Dans un contexte international marqué par une remise en question croissante de la dépendance technologique et de la maîtrise des données, le groupe XEFI, acteur français indépendant des services informatiques à destination des TPE et PME, réaffirme une ambition claire : bâtir un cloud 100 % souverain, conçu et opéré en France, est un choix stratégique exigeant, complexe et de long terme, mais indispensable pour garantir la sécurité et la liberté numérique des entreprises françaises.
Cloud souverain : une démarche industrielle globale et exigeante
Un cloud réellement souverain ne se limite pas à héberger les données en France. Il repose sur quatre piliers essentiels et exige une maîtrise totale de toute la chaîne technologique et opérationnelle, ainsi qu’une protection juridique complète contre toute loi extraterritoriale notamment liée à Cloud Act (Clarifying Lawful Overseas Use of Data Act, loi fédérale américaine de 2018 portant sur l’accès des données personnelles opérées par le Cloud).
- Pilier #1 : la souveraineté totale. Les infrastructures doivent être hébergées physiquement en France, opérées par une société française, détenue par des capitaux français et soumise exclusivement au droit français et européen. Toute dépendance juridique, contractuelle ou capitalistique à des acteurs extra-européens expose mécaniquement les données aux risques d’extraterritorialité.
- Pilier #2 : l’indépendance technologique réelle. Concevoir un cloud souverain implique de maîtriser l’ensemble de la chaîne de valeur : data centers, réseau, stockage, virtualisation, sécurité, supervision. Cette maîtrise suppose de limiter drastiquement les dépendances critiques à des briques logicielles ou matérielles pouvant être auditées, contrôlées ou désactivées depuis l’extérieur. Un défi industriel majeur, souvent sous-estimé.
- Pilier #3 : la maîtrise absolue des données. Dans un cloud souverain, les données ne sortent jamais du périmètre national. Aucun Cloud Act, aucune législation extraterritoriale, aucun accès indirect via des éditeurs ou opérateurs étrangers ne doit être possible. Cela implique des choix d’architecture stricts et une vigilance constante sur l’ensemble des composants techniques.
- Pilier #4 : La sécurité et la résilience. Un cloud indépendant doit offrir les mêmes niveaux d’exigence que les grands acteurs internationaux en matière de haute disponibilité, de redondance, de cyber-résilience et de continuité d’activité, sans pour autant reposer sur leurs technologies ou leurs dépendances structurelles.
Enfin, un cloud souverain n’a de sens que s’il est capable de passer à l’échelle. Il doit être industriel, performant, compétitif en coûts et en capacité, afin d’accompagner durablement les entreprises, les collectivités et les services publics.
XEFI et NEXEREN : un engagement concret depuis plus de 10 ans
C’est dans cette logique que XEFI investit depuis 2013, et via sa filiale NEXEREN, dans le développement de ses propres infrastructures cloud. Le groupe exploite aujourd’hui cinq data centers de dernière génération en Auvergne-Rhône-Alpes, et un datacenter en Occitanie, certifiés ISO 27001, HDS et TIER III/TIER IV, au service de plus de 100 000 clients TPE, PME et ETI.
Une vision de long-terme au service de la souveraineté numérique
À travers cette stratégie, XEFI ne se positionne pas “contre” des acteurs internationaux, mais “pour” la liberté de choix, la sécurité des données et la maîtrise stratégique des infrastructures numériques françaises. Ce projet s’inscrit dans une vision de long terme, fondée sur l’investissement, l’autofinancement et la montée en compétence continue.
Chiffres-clés de l’indépendance XEFI / NEXEREN
- 100 % des data centers et du cloud hébergés en France
- 6 data centers opérationnels, certifiés TIER III / TIER IV, ISO 27001 et HDS • Infrastructures alimentées à 100 % par des énergies renouvelables
- Autofinancement intégral : 98,5 % des bénéfices réinvestis, sans capitaux étrangers • Expertise reconnue dans le cloud, la cybersécurité et les besoins de calcul liés à l’IA • 7ᵉ data center en construction sur YOTTACITY, futur quartier général du groupe
Des infrastructures stratégiques, 6 datacenters
- NEXEREN 1 & 2 – Civrieux (01) : data centers hautement sécurisés, en zones à faible risque
- NEXEREN 3 – Cébazat (63) : site écoénergétique et neutre
- NEXEREN 4 – Clermont-Ferrand (63) : data center enterré, protection physique maximale
- NEXEREN 5 – Reventin-Vaugris (38) : infrastructure TIER IV, référence en résilience
- NEXEREN 6 – Montpellier (34) : des services de hautes disponibilités
- NEXEREN 7 – Yottacity (69) : en cours de construction
« Un cloud souverain ne s’improvise pas. C’est un choix exigeant, coûteux,
parfois contraignant, mais indispensable. Nos data centers sont performants et sécurisés, mais nous avons fait le choix d’aller plus loin encore, vers une
indépendance technologique totale. L’objectif est clair : garantir à nos clients un cloud français, fiable, résilient et durable, à l’abri des pressions géopolitiques et des dépendances invisibles » — Sacha Rosenthal, PDG de XEFI
