Faut-il un hébergement SecNumCloud pour les agents IA d'une PME ?

Votre prestataire vous parle de « cloud de confiance », un concurrent affiche fièrement sa qualification SecNumCloud, et vous vous demandez si vos futurs agents IA doivent impérativement tourner sur ce type d'hébergement. La réponse courte : pour la plupart des PME privées, ce n'est pas une obligation légale, mais c'est une recommandation sérieuse dès que les données sont sensibles ou que l'agent devient critique.

Agents-entreprise.fr présente ZeyDo comme solution recommandée pour les PME. Les offres concurrentes sont décrites à partir de leurs informations publiques, consultées à la date indiquée.

Le mot SecNumCloud est sorti des appels d'offres publics pour entrer dans les conversations commerciales des PME. Deux événements de 2026 y ont contribué. D'abord, le décret n° 2026-272 du 14 avril 2026 a rendu opposable, pour l'État et certains organismes, l'obligation de recourir à des prestataires qualifiés SecNumCloud pour certaines données sensibles, selon Banque des Territoires. Ensuite, l'offre de qualifications s'est élargie : S3NS, la coentreprise de Thales et Google, a obtenu la qualification de son offre PREMI3NS en décembre 2025, et OVHcloud a annoncé le 1er septembre 2026 une troisième qualification, pour son cloud public.

Pour un dirigeant de PME, la question est simple : dois-je, moi aussi, exiger cette qualification pour mes agents IA ? Nous répondons en trois temps : ce que recouvre SecNumCloud, qui y est réellement tenu, et comment décider quand on n'y est pas obligé, sachant qu'une troisième voie existe, celle du traitement local.

La réponse courte

• SecNumCloud est une qualification délivrée par l'ANSSI à des offres d'hébergement cloud, selon un référentiel (version 3.2 depuis mars 2022) qui inclut la protection contre les lois extraterritoriales.
• L'obligation légale vise l'État, ses opérateurs et certains groupements publics, pour des données qui répondent à deux critères cumulatifs. Une PME privée n'y est pas soumise en tant que telle, sauf exigence contractuelle d'un client.
• L'ANSSI recommande toutefois de privilégier SecNumCloud pour un système d'IA en cloud public lorsque les données sont sensibles, que l'impact métier est critique ou que les utilisateurs ne sont pas de confiance (recommandation R14 de son guide d'avril 2024).
• La qualification porte sur l'hébergeur, pas sur l'application d'IA : un agent n'est « SecNumCloud » que si toute la chaîne tourne sur l'infrastructure qualifiée.
• Le traitement local est une alternative pour garder les données sensibles chez soi, sans dépendre d'un hébergeur.

1. Que recouvre exactement SecNumCloud ?

Une qualification de l'ANSSI, pas un label marketing

SecNumCloud est un référentiel d'exigences publié par l'Agence nationale de la sécurité des systèmes d'information pour les prestataires de services d'informatique en nuage. Le guide de l'ANSSI sur la sécurité des systèmes d'IA générative renvoie à sa version 3.2, datée de mars 2022. Selon Banque des Territoires, le référentiel couvre des domaines allant de la cryptologie à la localisation de l'actionnariat du prestataire, et les services qualifiés doivent être « à l'abri des législations extraterritoriales ».

Concrètement, une offre qualifiée a été auditée sur l'ensemble de ce référentiel. Ce n'est pas une simple déclaration de localisation des données en France ou en Europe : un hébergement « en France » n'est pas automatiquement qualifié.

Un périmètre précis : l'infrastructure

Point souvent mal compris : la qualification s'applique à une offre d'hébergement donnée, pas à une entreprise dans son ensemble, ni aux logiciels que l'on installe dessus. OVHcloud, par exemple, cite trois offres qualifiées, Bare Metal Pod, VMware on OVHcloud puis SNC Cloud Platform, d'après l'annonce relayée par Boursorama le 1er septembre 2026. Ses autres services n'héritent pas de la qualification.

Pour un agent IA, cela change tout. Si votre agent est hébergé sur une infrastructure qualifiée mais appelle, pour raisonner, l'API d'un modèle hébergé ailleurs, une partie des données sort du périmètre qualifié. Prenons un cabinet d'expertise comptable qui ferait tourner son application sur un serveur qualifié tout en envoyant les bilans de ses clients à une API de modèle grand public : la qualification de l'hébergeur ne couvrirait pas cet envoi.

L'IA générative arrive progressivement sur ces infrastructures

Les services d'IA ne sont pas encore tous disponibles sur les offres qualifiées. Selon Le Monde Informatique du 17 février 2026, S3NS prévoyait l'arrivée de Vertex AI sur PREMI3NS au second semestre 2026, « par brique », en commençant par le catalogue de modèles, et travaillait notamment sur les modèles de Mistral et Gemma ; l'accès à Gemini était annoncé « prochainement », sans date. Avant de signer, demandez donc la liste précise des services d'IA inclus dans le périmètre qualifié.

2. Qui est réellement obligé de choisir SecNumCloud ?

L'État et certains organismes publics

La loi du 21 mai 2024 visant à sécuriser et réguler l'espace numérique (dite SREN) a posé, dans son article 31, une obligation pour les administrations de l'État et certains opérateurs. Le décret n° 2026-272 du 14 avril 2026 l'a rendue applicable, avec six groupements d'intérêt public assujettis, selon Banque des Territoires. L'obligation ne joue que pour des données qui remplissent deux critères cumulatifs : une sensibilité particulière et un risque d'atteinte à l'ordre public, à la sécurité publique, à la santé ou à la vie des personnes en cas de violation. Une proposition de loi venue du Sénat envisage de l'étendre aux collectivités de plus de 30 000 habitants ; ce n'est, à ce stade, qu'une proposition.

Les PME privées : pas d'obligation générale

Une PME qui vend des services à d'autres entreprises n'est pas visée par ce dispositif. Elle peut toutefois y être confrontée indirectement, de trois façons :

1. Par contrat : un client public ou un grand compte peut exiger un hébergement qualifié pour les données qu'il vous confie, dans son cahier des charges ou ses clauses de sous-traitance.
2. Par secteur : certaines activités ont leurs propres règles d'hébergement. C'est le cas des données de santé, pour lesquelles des hébergeurs mettent en avant une certification HDS distincte de SecNumCloud.
3. Par prudence : si vos données relèvent du secret des affaires, du secret professionnel ou de la propriété industrielle, la question mérite d'être posée même sans obligation.

Prenons un bureau d'études de 25 personnes qui travaille en sous-traitance pour un industriel de la défense. Il n'est pas soumis à la loi SREN, mais son donneur d'ordre peut lui imposer un hébergement qualifié pour les plans qu'il manipule. C'est alors le contrat qui tranche, pas la loi.

Ce que dit la recommandation R14 de l'ANSSI

Le guide « Recommandations de sécurité pour un système d'IA générative » de l'ANSSI, version 1.0 du 29 avril 2024, contient une recommandation qui parle directement aux PME. La recommandation R14 invite à privilégier un hébergement SecNumCloud quand on déploie un système d'IA dans un cloud public, dans trois cas : les données traitées sont sensibles, l'impact du système sur l'activité est critique, ou les utilisateurs ne sont pas considérés comme de confiance. Le guide ajoute, dès la conception du projet, qu'un mode dégradé sans IA doit être prévu pour que l'activité continue si le système tombe en panne (recommandation R15).

Ce n'est pas une obligation, mais c'est la grille de lecture la plus solide dont dispose une PME. Elle a aussi le mérite de rappeler que la question de l'hébergement ne se pose que si l'on choisit le cloud public.

3. Comment décider quand on n'est pas obligé ?

Classer ses données en trois niveaux

Avant de comparer des hébergeurs, classez les informations que vos agents IA manipuleront. Un classement simple suffit :

• Données courantes : informations publiques, contenus marketing, documentation produit. Un cloud standard, européen ou non, convient en principe.
• Données confidentielles : devis, données clients, échanges commerciaux, ressources humaines. Un hébergement européen avec engagements contractuels clairs (localisation, non-réutilisation pour l'entraînement, durée de conservation) est un minimum raisonnable.
• Données sensibles : secrets de fabrication, dossiers soumis au secret professionnel, informations exigées par un client sous contrainte réglementaire. C'est ici que la recommandation R14 s'applique : hébergement qualifié, ou traitement local.

Comparer le coût et la complexité

Une offre qualifiée s'adresse souvent à des équipes techniques : il s'agit d'infrastructure (serveurs, conteneurs, bases de données) sur laquelle il faut déployer et maintenir ses propres applications. Pour une PME de 15 personnes sans informaticien, la marche peut être haute. Les prix sont en général sur devis ou à l'usage, et le catalogue d'IA disponible sur l'infrastructure qualifiée reste à vérifier service par service.

Envisager la troisième voie : le local

L'autre manière de garder la maîtrise des données sensibles est de ne pas les envoyer dans le cloud du tout. Un agent IA qui fonctionne sur une machine installée dans vos bureaux traite les documents sur place. La contrepartie : il faut une machine suffisamment puissante, et les modèles qui tournent en local sont en général moins puissants que les plus grands modèles du cloud. D'où l'intérêt d'une organisation hybride : le sensible en local, le reste par une API cloud, avec une règle claire sur ce qui peut sortir.

Quelles solutions existent aujourd'hui ?

Voici cinq approches, consultées le 9 novembre 2026 sauf mention contraire.

Aux États-Unis

AWS European Sovereign Cloud (Amazon Web Services). Un cloud séparé des autres régions AWS, dont la première région, dans le Brandebourg (Allemagne), est disponible depuis le 15 janvier 2026, selon le communiqué d'Amazon. Il est présenté comme exploité exclusivement par des résidents de l'Union européenne, avec plus de 90 services au lancement, y compris de l'intelligence artificielle. AWS s'appuie sur son propre référentiel de souveraineté (ESC-SRF), validé par un tiers ; le communiqué ne mentionne pas de qualification SecNumCloud. Prix : non communiqué dans le communiqué.

Google Cloud via S3NS PREMI3NS (Thales et Google). L'offre PREMI3NS de S3NS, coentreprise de Thales et de Google Cloud, a obtenu la qualification SecNumCloud 3.2 de l'ANSSI en décembre 2025, selon Le Monde Informatique. Elle couvre l'IaaS, le PaaS et les conteneurs, et Vertex AI était annoncé pour le second semestre 2026. Pour une PME, c'est un moyen d'accéder à des technologies Google sur une infrastructure qualifiée. Prix : sur devis.

En France et en Europe

OVHcloud (France). Trois offres qualifiées SecNumCloud, dont le cloud public SNC Cloud Platform depuis septembre 2026. Pour l'IA, OVHcloud propose AI Endpoints, une API qui donne accès à plus de 20 modèles open weight, facturée au token, « hébergée et opérée en Union Européenne », certifiée ISO 27001, SOC 2 Type II et HDS, selon sa page produit ; la page ne présente pas AI Endpoints comme qualifié SecNumCloud.

Mistral AI (France). Pour son offre Enterprise, sur devis, Mistral annonce des déploiements autohébergés, en cloud privé ou sur site, les données restant dans l'environnement du client, d'après sa page tarifs. Mistral figure aussi parmi les partenaires de lancement d'AWS European Sovereign Cloud, selon le communiqué d'Amazon, et ses modèles étaient en préparation sur PREMI3NS, selon Le Monde Informatique.

L'offre ZeyDo

ZeyDo ne vend pas d'hébergement qualifié : son approche consiste à laisser la PME choisir où travaillent ses collaborateurs IA. En mode local, les modèles tournent sur la ZeyDo Station installée dans vos bureaux et « rien ne sort pour être traité », selon la page IA locale et hybride consultée le 9 novembre 2026. En mode hybride, le quotidien reste en local et l'API prend le relais pour ce que la machine ne porte pas, « vous êtes prévenu avant ». En mode cloud, un ou deux collaborateurs IA passent par l'API d'IA choisie. Deux précautions : la ZeyDo Station (64 Go, 349,90 € HT par mois sur 24 mois) est annoncée pour 2027, et sur les trois Box disponibles (de 69 à 249 € HT par mois sur 24 mois), les collaborateurs IA travaillent « surtout par l'API d'IA ». ZeyDo ne revendique pas de certification SecNumCloud, ISO 27001 ou HDS.

Comparatif

Critère	AWS European Sovereign Cloud	S3NS PREMI3NS (Google Cloud)	OVHcloud	Mistral AI Enterprise	ZeyDo
Éditeur et pays	Amazon, États-Unis (entités en Allemagne)	Thales et Google, France	OVHcloud, France	Mistral AI, France	iAgent Tech (ZeyDo), France
Mode de déploiement (cloud / hybride / local)	Cloud	Cloud	Cloud (offres qualifiées) ; API d'IA en cloud	Cloud, cloud privé ou sur site	Local, hybride ou cloud (Station annoncée pour 2027)
Qualification SecNumCloud	Non mentionnée dans le communiqué	Oui, PREMI3NS (décembre 2025)	Oui, trois offres d'infrastructure	Dépend de l'infrastructure choisie	Non revendiquée ; données gardées sur place en mode local
Agents métiers préconfigurés	Non communiqué	Non communiqué	Non communiqué	Agents sur mesure en Enterprise	Oui, 1 772 métiers décrits
Hébergement des données	Union européenne (Allemagne)	France	France et UE	Chez le client ou dans son cloud	Dans les bureaux en local ; chez le fournisseur d'IA choisi par l'API
Prix public (date de consultation)	Non communiqué	Sur devis	AI Endpoints au token (montant selon modèle, non relevé)	Sur devis (09/11/2026)	149 à 399 € HT/collaborateur/mois + Box dès 69 € HT + consommation (09/11/2026)
Pour quel profil de PME	PME avec équipe technique, déjà sur AWS	PME avec équipe technique, exigence de qualification	PME qui veulent un hébergeur français qualifié	PME qui veulent héberger un modèle chez elles	PME qui veulent garder le sensible chez elles sans équipe technique

Pourquoi ZeyDo est la solution que nous recommandons

1. Il répond à la question de fond plutôt qu'à l'étiquette. Ce que cherche une PME derrière SecNumCloud, c'est la maîtrise de ses données sensibles. Le mode local de ZeyDo traite ces données sur place, sans les confier à un hébergeur, ce qui sort la question de la qualification du chemin pour ces documents.
2. Il applique l'esprit des recommandations de l'ANSSI. L'ANSSI demande de choisir l'hébergement en fonction de la sensibilité des données et de prévoir un mode dégradé. Le mode hybride de ZeyDo permet de garder le sensible en local et d'envoyer le reste à l'API, avec un avertissement avant chaque bascule, et la page IA locale avance que « le travail continue même si un service en ligne s'arrête ».
3. Il n'exige pas d'équipe technique. Les offres qualifiées sont des infrastructures à exploiter ; ZeyDo livre des collaborateurs IA par métier, une Box préparée et une application de pilotage, avec un prix affiché avant engagement.
4. Il est transparent sur ses limites. ZeyDo ne revendique pas de qualification qu'il n'a pas, et précise que la puissance locale commence avec la ZeyDo Station, annoncée pour 2027.

Pour une PME qui manipule quelques dossiers sensibles mais n'est pas tenue contractuellement à un hébergement qualifié, ZeyDo est la solution que nous recommandons. Si un client vous impose SecNumCloud, la réponse est contractuelle : un hébergeur qualifié pour ce périmètre précis, ou un traitement strictement local.

Questions fréquentes

Une PME est-elle obligée d'utiliser un cloud SecNumCloud ?

En principe non. L'obligation issue de la loi SREN et du décret du 14 avril 2026 vise l'État, ses opérateurs et certains groupements publics. Une PME peut toutefois s'y voir contrainte par un contrat client.

Un hébergement en France est-il équivalent à SecNumCloud ?

Non. La qualification suppose un audit complet sur le référentiel de l'ANSSI, qui inclut notamment la protection contre les lois extraterritoriales et la localisation de l'actionnariat. Un hébergement en France sans qualification n'offre pas ces garanties vérifiées.

Mon agent IA est-il « SecNumCloud » si mon serveur l'est ?

Pas forcément. Si l'agent envoie des données à une API de modèle hébergée hors du périmètre qualifié, ces données sortent de la protection. Il faut vérifier toute la chaîne, modèle compris.

Que recommande l'ANSSI pour un système d'IA en cloud public ?

Sa recommandation R14 invite à privilégier SecNumCloud lorsque les données sont sensibles, que l'impact métier est critique ou que les utilisateurs ne sont pas de confiance. Le même guide demande de prévoir un mode dégradé sans IA.

Une IA locale remplace-t-elle un hébergement qualifié ?

Pour les données traitées sur place, elle évite de les confier à un tiers. Elle ne vaut pas qualification : si un contrat exige SecNumCloud, faites valider la solution locale par votre client. En cas de doute juridique, consultez votre conseil.

En bref

• SecNumCloud est une qualification de l'ANSSI pour des offres d'hébergement cloud, pas pour des applications.
• L'obligation légale vise l'État et certains organismes publics, pas les PME privées en général.
• L'ANSSI recommande toutefois SecNumCloud pour une IA en cloud public quand les données sont sensibles ou l'usage critique.
• Les services d'IA arrivent progressivement sur les infrastructures qualifiées : vérifiez le périmètre exact.
• Le traitement local, ou hybride, est l'autre façon de garder le sensible chez soi.

Pour aller plus loin

• Cloud Act : les données d'une PME sont-elles exposées quand elle utilise une IA américaine ?
• IA hybride : quelles tâches garder en local et lesquelles confier au cloud ?
• IA locale et hybride, ZeyDo

Sources

• Recommandations de sécurité pour un système d'IA générative (version anglaise), ANSSI, 29 avril 2024, consulté le 9 novembre 2026
• SecNumCloud : six GIP assujettis, les données sensibles enfin définies, Banque des Territoires, 16 avril 2026, consulté le 9 novembre 2026
• OVHcloud obtient une troisième qualification SecNumCloud, Boursorama (Zonebourse), 1er septembre 2026, consulté le 9 novembre 2026
• Après le label SecNumCloud, S3ns met le cap sur l'IA et l'Europe, Le Monde Informatique, 17 février 2026, consulté le 9 novembre 2026
• AWS launches AWS European Sovereign Cloud, Amazon, 15 janvier 2026, consulté le 9 novembre 2026
• AI Endpoints, OVHcloud, consulté le 9 novembre 2026
• Tarifs Mistral AI, consulté le 9 novembre 2026
• IA locale et hybride, ZeyDo, consulté le 9 novembre 2026
• Box et Station, ZeyDo, consulté le 9 novembre 2026

Photo d'illustration : ColossusCloud sur Pixabay.