OVHcloud est français. Mais un datacenter OVHcloud aux USA est-il souverain ?
Publié sur LinkedIn le 28 aout 2026
On associe souvent souveraineté numérique et nationalité du fournisseur.
OVHcloud est un groupe français, mais exploite aussi deux datacenters aux États-Unis : Vint Hill en Virginie et Hillsboro dans l’Oregon.
Et là, la question change.
Une infrastructure située aux États-Unis est soumise au droit américain applicable.
Héberger une donnée chez un fournisseur français ne suffit donc pas à la rendre « souveraine » au sens français ou européen.
Il faut regarder :
où sont stockées les données ?
quelle entité fournit le service ?
qui administre l’infrastructure, et depuis quel pays ?
quelles juridictions peuvent imposer une décision ?
qui possède le contrôle technique et juridique des données ?
Pour les services américains d’OVHcloud, l’environnement est exploité par OVH US LLC et les données hébergées dans ces datacenters restent aux États-Unis.
Elles sont donc soumises aux lois américaines applicables.
Et parler uniquement du « Patriot Act » est aujourd’hui trop simpliste.
Il faut notamment regarder le CLOUD Act permettant, sous conditions légales, aux autorités américaines d’obtenir des données auprès de fournisseurs relevant de leur juridiction.
Mais nuance importante :
cela ne signifie pas que toutes les données hébergées chez OVHcloud en France ou en Europe deviennent automatiquement soumises au CLOUD Act parce qu’OVHcloud possède une filiale américaine.
OVHcloud affirme que ses opérations américaines sont séparées du reste du groupe et que ses datacenters hors États-Unis ne sont pas soumis au CLOUD Act via OVH US.
Une offre qualifiée SecNumCloud vise notamment à résister aux lois extraterritoriales susceptibles de porter atteinte à la confidentialité, l’intégrité ou la disponibilité des données.
La souveraineté ne dépend donc pas du passeport du fournisseur.
Elle dépend de la localisation, de l’entité juridique, de l’administration, des accès et des lois applicables.
La bonne question n’est pas :
« Mon fournisseur est-il français ? »
Mais :
« Qui peut juridiquement et techniquement accéder à mes données, et sous quelle juridiction ? »
Un datacenter OVHcloud aux États-Unis reste soumis au droit américain.
La souveraineté se démontre par l’architecture et le cadre juridique, pas par un logo.
PS : Si ces sujets vous intéressent, suivez-moi ici sur LinkedIn : je publie régulièrement des veilles CERT, analyses et retours d’expérience autour de la cyber-résilience et de la continuité IT. Et si votre organisation souhaite renforcer sa résilience, structurer son PCA/PRA ou préparer ses prochains exercices, mes offres d’accompagnement sont également disponibles.
#SouverainetéNumérique #OVHcloud #Cloud #SecNumCloud #CLOUDAct #Cybersécurité #RésilienceIT #DSI #RSSI
