BlackLine chez S3NS : une souveraineté de façade ou un vrai tournant pour la finance européenne ?

# BlackLine chez S3NS : une souveraineté de façade ou un vrai tournant pour la finance européenne ?

*En 2026, BlackLine, éditeur américain spécialisé dans la clôture financière et la réconciliation comptable, annonce que son infrastructure française sera hébergée sur S3NS — la coentreprise entre Thales et Google Cloud. Pour certains DSI, c'est un signal encourageant. Pour d'autres, c'est précisément là que les questions sérieuses commencent. Nous avons interrogé un DSI d'une ETI industrielle française, utilisateur de solutions de finance automatisée depuis plusieurs années, qui préfère garder l'anonymat. Il ne mâche pas ses mots.*

RiffLab : BlackLine sur S3NS, c'est présenté comme une avancée pour la souveraineté des données financières. Vous y croyez ?

Je suis prudent. S3NS, c'est une infrastructure qualifiée SecNumCloud, portée par Thales — et ça, c'est réel, ce n'est pas rien. Mais il faut être honnête sur ce qu'on achète. Le socle cloud reste une technologie Google. La gouvernance opérationnelle, les mises à jour, les roadmaps produit de BlackLine — tout ça reste piloté depuis les États-Unis. Ce que S3NS isole, c'est principalement la couche d'hébergement des données. Ce que S3NS n'isole pas, c'est la dépendance fonctionnelle à un éditeur américain dont le centre de gravité décisionnel n'est pas en Europe. Alors oui, c'est mieux qu'un hébergement direct sur AWS us-east-1. Mais appeler ça « reprendre pied », c'est peut-être aller vite en besogne.

RiffLab : Pourtant, pour un RSSI, S3NS avec qualification SecNumCloud, c'est une garantie sérieuse, non ?

Sur le plan de la localisation des données et de la résistance aux injonctions extraterritoriales américaines — notamment le CLOUD Act —, oui, SecNumCloud apporte des garanties que d'autres labels n'offrent pas. Mon RSSI dort mieux la nuit sur ce périmètre précis. Mais notre dialogue interne ne s'arrête pas là. La vraie question qu'on se pose, c'est : que se passe-t-il si BlackLine décide demain de modifier ses conditions tarifaires, de faire évoluer son modèle de licensing, ou d'être racheté par un acteur qui nous impose une migration forcée ? La localisation de l'infrastructure ne change rien à notre exposition à ces risques-là. On a externalisé notre processus de clôture financière vers un acteur dont on ne contrôle ni la roadmap, ni la structure capitalistique. S3NS ne règle pas cette équation.

RiffLab : Concrètement, en termes d'organisation interne, qu'est-ce que ce type de choix change — ou ne change pas — pour vos équipes ?

C'est là que ça devient vraiment inconfortable à dire à voix haute. Quand on adopte BlackLine — ou n'importe quel outil de financial close automation de ce niveau de sophistication —, on ne migre pas juste un logiciel. On migre une façon de travailler. Les processus de réconciliation, les workflows de clôture, les règles de validation : tout ça s'incarne dans la configuration de l'outil. Et cette configuration, avec le temps, seuls les intégrateurs certifiés de l'éditeur savent vraiment la lire et la modifier. En interne, on a perdu — progressivement, sans s'en rendre compte — la capacité à reprendre la main sans eux. Nos équipes finance savent utiliser l'outil. Nos équipes IT savent l'administrer en surface. Mais personne chez nous n'est capable d'en extraire les logiques métier enfouies pour les porter ailleurs si on devait migrer. C'est ça, le vrai risque organisationnel. S3NS n'y change rien.

RiffLab : C'est une critique sévère. Que faudrait-il avoir fait différemment, selon vous ?

Investir dans ce que j'appelle la « couche de traduction ». C'est-à-dire maintenir en interne des profils — des contrôleurs financiers seniors avec une vraie culture des processus, des architectes fonctionnels capables de documenter les règles métier indépendamment de l'outil qui les exécute. Le problème, c'est que ces profils coûtent cher, et que dans la logique du ROI immédiat, on se dit que l'éditeur fera mieux. Résultat : on externalise non seulement l'exécution, mais aussi la mémoire. Quand on veut remettre en concurrence un outil, on se retrouve à reconstruire from scratch une documentation que nos propres équipes auraient dû conserver. C'est une erreur de gouvernance, pas une erreur informatique. Et elle est très répandue.

RiffLab : Des alternatives européennes existent-elles sur ce segment précis de la clôture financière automatisée ?

Le marché européen est honnêtement moins mature que le marché américain sur ce créneau très spécifique. Il existe des acteurs — notamment en Allemagne et dans les pays nordiques — qui couvrent des besoins de réconciliation et de reporting consolidé, mais sans atteindre la profondeur fonctionnelle d'un éditeur comme BlackLine sur les cas d'usage les plus complexes. Ce n'est pas une raison pour ne pas les regarder sérieusement. Ce que je conseille à mes pairs : ne pas commencer par la comparaison fonctionnelle feature-to-feature avec l'acteur dominant américain, parce que vous perdrez toujours. Commencez par cartographier vos processus critiques, identifiez ce qui est vraiment différenciant pour vous, et cherchez ce qui couvre 80% de ce périmètre avec une gouvernance acceptable. Le 20% restant, vous pouvez l'adresser autrement. Mais tant qu'on raisonne avec le catalogue américain comme référentiel, on se condamne à acheter américain.

RiffLab : Un mot sur la gouvernance au niveau du comité de direction ? Est-ce que ces sujets de souveraineté remontent vraiment jusqu'au COMEX ?

De plus en plus, oui — mais rarement de la bonne façon. Quand ça remonte, c'est souvent sous l'angle conformité réglementaire : DORA, NIS2, les exigences de nos commissaires aux comptes. Ce sont de bons accélérateurs. Mais ça reste une logique défensive. Ce qu'on n'a pas encore réussi à faire dans la plupart des ETI que je connais, c'est faire comprendre au COMEX que la dépendance à un éditeur américain est un risque stratégique au même titre qu'une dépendance fournisseur dans la supply chain physique. Si votre fournisseur de composants clés est unique et américain, votre directeur des achats le sait et le documente. Si votre éditeur de clôture financière est unique et américain, ça n'apparaît souvent nulle part dans la cartographie des risques. Il y a un angle mort de gouvernance qu'on doit corriger collectivement, et S3NS ne suffit pas à le combler.

*Le choix de BlackLine d'appuyer son déploiement français sur S3NS est un signal que le marché évolue — les éditeurs américains ont compris qu'ils devaient s'adapter aux exigences européennes pour rester dans la course. Mais s'adapter n'est pas la même chose que transférer du pouvoir. Pour les DSI et les directions financières qui regardent ces annonces, la question n'est pas « est-ce que mes données sont en France ? » Elle est : « est-ce que je serais capable de partir demain si je le voulais ? » Tant que la réponse est non, la souveraineté reste partielle.*