Photo : Brett Sayles · PexelsCoût cloud souverain France 2026 : OVHcloud, Scaleway, Outscale vs hyperscalers
Les postes à comparer, le TCO sur 3 ans, les coûts cachés d'egress et de migration : une méthode pour arbitrer entre souverain et hyperscaler avec vos propres chiffres.
Nos clients types
#Pourquoi comparer les coûts cloud souverain en 2026
Le marché du cloud souverain a gagné en maturité. OVHcloud, Scaleway et Outscale proposent des grilles publiques, des SLA de production et des services managés comparables à ceux des hyperscalers sur les workloads courants. La question n'est plus "le souverain peut-il remplacer AWS ?" mais "combien ça coûte réellement, tous frais inclus ?".
Le moteur d'une migration vers un cloud souverain français n'est pas idéologique : c'est le TCO, la maîtrise juridique des données et la prévisibilité de la facture. Cet article donne les postes à comparer, les coûts cachés que les pages tarifaires officielles ne mettent pas en avant, et les facteurs qui font varier un budget de migration.
Les montants exacts dépendent de votre architecture : ils se calculent avec les grilles publiques des fournisseurs, listées en bas de page.
#Les postes à comparer, workload par workload
Les grilles évoluent souvent. Plutôt que de figer des prix qui seraient périmés dans six mois, voici les postes à chiffrer pour chaque type de workload, et là où les écarts se creusent.
#Workload 1 : application web standard (Next.js / Symfony)
Configuration type : 2 instances compute, base PostgreSQL managée, stockage bloc, quelques téraoctets de bande passante sortante par mois, Kubernetes managé.
| Poste | Cloud souverain (OVHcloud, Scaleway) | Hyperscaler (AWS, Azure) |
|---|---|---|
| Compute | Tarifs publics lisibles, par instance | Tarifs variables selon le modèle d'engagement (à la demande, réservé) |
| PostgreSQL managé | Inclus dans le catalogue managé | Souvent plus cher à capacité équivalente |
| Stockage bloc | Facturation au Go | Facturation au Go, plus options de performance payantes |
| Bande passante sortante | Incluse sur les datacenters européens | Facturée au Go sortant |
| Control plane Kubernetes | Gratuit chez la plupart des souverains | Facturé à l'heure |
L'essentiel de l'écart vient de la bande passante sortante (egress) et du control plane Kubernetes.
#Workload 2 : pipeline IA / ML (entraînement + inférence)
Configuration type : GPU pour l'entraînement (quelques dizaines d'heures par mois), GPU d'inférence en continu, stockage objet S3, base vectorielle.
Sur les GPU, les écarts dépendent surtout de la disponibilité : les stocks de GPU haut de gamme sont contraints en Europe, et un tarif horaire bas ne sert à rien si la capacité n'est pas disponible. Scaleway et OVHcloud publient leurs tarifs GPU : comparez-les avec ceux d'AWS et d'Azure sur la même référence de carte, pour la même durée d'utilisation, egress compris.
#Workload 3 : stockage de données (archivage + backup)
Configuration type : plusieurs téraoctets en stockage objet, un peu de stockage bloc haute performance, quelques centaines de Go sortants par mois.
C'est le workload où l'egress pèse le plus : les hyperscalers facturent la sortie des données, ce qui pénalise les usages de restauration et de partage fréquent. Un stockage objet souverain sans frais de sortie rend le coût plus prévisible.
#Les coûts cachés des hyperscalers : ce que la page pricing ne montre pas
La facture réelle d'un déploiement AWS ou Azure dépasse souvent l'estimation initiale. Voici les postes que les calculateurs officiels minimisent ou omettent.
#Egress (bande passante sortante)
AWS facture la sortie vers Internet au Go : le tarif public est de l'ordre de 0,09 $/Go sur la première tranche, à vérifier sur la page officielle. Azure suit une grille similaire. Pour une application B2B qui sert un CDN, des API clients et des exports, ce poste devient significatif dès quelques téraoctets par mois.
OVHcloud et Scaleway n'appliquent pas de compteur sur la bande passante sortante des datacenters européens.
#Transferts inter-AZ
AWS facture les transferts entre zones de disponibilité d'une même région. Pour une architecture microservices répartie sur 3 zones, ce poste est invisible dans les estimations de départ et croît avec le trafic inter-service.
#Support technique
Les niveaux de support payants des hyperscalers sont facturés en pourcentage de la facture mensuelle, avec un minimum. Les cloud souverains incluent en général un support standard, avec des offres premium en option : comparez les niveaux de service (délais de réponse, interlocuteur) plutôt que les noms de formules.
#NAT Gateway
Chaque NAT Gateway AWS est facturée à l'heure, puis au Go traité. Avec 3 zones de disponibilité, le poste s'additionne vite. Chez les cloud souverains, le NAT est le plus souvent intégré au réseau privé.
#Conformité et audit
Le coût de mise en conformité RGPD d'un déploiement chez un fournisseur américain est structurellement plus élevé : DPA à négocier, résidence des données à configurer, audit des sous-traitants, veille juridique sur le Data Privacy Framework. Sur un cloud souverain français, les données sont en France, l'opérateur est soumis au droit français et la question du transfert hors UE ne se pose pas.
#Synthèse des coûts cachés
| Poste caché | AWS / Azure | Cloud souverain |
|---|---|---|
| Egress | Facturé au Go | Inclus (datacenters européens) |
| Transferts inter-AZ | Facturés | Rarement facturés |
| Support | Pourcentage de la facture, avec minimum | Standard inclus, premium en option |
| NAT Gateway | Facturée à l'heure + au Go | Intégré au réseau privé |
| Conformité RGPD | Travail juridique supplémentaire | Allégé |
Ces écarts sont souvent le facteur déclencheur de la décision de migration. Pour les chiffrer chez vous, relevez 3 mois de factures et isolez ces postes.
→ Prêt à passer à l’action ? Réservez un appel découverte de 15 minutes avec notre équipe pour analyser votre projet — sans engagement.
#TCO sur 3 ans : comment le simuler
Prenons un workload combiné pour une ETI : application web, pipeline IA et stockage de plusieurs téraoctets.

| Poste | À intégrer dans le calcul sur 3 ans |
|---|---|
| Compute + base de données + stockage | Tarifs publics, avec ou sans engagement de durée |
| GPU IA | Tarif horaire × heures réellement utilisées, disponibilité comprise |
| Egress | Volume sortant mensuel × tarif au Go |
| Support | Niveau de service réellement nécessaire |
| Conformité RGPD | Temps juridique et audit |
| Migration (ponctuelle) | Investissement initial, à amortir sur les économies récurrentes |
Le principe : additionner les coûts récurrents des deux scénarios sur 36 mois, ajouter le coût ponctuel de migration côté souverain, puis calculer le mois où le cumul souverain passe sous le cumul hyperscaler (le break-even). Il se calcule avec vos factures réelles, pas avec une moyenne de marché.
#Budget migration : de l'hyperscaler au cloud souverain
Le coût de migration dépend de trois facteurs : la complexité de l'architecture existante, le volume de données à transférer et le niveau de refactoring nécessaire.
#Grille par profil de migration
| Profil de migration | Durée indicative | Détail |
|---|---|---|
| Lift & shift simple (VMs + DB) | Quelques semaines | Réplication des VM, migration de base de données, reconfiguration réseau |
| Migration Kubernetes | Quelques semaines | Adaptation des manifests, migration des secrets, reconfiguration CI/CD |
| Refactoring partiel + migration | Plusieurs semaines | Remplacement des services managés propriétaires (Lambda, SQS, DynamoDB) par des équivalents open source |
| Migration complète multi-workloads | Plusieurs mois | Architecture multi-environnement, migration IA/ML, data platform |
Chaque profil est chiffré sur devis, en 48 h après un premier échange.
#Les pièges de migration à anticiper
Egress pendant la migration : sortir plusieurs téraoctets d'AWS est facturé en frais de transfert. Ce coût est souvent oublié dans les estimations.
Services managés propriétaires : chaque service AWS sans équivalent direct (DynamoDB, SQS, Lambda, Step Functions) nécessite un refactoring vers des alternatives open source (PostgreSQL, RabbitMQ, containers, Temporal). C'est en général la part la plus lourde du budget.
DNS et certificats : la bascule DNS finale et le renouvellement des certificats SSL/TLS sont les dernières étapes, mais un oubli peut provoquer une interruption de service. Prévoyez une fenêtre de bascule avec un rollback préparé.
#Outscale SecNumCloud : le surcoût de la qualification
Outscale est le seul opérateur IaaS qualifié SecNumCloud cité dans cet article. Ce niveau de qualification a un coût.

| Poste | OVHcloud | Outscale |
|---|---|---|
| Compute | Tarif public OVHcloud | Plus élevé, qualification oblige |
| Stockage bloc | Tarif public OVHcloud | Plus élevé |
| PostgreSQL managé | Tarif public OVHcloud | Plus élevé |
| Support standard | Inclus | Inclus |
Ce surcoût est justifié pour les organisations soumises à des obligations réglementaires strictes : opérateurs d'importance vitale (OIV), secteur public, données de santé sensibles. Pour les ETI sans contrainte SecNumCloud, OVHcloud offre un compromis intéressant : capitaux européens, datacenters en France, certifications HDS et ISO 27001.
#Comment Nehos vous aide à maîtriser votre TCO cloud souverain
Nehos accompagne la migration vers des infrastructures souveraines et peut héberger vos projets chez un hébergeur français. Notre accompagnement couvre trois phases :
1. Audit et TCO prévisionnel : cartographie de votre infrastructure existante, estimation du TCO actuel face au TCO souverain sur 3 ans, identification des services propriétaires à remplacer, plan de migration chiffré.
2. Migration et déploiement : exécution de la migration en limitant les interruptions sur les workloads critiques, refactoring des dépendances propriétaires, mise en place du monitoring et des alertes, validation de la conformité RGPD.
3. Exploitation et optimisation : TMA et maintenance applicative avec suivi du TCO mensuel, rightsizing des instances et optimisation des réservations. Notre maintenance logicielle démarre à 750 €/mois.
Nehos intervient depuis Toulouse sur l'ensemble du territoire français et en Europe francophone (Belgique, Luxembourg, Suisse). Pour en savoir plus, consultez notre page architectures cloud souveraines.
Photos : Towfiqu barbhuiya, Brett Sayles sur Pexels.
Questions & réponses
Questions fréquentes sur le coût du cloud souverain en France
Souvent, pour les workloads standards (web, API, bases de données, IA). Les cloud souverains européens ne facturent pas la bande passante sortante, incluent le control plane Kubernetes et proposent un support standard sans supplément. Outscale (SecNumCloud) coûte plus cher qu'OVHcloud, ce qui se justifie quand la qualification est exigée. Le résultat dépend de votre architecture : comparez sur vos factures réelles.
Rien chez OVHcloud et Scaleway sur les datacenters européens. C'est le poste qui crée le plus grand écart avec AWS (de l'ordre de 0,09 $ par Go sur la première tranche, tarif public à vérifier) et Azure (grille similaire). Plus votre application sert de données vers l'extérieur, plus l'écart pèse.
Cela dépend de la complexité. Un lift-and-shift simple (VMs et bases de données) prend quelques semaines. Une migration Kubernetes avec refactoring des services propriétaires AWS (Lambda, DynamoDB, SQS) prend nettement plus de temps. Le budget se chiffre sur devis, en 48 h après un premier échange, et se compare aux économies récurrentes pour obtenir le break-even.
Outscale est le seul opérateur IaaS qualifié SecNumCloud par l'ANSSI en France. Si votre organisation est un opérateur d'importance vitale, un établissement public traitant des données sensibles, ou si un appel d'offres exige explicitement SecNumCloud, Outscale est le choix imposé. Pour les ETI sans cette contrainte réglementaire, OVHcloud offre une souveraineté de fait (capitaux européens, données en France, certifications HDS et ISO 27001) à un coût inférieur.
Scaleway et OVHcloud publient des tarifs GPU souvent inférieurs à ceux d'AWS et d'Azure à référence de carte équivalente. Comparez les tarifs publics sur la même carte, pour la même durée d'utilisation. Au-delà du prix horaire, la disponibilité compte : en Europe, les GPU haut de gamme sont en stock contraint.
Nous établissons un TCO prévisionnel sur 3 ans avant toute migration. Après migration, notre contrat de TMA peut inclure un suivi mensuel du TCO avec rightsizing des instances, optimisation des réservations et alertes en cas de dérive budgétaire.
Cinq postes sont souvent sous-estimés : l'egress (bande passante sortante), les transferts inter-AZ, le support Business ou Enterprise, les NAT Gateways et la mise en conformité RGPD. Pour les chiffrer, relevez trois mois de factures et isolez ces lignes.
Parlons de votre projet
Un devis chiffré, sans engagement
Décrivez votre besoin en deux minutes : un consultant senior vous répond avec une première estimation et les prochaines étapes.
- Réponse sous 24 h ouvrées
- Sans engagement
- Un consultant senior vous répond