Datacenter souverain : nos preuves Gaia-X niveau 3 et CISPE
Un datacenter souverain place vos équipements dans l'Union européenne, avec une entreprise européenne aux commandes. Cette organisation réduit l'exposition aux lois extraterritoriales, dont le Cloud Act américain. Thésée Datacenter applique ces exigences sur ses deux sites des Yvelines, sous droit français. Nous relions chaque critère à une preuve consultable, avec nos autres certifications de datacenter.
Qu'est-ce qu'un datacenter souverain ? Quatre critères à vérifier
La seule adresse des serveurs ne suffit pas. Même implanté en France, un site peut relever d'une société contrôlée depuis un pays tiers. Il reste alors soumis au risque de demandes venant d'une autorité non européenne. Les critères d'un datacenter souverain évaluent donc l'exploitant autant que l'immeuble technique.
- Implantation : les salles, l'alimentation électrique et le réseau sont situés dans l'Union européenne. Nos deux sites se trouvent à Aubergenville et à Voisins-le-Bretonneux, dans les Yvelines.
- Siège : l'exploitant possède son siège social et son établissement principal dans l'Union européenne.
- Actionnariat : aucun actionnaire situé hors de l'Union ne détient le contrôle de l'exploitant.
- Sous-traitance et autonomie : les données clients et la gestion des accès restent hors d'atteinte de toute entreprise tierce. L'exploitant réalise ses services avec ses équipes internes.
Ces quatre critères correspondent à ceux du label Gaia-X de niveau 3. Nous les déclarons pour les services d'hébergement de nos deux campus.
Protégez chaque maillon : datacenter souverain et cloud souverain
Le cloud souverain couvre des services informatiques exploités sous juridiction européenne : serveurs virtuels, plateformes ou logiciels. Le datacenter souverain constitue leur base matérielle. Il apporte le bâtiment, l'énergie, le refroidissement, le contrôle d'accès et la connectivité. Thésée Datacenter agit sur cette couche, en colocation, dans nos datacenters d'Île-de-France.
Une chaîne d'hébergement devient souveraine seulement lorsque chaque maillon respecte ce principe. Installé dans un bâtiment exposé à une loi étrangère, un cloud de confiance perd une partie de sa protection. À l'inverse, une infrastructure physique souveraine ne rend pas souverain un logiciel édité hors de l'Union.
Vérifiez nos preuves : label Gaia-X niveau 3 et engagements CISPE
Le 21 novembre 2025, le CISPE (Cloud Infrastructure Services Providers in Europe) présente les cinq premières entreprises labellisées Gaia-X niveau 3. Cette annonce intervient pendant le sommet Gaia-X de Porto. Thésée Datacenter en fait partie. Notre auto-déclaration couvre les critères des niveaux deux et trois pour les services d'hébergement des deux campus. Le CISPE en a contrôlé la conformité comme Clearing House Gaia-X. Il référence les services labellisés dans son catalogue Gaia-X.
Notre politique de protection des données s'inscrit dans le code de conduite CISPE. Ce code définit un cadre RGPD pour les fournisseurs d'infrastructures. Il encadre le traitement des données dans l'Espace économique européen.
Téléchargez notre auto-déclaration Gaia-X sans formulaire. Ce document indique les services couverts et les critères déclarés.
Suivez notre badge souveraineté CISPE, de « Declared » à « Certified »
En avril 2026, le CISPE publie le référentiel CISPE Sovereign & Resilient Cloud Services. Il classe chaque service selon deux voies : souveraine ou résiliente. Un service souverain relève de la juridiction concernée pour sa propriété, sa gouvernance et son exploitation. Aucune puissance étrangère ne peut donc y accéder, le perturber ou l'interrompre, par voie juridique ou technique.
L'audit examine toute la chaîne de souveraineté, des serveurs à l'actionnariat. En juin 2026, Thésée Datacenter réussit l'audit préliminaire, réalisé par le CISPE et des experts indépendants. Depuis, nous affichons le badge souveraineté CISPE de niveau « Declared ».
- Niveau « Declared » : Thésée Datacenter a auto-certifié ses services selon ce référentiel. Ce badge reste valable six mois.
- Niveau « Certified » : il requiert un audit approfondi de six mois, mené selon la méthodologie publiée du référentiel.
- Renouvellement : un organisme tiers indépendant renouvelle ensuite le badge chaque année. Toute personne peut le contrôler en ligne.
Le site du référentiel souveraineté du CISPE détaille les critères et le registre des services.
Complétez votre conformité : ce que la souveraineté ne couvre pas
La souveraineté se confond souvent avec plusieurs autres cadres. Un projet sensible les associe en général.
- SecNumCloud : l'ANSSI (Agence nationale de la sécurité des systèmes d'information) qualifie ainsi certaines offres cloud de confiance. Elle cible les offres d'infrastructure, de plateforme ou de logiciel à la demande (IaaS, PaaS, SaaS). Elle ne couvre pas l'hébergement physique en colocation, et Thésée Datacenter ne la revendique pas (présentation de l'ANSSI). Nos infrastructures accueillent cependant des acteurs dont les services sont qualifiés SecNumCloud, comme OUTSCALE. Elles répondent aux exigences de sécurité, de résilience et de souveraineté attendues pour un cloud de confiance.
- RGPD : le règlement encadre tout traitement de données personnelles, indépendamment du lieu d'hébergement. Un datacenter souverain aide la conformité, mais le responsable de traitement conserve ses obligations.
- Data Act : le règlement européen sur les données s'applique depuis le 12 septembre 2025. Il organise le changement de fournisseur de services de traitement de données. Il supprime les frais de changement à compter du 12 janvier 2027.
- HDS : l'hébergement de données de santé (HDS) requiert une certification spécifique. Sa version deux exige un hébergement physique dans l'Espace économique européen (EEE). Notre certification HDS couvre nos deux sites.
Qui a besoin d'un datacenter souverain ?
La souveraineté entre dans les critères de choix lorsqu'une loi étrangère crée un risque juridique, stratégique ou d'image.
- Secteur public : les administrations et collectivités hébergent des données d'usagers ainsi que des systèmes critiques.
- Santé : les établissements et éditeurs de logiciels médicaux contrôlent la localisation et l'accès aux données de santé.
- Finance et assurance : les entités soumises au règlement DORA (Digital Operational Resilience Act) encadrent leurs fournisseurs technologiques critiques.
- Industrie et défense : les entreprises sécurisent leurs secrets de fabrication et leurs données de conception.
En novembre 2024, France Télévisions, Radio France, France Médias Monde et TV5 Monde ont choisi Thésée Datacenter. Dans nos sites des Yvelines, ces quatre entreprises de l'audiovisuel public hébergent leurs infrastructures.
Choisissez un partenaire numérique sous droit français
Thésée Datacenter est une entreprise française au capital 100 % européen. Nos équipes exploitent le campus d'Aubergenville (TDC01) et le site de Voisins-le-Bretonneux (TDC02). Les deux sites sont distants de 30 km et reliés par un réseau privé de 144 fibres noires. Vous pouvez répartir vos charges critiques sur deux sites, tout en restant en France. Avec le campus d'Aubergenville, Thésée Datacenter est aussi l'un des rares opérateurs certifiés Tier IV en France. La page à propos de Thésée Datacenter présente notre organisation.
Un appel d'offres ou un audit exige de prouver la souveraineté de votre hébergement ? Nos équipes fournissent les justificatifs et analysent votre projet : échanger avec un expert.
Voir aussi : Datacenter certifié Tier IV · Datacenter sécurisé : ISO 27001, PCI DSS et ISO 50001
Questions fréquentes sur le datacenter souverain
Retrouvez les réponses aux questions les plus courantes sur la souveraineté numérique, ses labels et la portée des lois extraterritoriales.
Qu'est-ce qu'un hébergement souverain ?
Un hébergement souverain garde équipements et données dans l'Union européenne, auprès d'un exploitant européen. Son actionnariat et ses sous-traitants ne créent aucune exposition à une loi extraterritoriale. Des preuves publiques, dont le label Gaia-X de niveau 3, servent à le vérifier.
C'est quoi la souveraineté numérique ?
La souveraineté numérique correspond à la maîtrise de ses données et de ses infrastructures. Elle dépend du choix des hébergeurs, des fournisseurs cloud et des logiciels.
Combien d'entreprises ont obtenu le label Gaia-X niveau 3 ?
Le 21 novembre 2025, au sommet Gaia-X de Porto, le CISPE présente les cinq premières. Il s'agit de Cloud Temple, Thésée Datacenter, Opiquad, OVHcloud et Seeweb.
Qu'est-ce que le badge souveraineté CISPE ?
Le CISPE attribue ce badge selon son référentiel Sovereign & Resilient Cloud Services, publié en avril 2026. Il mesure la souveraineté d'un service, des serveurs à l'actionnariat. Le niveau « Declared » suit une auto-certification. Le niveau « Certified » suit un audit approfondi. Thésée Datacenter affiche le badge « Declared ».
Un datacenter souverain est-il qualifié SecNumCloud ?
Pas forcément. SecNumCloud qualifie des offres cloud selon le référentiel de l'ANSSI. Un datacenter de colocation comme Thésée Datacenter fournit l'infrastructure physique, sans recevoir cette qualification en propre. Nos sites accueillent toutefois des acteurs dont les services sont qualifiés SecNumCloud, comme OUTSCALE.
Le Cloud Act s'applique-t-il à un hébergeur européen ?
Le Cloud Act est une loi américaine adoptée en 2018. Il autorise les autorités américaines à demander des données aux fournisseurs relevant de leur juridiction. Cette obligation s'applique aussi à des données hébergées hors des États-Unis. En principe, un hébergeur européen sans contrôle par une entité américaine n'entre pas dans ce périmètre.