Conseil souveraineté · neutre & indépendant

Cloud souverain : la bonne décision pour votre PME ou ETI.

DORA, HDS renforcé, doctrine « Cloud au centre », Schrems II : vos obligations changent. Mais aucun fournisseur ne vous dira honnêtement si vous devez migrer, car ils vendent leur catalogue. Moi non. Je facture mon conseil, pas une licence.

Ma promesse : en 2 semaines, vous saurez si le cloud souverain est pertinent pour vous, lequel choisir, et combien il vous coûtera vraiment.
J'interviens enFRITEN
Réservons un appel
Audit Souveraineté · 2 semaines
Joseph D'Andria, consultant cloud souverain indépendant

Le seul conseil cloud souverain qui ne vend rien

Trois principes qui changent tout par rapport à un grand cabinet, un revendeur, ou un éditeur.

⚖️

Indépendance totale

Aucun partenariat de revente. Aucune commission éditeur. Je recommande la solution adaptée à votre situation, pas celle qui paie le mieux. Y compris « ne migrez pas, restez sur AWS » si c'est le bon choix pour vous.

🤝

Taille humaine

Un interlocuteur unique : moi. Une méthode légère, des livrables actionnables. Pas de PowerPoint de 80 pages ni d'équipe à 6 séniors qui se relaient.

🔧

Bilingue tech / business

Je parle réglementation, architecture ET budget. Le dirigeant comprend, la DSI valide. Pas besoin d'interpréter mes livrables : ils s'utilisent tels quels au COMEX comme en CODIR technique.

Pourquoi le sujet revient maintenant

Trois forces convergent en 2026, et la décision « on verra plus tard » devient de plus en plus risquée

📜

Pression réglementaire

DORA appliqué depuis janvier 2025 (finance), HDS renforcé (santé), doctrine « Cloud au centre » DINUM (public), EUCS européen attendu, application stricte du RGPD post-Schrems II.

🌍

Risque géopolitique

Extraterritorialité du Cloud Act américain, dépendance massive aux hyperscalers (AWS, Azure, GCP), tensions USA / UE sur la circulation des données.

🚀

Maturité de l'offre française

OVHcloud et Outscale qualifiés SecNumCloud sur plusieurs offres ; Scaleway, NumSpot, S3NS, Bleu en cours de qualification. L'écosystème souverain devient un vrai choix viable.

Mes verticales prioritaires

Trois marchés où la souveraineté est un levier décisionnel fort, accessibles à des PME et ETI

🏥

Santé & médico-social

HDS obligatoire, données patients et résidents sensibles. Pour : cliniques, laboratoires, groupes EHPAD, fondations médico-sociales, éditeurs e-santé.

📒

Expertise comptable

Secret professionnel, données financières clients (paie, fiscalité, M&A). Pour : cabinets de plus de 20 collaborateurs, groupes d'expertise.

⚖️

Juridique & notarial

Secret professionnel, dossiers clients sensibles (M&A, contentieux, transmissions). Pour : études notariales, cabinets d'avocats d'affaires.

Comment se déroule concrètement l’Audit Souveraineté

Semaine 1

Diagnostic et cartographie

Je commence par comprendre votre organisation avant de parler technologie. Quelles données vous manipulez, sous quelle forme, pour quels clients ou partenaires, avec quels outils hébergés où. La plupart des entreprises n’ont pas cette cartographie : c’est souvent la première valeur de l’audit.

J’applique ensuite les référentiels réglementaires pertinents selon votre secteur : RGPD pour tous, HDS si vous traitez des données de santé, DORA si vous appartenez au secteur financier, SecNumCloud si vos clients publics l’exigent. Vous savez précisément où vous en êtes, pas une liste de cases à cocher.

Semaine 2

Recommandation et plan d’action

Go ou no-go ? Si go, vers quoi ? Je vous remets une recommandation chiffrée : le ou les fournisseurs souverains adaptés à votre situation (infra, LLM, SaaS), le coût de migration estimé sur 36 mois (TCO), les risques et les conditions de succès.

Un livrable directement présentable à votre COMEX ou conseil d’administration, utilisable tel quel

Et si la réponse est non ? Si l’analyse conclut que vous devez rester sur AWS ou Azure pour l’instant, je vous le dis. C’est arrivé. C’est précisément ce que vous payez : un avis neutre, pas un projet supplémentaire.
Dirigeant ou DGVous ne savez pas si vous êtes réellement concerné par les nouvelles obligations réglementaires.
DSIVous avez besoin d’un second avis neutre avant de présenter un budget de migration au COMEX.
DPO ou RSSIVous cherchez un benchmark indépendant des fournisseurs pour documenter votre conformité.
DAFVous voulez comprendre le vrai coût de la souveraineté avant de valider un budget.

Comment l'Audit Souveraineté s'articule avec mes audits

Seul, ou en option de l'Audit Flash ou de l'Audit Approfondi. La suite se décide comme pour tous mes audits : à la restitution.

Audit Souveraineté

2 semaines

Diagnostic complet de vos obligations, cartographie de vos données et workloads concernés, recommandation go / no-go assumée.

  • Cartographie données et workloads
  • Diagnostic réglementaire (RGPD, HDS, DORA, SecNumCloud selon votre secteur)
  • Comparaison des fournisseurs et coût sur 36 mois
  • Recommandation chiffrée à présenter au COMEX

En complément d'un audit

Avec l'Audit Flash ou l'Approfondi

Ajouté à un Audit Flash ou à un Audit Approfondi, il traite l'hébergement de vos données pendant que l'audit traite vos process. Un seul cadrage, un seul rapport, un tarif réduit.

  • Un seul cadrage
  • Un seul rapport
  • Un tarif réduit

Et ensuite : qui pilote la migration ?

Décidé à la restitution

Vos équipes, avec le rapport et la formation en option. Ou moi, avec le format Transformation : suivi des prestataires, formation de vos équipes, conformité. Vous gardez la main, je tiens le cap.

  • Pilotage projet, comités réguliers
  • Suivi prestataires d'intégration
  • Formation équipes internes

Ce que je ne fais PAS, et c'est volontaire

Pour préserver ma posture de conseil indépendant, je m'interdis explicitement :

  • La vente ou revente de solutions cloud (aucune commission éditeur)
  • L'hébergement, l'infogérance, l'exploitation
  • L'audit de cybersécurité offensive (pentest)

Pour ces sujets, je vous oriente vers des partenaires techniques sélectionnés sans commission de ma part

La preuve par l'exemple : je pratique ce que je conseille

Je m'applique à moi-même la méthode que je vous recommande : classer ses données, puis héberger chaque brique au bon niveau d'exigence, sans dépendre d'un SaaS américain.

  • Données sensibles (CRM, ERP, données clients) : mon Dolibarr est hébergé dans un datacenter français certifié ISO 27001, à Belfort (Extendo).
  • Le reste de mon système d'information, pilotage (Metabase), bases de données (NocoDB), automatisation (n8n), collaboration (Nextcloud), IA en local (Ollama, modèles Mistral), tourne en open-source, auto-hébergé sur mon propre serveur européen.

Pas de théorie : l'outil que je vous conseille, je le fais d'abord tourner chez moi

Vos questions cloud souverain

Pourquoi pas demander conseil directement à OVH ou Scaleway ?
Vous pouvez. Mais ils vendent leur produit et leur biais commercial est inévitable. Mon rôle : challenger ce discours et arbitrer entre plusieurs fournisseurs sur des critères techniques, économiques, réglementaires. Mes clients m'engagent justement parce qu'ils veulent un avis neutre.
L'audit, c'est trop cher pour ma PME.
Le coût d'un Audit Souveraineté est sans commune mesure avec celui d'un mauvais arbitrage : un choix d'architecture cloud inadapté coûte typiquement 30 à 80 k€ sur 24 mois. Le ROI tient en une seule décision évitée. Et avant l'audit, l'appel de 30 minutes est gratuit pour qualifier votre situation : je vous donne alors un ordre de grandeur précis, sans engagement.
On reste sur AWS / Azure, ça marche très bien.
Le sujet n'est pas « ça marche aujourd'hui ». Le sujet est : êtes-vous conforme et résilient en 2027, quand DORA et EUCS seront pleinement appliqués, et quand votre client santé / public / régulé vous demandera la preuve ? L'Audit Souveraineté répond précisément à cette question.
On n'a pas de données sensibles, je crois.
Beaucoup d'entreprises sous-estiment ce qu'elles manipulent. Données RH, contrats clients, données de santé même indirectes (mutuelle, sinistres), données fiscales : tout cela peut tomber sous le coup d'obligations sectorielles. L'Audit Souveraineté répond vraiment à la question.
Mon DSI s'en occupe.
Parfait, je travaille avec votre DSI. J'apporte la méthode et la vision marché qu'il n'a pas le temps de constituer. Mes meilleures missions sont celles où la DSI est mon allié interne et co-anime les ateliers.
Quels fournisseurs souverains analysez-vous ?
Côté infra : OVHcloud, Outscale, Scaleway, NumSpot, S3NS, Bleu, Cloud Temple, 3DS Outscale. Côté LLM IA : Mistral AI, LightOn, Bibot, Hugging Face Inference Endpoints France. La grille de scoring couvre 12 critères : qualifications (SecNumCloud, HDS, ISO 27001), localisation, modèle commercial, écosystème, support, prix.

Reprenez le contrôle de vos données

Un appel de 30 minutes pour comprendre votre situation : secteur, volumes, régulation applicable. Je vous dis franchement si l'Audit Souveraineté est pertinent, sans engagement.

Réservons un appel

Simplifiez. Formez. Transformez !
Joseph D'Andria · Digital Change · Belfort