Cycloid et le portail du cloud souverain : l'Europe peut-elle enfin piloter sa propre infrastructure ?

# Cycloid et le portail du cloud souverain : l'Europe peut-elle enfin piloter sa propre infrastructure ?

> En 2026, la question n'est plus de savoir si les entreprises européennes dépendent des acteurs américains du cloud. C'est un fait établi. La vraie question est : par où commence-t-on à sortir de cette dépendance ? Cycloid propose une réponse concrète. Décryptage.

Le cloud européen : une promesse longtemps restée sans outil

Depuis une décennie, les discours sur la souveraineté numérique européenne se succèdent. Les règlements aussi : le RGPD (Règlement Général sur la Protection des Données) en 2018, le Data Act en 2024, le Cloud Rulebook en cours de consolidation. Les États membres ont multiplié les déclarations d'intention. Les acteurs industriels européens ont lancé des offres alternatives.

Mais sur le terrain, dans les salles de réunion des DSI (Directeurs des Systèmes d'Information) et des CTO (Directeurs Techniques) d'ETI (Entreprises de Taille Intermédiaire) européennes, un problème concret persistait : comment piloter un SI (Système d'Information) hybride ou multi-cloud sans passer par les consoles propriétaires des acteurs dominants américains ?

Car c'est là que se joue une partie souvent ignorée de la bataille. On parle beaucoup des données hébergées sur des serveurs américains. On parle moins du plan de contrôle — c'est-à-dire l'interface depuis laquelle un ingénieur ou un architecte cloud gère, déploie, surveille et fait évoluer son infrastructure. Ce plan de contrôle, pendant des années, était quasi exclusivement fourni par les mêmes acteurs américains qui fournissaient aussi l'infrastructure.

C'est précisément ce verrou que Cycloid cherche à faire sauter.

Qu'est-ce que Cycloid, concrètement ?

Cycloid est une entreprise française fondée en 2015, dont le produit principal est une plateforme portail développeur — on parle aussi d'IDP, pour *Internal Developer Portal*. L'idée est simple à formuler, plus complexe à mettre en œuvre : offrir à une organisation une interface unifiée depuis laquelle ses équipes techniques peuvent gérer l'ensemble de leur infrastructure, quelle que soit la provenance des ressources cloud sous-jacentes.

Pour un DSI ou un RSSI (Responsable de la Sécurité des Systèmes d'Information) qui découvre ce sujet, voici la meilleure façon de le comprendre. Imaginez que vous ayez des machines virtuelles chez un fournisseur cloud français, des conteneurs déployés chez un hébergeur allemand, et quelques services encore hébergés sur vos propres serveurs physiques (on-premise). Sans portail unifié, chaque environnement a sa propre console, ses propres outils, son propre vocabulaire. Résultat : complexité, erreurs, et — surtout — dépendance aux outils de gestion fournis par chaque fournisseur.

Avec un portail comme Cycloid, l'entreprise dispose d'un cockpit unique, qu'elle maîtrise, depuis lequel ses équipes opèrent l'ensemble de ce patrimoine technique. Le portail devient le point de contrôle central — et ce point de contrôle est, cette fois, aux mains de l'entreprise européenne.

Cycloid propose également une approche de catalogue de services : les équipes infrastructure définissent des briques standardisées (un environnement de base de données, un pipeline de déploiement, une configuration réseau sécurisée), et les développeurs peuvent les instancier en libre-service, sans avoir besoin de passer par un ticket au service infrastructure. C'est ce qu'on appelle le modèle Platform Engineering.

Pourquoi 2026 est un moment charnière pour ce type d'outil

Le contexte géopolitique et réglementaire de 2026 a profondément changé les calculs des directions techniques européennes.

Première réalité : les risques juridiques liés aux transferts de données transatlantiques n'ont pas disparu. Malgré le Privacy Shield 2.0 — renommé Data Privacy Framework — adopté en 2023, les contentieux juridiques et les incertitudes autour de l'application extraterritoriale du droit américain (notamment le CLOUD Act, qui autorise les autorités américaines à accéder aux données hébergées par des entreprises américaines, même en dehors des États-Unis) continuent de peser sur les décisions d'architecture. Des organisations publiques et des acteurs dans des secteurs régulés (santé, finance, défense) ont accentué leurs exigences de localisation et de maîtrise des données.

Deuxième réalité : les acteurs américains dominants du cloud ont systematiquement intégré leurs outils de gestion dans leur propre offre. La console de l'acteur américain numéro un du cloud, ses services managés, son pipeline de déploiement — tout cela forme un écosystème cohérent, mais qui crée une dépendance de second niveau. On peut théoriquement changer d'hébergeur. En pratique, quand votre plan de contrôle, votre observabilité (la capacité à surveiller vos systèmes) et votre CI/CD (pipeline d'intégration et de déploiement continu) sont fournis par le même acteur américain, la migration devient un projet de plusieurs années.

Troisième réalité, plus récente : la consolidation du marché cloud américain en 2024-2025 a réduit le nombre d'acteurs européens alternatifs disponibles. Plusieurs startups cloud européennes ont été rachetées ou ont cessé leur activité. La fenêtre pour construire un écosystème cloud européen viable se réduit. Ce qui rend d'autant plus critique la question du plan de contrôle : si les entreprises européennes ne maîtrisent pas leur cockpit d'infrastructure, elles resteront captives même quand elles croient avoir choisi un hébergeur européen.

Le modèle Cycloid vu depuis le prisme de la souveraineté

Réfléchissons à ce que signifie concrètement l'approche de Cycloid pour une ETI européenne en 2026.

**La portabilité comme principe fondateur.** Cycloid est conçu pour être agnostique vis-à-vis des fournisseurs cloud sous-jacents. Il peut s'appuyer sur des clouds publics européens — des acteurs comme Scaleway (France) ou Deutsche Telekom (Allemagne) dans le segment des clouds souverains certifiés — mais aussi sur de l'infrastructure on-premise, ou sur des configurations hybrides. C'est une posture radicalement différente de celle des outils de gestion proposés par les acteurs américains dominants, qui, structurellement, favorisent la consommation de leurs propres services.

L'open source comme vecteur de transparence. Une partie des composants de Cycloid s'appuie sur des briques open source auditables. Pour un RSSI, cela change tout : la capacité à auditer le code de votre plan de contrôle, à détecter des backdoors potentielles, à comprendre exactement ce que fait l'outil — c'est une exigence de base dans les secteurs sensibles. Les outils propriétaires des acteurs américains ne permettent pas ce niveau de transparence.

La réversibilité comme garantie stratégique. L'un des arguments les plus puissants de Cycloid dans les conversations avec les DSI européens est la notion de réversibilité. Un portail qui standardise les déploiements via des templates déclaratifs (des fichiers qui décrivent l'état désiré de l'infrastructure) réduit mécaniquement le coût de migration d'un fournisseur à un autre. En d'autres termes : plus vous structurez votre infrastructure via un portail neutre, moins vous êtes prisonniers d'un fournisseur spécifique.

C'est exactement ce que le concept de droit au changement de fournisseur — promu dans le Data Act européen — cherche à protéger en droit. Cycloid le traduit en architecture technique réelle.

Un modèle économique aligné avec les intérêts européens. Cycloid est une société européenne, soumise au droit français, dont les capitaux et la gouvernance restent dans la sphère européenne. Ce détail n'est pas anodin dans un environnement où l'application extraterritoriale du droit américain est une menace documentée. Confier son plan de contrôle à un outil gouverné par une entité européenne, c'est réduire un vecteur de risque juridique souvent sous-estimé.

Ce que les DSI et CTO doivent retenir : trois tensions à surveiller

L'émergence de solutions comme Cycloid est une bonne nouvelle pour la souveraineté numérique européenne. Mais elle ne résout pas tout. Voici les trois tensions que les décideurs techniques doivent garder en tête.

Tension 1 : la maturité des écosystèmes clouds européens alternatifs. Un portail souverain n'a de valeur que si les fournisseurs cloud qu'il pilote sont eux-mêmes souverains, stables et compétitifs. En 2026, l'offre cloud européenne certifiée (au sens de la qualification SecNumCloud en France, ou des exigences EUCS au niveau européen) reste limitée en périmètre fonctionnel comparée aux géants américains. Cycloid peut exposer ce delta de fonctionnalités. Il ne peut pas le combler à lui seul.

Tension 2 : la compétence interne comme prérequis. Un portail Platform Engineering n'est pas un outil plug-and-play. Sa mise en œuvre efficace suppose des équipes capables de définir des standards d'infrastructure, de construire des catalogues de services pertinents, et d'accompagner les développeurs dans leur adoption. Les ETI européennes manquent souvent de ces profils. L'outil peut accélérer la transformation — il ne remplace pas la stratégie humaine derrière.

Tension 3 : le risque de la couche de complexité supplémentaire. Introduire un portail dans une organisation dont le SI est déjà composite peut, mal géré, ajouter de la complexité plutôt qu'en réduire. La valeur de Cycloid se matérialise sur le moyen terme, quand les standards sont définis et adoptés. Le chemin vers cet état cible demande une conduite du changement rigoureuse. Les DSI qui espèrent un retour rapide sans investissement organisationnel seront déçus.

Conclusion : le plan de contrôle, nouveau terrain de la souveraineté

Pendant des années, le débat sur la souveraineté numérique européenne s'est concentré sur les données — où sont-elles hébergées, qui y a accès, sous quelle juridiction. C'est un débat légitime et loin d'être clos.

Mais 2026 nous enseigne une leçon supplémentaire : la souveraineté se joue aussi au niveau du plan de contrôle. Qui décide de comment votre infrastructure se déploie ? Qui fournit l'interface depuis laquelle vos ingénieurs opèrent votre SI ? Qui définit les standards que vos équipes suivent au quotidien ?

Si la réponse à ces questions est « un acteur américain dont nous ne maîtrisons ni le code ni la gouvernance », alors la souveraineté revendiquée sur les données reste largement théorique.

Cycloid n'est pas une réponse magique. C'est un outil parmi d'autres dans une stratégie de reprise de contrôle qui doit être globale, outillée, et portée au niveau de la direction. Mais il représente quelque chose de politiquement et techniquement significatif : la preuve qu'une entreprise européenne peut construire un plan de contrôle d'infrastructure de niveau production, souverain, et viable commercialement.

Pour les DSI et CTO d'ETI européennes qui cherchent un premier levier concret pour sortir de la dépendance — sans tout reconstruire en une nuit — c'est précisément ce type de brique qu'il faut évaluer en priorité. Non pas parce que c'est parfait. Mais parce que chaque couche de l'infrastructure que vous maîtrisez est une couche de moins que vous cédez.

Et en 2026, dans un environnement où les règles du jeu géopolitique peuvent changer plus vite que vos cycles de migration cloud, chaque couche compte.