Bleu, le cloud Microsoft d’Orange et Capgemini, ouvre

La coentreprise d’Orange et Capgemini ouvre ses services Microsoft en disponibilité générale, sans encore la qualification SecNumCloud. Ce qu’il faut savoir.

Système & RéseauPublié le 3 min de lecture
Illustration : dans un centre de données, un nuage lumineux est enfermé dans un cube de verre orné de cadenas, au-dessus de baies de serveurs.
Illustration générée par IA.

Le 22 octobre 2026, Bleu, la coentreprise d’Orange et de Capgemini, a ouvert son cloud en disponibilité générale. Elle propose les services de Microsoft (Azure et Microsoft 365) depuis des centres de données situés en France et exploités par ses propres équipes. Une étape attendue depuis cinq ans, mais avec un manque de taille : la qualification SecNumCloud de l’ANSSI n’est pas encore obtenue.

Un projet lancé en 2021

Capgemini et Orange ont annoncé le projet le 27 mai 2021, dans la foulée de la doctrine « cloud de confiance » de l’État. L’idée : proposer les logiciels de Microsoft dans un environnement indépendant, exploité depuis la France, et protégé des lois extraterritoriales, comme le Cloud Act américain, qui peuvent obliger un fournisseur américain à transmettre des données à ses autorités.

Les clients visés sont ceux qui manipulent les données les plus sensibles : administrations, hôpitaux, collectivités, opérateurs d’importance vitale (OIV) et opérateurs de services essentiels (OSE). Après le feu vert de la Commission européenne en 2023, Bleu a lancé ses activités commerciales en janvier 2024. Capgemini et Orange en sont les actionnaires majoritaires.

Ce qui est disponible

Selon LeMagIT, une centaine de services sont ouverts, dont une soixantaine en disponibilité générale. Les autres doivent suivre, surtout en novembre et décembre 2026.

Disponible Pas encore disponible
Instances de calcul, Kubernetes (AKS) Copilot (intégration en cours, sans date)
Entra (gestion des identités) Sentinel (prévu au premier semestre 2027)
Fabric, OneLake, Power BI Une partie des services Defender
Purview, Microsoft 365 SAP S/4HANA (annoncé, pas encore disponible)

Une cinquantaine de services d’éditeurs tiers complètent l’offre, dont Snowflake, Veeam, Commvault, Palo Alto Networks ou le français HarfangLab. Bleu revendique une soixantaine de clients actifs, sans les nommer.

L’infrastructure repose sur deux centres de données de 20 MW, qui hébergent 20 000 serveurs, et deux autres sont prévus. L’exploitation est assurée depuis deux centres opérationnels, en Île-de-France et à Rennes. « Aujourd’hui, ces services sont prêts pour la production, avec des SLA associés », a déclaré Jean Coumaros, qui dirige Bleu.

SecNumCloud : pas encore

C’est le point clé pour les organisations les plus sensibles. Bleu a obtenu la certification ISO 27001, puis la certification d’hébergeur de données de santé (HDS) en juillet 2026. Les audits menés par des prestataires qualifiés par l’ANSSI ont eu lieu d’avril à septembre 2026. Mais la qualification SecNumCloud, que l’entreprise visait initialement pour 2025, n’est pas encore délivrée.

Or c’est elle qui définit officiellement un « cloud de confiance » au sens de la doctrine de l’État, et elle est exigée pour certaines données sensibles des administrations. Son concurrent direct, S3NS (Thales et Google Cloud), l’a obtenue pour son offre PREMI3NS le 17 décembre 2025.

Tant que la qualification manque, les organisations soumises à cette exigence ne peuvent pas confier à Bleu les traitements concernés. Elles peuvent en revanche préparer leur migration.

Et la dépendance à Microsoft ?

La question revient pour toutes ces offres : que se passerait-il en cas de rupture avec l’éditeur américain, ou d’une décision politique de couper le service ? Bleu juge ce scénario « hautement improbable ». L’entreprise affirme que son cloud est conçu pour fonctionner en autonomie, et qu’elle dispose d’un dispositif d’assistance mutuelle avec Delos Cloud, son équivalent allemand.

LeMagIT relève toutefois une limite : en cas de rupture, Bleu comme S3NS pourraient être privés des mises à jour de sécurité de Microsoft ou de Google. Le risque n’est pas démontré, mais il fait partie de l’analyse à mener avant de migrer des services critiques.

Pour qui, et quand ?

  • Les organisations déjà sur Microsoft 365 ou Azure qui veulent garder leurs outils tout en relocalisant leurs données et leur exploitation en France : l’offre est disponible dès maintenant pour une partie des services.
  • Celles qui ont besoin de SecNumCloud : il faut attendre la qualification, sans date annoncée à ce jour.
  • Celles qui comptent sur Sentinel ou Copilot : ces services manquent encore, prévoir une solution d’attente.

Dans tous les cas, vérifiez service par service ce qui est en disponibilité générale avant de planifier une migration.

Sources

Articles liés