Adoption cloud des collectivités : ce que le recul révèle

adoption cloud collectivités
L'essentiel à retenir
  • Le chiffre 2025 intègre des communes rurales peu outillées : la baisse tient au panel élargi et à la prudence, pas à un désaveu du cloud.
  • L’hébergement souverain imposé à l’État pourrait s’étendre aux collectivités de plus de 30 000 habitants si la loi sénatoriale aboutit.
  • Localisation des données et coûts de sortie deviennent des critères d’arbitrage ; l’hybride et le cloud qualifié SecNumCloud structurent les réponses.

L'adoption du cloud dans les collectivités a reculé : 47 % d'usage en 2025, contre 70 % un an plus tôt. La Cartographie 2026 Quorum–Konica Minolta des enjeux numériques dans les collectivités locales mesure ce décrochage auprès de 500 décideurs territoriaux. Vingt-trois points perdus en douze mois : la chute paraît brutale.

Elle l'est moins qu'il n'y paraît. Trois mouvements se superposent derrière le chiffre : un panel élargi aux petites communes, une prudence nouvelle sur la localisation des données, un cadre réglementaire qui se durcit.

Reste à comprendre ce que ce recul dit vraiment de la transformation numérique des territoires.

47 % en 2025, 70 % en 2024 : un recul à relativiser

Un décrochage de cette ampleur en un an ne traduit pas un abandon du cloud par les collectivités. Passer de 70 % à 47 % en douze mois dépasse ce qu’un changement de comportement réel peut produire. Quand un usage installé chute de vingt-trois points, c’est d’abord la composition du panel qu’il faut regarder.

L’édition 2024 de la cartographie interrogeait surtout des structures déjà équipées. Celle de novembre 2025 a élargi sa base aux petites communes rurales, nettement moins outillées. Mécaniquement, la moyenne baisse. Le cloud continue de progresser là où il était installé ; il apparaît seulement moins répandu sur un périmètre devenu plus représentatif du tissu communal.

Reste un signal à ne pas écarter : la sérénité numérique du secteur Public recule aussi, de 60 % de collectivités confiantes en 2024 à 40 % en 2025. La méthode explique le décalage de mesure. L’inquiétude, elle, est réelle.

Trois facteurs derrière le décrochage de l'adoption cloud

Trois facteurs expliquent le décrochage de l’adoption cloud. Le premier tient à la méthode : un panel 2025 plus large, qui fait entrer dans la statistique des communes de quelques centaines d’habitants, rarement dotées d’outils en ligne.

Le deuxième relève de la prudence. La localisation des données pèse maintenant dans l’arbitrage, là où le critère restait secondaire deux ans plus tôt. Héberger l’état civil ou les fichiers RH chez un prestataire soumis à une loi extraterritoriale ne va plus de soi.

Le troisième est réglementaire. L’État resserre ses obligations d’hébergement souverain, et les collectivités anticipent un mouvement qui finira par les atteindre. Beaucoup préfèrent attendre un cadre stabilisé plutôt que de migrer deux fois.

Ces trois ressorts ne pèsent pas du même poids. L’effet de panel pèse lourd dans la chute mesurée ; la prudence et la réglementation, elles, modifient durablement la façon dont une collectivité décide.

Souveraineté et dépendance aux éditeurs : la prudence s'installe

La localisation des données est devenue un critère de décision à part entière. Une collectivité qui confie ses fichiers à un cloud opéré sous droit américain s’expose à ce qu’un tiers y accède au titre du Cloud Act. Pour de l’état civil, de l’aide sociale ou des données de police municipale, le risque n’est plus théorique — un point que rappellent les recommandations ANSSI et CNIL relayées auprès des collectivités.

S’y ajoute la dépendance à l’éditeur. Migrer vers une plateforme propriétaire, c’est souvent accepter des coûts de sortie élevés et une réversibilité incertaine.

Cette vigilance se chiffre : 41 % des collectivités se disent réticentes au cloud pour des motifs de sécurité et de souveraineté, et la sérénité numérique recule de 60 % à 40 % en un an. Les fuites de données qui ont frappé de grandes administrations, France Travail en tête, n’ont rien arrangé.

La prudence a ses limites. Repousser un projet par crainte de mal choisir laisse des services entiers sur des outils vieillissants. L’attentisme protège la donnée ; il fige aussi la modernisation.

SecNumCloud, marchés publics : un cadre qui se resserre

Le cadre réglementaire se durcit, et les collectivités l’anticipent. Le décret n° 2026-272 du 14 avril 2026, pris en application de l’article 31 de la loi SREN de mai 2024, rend opposable une obligation jusque-là portée par de simples circulaires : l’État, ses opérateurs et six groupements d’intérêt public doivent héberger leurs données sensibles sur un cloud qualifié SecNumCloud par l’ANSSI.

Les collectivités n’entrent pas encore dans ce périmètre. Mais une proposition de loi sur la sécurisation des marchés publics numériques, portée au Sénat, vise à les y faire figurer. Son rapporteur, le député Philippe Latombe, propose d’étendre l’obligation aux régions, départements, communes et EPCI de plus de 30 000 habitants, ainsi qu’aux Sdis et centres de gestion.

Rien n’est voté à ce stade ; le texte peut évoluer, le seuil bouger. Reste que la direction est lisible : ce qui s’impose à l’État finit par s’imposer aux territoires. Une commune qui prépare un projet cloud a tout intérêt à inscrire le critère de qualification dès le cahier des charges, plutôt que de remigrer dans deux ans.

Communes rurales : équiper sans creuser la fracture

Les petites communes concentrent le sous-équipement et le risque de décrochage. Ce sont elles qui tirent la moyenne d’adoption vers le bas, et elles qui disposent du moins de moyens pour rattraper. Le baromètre 2025 chiffre la difficulté : 53 % des collectivités estiment manquer de ressources suffisantes — budget, compétences, temps — pour mener leurs projets numériques.

D’où un recours massif à l’extérieur : 82 % font appel à un accompagnement pour leurs chantiers informatiques. Pour une mairie rurale sans direction informatique, l’externalisation s’impose, faute d’alternative praticable.

Le danger tient à l’écart qui se creuse. Les grandes collectivités migrent vers des offres souveraines qualifiées ; des communes de moins de 2 000 habitants restent sur des serveurs locaux mal sauvegardés. Une obligation de souveraineté qui s’étendrait sans accompagnement adapté frapperait d’abord les territoires les moins armés. Équiper le rural sans le laisser au bord de la route : le sujet n’est pas réglé.

Vers un cloud hybride et souverain pour les territoires

La question pour 2026 n’est plus de choisir entre cloud et statu quo, mais quel modèle pour des territoires aux capacités inégales. Trois options se dessinent, combinables :

  • L’hybride : garder en interne ou en cloud souverain les données sensibles — état civil, RH, social — et confier le reste à des offres classiques, moins coûteuses.
  • Le cloud de confiance : s’appuyer sur les offres qualifiées SecNumCloud, dont le catalogue s’élargit — une dizaine de prestataires qualifiés et une douzaine de candidatures en cours d’instruction début 2026.
  • Le partenaire référent : pour les communes sans DSI, déléguer le cadrage, la migration et l’exploitation à un intégrateur qui connaît le secteur public.

L’État donne le tempo. Sa doctrine « cloud au centre », pilotée par la DINUM, a porté le marché interministériel Nuage public à 84 millions d’euros de commandes en 2025, en hausse de 62 %. Les territoires suivront, à leur rythme.

Aucune de ces options n’est gratuite. Les offres souveraines restent souvent plus chères que les hyperscalers, de 20 à 40 % selon les comparatifs. Le vrai arbitrage des collectivités se joue là : entre le prix de la souveraineté et celui de la dépendance.

Le chiffre de 2025 renseigne surtout sur la transformation de la commande publique. Les collectivités posent désormais leurs conditions : où vivent les données, qui peut y accéder, à quel coût en sortir. L’adoption du cloud par les collectivités se jouera sur ce terrain. La prochaine édition du baromètre dira si le seuil de 30 000 habitants a commencé à redessiner la carte des territoires.

Sources citées

  1. Baromètre Quorum–Konica Minolta, Cartographie 2026 des enjeux numériques dans les collectivités locales, novembre 2025 — enquête CAWI auprès de 500 décideurs territoriaux (terrain du 29 septembre au 31 octobre 2025, marge d’erreur ±4,4 points, normes ESOMAR/CNIL). Source des chiffres 2025 : 47 % d’usage cloud (41 % de collectivités réticentes), 40 % de sérénité numérique, 53 % sans ressources suffisantes, 82 % de recours à un prestataire. Institut Quorum / Konica Minolta Business Solutions France.
  2. Baromètre Quorum–Konica Minolta, édition 2024 — Cartographie des enjeux numériques des collectivités locales (comparatif : 70 % d’usage cloud, 60 % de collectivités sereines).
  3. Décret n° 2026-272 du 14 avril 2026 relatif à la protection des données d’une sensibilité particulière — Légifrance (JO du 16 avril 2026).
  4. SecNumCloud — qualification de l’ANSSI et hébergement des SI sensibles, cyber.gouv.fr.
  5. « SecNumCloud : six GIP assujettis, les données sensibles enfin définies » — Banque des Territoires / Localtis (proposition de loi sénatoriale, amendement Latombe, extension visée aux collectivités de plus de 30 000 habitants).
  6. « L’État accélère sa transition cloud et se tourne vers des offres européennes souveraines » — DINUM, mars 2026 (doctrine « cloud au centre », marché Nuage public à 84 M€ de commandes en 2025, +62 %).

FAQ - Adoption cloud collectivités
Pourquoi l'adoption du cloud par les collectivités a-t-elle reculé en 2025 ?

Surtout pour une raison de mesure. L’édition 2025 du baromètre Quorum–Konica Minolta a intégré davantage de petites communes rurales, peu équipées, ce qui fait baisser la moyenne. S’y ajoutent une prudence accrue sur la localisation des données et l’anticipation d’obligations réglementaires à venir.

Les collectivités sont-elles obligées d'utiliser un cloud SecNumCloud ?

Pas aujourd’hui. Le décret du 14 avril 2026 vise l’État, ses opérateurs et six groupements d’intérêt public, pas les collectivités. Une proposition de loi pourrait toutefois étendre l’obligation aux structures de plus de 30 000 habitants. Inscrire la qualification dans les futurs marchés reste prudent.

Qu'est-ce qu'un cloud souverain pour une collectivité ?

Un cloud souverain héberge les données sur le territoire national, sous droit européen, à l’abri des législations extraterritoriales comme le Cloud Act. Pour une collectivité, il garantit que l’état civil ou les fichiers sociaux ne pourront être consultés par une autorité étrangère. La qualification SecNumCloud de l’ANSSI atteste ce niveau.

Cloud hybride : quel intérêt pour une petite commune ?

L’hybride répartit les usages selon leur sensibilité. La commune garde en cloud souverain ou en interne ses données critiques, et confie le reste — messagerie, bureautique, collaboration — à des offres classiques moins chères. Elle maîtrise son budget sans exposer ses fichiers les plus sensibles.

13 septembre 2026