Cloud Repatriation, pour une gouvernance stratégique de l’infrastructure

Le Cloud Repatriation est le processus de migration délibéré de données, d’applications et de workloads depuis des fournisseurs de Cloud public vers des infrastructures installées localement, des data centers privés ou des environnements de Cloud hybride. 

Attention toutefois : envisager une repatriation ne signifie pas vouloir abandonner le Cloud public dans son ensemble. Il ne s’agit presque jamais de migrer l’intégralité du parc applicatif. L’approche actuelle, souvent appelée Smart Cloud, est sélective et stratégique : elle positionne chaque workload là où il s’avère le plus efficace, économique et, surtout, sécurisé. 

Il s’agit d’un changement de paradigme majeur par rapport au discours de ces dernières années : il ne s’agit plus de choisir entre le Public Cloud et les solutions on-premises, mais de procéder à un right-sizing des workloads, une décision réfléchie qui prend en compte de multiples facteurs pour chaque application. 

Une stratégie de Cloud Repatriation réfléchie prévoit une segmentation claire entre les différents workloads, fondée sur des critères techniques, économiques et réglementaires. Certains workloads sont des candidats naturels au rapatriement vers des infrastructures privées ou locales, par exemple : 

• Données et applications hautement sensibles. Les bases de données critiques, les systèmes de gestion des identités, les référentiels de propriété intellectuelle ou les informations financières bénéficient d’une supervision directe et de contrôles d’accès granulaires.
• Applications à faible latence et haute fiabilité. Les systèmes industriels, les plateformes de trading financier, les systèmes IoT en temps réel et les plateformes ERP core ne tolèrent pas les délais de transmission. La proximité physique de l’infrastructure réduit la latence et garantit la réactivité requise.
• Workloads aux coûts prévisibles et stables. Les bases de données persistantes, les référentiels documentaires et les applications aux consommations constantes présentent des coûts beaucoup plus prévisibles sur une infrastructure privée.
• Systèmes fortement personnalisés. Lorsqu’une entreprise a, par exemple, investi dans des clusters Kubernetes dédiés ou dans des infrastructures hautement spécialisées, la gestion dans un environnement privé offre un contrôle total sur la configuration, les correctifs et les mises à jour.
• Workloads soumis à des exigences d’audit strictes. Les applications soumises à des réglementations telles que DORA, NIS2, le RGPD ou les lois suisses sur la protection des données nécessitent une traçabilité complète et des audit trails vérifiables. Une infrastructure privée simplifie la vérification et la conformité.

Toutes les entreprises n’ont pas besoin d’une repatriation totale, mais certains signaux indiquent qu’il est temps de commencer à l’évaluer : 

• Coûts Cloud inattendus, factures ayant augmenté de manière significative sans augmentation proportionnelle du service ;
• Latence perçue dans les applications sensibles aux délais de transmission ;
• Exigences réglementaires strictes (DORA, FINMA, NIS2) qui rendent la conformité difficile ;
• Dépendance critique à un fournisseur unique avec un risque de vendor lock-in.

Lorsque ces signaux apparaissent, la repatriation offre au moins trois avantages concrets, notamment : 

• Prévisibilité et réduction des coûts (TCO). Pour les workloads stables avec des consommations prévisibles, une infrastructure Cloud privée réduit les coûts et surtout leur variabilité.
• Performances et réduction de la latence. Les applications sensibles aux délais, telles que celles du secteur financier, les systèmes industriels en temps réel et les plateformes IoT, bénéficient de la proximité physique d’une infrastructure locale.
• Atténuation du vendor lock-in. Avec les workloads critiques sur une infrastructure privée, la dépendance vis-à-vis d’un fournisseur unique est réduite.

Le Cloud Repatriation transforme profondément plusieurs aspects de l’écosystème infrastructurel d’une entreprise : la posture de sécurité en général, d’une part, mais aussi l’adoption de nouvelles technologies propriétaires basées sur l’Intelligence Artificielle, car les coûts des grands acteurs internationaux sont en hausse et la sécurité des données constitue certainement un enjeu critique. C’est la raison pour laquelle, chez Tinext Cloud, nous proposons des services d’AI Colocation avec une « Swissness » de 100 %. Étroitement lié à cette question se trouve en effet le thème de la souveraineté des données. 

Dans le Public Cloud, le choix d’une zone géographique spécifique n’implique pas nécessairement que toutes les données, leurs copies et les métadonnées restent au sein de cette même juridiction. La localisation effective dépend du fournisseur, du service utilisé et de la configuration adoptée et peut concerner, outre les données primaires, des répliques, des sauvegardes, des logs et des métadonnées, éventuellement traités ou conservés dans d’autres zones géographiques. 

Une stratégie de repatriation garantit une résidence certaine des données au sein de frontières géographiques et juridictionnelles spécifiques. Gartner a introduit en 2025 le terme Geopatriation précisément pour décrire cette évolution : la geopatriation constitue une réponse directe aux facteurs géopolitiques et réglementaires, allant de l’instabilité internationale à l’impact de lois extracommunautaires telles que le Cloud Act américain. 

Pour les entreprises suisses, le Cloud Repatriation revêt une importance stratégique particulière. Le cadre réglementaire en vigueur impose une gestion extrêmement rigoureuse des données personnelles et sensibles, avec des obligations de traçabilité et de notification des violations plus strictes. En Suisse, les autorités chargées de la protection des données ont récemment exprimé de fortes réserves concernant l’utilisation, par les organismes publics, de services Cloud SaaS fournis par de grands opérateurs internationaux pour des données particulièrement sensibles, un signal clair pour le secteur privé quant à l’importance de la souveraineté numérique. 

En effet, selon une enquête de l’OFS, 58 % des entreprises suisses citeraient la dépendance aux hyperscalers comme principale préoccupation en matière de sécurité, mais la plupart d’entre elles ne disposent ni de plans de sortie structurés dans leurs contrats ni des compétences nécessaires pour gérer les migrations. Cette situation crée un risque : la prise de conscience de la dépendance existe, mais les stratégies concrètes pour l’atténuer font défaut. 

C’est pourquoi de plus en plus d’entreprises suisses adoptent des architectures hybrides, dans lesquelles les workloads critiques et réglementés, par exemple ceux soumis aux exigences de la FINMA dans le secteur de la finance, résident sur des infrastructures souveraines situées sur le territoire suisse, tandis que les applications moins sensibles continuent de tirer parti du Cloud public mondial. Cette approche nécessite des compétences à la fois techniques et réglementaires, ce qui implique une planification rigoureuse permettant d’équilibrer efficacité, contrôle et conformité réglementaire. 

Les infrastructures privées modernes, basées sur la virtualisation comme HPE VM Essential, offrent une agilité et une flexibilité comparables à celles du Public Cloud, mais avec des avantages tels qu’une meilleure gouvernance des données, une sécurité renforcée et des coûts prévisibles. 

Pour les entreprises suisses, cela représente une opportunité stratégique : la combinaison d’une infrastructure privée moderne, d’une gouvernance stricte et d’une conformité réglementaire rigoureuse crée un avantage concurrentiel significatif. Plutôt que de subir la dépendance vis-à-vis des hyperscalers mondiaux, il est possible de construire une architecture qui reflète les besoins de l’entreprise en matière de souveraineté, de contrôle et de fiabilité.