La réponse courte
Bleu sort de la phase de lancement : une soixantaine de services Azure et Microsoft 365 sont désormais couverts par des engagements de niveau de service et un support officiel, ce qui les rend utilisables en production. L'annonce a été faite le 15 octobre 2026 à Paris, lors de la troisième édition du « Cercle de la confiance », l'événement client de Bleu, et détaillée par la presse spécialisée la semaine suivante.
Pour les DSI des secteurs régulés, c'est le signal qu'un plan de migration Azure vers un cloud opéré en France peut passer du cadrage à l'exécution — à condition de distinguer ce qui exige vraiment SecNumCloud, encore en cours d'audit, de ce qui peut déjà tourner sur les services en GA. Les fondamentaux d'une démarche Cloud & DevOps (inventaire, automatisation, réversibilité) restent les mêmes.
Qu'a annoncé Bleu ?
Bleu a été créée par Orange et Capgemini pour proposer les services cloud de Microsoft dans un environnement exploité en France, par des équipes européennes, et soumis exclusivement au droit européen. Ses cibles sont les administrations centrales, les collectivités, les hôpitaux et les entreprises des secteurs sensibles.
Selon LeMagIT et Solutions Magazine, la plateforme compte aujourd'hui une centaine de services Azure et Microsoft 365, dont une soixantaine au statut de disponibilité générale. Une cinquantaine de solutions d'éditeurs tiers s'y ajoutent progressivement, parmi lesquelles Snowflake, Veeam, Commvault, Keepit et Teradata, ainsi que des éditeurs français comme Powell, Jint, Noota ou Sinequa.
Bleu revendique une soixantaine de clients, essentiellement issus du secteur public et des secteurs sensibles. La plateforme a obtenu en 2026 la certification ISO/IEC 27001 et la certification HDS pour l'hébergement de données de santé.
Que change la disponibilité générale ?
La différence entre une préversion et un service en GA est contractuelle avant d'être technique. En disponibilité générale, le fournisseur s'engage sur des niveaux de service (SLA), assure un support officiel et considère le service comme suffisamment stable pour porter des environnements de production critiques.
- Pour un achat public : un service en GA peut figurer dans un cahier des charges avec des engagements opposables.
- Pour un architecte : la liste des services en GA délimite ce qui peut entrer dans la cible dès maintenant ; le reste relève du pilote.
- Pour la conformité : la GA ne vaut pas qualification. HDS et ISO 27001 sont acquis, SecNumCloud ne l'est pas encore.
Où en est la qualification SecNumCloud ?
C'est le point que surveillent les acheteurs publics. Selon Next, la demande de qualification de Bleu a été acceptée par l'ANSSI en avril 2025 (jalon J0), puis sa stratégie d'évaluation validée en novembre 2025 (J1). Initialement attendue au premier semestre 2026, la qualification des services IaaS, PaaS et CaaS est désormais visée pour la fin de l'année. Les services Microsoft 365 suivront dans un second temps, avec une cible au premier semestre 2027.
Le concurrent direct, S3NS — l'offre de Thales bâtie sur les technologies Google Cloud —, a obtenu sa qualification en décembre 2025. Pour les organismes soumis à la doctrine « Cloud au centre » ou aux exigences de SecNumCloud 3.2 dans les marchés publics, le calendrier de Bleu conditionne donc la date de bascule des données les plus sensibles.
Quelle réversibilité en cas de rupture avec Microsoft ?
Bleu met en avant son accord d'assistance mutuelle avec Delos Cloud, son homologue allemand détenu par SAP. Les deux opérateurs s'engagent à développer eux-mêmes les correctifs de sécurité et à prolonger la disponibilité de leurs clouds en cas de déconnexion totale vis-à-vis de Microsoft. « Ce scénario était prévu dès l'origine de Bleu. Notre cloud est conçu pour fonctionner de manière autonome », a résumé Pape Ndao, directeur technologies et services, cité par LeMagIT.
Pour 2027, la feuille de route évoquée inclut des capacités GPU pour l'IA générative, Azure Virtual Desktop, le SIEM Microsoft Sentinel et Microsoft Foundry pour l'accès aux grands modèles de langage.
Ce que cela change pour les DSI et les éditeurs
La disponibilité générale ouvre la phase d'exécution, mais l'arbitrage reste dicté par la qualification. Une organisation déjà investie dans l'écosystème Microsoft peut désormais planifier sans attendre :
- Inventorier les charges et les classer selon le niveau de sensibilité des données (ce qui exige SecNumCloud, ce qui ne l'exige pas).
- Confronter la liste des services utilisés à celle des services en GA chez Bleu : les écarts (service absent, fonctionnalité en préversion) déterminent le périmètre réel de la première vague.
- Piloter une charge non critique pour valider l'identité, le réseau, la sauvegarde et la supervision dans le nouvel environnement.
- Prévoir la réversibilité : infrastructure décrite en code, données exportables, dépendances aux services managés documentées.
Les éditeurs de logiciels qui vendent au secteur public ont, eux, intérêt à vérifier dès maintenant que leurs applications fonctionnent sur les services disponibles chez Bleu : une cinquantaine d'éditeurs ont déjà fait la démarche. Côté budget, la Cour des comptes a récemment estimé le coût de Bleu proche de celui de Microsoft 365 pour la bureautique de l'État (voir notre article sur le rapport de la Cour des comptes).
Questions fréquentes
Qu'est-ce que Bleu ?
Bleu est la coentreprise d'Orange et de Capgemini qui exploite en France, sous licence Microsoft, des services Azure et Microsoft 365 isolés de l'infrastructure de l'éditeur américain. Elle vise les administrations, les hôpitaux, les collectivités et les entreprises des secteurs sensibles.
Bleu est-il qualifié SecNumCloud ?
Pas encore. Les audits des services Azure sont en cours avec un objectif de qualification fin 2026 ; les services Microsoft 365 suivront, avec une cible au premier semestre 2027. Le dossier a été accepté par l'ANSSI en avril 2025 et la stratégie d'évaluation validée en novembre 2025.
Que signifie la disponibilité générale pour un client ?
Un service en disponibilité générale (GA) est couvert contractuellement par des engagements de niveau de service, un support officiel et une stabilité jugée suffisante pour la production. Les services encore en préversion ne doivent pas porter de charge critique.
Faut-il migrer maintenant vers Bleu ?
Pour les charges qui exigent formellement SecNumCloud, il faut attendre la qualification. En revanche, l'inventaire des dépendances, le choix des services cibles parmi ceux déjà en GA et un pilote sur une charge non critique peuvent démarrer dès maintenant.
Sources
LeMagIT — Le cloud Bleu est là (22 octobre 2026)
Solutions Magazine — Bleu, 100 services Azure et Microsoft 365, dont 60 en GA (23 octobre 2026)
Next — SecNumCloud : Bleu vise désormais une qualification pour la fin d'année (9 octobre 2026)
Bleu — Actualités (octobre 2026)