{"id":7933,"date":"2026-10-02T10:06:48","date_gmt":"2026-10-02T08:06:48","guid":{"rendered":"https:\/\/generativ.fr\/blog\/?p=7933"},"modified":"2026-10-02T10:06:49","modified_gmt":"2026-10-02T08:06:49","slug":"secnumcloud-scaleway-ovhcloud-appel-offres","status":"publish","type":"post","link":"https:\/\/generativ.fr\/blog\/2026\/10\/02\/secnumcloud-scaleway-ovhcloud-appel-offres\/","title":{"rendered":"SecNumCloud ne suffit pas : la le\u00e7on Scaleway face \u00e0 OVHcloud"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">En vingt ans de vente complexe, j&rsquo;ai vu d\u00e9filer des dizaines de dirigeants persuad\u00e9s qu&rsquo;une certification suffirait \u00e0 gagner un appel d&rsquo;offres. Derni\u00e8rement,  un de mes clients qui souhaitait vendre du cloud s&rsquo;\u00e9tait mis en t\u00eate qu&rsquo;il devait absolument avoir des normes ISO. R\u00e9sultat, l&rsquo;\u00e9quipe administrative s&rsquo;est vu attribuer un lot de nouvelles t\u00e2ches inconnues. Le cas Scaleway contre OVHcloud, sur l&rsquo;un des march\u00e9s publics les plus sensibles de l&rsquo;ann\u00e9e, vient de d\u00e9montrer le contraire de fa\u00e7on spectaculaire. Voici ce que cette s\u00e9quence apprend aux dirigeants de scale-ups tech qui r\u00e9pondent \u00e0 des appels d&rsquo;offres publics ou r\u00e9glement\u00e9s.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Le fait qui d\u00e9range : un label ne suffit plus \u00e0 gagner<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\nOVHcloud est le seul h\u00e9bergeur tricolore d\u00e9j\u00e0 d\u00e9tenteur de la qualification SecNumCloud, le label de l&rsquo;ANSSI mis en avant depuis cinq ans dans le d\u00e9bat sur la souverainet\u00e9 num\u00e9rique.<br>\n Sur le papier, c&rsquo;est l&rsquo;argument absolu. Dans les faits, ce label ne lui a pas suffi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\nLe 23 avril 2026, l&rsquo;\u00c9tat fran\u00e7ais a attribu\u00e9 \u00e0 Scaleway, filiale d&rsquo;Iliad, l&rsquo;h\u00e9bergement des donn\u00e9es de sant\u00e9 de 70 millions d&rsquo;assur\u00e9s fran\u00e7ais.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">OVHcloud, seul h\u00e9bergeur tricolore d\u00e9j\u00e0 d\u00e9tenteur de la qualification SecNumCloud, venait d&rsquo;\u00eatre \u00e9cart\u00e9 d&rsquo;un contrat fran\u00e7ais majeur par un concurrent qui ne poss\u00e8de pas encore cette certification.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Scaleway n&rsquo;est pas encore arriv\u00e9 au terme de la certification SecNumCloud quand elle remporte le march\u00e9.\n<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La liste des perdants ne se limite pas \u00e0 OVHcloud. OVHcloud faisait partie des candidats, aux c\u00f4t\u00e9s notamment d&rsquo;Atos, Cloud Temple, Docaposte et S3NS. Des acteurs solides, certains eux-m\u00eames tr\u00e8s outill\u00e9s sur la conformit\u00e9. Tous battus par un concurrent qui n&rsquo;avait pas encore le s\u00e9same r\u00e9glementaire le plus recherch\u00e9 du secteur.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Ce que le cahier des charges disait vraiment<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La <a href=\"https:\/\/www.health-data-hub.fr\/actualites\/la-plateforme-des-donnees-de-sante-engage-sa-migration-vers-un-cloud-souverain-avec\" target=\"_blank\" rel=\"noopener\">Plateforme des donn\u00e9es de sant\u00e9<\/a> ne cherchait pas un label affich\u00e9 sur un site web mais une r\u00e9ponse pr\u00e9cise \u00e0 un besoin op\u00e9rationnel. La filiale d&rsquo;Iliad a \u00e9t\u00e9 s\u00e9lectionn\u00e9e en apportant une solution \u00ab la plus adapt\u00e9e en mati\u00e8re de s\u00e9curit\u00e9, de scalabilit\u00e9 et de r\u00e9silience \u00bb.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le processus de s\u00e9lection donne la mesure de l&rsquo;exigence. L&rsquo;appel d&rsquo;offres lanc\u00e9 en f\u00e9vrier 2026 a mobilis\u00e9 les expertises conjugu\u00e9es de la Direction interminist\u00e9rielle du num\u00e9rique, de l&rsquo;Inria et du minist\u00e8re de la Sant\u00e9 pour \u00e9valuer les candidatures selon 350 exigences techniques strictement d\u00e9finies. Trois cent cinquante crit\u00e8res. Un cahier des charges diss\u00e9qu\u00e9 point par point.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le contexte r\u00e9glementaire explique pourquoi ce niveau de granularit\u00e9 \u00e9tait incontournable. La r\u00e9forme du r\u00e9f\u00e9rentiel HDS de mai 2024, applicable au 30 novembre 2024, a tranch\u00e9 le d\u00e9bat juridique : les nouveaux h\u00e9bergeurs de donn\u00e9es de sant\u00e9 doivent d\u00e9montrer une immunit\u00e9 aux l\u00e9gislations extra-europ\u00e9ennes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><br> Scaleway a construit sa r\u00e9ponse autour de cette exigence pr\u00e9cise, plut\u00f4t que d&rsquo;attendre la certification globale. L&rsquo;h\u00e9bergeur s&rsquo;est lanc\u00e9 dans le processus SecNumCloud en janvier 2025, peu de temps apr\u00e8s l&rsquo;obtention de son agr\u00e9ment HDS. Une trajectoire document\u00e9e, pr\u00e9sent\u00e9e comme telle, vaut mieux qu&rsquo;un badge fig\u00e9 quand l&rsquo;acheteur veut v\u00e9rifier chaque case.<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-large\"><img decoding=\"async\" src=\"https:\/\/generativ.fr\/blog\/wp-content\/uploads\/2026\/09\/secnumcloud-scaleway-ovhcloud-appel-offres-illustration-1024x571.jpg\" alt=\"Illustration d'une cha\u00eene de production avec des centaines de points de contr\u00f4le valid\u00e9s un \u00e0 un, un simple tampon de certification laiss\u00e9 de c\u00f4t\u00e9.\"\/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">La le\u00e7on commerciale : documenter plut\u00f4t que brandir<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Damien Lucas, directeur g\u00e9n\u00e9ral de Scaleway, a r\u00e9sum\u00e9 la victoire en une phrase qui vaut pour tous les vendeurs B2B confront\u00e9s \u00e0 un cahier des charges strict :<br> \u00ab <em>Nous sommes fiers d&rsquo;avoir \u00e9t\u00e9 retenus \u00e0 l&rsquo;issue d&rsquo;un processus de s\u00e9lection extr\u00eamement comp\u00e9titif<\/em>\u00bb.<br> Comp\u00e9titif, et non arbitraire. L&rsquo;acheteur a compar\u00e9 des r\u00e9ponses point par point, pas des r\u00e9putations.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">C&rsquo;est l\u00e0 que la plupart des PME tech se plantent en appel d&rsquo;offres. Elles brandissent leur certification ISO, leur conformit\u00e9 RGPD, leur badge de s\u00e9curit\u00e9, comme un totem qui devrait clore le d\u00e9bat. Le raisonnement inverse fonctionne mieux : chaque exigence du cahier des charges appelle une preuve pr\u00e9cise, \u00e9crite, v\u00e9rifiable, pas un renvoi vers une page marketing.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La m\u00e9taphore de l&rsquo;usine s&rsquo;applique parfaitement ici. Un cahier des charges de 350 crit\u00e8res, c&rsquo;est une cha\u00eene de production avec 350 postes de contr\u00f4le. Une certification globale peut couvrir cinquante de ces postes. Les 300 autres demandent une r\u00e9ponse sp\u00e9cifique, document\u00e9e, contextualis\u00e9e au besoin de l&rsquo;acheteur. Gagner l&rsquo;appel d&rsquo;offres, c&rsquo;est avoir trait\u00e9 les 350 points.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Comment transposer \u00e7a \u00e0 votre prochain appel d&rsquo;offres<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Concr\u00e8tement, si vous dirigez une scale-up qui r\u00e9pond \u00e0 des march\u00e9s publics ou \u00e0 des grands comptes r\u00e9glement\u00e9s, trois r\u00e9flexes changent la donne :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Cartographiez le cahier des charges ligne par ligne avant de r\u00e9diger une seule phrase de r\u00e9ponse. Chaque exigence devient une case \u00e0 documenter.<\/li>\n\n\n\n<li>Remplacez \u00ab nous sommes certifi\u00e9s X \u00bb par \u00ab voici comment nous satisfaisons pr\u00e9cis\u00e9ment le crit\u00e8re 47 de votre cahier des charges, avec la preuve \u00e0 l&rsquo;appui \u00bb. La diff\u00e9rence de posture change la lecture du comit\u00e9 d&rsquo;\u00e9valuation.<\/li>\n\n\n\n<li>Pr\u00e9sentez une trajectoire cr\u00e9dible sur les points non encore couverts, plut\u00f4t que de les cacher. Un acheteur public pr\u00e9f\u00e8re une feuille de route claire \u00e0 un silence g\u00eanant.<\/li>\n<\/ul>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\">Exemple concret : au lieu d&rsquo;\u00e9crire \u00ab Notre solution est conforme RGPD \u00bb, \u00e9crivez \u00ab Le crit\u00e8re 12 exige une localisation exclusive des donn\u00e9es en UE avec tra\u00e7abilit\u00e9 des acc\u00e8s. Notre architecture r\u00e9pond \u00e0 ce crit\u00e8re de la fa\u00e7on suivante : [d\u00e9tail technique], v\u00e9rifiable via [preuve ou audit] \u00bb.<\/p>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\">Cette discipline s&rsquo;applique aussi hors march\u00e9s publics. Un comit\u00e9 d&rsquo;achat B2B qui \u00e9value un outil SaaS pour son cycle de vente ou sa conformit\u00e9 interne fonctionne selon la m\u00eame logique : il compare des r\u00e9ponses pr\u00e9cises, pas des certifications affich\u00e9es en bas de page d&rsquo;accueil.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Le vrai risque pour les PME tech qui n\u00e9gligent ce d\u00e9tail<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le danger c&rsquo;est de perdre du temps commercial pr\u00e9cieux \u00e0 d\u00e9fendre un argument qui n&#8217;emporte plus la d\u00e9cision. La s\u00e9lection s&rsquo;est faite sur la base de plus de 350 crit\u00e8res techniques. Un commercial qui pr\u00e9pare sa r\u00e9ponse en misant sur trois slides de certifications passe \u00e0 c\u00f4t\u00e9 des 347 autres points que l&rsquo;acheteur va effectivement noter.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cette rigueur documentaire n&rsquo;est pas propre au secteur public mais peut se retrouver dans tous les cycles de vente complexes, d\u00e8s qu&rsquo;un comit\u00e9 d&rsquo;achat structur\u00e9 \u00e9value plusieurs fournisseurs sur des crit\u00e8res \u00e9crits. Une <a href=\"https:\/\/www.lequotidiendesentreprises.fr\/secteurs\/technologie\/ovhcloud-une-histoire-de-famille-et-de-machines\/\" target=\"_blank\" rel=\"noopener\">analyse du Quotidien des Entreprises<\/a> souligne d&rsquo;ailleurs que le champion fran\u00e7ais doit revoir sa copie, pr\u00e9cis\u00e9ment parce qu&rsquo;un label ne fait plus foi de conformit\u00e9 exacte.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour une scale-up qui construit sa machine commerciale, la le\u00e7on se traduit en m\u00e9thode : documenter la conformit\u00e9 crit\u00e8re par crit\u00e8re devient un livrable commercial \u00e0 part enti\u00e8re, au m\u00eame titre qu&rsquo;une proposition tarifaire ou une d\u00e9mo produit. C&rsquo;est un travail de fond plut\u00f4t qu&rsquo;un ajout de derni\u00e8re minute avant la deadline de r\u00e9ponse.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Une certification ouvre la porte mais ne signe pas le contrat<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le march\u00e9 des donn\u00e9es de sant\u00e9 fran\u00e7aises vient de le prouver \u00e0 grande \u00e9chelle : la pr\u00e9cision documentaire bat la r\u00e9putation labellis\u00e9e. Les dirigeants qui r\u00e9pondent \u00e0 des appels d&rsquo;offres publics ou r\u00e9glement\u00e9s doivent cesser de traiter leurs certifications comme un argument suffisant et se mettre \u00e0 documenter, ligne par ligne, leur conformit\u00e9 exacte au besoin exprim\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Et vous, votre \u00e9quipe commerciale sait-elle documenter sa conformit\u00e9 crit\u00e8re par crit\u00e8re, ou compte-t-elle encore sur son logo de certification pour emporter la d\u00e9cision ? <a href=\"https:\/\/generativ.fr\/contactez-nous\/\">Parlons-en, 30 minutes, sans engagement.<\/a><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Sources<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Le Quotidien des Entreprises, \u00ab OVHcloud, une histoire de famille et de machines \u00bb<\/li>\n\n\n\n<li>Health Data Hub, communiqu\u00e9 du 23 avril 2026 sur la migration vers Scaleway<\/li>\n\n\n\n<li>AFP via TradingView, \u00ab H\u00e9bergement des donn\u00e9es de sant\u00e9: le fran\u00e7ais Scaleway choisi pour remplacer Microsoft \u00bb<\/li>\n\n\n\n<li>Next.ink, \u00ab Scaleway remporte l&rsquo;h\u00e9bergement des donn\u00e9es de sant\u00e9 \u00e0 la place de Microsoft \u00bb<\/li>\n\n\n\n<li>Arm\u00e9es.com, \u00ab Souverainet\u00e9 num\u00e9rique : les donn\u00e9es de sant\u00e9 resteront en France \u00bb<\/li>\n\n\n\n<li>Tech Insider, \u00ab Scaleway remplace Azure au Health Data Hub \u00bb<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>OVHcloud a la certification SecNumCloud. Scaleway ne l&rsquo;a pas encore. C&rsquo;est pourtant Scaleway qui h\u00e9berge d\u00e9sormais les donn\u00e9es de sant\u00e9 de 70 millions d&rsquo;assur\u00e9s fran\u00e7ais. Je vous explique ce que ce choix r\u00e9v\u00e8le sur la fa\u00e7on dont les acheteurs publics et les grands comptes tranchent vraiment leurs appels d&rsquo;offres, et ce que vos commerciaux doivent en tirer.<\/p>\n","protected":false},"author":1,"featured_media":7931,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-7933","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-strategie-commerciale"],"_links":{"self":[{"href":"https:\/\/generativ.fr\/blog\/wp-json\/wp\/v2\/posts\/7933","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/generativ.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/generativ.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/generativ.fr\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/generativ.fr\/blog\/wp-json\/wp\/v2\/comments?post=7933"}],"version-history":[{"count":1,"href":"https:\/\/generativ.fr\/blog\/wp-json\/wp\/v2\/posts\/7933\/revisions"}],"predecessor-version":[{"id":7955,"href":"https:\/\/generativ.fr\/blog\/wp-json\/wp\/v2\/posts\/7933\/revisions\/7955"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/generativ.fr\/blog\/wp-json\/wp\/v2\/media\/7931"}],"wp:attachment":[{"href":"https:\/\/generativ.fr\/blog\/wp-json\/wp\/v2\/media?parent=7933"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/generativ.fr\/blog\/wp-json\/wp\/v2\/categories?post=7933"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/generativ.fr\/blog\/wp-json\/wp\/v2\/tags?post=7933"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}