Nehos Groupe
Gros plan sur des fibres optiques raccordées à un équipement réseau dans un centre de données
Photo : Brett Sayles · Pexels

Coût cloud souverain France 2026 : OVHcloud, Scaleway, Outscale vs hyperscalers

Les postes à comparer, le TCO sur 3 ans, les coûts cachés d'egress et de migration : une méthode pour arbitrer entre souverain et hyperscaler avec vos propres chiffres.

Nos clients types

Scale-up
PME
ETI
Grand Groupe

L'essentiel

Sur le compute standard, les cloud souverains européens (OVHcloud, Scaleway) sont en général moins chers que les hyperscalers. L'écart vient surtout de la bande passante sortante et du control plane Kubernetes, facturés chez AWS et Azure.

Les coûts cachés des hyperscalers (egress, support payant, NAT Gateway, transferts inter-AZ) s'ajoutent au prix affiché sur la page tarifaire officielle. Il faut les chiffrer sur votre architecture.

Outscale, qualifié SecNumCloud, coûte plus cher qu'OVHcloud : la qualification se justifie quand un cadre réglementaire ou un appel d'offres l'exige.

Le budget d'une migration dépend de la complexité : un lift-and-shift simple n'a rien à voir avec un refactoring des services propriétaires AWS. Il se chiffre sur devis, après un premier échange.

Nehos accompagne la migration et l'architecture cloud souveraine, avec un TCO prévisionnel sur 3 ans établi avant tout engagement.

F
Foued Cherni
··8 min de lecture·ia-souveraine

#Pourquoi comparer les coûts cloud souverain en 2026

Le marché du cloud souverain a gagné en maturité. OVHcloud, Scaleway et Outscale proposent des grilles publiques, des SLA de production et des services managés comparables à ceux des hyperscalers sur les workloads courants. La question n'est plus "le souverain peut-il remplacer AWS ?" mais "combien ça coûte réellement, tous frais inclus ?".

Le moteur d'une migration vers un cloud souverain français n'est pas idéologique : c'est le TCO, la maîtrise juridique des données et la prévisibilité de la facture. Cet article donne les postes à comparer, les coûts cachés que les pages tarifaires officielles ne mettent pas en avant, et les facteurs qui font varier un budget de migration.

Les montants exacts dépendent de votre architecture : ils se calculent avec les grilles publiques des fournisseurs, listées en bas de page.


#Les postes à comparer, workload par workload

Les grilles évoluent souvent. Plutôt que de figer des prix qui seraient périmés dans six mois, voici les postes à chiffrer pour chaque type de workload, et là où les écarts se creusent.

#Workload 1 : application web standard (Next.js / Symfony)

Configuration type : 2 instances compute, base PostgreSQL managée, stockage bloc, quelques téraoctets de bande passante sortante par mois, Kubernetes managé.

PosteCloud souverain (OVHcloud, Scaleway)Hyperscaler (AWS, Azure)
ComputeTarifs publics lisibles, par instanceTarifs variables selon le modèle d'engagement (à la demande, réservé)
PostgreSQL managéInclus dans le catalogue managéSouvent plus cher à capacité équivalente
Stockage blocFacturation au GoFacturation au Go, plus options de performance payantes
Bande passante sortanteIncluse sur les datacenters européensFacturée au Go sortant
Control plane KubernetesGratuit chez la plupart des souverainsFacturé à l'heure

L'essentiel de l'écart vient de la bande passante sortante (egress) et du control plane Kubernetes.

#Workload 2 : pipeline IA / ML (entraînement + inférence)

Configuration type : GPU pour l'entraînement (quelques dizaines d'heures par mois), GPU d'inférence en continu, stockage objet S3, base vectorielle.

Sur les GPU, les écarts dépendent surtout de la disponibilité : les stocks de GPU haut de gamme sont contraints en Europe, et un tarif horaire bas ne sert à rien si la capacité n'est pas disponible. Scaleway et OVHcloud publient leurs tarifs GPU : comparez-les avec ceux d'AWS et d'Azure sur la même référence de carte, pour la même durée d'utilisation, egress compris.

#Workload 3 : stockage de données (archivage + backup)

Configuration type : plusieurs téraoctets en stockage objet, un peu de stockage bloc haute performance, quelques centaines de Go sortants par mois.

C'est le workload où l'egress pèse le plus : les hyperscalers facturent la sortie des données, ce qui pénalise les usages de restauration et de partage fréquent. Un stockage objet souverain sans frais de sortie rend le coût plus prévisible.


#Les coûts cachés des hyperscalers : ce que la page pricing ne montre pas

La facture réelle d'un déploiement AWS ou Azure dépasse souvent l'estimation initiale. Voici les postes que les calculateurs officiels minimisent ou omettent.

#Egress (bande passante sortante)

AWS facture la sortie vers Internet au Go : le tarif public est de l'ordre de 0,09 $/Go sur la première tranche, à vérifier sur la page officielle. Azure suit une grille similaire. Pour une application B2B qui sert un CDN, des API clients et des exports, ce poste devient significatif dès quelques téraoctets par mois.

OVHcloud et Scaleway n'appliquent pas de compteur sur la bande passante sortante des datacenters européens.

#Transferts inter-AZ

AWS facture les transferts entre zones de disponibilité d'une même région. Pour une architecture microservices répartie sur 3 zones, ce poste est invisible dans les estimations de départ et croît avec le trafic inter-service.

#Support technique

Les niveaux de support payants des hyperscalers sont facturés en pourcentage de la facture mensuelle, avec un minimum. Les cloud souverains incluent en général un support standard, avec des offres premium en option : comparez les niveaux de service (délais de réponse, interlocuteur) plutôt que les noms de formules.

#NAT Gateway

Chaque NAT Gateway AWS est facturée à l'heure, puis au Go traité. Avec 3 zones de disponibilité, le poste s'additionne vite. Chez les cloud souverains, le NAT est le plus souvent intégré au réseau privé.

#Conformité et audit

Le coût de mise en conformité RGPD d'un déploiement chez un fournisseur américain est structurellement plus élevé : DPA à négocier, résidence des données à configurer, audit des sous-traitants, veille juridique sur le Data Privacy Framework. Sur un cloud souverain français, les données sont en France, l'opérateur est soumis au droit français et la question du transfert hors UE ne se pose pas.

#Synthèse des coûts cachés

Poste cachéAWS / AzureCloud souverain
EgressFacturé au GoInclus (datacenters européens)
Transferts inter-AZFacturésRarement facturés
SupportPourcentage de la facture, avec minimumStandard inclus, premium en option
NAT GatewayFacturée à l'heure + au GoIntégré au réseau privé
Conformité RGPDTravail juridique supplémentaireAllégé

Ces écarts sont souvent le facteur déclencheur de la décision de migration. Pour les chiffrer chez vous, relevez 3 mois de factures et isolez ces postes.


→ Prêt à passer à l’action ? Réservez un appel découverte de 15 minutes avec notre équipe pour analyser votre projet — sans engagement.

#TCO sur 3 ans : comment le simuler

Prenons un workload combiné pour une ETI : application web, pipeline IA et stockage de plusieurs téraoctets.

Un homme en chemise à carreaux annote des histogrammes colorés imprimés, stylo à la main
PosteÀ intégrer dans le calcul sur 3 ans
Compute + base de données + stockageTarifs publics, avec ou sans engagement de durée
GPU IATarif horaire × heures réellement utilisées, disponibilité comprise
EgressVolume sortant mensuel × tarif au Go
SupportNiveau de service réellement nécessaire
Conformité RGPDTemps juridique et audit
Migration (ponctuelle)Investissement initial, à amortir sur les économies récurrentes

Le principe : additionner les coûts récurrents des deux scénarios sur 36 mois, ajouter le coût ponctuel de migration côté souverain, puis calculer le mois où le cumul souverain passe sous le cumul hyperscaler (le break-even). Il se calcule avec vos factures réelles, pas avec une moyenne de marché.


#Budget migration : de l'hyperscaler au cloud souverain

Le coût de migration dépend de trois facteurs : la complexité de l'architecture existante, le volume de données à transférer et le niveau de refactoring nécessaire.

#Grille par profil de migration

Profil de migrationDurée indicativeDétail
Lift & shift simple (VMs + DB)Quelques semainesRéplication des VM, migration de base de données, reconfiguration réseau
Migration KubernetesQuelques semainesAdaptation des manifests, migration des secrets, reconfiguration CI/CD
Refactoring partiel + migrationPlusieurs semainesRemplacement des services managés propriétaires (Lambda, SQS, DynamoDB) par des équivalents open source
Migration complète multi-workloadsPlusieurs moisArchitecture multi-environnement, migration IA/ML, data platform

Chaque profil est chiffré sur devis, en 48 h après un premier échange.

#Les pièges de migration à anticiper

Egress pendant la migration : sortir plusieurs téraoctets d'AWS est facturé en frais de transfert. Ce coût est souvent oublié dans les estimations.

Services managés propriétaires : chaque service AWS sans équivalent direct (DynamoDB, SQS, Lambda, Step Functions) nécessite un refactoring vers des alternatives open source (PostgreSQL, RabbitMQ, containers, Temporal). C'est en général la part la plus lourde du budget.

DNS et certificats : la bascule DNS finale et le renouvellement des certificats SSL/TLS sont les dernières étapes, mais un oubli peut provoquer une interruption de service. Prévoyez une fenêtre de bascule avec un rollback préparé.


#Outscale SecNumCloud : le surcoût de la qualification

Outscale est le seul opérateur IaaS qualifié SecNumCloud cité dans cet article. Ce niveau de qualification a un coût.

Des casiers métalliques de couleur taupe, fermés à clé, avec une étiquette jaune sur chaque porte
PosteOVHcloudOutscale
ComputeTarif public OVHcloudPlus élevé, qualification oblige
Stockage blocTarif public OVHcloudPlus élevé
PostgreSQL managéTarif public OVHcloudPlus élevé
Support standardInclusInclus

Ce surcoût est justifié pour les organisations soumises à des obligations réglementaires strictes : opérateurs d'importance vitale (OIV), secteur public, données de santé sensibles. Pour les ETI sans contrainte SecNumCloud, OVHcloud offre un compromis intéressant : capitaux européens, datacenters en France, certifications HDS et ISO 27001.


#Comment Nehos vous aide à maîtriser votre TCO cloud souverain

Nehos accompagne la migration vers des infrastructures souveraines et peut héberger vos projets chez un hébergeur français. Notre accompagnement couvre trois phases :

1. Audit et TCO prévisionnel : cartographie de votre infrastructure existante, estimation du TCO actuel face au TCO souverain sur 3 ans, identification des services propriétaires à remplacer, plan de migration chiffré.

2. Migration et déploiement : exécution de la migration en limitant les interruptions sur les workloads critiques, refactoring des dépendances propriétaires, mise en place du monitoring et des alertes, validation de la conformité RGPD.

3. Exploitation et optimisation : TMA et maintenance applicative avec suivi du TCO mensuel, rightsizing des instances et optimisation des réservations. Notre maintenance logicielle démarre à 750 €/mois.

Nehos intervient depuis Toulouse sur l'ensemble du territoire français et en Europe francophone (Belgique, Luxembourg, Suisse). Pour en savoir plus, consultez notre page architectures cloud souveraines.

Photos : Towfiqu barbhuiya, Brett Sayles sur Pexels.

Questions & réponses

Questions fréquentes sur le coût du cloud souverain en France

Souvent, pour les workloads standards (web, API, bases de données, IA). Les cloud souverains européens ne facturent pas la bande passante sortante, incluent le control plane Kubernetes et proposent un support standard sans supplément. Outscale (SecNumCloud) coûte plus cher qu'OVHcloud, ce qui se justifie quand la qualification est exigée. Le résultat dépend de votre architecture : comparez sur vos factures réelles.

Rien chez OVHcloud et Scaleway sur les datacenters européens. C'est le poste qui crée le plus grand écart avec AWS (de l'ordre de 0,09 $ par Go sur la première tranche, tarif public à vérifier) et Azure (grille similaire). Plus votre application sert de données vers l'extérieur, plus l'écart pèse.

Cela dépend de la complexité. Un lift-and-shift simple (VMs et bases de données) prend quelques semaines. Une migration Kubernetes avec refactoring des services propriétaires AWS (Lambda, DynamoDB, SQS) prend nettement plus de temps. Le budget se chiffre sur devis, en 48 h après un premier échange, et se compare aux économies récurrentes pour obtenir le break-even.

Outscale est le seul opérateur IaaS qualifié SecNumCloud par l'ANSSI en France. Si votre organisation est un opérateur d'importance vitale, un établissement public traitant des données sensibles, ou si un appel d'offres exige explicitement SecNumCloud, Outscale est le choix imposé. Pour les ETI sans cette contrainte réglementaire, OVHcloud offre une souveraineté de fait (capitaux européens, données en France, certifications HDS et ISO 27001) à un coût inférieur.

Scaleway et OVHcloud publient des tarifs GPU souvent inférieurs à ceux d'AWS et d'Azure à référence de carte équivalente. Comparez les tarifs publics sur la même carte, pour la même durée d'utilisation. Au-delà du prix horaire, la disponibilité compte : en Europe, les GPU haut de gamme sont en stock contraint.

Nous établissons un TCO prévisionnel sur 3 ans avant toute migration. Après migration, notre contrat de TMA peut inclure un suivi mensuel du TCO avec rightsizing des instances, optimisation des réservations et alertes en cas de dérive budgétaire.

Cinq postes sont souvent sous-estimés : l'egress (bande passante sortante), les transferts inter-AZ, le support Business ou Enterprise, les NAT Gateways et la mise en conformité RGPD. Pour les chiffrer, relevez trois mois de factures et isolez ces lignes.

Parlons de votre projet

Un devis chiffré, sans engagement

Décrivez votre besoin en deux minutes : un consultant senior vous répond avec une première estimation et les prochaines étapes.

  • Réponse sous 24 h ouvrées
  • Sans engagement
  • Un consultant senior vous répond
Prendre rendez-vous