23/07/2026 · Par Noé Abit · 8 min de lecture · Source : ChannelNews

Hausse de 5,14 % sur ATO.PA à la clôture du 23 juillet 2026, d'après Yahoo Finance. Le marché a répondu, en une séance, à l'annonce d'Atos Sovereign Cloud, plateforme conçue et opérée depuis l'Union européenne, dévoilée le même jour dans un communiqué GlobeNewswire repris à l'identique par Boursorama et Yahoo Finance. Cible visée : administrations, organismes de défense, hôpitaux, opérateurs d'infrastructures critiques, organisations soumises à de fortes exigences réglementaires.

Ce qui compose Atos Sovereign Cloud à son lancement

Bertrand Garé, dans son papier du 23 juillet pour L'Informaticien, décrit une brique d'orchestration et de modernisation applicative. C'est la présentation qu'Atos en fait dans le communiqué. Le groupe positionne la plateforme sur quatre axes de contrôle : gestion des données, autonomie opérationnelle, cyber résilience, intelligence artificielle.

Les composants sont open source. Cette base logicielle, selon Atos, garantit la portabilité applicative et limite le verrou propriétaire, argument qui distingue l'offre des services adossés à une pile américaine.

L'offre s'articule autour de :

• la plateforme technique elle-même, hébergée et contractualisée dans l'UE, avec plusieurs modèles de déploiement adaptés aux régimes réglementaires régionaux ;
• une place de marché intégrée qui donne accès aux services Atos, à des solutions de partenaires de confiance et aux référentiels internes des clients ;
• les services de conseil Atos Amplify, chargés de cartographier les contraintes réglementaires et les exigences de souveraineté du patrimoine applicatif du client.

Un détail vaut d'être relu à froid. La plateforme est hébergée, opérée et contractualisée au sein de l'Union européenne, avec la possibilité, selon les besoins, de recourir à d'autres implantations d'Atos. Cette ouverture conditionnelle à des implantations hors UE sera lue attentivement par les acheteurs publics, qui cherchent des garanties de localisation absolues, pas modulables. La formulation exacte du contrat sur ce point pèsera plus que la charte affichée dans les slides commerciales.

Repackaging Bull ou brique neuve : lecture d'une souveraineté à charte

Une question s'impose à un DSI dès la première lecture : la charte souveraine annoncée s'accompagne-t-elle d'un contrôle physique réel, ou reste-t-elle une garantie juridique ? Les villes hanséatiques du XIVe siècle disposaient d'exemptions douanières impériales, mais leur souveraineté commerciale ne tenait que parce qu'elles gardaient la main sur les entrepôts, les registres et le personnel qui contrôlait la marchandise. Un cloud dit souverain qui repose sur une charte sans maîtrise opérationnelle du matériel, des clés et des équipes de bas niveau reproduit ce schéma sans en obtenir les garanties. La charte est nécessaire ; elle ne suffit pas.

Le communiqué ne précise ni la localisation exacte des data centers utilisés, ni le statut du personnel chargé de l'exploitation, ni le mécanisme de séparation des clés de chiffrement clients. S3NS ou Numspot, quand ils communiquent sur leur souveraineté, mettent ces éléments au premier plan de leur discours commercial. L'absence de ce niveau de détail chez Atos n'invalide pas l'offre ; elle laisse une zone d'incertitude que les DSI d'OIV vont chercher à combler avant tout engagement.

Contrairement au consensus qui tend à opposer cloud américain et cloud souverain comme deux catégories tranchées, la vraie ligne de partage se joue plus bas dans la pile : qui possède le silicium, qui pilote l'orchestrateur, qui écrit les scripts d'astreinte à trois heures du matin. Une charte contractuelle solide ne compense pas l'absence de contrôle sur ces couches basses. C'est là que l'offre Atos devra être questionnée en priorité.

Les arbitrages qu'un DSI d'OIV ne peut plus repousser

La disponibilité générale est annoncée « d'ici la fin de l'année » par L'Informaticien, précision absente des communiqués repris par Boursorama et Yahoo Finance (à confirmer si Atos publie une date plus ferme dans les prochaines semaines). Cette échéance rapproche des arbitrages internes qu'un décideur pouvait garder en attente.

La négociation des clauses de sortie mérite un traitement particulier. Les CGU des grands fournisseurs sont formulées pour orienter la discussion vers les fonctionnalités et les SLA, pas vers les conditions d'extraction. Un ancien négociateur du FBI dirait qu'il faut refuser le cadre imposé et reformuler la conversation autour des vraies contraintes du fournisseur : durée d'extraction de plusieurs pétaoctets, format des sauvegardes chiffrées restituées, coût unitaire des sorties, engagement écrit sur la destruction des données résiduelles. Ces questions calibrées obligent le commercial à révéler ce que l'annexe technique ne détaille pas.

OVHcloud, S3NS, Bleu, Numspot : la comparaison qui compte

Atos n'arrive pas sur un marché vide. Quatre acteurs français revendiquent déjà une offre de cloud souverain, chacun avec ses zones de force et ses points bloquants.

Le positionnement d'Atos se distingue sur un point. La plateforme se présente comme une couche d'orchestration au-dessus des couches IaaS, pas comme une infrastructure pure. Elle est donc moins un concurrent frontal d'OVHcloud sur la capacité brute qu'une alternative à Bleu et S3NS sur la modernisation applicative, avec la carte de l'open source en plus. Sur ce dernier point, elle rejoint Numspot, qui construit sa proposition sur des briques ouvertes.

La souveraineté au sens strict, capacité à opérer sans dépendance technique à un hyperscaler américain, reste revendiquée uniquement par OVHcloud, Numspot et désormais Atos, selon les communications publiques. Bleu et S3NS conservent une pile technologique américaine, ce qui alimente le débat sur la portée réelle de leur qualification SecNumCloud une fois obtenue.

Selon Gartner, cité dans le communiqué relayé par Boursorama, plus de 50 % des multinationales auront défini une stratégie de souveraineté numérique d'ici 2029, contre moins de 10 % aujourd'hui. Ce chiffre 2024, à reconfirmer avec la note d'origine du cabinet, justifie la course actuelle entre les cinq acteurs listés pour se positionner sur les workloads réglementées.

Zones d'ombre du communiqué : tarifs, clients, certifications, roadmap

Un communiqué Atos vaut aussi par ce qu'il ne dit pas. Quatre éléments manquent, alors qu'un décideur en a besoin pour arbitrer.

1. Aucune grille tarifaire, même indicative. Ni prix par cœur, ni prix par tébibit stocké, ni engagement de plancher. Impossible de la comparer aux grilles publiques d'OVHcloud ou Scaleway en l'état.
2. Aucun client de référence annoncé. Les autres fournisseurs souverains français mettent en avant des ministères, des hôpitaux ou des OIV signés. Atos ne cite personne sur cette annonce, ni pilote, ni engagement de commande.
3. Aucune certification publiée. SecNumCloud, ISO 27001, HDS, TISAX : rien n'est mentionné, ce qui étonne pour une offre qui vise explicitement les OIV, la défense et la santé.
4. Aucune liste des briques open source retenues. Distribution Kubernetes, hyperviseur, middleware IA, base vectorielle : le communiqué revendique l'open source sans nommer les composants, ce qui rend impossible tout audit de dépendances par un client sérieux.

La réversibilité mérite d'être pensée dès la conception du contrat, pas au moment de partir. Les abbayes cisterciennes construisaient des granges autonomes à une journée de cheval les unes des autres, chacune capable de fonctionner seule si l'abbaye-mère subissait une pression seigneuriale ou militaire. Une charge cloud devrait suivre la même logique : conçue pour basculer vers un autre fournisseur en moins de 48 heures, sans réécrire le code. Cette contrainte, imposée en amont, transforme la relation commerciale. Elle empêche que l'engagement chez Atos reproduise, sous drapeau français, la dépendance subie chez AWS ou Azure.

Signaux à surveiller d'ici décembre

Plusieurs signaux permettront de mesurer la solidité de la promesse Atos dans les mois qui viennent :

• La disponibilité générale, annoncée « d'ici la fin de l'année » 2026 par L'Informaticien. Date précise, couverture géographique initiale et régions Atos qui hébergent : ces éléments seront publiés à ce moment-là.
• La publication d'un premier client de référence, idéalement un OIV ou un ministère, qui donnera un ordre de grandeur des déploiements réels et sortira l'offre du strict discours produit.
• La qualification SecNumCloud, soit obtenue, soit officiellement engagée avec un calendrier public : condition d'accès aux marchés d'État français les plus exigeants et signal fort pour toute la clientèle réglementée.
• Le prochain communiqué financier trimestriel, où le carnet de commandes Sovereign Cloud sera scruté et où l'écart entre les prévisions vendues aux analystes et l'exécution réelle pourra se mesurer.

La hausse de 5,14 % de l'action ATO.PA le jour de l'annonce, relevée par Yahoo Finance, signale que le marché a lu ce lancement comme un signal positif pour la trajectoire du groupe post-restructuration. Cette lecture financière ne dit rien de la qualité technique de la plateforme. Elle place, en revanche, l'exécution sous pression : chaque étape manquée d'ici décembre 2026 sera scrutée par les analystes et par les acheteurs publics.

Pour un DSI qui pilote une charge critique en France ou en Europe, l'arrivée d'Atos Sovereign Cloud élargit un choix qui restait étroit. Elle n'y répond pas encore complètement, faute de tarifs, de références clients et de certifications publiées.

Concrètement, pour ce même DSI : ne pas engager sans la trajectoire SecNumCloud écrite dans le contrat, sans la liste exacte des composants open source retenus, et sans une clause de réversibilité à 48 heures avec pénalités chiffrées. En l'absence de ces garanties dans le devis, Sovereign Cloud reste une déclaration d'intention sous marque commerciale nouvelle.