Adoption cloud des collectivités

L'adoption du cloud au sein des collectivités locales a-t-elle connu un coup d'arrêt ? C'est ce que suggère à première vue le chiffre brut : 47 % d'usage en 2025, contre 70 % un an plus tôt. C'est le constat dressé par la Cartographie 2026 Quorum–Konica Minolta des enjeux numériques dans les collectivités, menée auprès de 500 décideurs territoriaux. Une chute de vingt-trois points en douze mois qui, à y regarder de plus près, cache une réalité bien plus nuancée.

1. Un décrochage statistique plus qu’un désaveu du cloud

Passer de 70 % à 47 % en une seule année dépasse la portée d'un simple changement de comportement. Ce recul s'explique d'abord par un effet méthodologique :

• Un panel élargi : L’édition 2024 interrogeait principalement des structures déjà bien équipées, tandis que l'enquête de novembre 2025 a intégré de petites communes rurales, traditionnellement moins dotées en outils en ligne. Mécaniquement, la moyenne globale a baissé.

• Une inquiétude réelle : Si la méthode explique le décalage de mesure, le climat d'anxiété, lui, est bien palpable. La « sérénité numérique » du secteur public chute de 60 % à 40 % en un an.

2. Les trois facteurs d'une prudence nouvelle

Trois ressorts majeurs redéfinissent la posture des décideurs locaux face au numérique :

1. L'effet de panel : L'arrivée des petites communes dans les statistiques pèse lourdement sur la moyenne.

2. La souveraineté des données : Héberger l'état civil ou les fichiers RH chez un prestataire soumis à des législations extraterritoriales (comme le Cloud Act américain) ne va plus de soi.

3. Le durcissement réglementaire : L'État resserre ses propres exigences, poussant les collectivités à anticiper de futures obligations pour éviter d'avoir à migrer deux fois.

Les fuites de données ayant touché de grandes administrations (à l'image de France Travail) ont accentué cette vigilance. Résultat : 41 % des collectivités affichent une réticence envers le cloud pour des motifs de sécurité et de souveraineté. Toutefois, l'attentisme a un prix : en voulant trop se prémunir, certaines structures laissent des pans entiers de leurs services sur des infrastructures vieillissantes.

3. Un cadre réglementaire qui se resserre (SecNumCloud)

Le cadre juridique évolue à grande vitesse. Le décret n° 2026-272 du 14 avril 2026 impose désormais à l’État, ses opérateurs et certains groupements d'intérêt public d'héberger leurs données sensibles sur un cloud qualifié SecNumCloud par l'ANSSI.

Si les collectivités ne sont pas encore formellement soumises à cette obligation stricte, le mouvement est en marche. Une proposition de loi portée au Sénat (via un amendement du député Philippe Latombe) vise à étendre cette obligation aux régions, départements, communes et EPCI de plus de 30 000 habitants, ainsi qu'aux SDIS et centres de gestion.

Le message est clair : ce qui s'impose aujourd'hui à l'État s'imposera demain aux territoires. Anticiper ce critère dans les cahiers des charges dès à présent est devenu indispensable.

4. Communes rurales : éviter la fracture numérique

Le baromètre 2025 met en lumière une fracture persistante : 53 % des collectivités estiment manquer de ressources suffisantes (budget, temps, compétences) pour mener leurs projets de transformation.

Faute de DSI en interne, 82 % des structures font appel à un accompagnement externe. Sans un soutien adapté, un élargissement des contraintes de souveraineté risquerait de pénaliser en premier lieu les territoires les moins armés (petites communes rurales restant sur des serveurs locaux mal protégés).

5. Vers le cloud hybride et le partenariat expert

Face à des capacités inégales et à un surcoût estimé entre 20 % et 40 % pour les offres souveraines comparées aux hyperscalers, les collectivités doivent arbitrer entre le prix de la souveraineté et celui de la dépendance. Trois options se dessinent :

• L’approche hybride : Conserver en interne ou sur un cloud souverain les données hautement sensibles (état civil, social, RH) et externaliser le reste sur des solutions plus économiques.

• Le cloud de confiance : S'appuyer sur des offres SecNumCloud dont le catalogue s'étoffe (une dizaine de prestataires qualifiés et autant en cours d'instruction).

• Le recours à un partenaire référent : Déléguer l'audit, le cadrage et l'exploitation à un intégrateur de confiance pour les mairies dépourvues d'experts internes.

En définitive, le chiffre de 2025 témoigne d'une maturité nouvelle de la commande publique. Les collectivités posent désormais des conditions fermes : où résident les données, qui peut y accéder, et à quel coût en sortir ? C'est sur ce terrain exigent que se jouera l'avenir numérique des territoires.