SAP : le cloud souverain qualifié SecNumCloud pas avant 2028-2029

Trois datacenters en Île-de-France, une ouverture en 2027

Le cadre a été posé en juin dernier. Dans un communiqué publié le 1er juin 2026 à l'occasion du sommet Choose France, SAP annonce investir « jusqu'à 300 millions d'euros » en France, un montant qui mêle investissements directs et dépenses supplémentaires de vente, d'exploitation et de support. L'éditeur y indique trois sites de datacenter en région parisienne pour sa future région de cloud souverain, avec une ouverture visée au premier trimestre 2027. ITforBusiness, qui a couvert la convention, situe pour sa part l'ouverture de Sovereign Cloud Infrastructure France au deuxième trimestre 2027.

Le détail de la feuille de route applicative a été présenté à Strasbourg. Selon LeMagIT, SAP prévoit en 2027 S/4HANA Cloud Private Edition, accompagné de BTP et d'IBP, puis en 2028 Data Cloud, Cloud ALM et les services d'intelligence artificielle, et en 2029 son service de gestion de clés. « Nous sommes passés d'un positionnement stratégique à une réalité opérationnelle », déclare Damien Prieur, vice-président Cloud ERP et souveraineté de SAP France, cité par ITforBusiness.

La qualification de l'ANSSI reste l'inconnue

SAP ne peut déposer son dossier auprès de l'ANSSI qu'une fois l'infrastructure installée. ITforBusiness en déduit, au vu des délais habituels d'instruction, que les premières solutions SAP qualifiées n'arriveront pas avant fin 2028 ou début 2029. LeMagIT évoque une qualification possible en 2029 si le calendrier tient.

En attendant, les options existantes sont partielles. Le partenariat avec Bleu, la coentreprise de Capgemini et d'Orange, a été présenté en mars 2026, mais Bleu attend toujours sa qualification : elle est visée pour la fin 2026, soit environ six mois de retard, selon ITforBusiness. S3NS, la coentreprise de Thales et de Google, dispose déjà de la qualification pour une vingtaine de services IaaS, CaaS et PaaS. Les services SAP déjà disponibles en Europe tournent, eux, sur des datacenters alignés sur le référentiel allemand C5, que LeMagIT décrit comme moins strict que SecNumCloud, notamment parce qu'il n'exclut pas les fournisseurs soumis à des lois extraterritoriales.

La demande, elle, est documentée. Dans la 7e enquête de satisfaction de l'USF, réalisée auprès de 276 répondants issus de 154 entreprises, près des deux tiers se déclarent concernés par le cloud de confiance : 31 % par contrainte légale, 32 % en raison du contexte géopolitique. « Les entreprises ne veulent pas choisir entre souveraineté et innovation ; elles veulent les deux », résume Gianmaria Perancin, président de l'USF.

Pourquoi c'est important

La maintenance principale de SAP ECC6 s'arrête en 2030, avec une extension contractuelle possible jusqu'en 2033. Une ETI industrielle qui doit à la fois migrer vers S/4HANA et répondre à une exigence de souveraineté se retrouve donc avec deux calendriers qui ne se recouvrent pas : la décision de migration se prend aujourd'hui, la cible qualifiée n'existera pas avant 2028 ou 2029. Le sujet dépasse l'écosystème SAP. Il concerne tout sous-traitant de la défense, de l'aéronautique, de l'énergie ou de la santé dont le donneur d'ordre répercute ses propres obligations dans les clauses contractuelles, et plus largement toute entreprise qui classe une partie de ses données de gestion comme sensibles.

Ce que ça change pour votre projet ERP

Si la souveraineté est une contrainte réelle dans votre cahier des charges, distinguez ce qui est qualifié aujourd'hui de ce qui est annoncé. Demandez par écrit à l'éditeur et à l'intégrateur le référentiel applicable au service précis que vous achetez, pas à la marque commerciale, et la date de dépôt du dossier auprès de l'ANSSI. Prévoyez un scénario de repli : prolongation de l'hébergement on-premise ou passage par un hébergeur déjà qualifié. Pour un dossier SAP, le point d'entrée reste la fiche éditeur et les spécificités des solutions de grands comptes.