Cloud public : la sécurité des données s’impose comme premier critère pour les agents publics

La sécurité n’est plus un simple prérequis technique : elle structure les arbitrages cloud du secteur public. Selon la nouvelle édition du Baromètre « Souveraineté numérique et secteur public », réalisée auprès de 195 agents de la fonction publique, 73% d’entre eux placent le renforcement de la sécurité des données en tête de leurs critères de sélection d’un fournisseur cloud. Un score en progression de deux points par rapport à 2025, où il atteignait déjà 71%.

La protection des données, socle de la confiance

Cette priorité traduit une exigence croissante de maîtrise des informations sensibles manipulées par les administrations. Au-delà de la sécurité, 41% des répondants citent la non-exposition aux lois extra-européennes parmi leurs critères de choix, signe que la question de la juridiction applicable pèse désormais directement sur les décisions d’infrastructure.

La qualification SecNumCloud est mentionnée par 32% des agents, tandis que 33% évoquent la réversibilité des solutions, un critère mesuré pour la première fois dans cette édition. Ces attentes dessinent une vision élargie de la souveraineté numérique : elle ne se limite pas à la localisation des données, mais englobe la gouvernance du fournisseur, le cadre juridique et la capacité à changer de solution.

La conformité devient un levier stratégique

La conformité gagne elle aussi du terrain dans les feuilles de route cloud. Désormais, 35% des agents publics font de l’accélération de la mise en conformité une priorité, contre 26% l’an dernier, soit une hausse de neuf points. Cette progression montre que les obligations réglementaires ne sont plus perçues uniquement comme une contrainte, mais comme un facteur d’orientation des stratégies numériques.

Les échéances liées à la directive NIS2 pourraient amplifier ce mouvement. Près de quatre répondants sur dix, soit 38% estiment que la mise en conformité avec ce texte accélérera leur recours au cloud public. Pour les organisations publiques, la mise en conformité devient ainsi un catalyseur de modernisation, à condition que les environnements retenus offrent sécurité, traçabilité et maîtrise juridique.

Vers un cloud de confiance

« Ces résultats confirment que la protection des données reste le socle des stratégies cloud dans le secteur public. Mais ils montrent aussi que sécurité, maîtrise juridique et conformité sont désormais indissociables », analyse Éric Haddad, CEO de Numspot. Selon lui, la réglementation « devient un facteur susceptible d’orienter les choix d’infrastructure ».

Le message adressé aux fournisseurs est clair : performance et coût ne suffisent plus. Les acteurs publics attendent des plateformes capables de concilier transformation numérique, cybersécurité, réversibilité et conformité européenne. Dans ce contexte, le cloud souverain apparaît comme une réponse opérationnelle aux exigences croissantes de confiance numérique.

Source La deuxième édition du Baromètre « Souveraineté numérique et secteur public » Numsport & l’Ifop en partenariat avec Acteurs Publics. Du 17 mars au 11 juin 2026 – 195 agents de la fonction publique issus d’un fichier de contacts fourni par Acteurs Publics.

Ressources complémentaires sur iTPro.fr

Panorama de la cybermenace 2025 : la France sous pression constante

IA générative dans le secteur public : le cloud souverain s’impose comme priorité