Votre projet ERP cloud va démarrer. Le consultant vous demande : “Vous avez une préférence de cloud ?” Et vous répondez “on verra” ou “le moins cher”. Ce réflexe va vous coûter cher — pas sur la facture mensuelle de compute, mais sur votre capacité de négociation, vos coûts de sortie et votre conformité réglementaire dans cinq ans.
Ce guide ne vous dit pas lequel est “le meilleur”. Il vous dit lequel correspond à votre ERP, votre secteur et votre posture de souveraineté. Et il conclut par une règle heuristique simple que 90 % des DSI auraient intérêt à appliquer.
Le mythe du cloud agnostique : pourquoi il ne tient pas pour les ERP
On lit souvent que les applications cloud modernes sont “hyperscaler-agnostiques”. Pour un blog WordPress ou une API REST, c’est vrai. Pour un ERP d’entreprise, c’est faux — ou du moins très incomplet.
Les éditeurs ERP majeurs ont noué des partenariats commerciaux et techniques poussés avec un ou deux hyperscalers. Ces partenariats se traduisent par des certifications d’infrastructure, des architectures de référence co-développées, des remises commerciales croisées et des équipes techniques partagées. Ignorer ces partenariats au moment du choix, c’est négocier en aveugle.
Trois dimensions structurent le choix avant même de regarder les tarifs compute :
- Certification de votre ERP sur cet hyperscaler — certains ERP tournent de façon certifiée et supportée sur un seul cloud. Si vous deployez sur un autre, le support éditeur peut décliner toute responsabilité sur les incidents de performance.
- Conformité réglementaire secteur et pays — localisation des données, certifications HDS (santé), PCI-DSS (paiement), SecNumCloud (souveraineté française).
- Coût total sur 5 ans — pas seulement le compute, mais les services managés, la sortie, la bande passante et le coût interne des compétences à monter.
AWS, Azure, GCP : ce que chaque hyperscaler offre réellement pour l’ERP
Amazon Web Services (AWS)
AWS est le leader IaaS mondial en termes de part de marché et de largeur de services. Pour les projets ERP, ses forces sont :
- SAP HANA sur instances r-series : AWS propose des instances certifiées SAP (type
r6i.metal,x2idn) qui couvrent les besoins mémoire élevés de SAP HANA. L’architecture de référence “SAP on AWS” est documentée et maintenue par AWS et SAP conjointement. - Partenariats Infor et Epicor : Infor CloudSuite et Epicor Kinetic ont choisi AWS comme hyperscaler préférentiel. Si votre ERP est l’un d’eux, AWS simplifie l’architecture et la négociation tarifaire.
- Certifications sécurité : ISO 27001, SOC 2 Type II, PCI-DSS disponibles dans les régions Europe (Frankfurt, Paris, Dublin, Stockholm). Pas de qualification SecNumCloud (voir section dédiée).
- Présence régionale EU : régions à Paris (
eu-west-3), Francfort (eu-central-1), Irlande (eu-west-1), Stockholm (eu-north-1), Espagne (eu-south-2), Zurich (eu-central-2), Milan (eu-south-1).
Point de vigilance : AWS est moins intégré nativement avec l’écosystème Microsoft (Azure AD, Teams, Power BI). Si votre ETI est fortement ancrée Microsoft 365, le coût d’intégration augmente.
Microsoft Azure
Azure est le choix naturel pour les entreprises déjà dans l’écosystème Microsoft. Ses avantages pour l’ERP sont structurels :
- Dynamics 365 exclusif Azure : la version SaaS de Microsoft Dynamics 365 (Business Central, Finance, Supply Chain, HR) est hébergée sur Azure et uniquement sur Azure. Ce n’est pas une préférence commerciale, c’est l’architecture de la solution. Si vous choisissez Dynamics 365 SaaS, vous choisissez Azure par définition.
- RISE with SAP sur Azure en priorité : SAP a structuré son offre RISE with SAP en defaults sur Azure dans la plupart des régions. Selon SAP Licensing Experts, les entreprises ayant des engagements AWS ou GCP doivent négocier explicitement pour maintenir leur hyperscaler préféré. Le choix d’hyperscaler dans l’Order Form RISE impacte l’allocation de crédits BTP, les termes de résidence des données et les coûts de sortie.
- IFS Cloud sur Azure : IFS Cloud est déployable sur Azure avec une architecture de référence supportée.
- Intégration Teams / Power BI native : pour les ETI qui pilotent leur ERP via des tableaux de bord Power BI ou des workflows Teams, Azure élimine des couches d’intégration.
- HDS disponible : la certification Hébergement de Données de Santé (HDS) est disponible dans les régions françaises d’Azure, ce qui permet aux structures de santé de l’utiliser dans un cadre réglementaire conforme.
- Présence régionale EU : France Centre, France Sud, Europe Nord, Europe Ouest, Allemagne Centre-Ouest, Pologne, Suède, Suisse Nord.
Point de vigilance : les grandes instances Azure (M-series pour HANA, Lv2 pour stockage intensif) affichent des tarifs élevés. Sur les configurations ETI avec plus de 500 utilisateurs, la facture compute peut dépasser celle d’AWS de 15 à 25 % selon les benchmarks d’architectes cloud indépendants. Négociez vos Azure Credits dès la signature du contrat RISE.
Google Cloud Platform (GCP)
GCP a longtemps été le troisième choix par défaut pour les projets ERP. Le partenariat Oracle lancé en 2024 change la donne pour une partie du marché :
- Oracle Database@Google Cloud : depuis septembre 2024, Oracle et Google Cloud ont annoncé la disponibilité générale d’Oracle Database@Google Cloud, permettant de faire tourner des bases Oracle directement dans les datacenters GCP. En avril 2026, Oracle a étendu ce partenariat avec de nouvelles capacités IA (oracle.com). Si votre ERP repose sur une base Oracle (Oracle Cloud ERP, JD Edwards), GCP devient une option sérieuse.
- BigQuery pour analytics ERP : GCP dispose d’une offre analytique (BigQuery) nativement intégrée, attractive pour les projets où les données ERP alimentent des modèles prédictifs ou des rapports en temps réel.
- Machine learning natif : les services IA de GCP (Vertex AI, Gemini) sont utilisés par certains éditeurs pour des fonctions prédictives ERP (prévision de demande, détection d’anomalies comptables).
- Adoption ERP plus faible : GCP reste moins référencé que AWS et Azure dans les architectures de référence des éditeurs ERP européens. Sauf partenariat Oracle, vérifiez attentivement le niveau de support éditeur avant de vous engager.
Tableau de correspondance : votre ERP détermine votre cloud
| ERP | Hyperscaler recommandé | Motif |
|---|---|---|
| SAP S/4HANA (RISE) | Azure (défaut SAP) ou AWS (certifié) | Partenariats profonds, certification HANA |
| SAP S/4HANA on-premise sur IaaS | AWS ou Azure | Certification r-series (AWS) ou M-series (Azure) |
| Microsoft Dynamics 365 (SaaS) | Azure exclusif | Architecture native Microsoft |
| Oracle Cloud ERP | GCP ou Oracle Cloud Infrastructure | Partenariat Oracle@Google Cloud |
| IFS Cloud | Azure | Architecture de référence certifiée |
| Infor CloudSuite | AWS | Partenariat préférentiel |
| Epicor Kinetic | AWS | Partenariat préférentiel |
| Odoo (hébergé) | Agnostique | Odoo.sh (cloud propre Odoo) ou tout IaaS |
| Cegid, Sage X3, Divalto | Azure ou hébergeur certifié éditeur | Vérifier la documentation éditeur |
Note sur Dynamics 365 : il est techniquement possible de faire tourner Dynamics 365 CE (CRM) ou Business Central en mode on-premise sur AWS, mais la version SaaS — celle que vendent les intégrateurs en 2026 — est hébergée par Microsoft sur Azure. Si votre intégrateur vous propose “Dynamics 365 sur AWS”, interrogez-le sur le modèle de déploiement exact.
Analyse TCO sur 5 ans : ce que vous devez inclure
Le TCO d’un ERP cloud ne se résume pas aux instances de compute. Voici les postes à intégrer dans votre modélisation :
Postes compute et stockage
- Instances (réservations 1 ou 3 ans pour réduire de 30 à 40 % vs à la demande)
- Stockage blocs (SSD) pour la base de données transactionnelle
- Stockage objet (S3, Azure Blob, GCS) pour archivage et sauvegardes
- Bande passante sortante (egress) — souvent sous-estimée, surtout pour les exports et les intégrations
Services managés
- Haute disponibilité (Load balancer, réplication multi-zone)
- Disaster Recovery (RPO < 1h coûte sensiblement plus qu’un RPO de 4h)
- Monitoring, logging, WAF
- Gestion des clés de chiffrement (HSM)
Coûts humains et organisationnels
- Formation des équipes sur le nouvel hyperscaler
- Surcoût d’intégration si l’hyperscaler ne correspond pas à l’écosystème existant (ex. : choisir AWS pour une organisation 100 % Microsoft sans architecte AWS interne)
Coûts de sortie (exit costs)
- Egress fees pour migrer les données vers un autre cloud
- Réarchitecture applicative si vous changez d’hyperscaler après 3 ans
Selon les benchmarks sectoriels 2025-2026 publiés par des cabinets d’architecture cloud, les fourchettes indicatives pour un ERP bien dimensionné s’établissent aux niveaux suivants : autour de 30 à 80 K€ annuels pour une configuration d’environ 100 utilisateurs actifs, et entre 150 et 400 K€ annuels pour une configuration de 500 utilisateurs avec haute disponibilité et disaster recovery actif. Ces fourchettes varient fortement selon l’éditeur, le niveau de personnalisation et les services managés retenus. Consultez notre guide complet du TCO ERP sur 5 ans pour la méthodologie complète.
RGPD, souveraineté et SecNumCloud : ce que les DSI oublient souvent
Engagement contractuel de résidence des données
Quel que soit l’hyperscaler choisi, exigez un Data Processing Agreement (DPA) explicite qui précise :
- La région de résidence des données primaires et des sauvegardes
- L’absence de transfert hors UE sans votre consentement explicite
- Le mécanisme de portée en cas de réquisition par une autorité étrangère
SecNumCloud : aucun des trois n’est qualifié en standard
C’est le point que les commerciaux des hyperscalers US ne mettent pas en avant : AWS, Azure et GCP ne détiennent pas la qualification SecNumCloud de l’ANSSI dans leurs offres standard. Le référentiel SecNumCloud exige notamment que le prestataire soit immunisé contre les lois extraterritoriales (dont le CLOUD Act américain), ce qui exclut structurellement les filiales de groupes américains.
En juillet 2026, 9 prestataires sont qualifiés SecNumCloud et 12 candidatures sont en cours. Parmi ces candidatures figurent :
- S3NS (Google Cloud + Thales) — pour GCP
- Bleu (Microsoft + Capgemini + Orange) — pour Azure
Ces entités juridiques sont des filiales françaises opérant sous droit français, distinctes des maisons-mères américaines. Elles visent la qualification SecNumCloud d’ici fin 2026 ou 2027 selon les dossiers.
Concrètement pour un DSI :
- Si votre secteur (défense, santé sensible, administration, énergie critique) exige SecNumCloud, vos options sont OVHcloud, Outscale (Dassault Systèmes), Scaleway ou d’autres prestataires qualifiés — pas les offres US standard.
- Si vous n’avez pas d’exigence SecNumCloud mais souhaitez des données en France, les régions France d’AWS, Azure et GCP suffisent à satisfaire le RGPD standard.
- Si vous visez une qualification à terme (appels d’offres publics post-2027), anticipez dès maintenant avec un hébergeur candidat à SecNumCloud.
Certifications sectorielles disponibles
| Certification | AWS | Azure | GCP |
|---|---|---|---|
| ISO 27001 | Oui (régions EU) | Oui (régions EU) | Oui (régions EU) |
| HDS (santé France) | Oui | Oui | Oui |
| PCI-DSS | Oui | Oui | Oui |
| SecNumCloud | Non (standard) | Non (standard, Bleu en cours) | Non (standard, S3NS en cours) |
Grille de décision en 6 critères — réponse en 30 minutes
Répondez à ces 6 questions. Pour chaque “oui”, la réponse correspondante s’impose :
| # | Question | Si oui → |
|---|---|---|
| 1 | Votre ERP cible a-t-il une certification ou un partenariat exclusif sur un hyperscaler ? | Suivez l’hyperscaler de l’éditeur |
| 2 | Vos équipes IT ont-elles déjà des compétences certifiées sur un hyperscaler ? | Favorisez cet hyperscaler (économie de formation) |
| 3 | Vos données sont-elles soumises à une réglementation sectorielle exigeant SecNumCloud ? | OVHcloud, Outscale ou prestataire qualifié — pas les 3 US |
| 4 | Votre organisation utilise-t-elle intensivement Teams, Power BI, Entra ID ? | Azure simplifie l’intégration |
| 5 | Avez-vous déjà un engagement cloud (crédits ou engagements annuels) avec un hyperscaler ? | Exploitez ces crédits pour le compute ERP |
| 6 | Votre ERP est-il Oracle Cloud ou basé sur Oracle DB ? | GCP (Oracle@Google Cloud) ou Oracle Cloud Infrastructure |
Si vous répondez “non” à toutes ces questions, vous avez un ERP agnostique (typiquement Odoo, Dolibarr ou un ERP vertical sans partenariat fort). Dans ce cas, raisonnez sur les compétences internes et le TCO compute brut — AWS est souvent le moins cher sur le compute à configuration équivalente.
Il n’y a pas d’hyperscaler universel — mais il y a une règle heuristique
La règle qui simplifie 90 % des décisions : suivez votre ERP, pas le cloud.
Si SAP recommande Azure pour RISE, allez sur Azure. Si vous achetez Infor CloudSuite, allez sur AWS. Si vous déployez Oracle Cloud ERP, regardez GCP ou OCI. Le choix de l’éditeur n’est pas arbitraire — il reflète des années de tests de performance, de certifications communes et de remises croisées qui profiteront à votre projet.
Le seul cas où vous dérogez à cette règle : une contrainte de souveraineté ou de compétences internes si forte qu’elle justifie le surcoût d’intégration.
Si votre ERP ne vous contraint pas, alors vos compétences internes priment sur le prix de l’instance. Un architecte AWS certifié qui doit apprendre Azure perd 3 à 6 mois de productivité et commet des erreurs d’architecture. Ce coût humain dépasse largement 5 % de remise compute.
Pour structurer votre analyse complète, lisez notre guide ERP cloud natif vs on-premise pour ETI et notre comparatif des modèles tarifaires ERP SaaS vs licence perpétuelle.
