1 – Maîtriser la souveraineté de vos environnements cloud

• Quelles sont les différences entre souveraineté, Cloud de confiance et SecNumCloud ?
• Quels impacts du RGPD, Cloud Act, NIS2 ou du Data Privacy Framework sur vos choix ?
• Quels sont vos risques réels de dépendance à un acteur extra-européen ?
• Où en est le schéma européen de certification cloud (EUCS) et quelles nouvelles catégories de niveau de protection implique-t-il ?
• Quelles obligations concrètes impose le Cyber Resilience Act (CRA) pour les produits et services numériques ?

2 – Protéger vos données critiques

• Comment tracer les flux et localisations réelles de vos données ?
• Quelles mesures sont mises en œuvre pour contrôler l’accès, la duplication ou l’extraction ?
• Comment réconcilier performance, scalabilité et exigences de confidentialité ?
• Quelles obligations du Data Act européen impactent vos contrats avec les fournisseurs cloud sur la portabilité et l’accès aux données ?

3 – Avoir une vue des fournisseurs cloud souverains

• Que proposent OVHcloud, NumSpot, Bleu, S3NS, 3DS Outscale, Scaleway, Clever Cloud, Cloud Temple, etc. ?
• Quelle profondeur fonctionnelle, quelles contraintes, quelles garanties contractuelles ?
• Répondent-ils correctement à vos enjeux ?

4 – Anticiper la réversibilité de vos services cloud

• Quelles clauses de sortie, procédures ou outils sont prévus en cas de changement de fournisseur ?
• L’automatisation et l’orchestration sont-elles nécessaires et suffisantes ?
• Vos données sont-elles extractibles dans des formats ouverts ?
• Comment éviter les pièges liés aux services managés, aux formats propriétaires et à l’adhérence technologique ?
• Pourquoi parle-t-on aussi de transférabilité ou de repatriation ?

5 – Positionner et intégrer l’IA dans une stratégie cloud éthique et souveraine

• L’IA comme facilitatrice dans un projet de migration ?
• Quelles solutions IA utilisez-vous aujourd’hui (générative, analytique, métiers…) ?
• Où sont traités vos prompts, données d’apprentissage et résultats ?
• Quels sont les fournisseurs d’infrastructure GPU souverains ou européens ?
• Quels leviers pour éviter le vendor lock-in ou limiter l’impact énergétique des usages IA ?
• Quelles sont les obligations de l’AI Act selon le niveau de risque du système d’IA utilisé (interdit, haut risque, usage général) ?
• Quels modèles de langage open source ou souverains (Mistral, Llama, Albert…) permettent de réduire la dépendance aux acteurs extra-européens ?

6 – Maîtriser la sécurité technique de vos environnements

• Votre outillage de sauvegarde et d’observabilité sont compatibles avec vos environnements cloud ?
• Vos mécanismes de chiffrement, IAM, logs, Zero Trust sont-ils adaptés à un contexte multicloud ?
• Comment piloter la sécurité entre plusieurs fournisseurs et zones de données ?
• La conformité ISO 27001 / SecNumCloud / NIS2 est-elle suffisante pour vos métiers ?
• Quelles sont les implications concrètes de la transposition de NIS2 en droit français sur vos obligations de signalement et de sécurisation ?
• Comment articuler NIS2 avec les exigences DORA pour les acteurs du secteur financier ? Et les autres contraintes sectorielles ?

7 – Green Cloud & Sobriété numérique

• Quelle est l’empreinte carbone réelle du cloud (Scope 1, 2 et 3) et quels ordres de grandeur retenir ?
• Comment lire et comparer les métriques PUE, WUE et CUE des datacenters et des fournisseurs cloud ?
• Quelles obligations imposent la CSRD, la loi REEN et le décret tertiaire aux DSI ?
• Quels outils existent pour estimer ou monitorer l’empreinte carbone de votre cloud ?
• Quels leviers d’éco-conception et de sobriété applicative mobiliser (serverless, batch différé, edge, refactoring) ?
• Comment structurer une feuille de route Green IT cloud et mesurer vos progrès (GR491, label Numérique Responsable AFNOR, ISO 14001) ?

8 – FinOps & Pilotage financier du cloud

• Quelles sont les trois phases du cycle FinOps (Inform, Optimize, Operate) et comment les mettre en œuvre ?
• Comment décrypter sa facture cloud : on-demand, réservations, Savings Plans, Spot, modèles de tarification ?
• Quelles sont les 5 catégories de gaspillage cloud (ressources orphelines, oversizing, inactivité…) et comment les éliminer ?
• Comment organiser le taggage, le chargeback et le showback pour responsabiliser les équipes ?
• Quels KPIs FinOps suivre en priorité (Waste Rate, couverture des réservations, coût par service) ?
• Quelles spécificités FinOps pour les environnements cloud souverains (OVHcloud, Scaleway…) par rapport aux hyperscalers ?
• Comment articuler FinOps et GreenOps : chaque euro économisé est une ressource en moins consommée ?

9 – Préparer votre organisation pour piloter un cloud responsable et souverain

• Disposez-vous d’un pilotage transversal intégrant DSI, métiers, achats, sécurité ?
• Quelles compétences clés renforcer (FinOps, GreenOps, CCoE, RSSI, DPO…) ?
• Comment structurer un Cloud Center of Excellence (CCoE) : rôles, Cloud Policy, Landing Zones ?
• Quelles sont les actions prioritaires à 6-12 mois : quick wins ou transformation structurelle ?
• Comment construire une roadmap cloud sur 36 mois et piloter le modèle de maturité ?

Ce programme a été mis à jour le 8 octobre 2026.