AWS souffle ses 20 bougies, tout-IA et cloud souverain : ce que les PME des Hauts-de-France doivent savoir avant de migrer

Amazon Web Services a célébré le 13 mars dernier les vingt ans de Simple Storage Service, l'objet de stockage qui a donné naissance à l'industrie moderne du cloud. Vingt ans plus tard, AWS pèse 128,7 milliards de dollars de chiffre d'affaires annuel et son patron Matt Garman, en poste depuis juin 2024, n'a pas attendu cet anniversaire pour redessiner la trajectoire de l'entreprise. Dans une interview accordée à Fast Company en mai 2026, il pose une équation simple : les vingt prochaines années se joueront non plus sur la fourniture de capacité de calcul brute, mais sur la mise à disposition d'agents intelligents capables d'orchestrer cette capacité. Pour les dirigeants de PME et d'ETI des Hauts-de-France qui ont déjà migré tout ou partie de leur informatique chez AWS, OVHcloud ou Microsoft Azure, la question devient pressante : faut-il accélérer, freiner, ou bifurquer ?

Vingt ans de cloud, deux changements de paradigme

Les premières années d'AWS, entre 2006 et 2014, ont été dominées par la promesse de l'élasticité : louer à la demande ce qu'il fallait acheter, installer et amortir auparavant. Pour une PME picarde, cela signifiait passer d'un serveur HP installé au sous-sol à une instance EC2 facturée à l'heure. La deuxième décennie, de 2014 à 2024, a fait basculer la valeur de l'infrastructure vers la plateforme : bases de données managées, conteneurs, fonctions serverless, briques de machine learning prêtes à l'emploi. Les éditeurs régionaux comme Septeo, Talentia ou Cegid ont profité de cette couche pour livrer des SaaS sectoriels sans gérer eux-mêmes la complexité. Mai 2026 ouvre une troisième phase. Garman parle d'« agents comme nouveau cloud » dans son entretien avec SiliconANGLE, et estime que quatre-vingts à quatre-vingt-dix pour cent de la valeur des prochains projets IA viendront non plus des modèles eux-mêmes mais des agents autonomes capables de les enchaîner. Bedrock AgentCore, le service annoncé en décembre 2025, en est la traduction commerciale : un environnement de runtime pour agents IA, facturé à la consommation, intégré aux outils existants des clients. Pour la première fois, AWS vend non plus une commodité — du compute, du stockage, du réseau — mais une couche d'automatisation cognitive.

Le pari souverain européen, et ses limites

En janvier 2026, Matt Garman a déclaré sur CNBC que le lancement de l'AWS European Sovereign Cloud constituait « un gros pari ». La promesse est claire : une infrastructure physiquement et logiquement séparée des autres régions AWS, hébergée en Brandebourg, contrôlée par une filiale européenne avec un conseil d'administration composé de citoyens de l'Union, et fonctionnant sans dépendance critique à l'extérieur de l'UE. Les clés de chiffrement restent chez le client, qui peut empêcher toute lecture des données même en cas d'accès. Sur le papier, c'est la réponse la plus aboutie d'un hyperscaler américain à la doctrine de souveraineté numérique européenne. En pratique, la prudence reste de mise. Le Conseil d'État français, dans plusieurs avis rendus en 2024 et 2025, a rappelé que la qualification SecNumCloud exigée par la doctrine cloud au centre pour les données sensibles de l'État ne peut être obtenue que par un acteur immunisé contre les lois extraterritoriales américaines — au premier rang desquelles le CLOUD Act. Or AWS, même avec sa filiale européenne, reste une émanation d'Amazon. Pour les administrations picardes — région, départements, CHU d'Amiens, université Jules Verne — comme pour les fournisseurs de services essentiels au sens de la directive NIS 2, le critère reste discriminant. Pour une PME industrielle classique, le critère pertinent est souvent moins exigeant : RGPD, hébergement européen, clauses contractuelles types suffisent à un grand nombre d'usages. La vraie question est de cartographier ce qui relève de quel régime.

Quelle architecture pour une PME picarde en 2026

Les retours d'expérience collectés par la CCI Hauts-de-France et la Cité de l'IA convergent vers une architecture à trois étages. Le premier étage est celui des données sensibles et critiques : dossiers clients, données de santé, contrats stratégiques, savoir-faire industriel. Il a vocation à rester chez un acteur français qualifié SecNumCloud, OVHcloud, Outscale ou Bleu, ou en infrastructure privée. Le deuxième étage rassemble les charges opérationnelles courantes : ERP, CRM, messagerie, outils collaboratifs. Pour ces usages, AWS European Sovereign Cloud devient une option crédible, à comparer avec Microsoft Cloud for Sovereignty et Google Cloud Sovereign Controls. Le troisième étage est celui des expérimentations IA et des agents : sa logique est différente, car il consomme massivement les modèles fondamentaux. Là, le mix hyperscaler américain plus Mistral AI plus Hugging Face donne aujourd'hui la meilleure couverture fonctionnelle. Concrètement, un industriel de la Somme qui hésite entre un déploiement Bedrock chez AWS et une intégration Mistral chez Scaleway peut bénéficier de la complémentarité plutôt que du choix exclusif. Les architectures hybrides, où les requêtes les plus sensibles sont routées vers un modèle européen et les tâches volumineuses vers un modèle américain, deviennent la norme. Plusieurs intégrateurs régionaux, parmi lesquels Capgemini Engineering à Lille, Sopra Steria à Amiens et Sword Group, livrent désormais ces architectures à façon.

Trois choix structurants à clarifier avant la migration

Premier choix : la latitude géographique. Pour une charge de travail temps réel, la distance physique entre la zone de calcul et l'utilisateur final compte. AWS Paris (région eu-west-3) et la zone disponible de Berlin pour le sovereign cloud présentent des latences comparables vers Amiens et Lille. OVHcloud Roubaix conserve l'avantage de la proximité absolue : moins de cinq millisecondes vers une bonne partie de la région. Deuxième choix : la portabilité applicative. Construire son application sur des standards ouverts — Kubernetes, PostgreSQL, OpenTelemetry, OCI containers — permet de basculer entre fournisseurs sans réécriture. À l'inverse, s'appuyer fortement sur DynamoDB, Lambda ou Bedrock crée un verrouillage qu'il faut accepter en connaissance de cause. Troisième choix : la gouvernance des coûts. Les factures cloud explosent quand l'usage IA n'est pas instrumenté. FinOps n'est plus une discipline réservée aux grands comptes : un tableau de bord Cost Explorer paramétré, des tags par projet, des alertes seuils mensuels et une revue trimestrielle suffisent à éviter les mauvaises surprises. Plusieurs cabinets régionaux, dont WeScale et Devoteam à Lille, proposent ces missions à des tarifs accessibles aux PME.

FAQ

AWS European Sovereign Cloud est-il qualifié SecNumCloud ? Non, pas à ce jour. AWS a obtenu plusieurs certifications européennes mais reste soumis au CLOUD Act américain, ce qui exclut la qualification SecNumCloud en l'état actuel de la doctrine ANSSI. Faut-il migrer ses sauvegardes critiques chez AWS ? Pour des sauvegardes purement utilitaires, oui. Pour des sauvegardes contenant des données stratégiques ou personnelles sensibles, mieux vaut un acteur français qualifié, idéalement avec chiffrement côté client et clés conservées sur HSM dédié. Qu'est-ce que Bedrock AgentCore et est-ce pertinent pour une PME ? AgentCore est l'environnement d'exécution managé d'AWS pour les agents IA. Il devient pertinent à partir du moment où l'entreprise dispose de cas d'usage agentiques industrialisés — typiquement gestion des tickets, automatisation comptable, supply chain. En deçà, un appel API simple à Bedrock ou Mistral suffit. Quelles aides régionales pour financer une migration cloud ? Le dispositif PASS Numérique de la Région Hauts-de-France, le chèque France Num, et les diagnostics Bpifrance Tremplin offrent des prises en charge partielles. Cumulés, ils couvrent jusqu'à soixante-dix pour cent du coût d'audit et d'amorçage pour une PME de moins de cinquante salariés. Comment éviter l'enfermement chez un fournisseur ? Trois leviers : standardiser les briques applicatives (Kubernetes, PostgreSQL, S3 API compatible), automatiser l'infrastructure as code (Terraform multi-providers), conserver une copie froide des données chez un second fournisseur. Le coût supplémentaire est limité, la marge de négociation gagnée est considérable.

Pour aller plus loin

L'entretien complet de Matt Garman est à lire sur Fast Company. L'analyse de la stratégie sovereign cloud sur CNBC. La doctrine française de qualification SecNumCloud sur cyber.gouv.fr. Le panorama 2026 des hébergeurs souverains français sur numerique.gouv.fr.

Vingt ans de cloud, deux changements de paradigme

Le pari souverain européen, et ses limites

Quelle architecture pour une PME picarde en 2026

Trois choix structurants à clarifier avant la migration

FAQ

Pour aller plus loin

À lire aussi

Cartographier l'écosystème startup en Picardie en 2026 : où s'installer, quels accompagnements, quels financements

Le jury américain enterre le procès Musk contre OpenAI : ce que la décision change pour la régulation de l'IA en Europe

Former son équipe à l'IA en 90 jours : guide opérationnel pour PME et ETI des Hauts-de-France en 2026