Cloud souverain : ce que l'appel d'offres à 7 milliards de la Confédération dit à votre PME

Le 20 octobre 2026, la Confédération a lancé l'appel d'offres de son futur cloud, le Swiss Government Cloud (SGC). Le montant a fait les titres : jusqu'à 7 milliards de francs sur 14 ans. Mais le plus intéressant pour une entreprise, ce n'est pas le chiffre. C'est la façon dont Berne range ses données.

#Ce que la Confédération achète

L'Office fédéral de l'informatique et de la télécommunication (OFIT) organise le marché en trois niveaux, selon la sensibilité des données :

Cinq fournisseurs au total doivent être retenus : deux pour chacun des deux niveaux publics, un pour le cloud privé. Selon ICTjournal, le plafond se répartit en 2 milliards pour chaque niveau public et 3 milliards pour le cloud privé, et la Confédération ne paie que ce qu'elle utilise réellement. Les cantons et les communes pourront aussi s'en servir.

#Le calendrier

• Candidatures jusqu'au 18 décembre, selon la RTS.
• Attribution prévue à la fin de l'été 2027, sauf recours.
• Premières commandes possibles à partir de l'automne 2027.
• Mise en place complète d'ici 2032.

#Pourquoi ce découpage

La Confédération veut réduire sa dépendance à certains fournisseurs et à certaines juridictions. Aujourd'hui, elle s'appuie surtout sur de grands groupes américains.

Le point sensible s'appelle le CLOUD Act. Cette loi américaine de 2018 permet au gouvernement des États-Unis d'accéder aux données détenues par des entreprises américaines, où que se trouvent leurs serveurs. Ce qui compte n'est pas l'emplacement du datacenter mais la nationalité de l'entreprise. Le Préposé fédéral à la protection des données a rappelé à plusieurs reprises le risque de conflit avec le droit suisse.

Le marché reste ouvert à tous, règles de l'OMC obligent. Mais les exigences de souveraineté des niveaux 2 et 3 limitent, de fait, le nombre de candidats possibles.

#Ce qui fait débat

Le projet a ses critiques. Le Contrôle fédéral des finances avait estimé fin 2025 que ses avantages économiques n'étaient pas encore démontrés. Et une question reste ouverte : les petits fournisseurs suisses auront-ils de vraies chances face aux géants ?

Pour Matthias Stürmer, professeur à la Haute école spécialisée bernoise, interrogé par la SRF, le montant est « colossal » mais justifié, et un consortium suisse pourrait présenter une offre compétitive.

#Et pour votre entreprise ?

Vous n'avez pas 7 milliards à dépenser, mais la question de fond est la même : toutes vos données ne se valent pas. Le site vitrine, les fichiers clients, la comptabilité ou les dossiers RH n'ont pas les mêmes exigences.

Avant de choisir où héberger quelque chose, cinq questions suffisent :

1. Où sont physiquement les serveurs ? Un pays, une ville, un datacenter précis.
2. À quelle juridiction est soumis l'hébergeur ? C'est la nationalité de l'entreprise qui compte, pas seulement celle du datacenter.
3. Où vont les sauvegardes ? Elles doivent suivre les mêmes règles que les données.
4. Qui peut accéder aux données, et comment c'est tracé ?
5. Comment récupérer vos données si vous partez ? Format, délai, coût.

#Où se situe FlowHardware

FlowHardware est une entreprise suisse, basée à Moudon. Nos serveurs sont installés au datacenter Tier IV de Crissier, sur notre propre réseau (AS198402). Nous hébergeons des sites, des VPS et des serveurs pour des particuliers, des associations et des PME.

Nos réponses à ces cinq questions sont sur notre page Souveraineté des données. Si vous vous posez ces questions pour vos propres données, écrivez-nous : nous vous dirons franchement ce qui a sa place chez nous, et ce qui n'y a pas sa place.

---

Sources : ICTjournal, 20 octobre 2026 · RTS, 21 octobre 2026 · 20 minutes, 21 octobre 2026.