE, une immunité aux lois extraterritoriales et des contrôles ANSSI réguliers. Le volume moindre des fournisseurs souverains pèse aussi sur les prix unitaires.
Peut-on utiliser des services d'IA sur un cloud SecNumCloud ?
Oui, mais le catalogue est plus restreint : GPU disponibles chez certains fournisseurs, modèles open source auto-hébergés. Comptez 1,5 à 3 fois le prix d'une API d'IA publique pour un usage équivalent.
Combien de temps dure une migration ?
De 3 à 12 semaines selon l'architecture de départ, plus le temps de l'homologation de sécurité. Prévoyez une fenêtre de bascule de 4 à 8 heures avec retour arrière testé.
HDS et SecNumCloud, est-ce la même chose ?
Non, HDS est une certification obligatoire pour héberger des données de santé, SecNumCloud une qualification de sécurité de l'ANSSI. Plusieurs fournisseurs détiennent les deux, ce qui simplifie les projets de santé publique.
Parlons de votre projet. Envoyez-nous l'architecture actuelle de votre application et la classification de vos données : nous chiffrons la migration SecNumCloud entre 10 000 et 40 000 € HT et le coût d'hébergement annuel comparé. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
