Antemeta et le compte cloud français acheté pour la reprise d'activité

Résumé

• Antemeta doit être compris avant tout comme un fournisseur français de résilience informatique plutôt que comme un hébergeur cloud générique. Ses propres pages décrivent le cloud géré, la sauvegarde gérée, la reprise après sinistre, la supervision de sécurité, l’hébergement des données en France, les contrôles ISO 27001, l’hébergement de données de santé HDS, les piles technologiques des partenaires et le support client. Ce dossier public étaye une offre réelle de reprise et de localisation, mais pas une prime automatique.
• La question économique est de savoir si l’acheteur paie pour des opérations résilientes ou pour une couche de services coincée entre les hyperscalers, les alternatives cloud publiques européennes et les partenaires matériels/logiciels. Les comptes publics d’Antemeta montrent une échelle significative mais des marges d’exploitation faibles; sa valeur dépend de la capacité des ingénieurs de support, des plans de reprise testés, du stockage de sauvegarde, des opérations de sécurité et des travaux de migration à réduire le risque de temps d’arrêt plus que ne le feraient un cloud autogéré associé à une sauvegarde standard.
• Les preuves les plus solides se trouvent dans l’anatomie du service: les revendications de NOC et SOC 24h/24 et 7j/7, les datacenters répliqués en France, les tests de PCA gérés, la disponibilité quasi-SecNumCloud via OUTSCALE, les travaux de reprise après sinistre HPE GreenLake, la profondeur de la sauvegarde Veritas, les signaux ISO 27001 et HDS, et les références clients émanant d’acheteurs informatiques d’entreprise. Le maillon faible reste la preuve de performance: les supports publics ne divulguent ni les taux de succès de restauration, ni les résultats de réponse aux incidents, ni le taux d’attrition client, ni l’économie unitaire par service cloud, ni un historique de disponibilité indépendant.

L’acheteur n’achète pas du cloud; il achète une preuve de retour

Commençons par l’acheteur. Un directeur informatique d’une PME française examine trois factures qui ressemblent toutes à des abonnements: calcul cloud, stockage de sauvegarde et supervision de cybersécurité. Un calculateur de cloud public donne une réponse. La proposition d’un fournisseur local en donne une autre. Un éditeur de logiciels assure qu’une licence de sauvegarde résoudra le problème si l’équipe interne l’installe correctement. Le directeur financier demande pourquoi l’entreprise devrait payer un fournisseur géré alors que les grandes plateformes cloud vendent déjà du stockage, de la sauvegarde, de la supervision et de la haute disponibilité. La question opérationnelle est plus brutale: après un ransomware, une panne de baie de stockage, une mauvaise migration ou un incident de datacenter, qui est contractuellement et techniquement prêt à restaurer les applications qui font tourner l’entreprise?

C’est la bonne façon d’aborder ANTEMETA SAS. L’entreprise se présente comme un fournisseur français de services cloud et sur site pour les professionnels, avec des activités couvrant l’infrastructure, la gestion des données, le cloud computing, la cybersécurité, les services gérés et le support:https://www.antemeta.fr/en/. Ses mentions légales identifient ANTEMETA comme une société par actions simplifiée au capital de 5,5 millions d’euros, dont le siège social est à Guyancourt, SIREN 489 288 969, et un site web exploité et hébergé par l’entreprise elle-même:https://www.antemeta.fr/en/mentions-legales/. Les comptes publics sur Pappers montrent le même SIREN, un statut actif, le siège à Guyancourt, 200 à 249 employés en 2023, et un chiffre d’affaires 2025 d’environ 105 millions d’euros:https://www.pappers.fr/entreprise/antemeta-489288969.

Ces faits font d’Antemeta une entreprise de services informatiques française substantielle, pas une simple page d’atterrissage de revendeur. Ils ne tranchent pas la question de la prime. Pappers montre également un résultat d’exploitation d’environ 1,03 million d’euros et un résultat net d’environ 1,18 million d’euros pour les comptes 2025, sur un chiffre d’affaires d’environ 105 millions d’euros. Ces chiffres suggèrent une activité qui doit supporter des coûts réels de main-d’œuvre, de matériel, de logiciels et de support. Ils montrent aussi pourquoi la question de la marge est importante. Un fournisseur de cloud géré peut sembler stratégiquement important pour ses clients tout en luttant contre l’économie des services à forte composante de support, des licences éditeurs, du coût du stockage et de la pression sur les prix du cloud public.

L’acheteur doit donc séparer trois choses. La première est l’infrastructure brute: machines virtuelles, stockage, cibles de sauvegarde, réseau et espace en datacenter. La deuxième est l’intégration technologique: HPE, Veritas, Veeam, Zerto, Nutanix, Cohesity, Fortinet, Microsoft, VMware, stockage objet et automatisation. La troisième est la responsabilité opérationnelle: qui surveille, teste, documente, répond, escalade et inverse la migration lorsqu’un processus métier est interrompu. L’argument public d’Antemeta est le plus solide dans la troisième catégorie. Si l’entreprise se contente de vendre de la capacité, elle subit une comparaison brutale avec les hyperscalers et les acteurs cloud européens. Si elle vend une reprise éprouvée dans le respect des contraintes de localisation françaises, la comparaison change.

Le problème n’est pas de savoir si un acheteur français de taille moyenne peut louer du cloud ailleurs. Il le peut. AWS Backup est un service entièrement géré avec des exemples de tarification publiés pour le stockage, le transfert, l’indexation et la restauration:https://aws.amazon.com/backup/pricing/. Azure Backup publie des mécanismes d’instance protégée et de stockage de sauvegarde, des choix de redondance et des options de capacité réservée:https://azure.microsoft.com/en-us/pricing/details/backup/. Scaleway publie des prix transparents pour le stockage objet à Paris et pour l’archivage de type Glacier:https://www.scaleway.com/en/pricing/storage/. OVHcloud publie les prix du stockage cloud public, des instantanés, de la sauvegarde et du stockage objet:https://us.ovhcloud.com/public-cloud/prices/. Ces pages transforment l’infrastructure en compteur visible.

L’argument économique d’Antemeta doit être que le compteur visible ne représente pas la totalité du coût. Une promesse de reprise nécessite du stockage répliqué, des logiciels de sauvegarde, des processus de restauration propres, des runbooks spécifiques au client, un accès réseau, un ordonnancement applicatif, des contrôles d’identité, un triage de sécurité, des équipes de support, des qualifications fournisseurs, des artefacts d’audit, la localisation des données et des personnes qui connaissent déjà le parc informatique du client. Ces coûts sont derrière l’abonnement. Pendant les mois calmes, ils ressemblent à des frais généraux. Lors d’un incident, ils deviennent le produit.

L’empreinte publique d’Antemeta correspond à un fournisseur local de reprise d’activité

La page des chiffres clés d’Antemeta indique qu’elle accompagne les entreprises dans leur transformation informatique depuis 1995, a déclaré un chiffre d’affaires de 90 millions d’euros en 2019, comptait 263 personnes, servait plus de 1 000 PME, grandes entreprises et institutions publiques, avait plus de 350 clients sous contrat de support cloud, et gérait plus de 600 baies de stockage:https://www.antemeta.fr/en/about-us/company/key-figures/. Certains de ces chiffres sont anciens, mais ils comptent car ils décrivent la base à partir de laquelle un fournisseur géré vend la confiance. Le service n’est pas seulement une console cloud. C’est une combinaison de parcs de stockage installés, de contrats de support, de relations clients et d’opérations récurrentes.

Le profil membre Hexatrust, publié par une association française de cybersécurité et de cloud de confiance, actualise le signal de taille. Il décrit Antemeta comme une ETI française créée en 1995, l’un des leaders du cloud hybride et de la protection des données, avec plus de 300 employés, sept agences en France et une filiale au Maroc. Il indique que l’entreprise accompagne plus de 1 000 clients grâce à l’intégration d’infrastructures, aux services cloud et aux services gérés, et que toutes les offres cloud et le service client sont certifiés ISO 27001. Il précise qu’Antemeta a obtenu la certification d’hébergement de données de santé HDS et une attestation ISAE 3402 de type 1 en 2022:https://www.hexatrust.com/membres/antemeta/.

BusinessWire a relayé une annonce HPE de 2022 qui décrit Antemeta de manière similaire: une entreprise française créée en 1995, active dans le cloud hybride et la protection des données, avec plus de 1 000 clients, près de 300 employés, sept agences en France et une filiale au Maroc. Le communiqué indiquait qu’Antemeta avait choisi HPE GreenLake pour lancer un nouveau service automatisé de reprise après sinistre, et reprenait les certifications ISO 27001, HDS et ISAE de type 1:https://www.businesswire.com/news/home/20220712005091/en/French-Cloud-Service-Provider-AntemetA-Selects-HPE-GreenLake-to-Introduce-New-Automated-Disaster-Recovery-Service. Il s’agit d’un document partenaire-fournisseur, pas d’une preuve financière indépendante, mais il confirme la catégorie dans laquelle HPE souhaitait positionner Antemeta: la reprise après sinistre fournie en tant que service cloud.

La page partenaires officielle renforce le même tableau. Antemeta liste des partenaires technologiques dont HPE, Microsoft, Nutanix, Pure Storage, Cohesity, VMware, Fortinet, NetApp, Red Hat, SAP, Scality, Trend Micro, Veeam, Wallix, Zayo et Zerto:https://www.antemeta.fr/en/about-us/partners/. La page indique que Veeam aide les entreprises à atteindre leurs objectifs de protection des données, de RTO et de RPO, et qu’Antemeta intègre Veeam dans ses offres de sauvegarde et de continuité. Elle décrit Zerto comme une protection continue des données et une réplication avec des RPO en secondes et des RTO en minutes. Ce portefeuille de partenaires ne constitue pas une barrière concurrentielle en soi. De nombreux intégrateurs peuvent lister des fournisseurs. Mais pour un fournisseur de résilience, cette liste témoigne de la pile technologique qu’il doit maintenir et supporter.

Cette pile technologique crée à la fois de la valeur et des risques. La valeur réside dans la couverture large. Un client de taille moyenne disposant de VMware, de stockage HPE, de charges de travail Microsoft, de sauvegarde Veeam, de sécurité Fortinet et d’un mélange d’actifs cloud et sur site peut préférer un seul fournisseur responsable plutôt qu’une chaîne de fournisseurs distincts. Le risque est la dépendance. L’offre d’Antemeta dépend de plateformes externes et des feuilles de route des éditeurs, tandis que le client conserve la complexité applicative. Si le fournisseur ne parvient pas à transformer ces composants en procédures de reprise testées, la liste de partenaires devient un catalogue d’achat plutôt qu’un avantage opérationnel.

L’empreinte publique soutient donc la thèse d’Antemeta, mais de manière conditionnelle. Ce n’est pas un hyperscaler. Ce n’est pas un pur produit logiciel. Ce n’est pas non plus une simple société d’hébergement locale. Elle se situe dans la couche cloud hybride française où se rencontrent l’infrastructure, la sauvegarde, la supervision cyber et le support humain. C’est précisément là qu’un acheteur français de taille moyenne peut avoir besoin d’aide, et précisément là où les marges peuvent être comprimées si le fournisseur ne peut pas prouver les résultats.

Le cloud géré n’a d’importance que si la localisation et les opérations changent le risque

La page Cloud Computing Services d’Antemeta indique que ses services stockent les données sur des infrastructures sécurisées Antemeta, avec des experts NOC assurant l’accessibilité. Elle décrit la solution comme standardisée ISO 27001, mise en œuvre par des experts réseau, infrastructure, cybersécurité et gestion des données, avec des opérations de plateforme 24h/24 et 7j/7 assurées par le NOC:https://www.antemeta.fr/en/cloud-computing/cloud-computing/ccs-managed-cloud/. Elle précise que les données sont stockées en France sur des datacenters répliqués et protégés, le SOC d’Antemeta assurant la protection périmétrique de la solution.

La même page décrit également des choix de consommation qui importent sur le plan économique: cloud partagé ou dédié, accès internet ou ligne privée, taux de disponibilité de 99 %, 99,9 % ou 99,99 %, détection proactive des pannes matérielles, équilibrage de charge, optimisation des performances, priorisation des redémarrages, machines virtuelles réparties sur deux datacenters distincts, et reprise après sinistre sur la base de la sauvegarde, de la réplication et de l’automatisation de la reprise. Ce ne sont pas des fonctionnalités décoratives. Ce sont les mécanismes par lesquels un fournisseur transforme la localisation en promesse opérationnelle.

La localisation des données n’est pas synonyme de souveraineté, et la documentation publique d’Antemeta ne doit pas être étirée au-delà de ce qu’elle dit. L’entreprise indique qu’elle stocke les données en France pour les services concernés et détient des certifications. Il ne semble pas, d’après les pages consultées, qu’elle affirme que son propre service cloud soit qualifié SecNumCloud. Cette distinction est importante car le langage de la confiance cloud en France est devenu précis. L’ANSSI indique que SecNumCloud est la qualification de sécurité qui reconnaît les offres cloud de confiance pour les données sensibles et fixe des exigences techniques, opérationnelles et juridiques:https://cyber.gouv.fr/enjeux-technologiques/cloud/. L’ANSSI précise aussi que SecNumCloud vise à résister aux menaces cybercriminelles et à certaines contraintes juridiques extra-européennes, tout en notant que la qualification d’un service cloud sous-jacent ne garantit pas à elle seule la sécurité du service numérique propre du client:https://cyber.gouv.fr/enjeux-technologiques/cloud/faq-qualification-secnumcloud/.

Le positionnement d’Antemeta dans ce contexte est en partie direct et en partie composite. Ses propres pages mettent l’accent sur l’hébergement en France, l’ISO 27001 et HDS. Le blog marketplace d’OUTSCALE indique que AntemetA Protect Veritas est disponible sur OUTSCALE Marketplace dans une région qualifiée SecNumCloud 3.2, et cite le chef de produit d’Antemeta disant que l’entreprise défend depuis longtemps le cloud souverain tout en investissant dans des infrastructures certifiées ISO 27001, ISAE 3402 et HDS:https://blog.outscale.com/en/antemeta-protect-veritas-sovereign-data-backup-recovery-solution-on-outscale-marketplace/. Cela signifie que l’affirmation de souveraineté publique la plus forte n’est pas « Antemeta est le cloud qualifié » mais « Antemeta peut fournir la sauvegarde et la reprise via une région qualifiée souveraine là où le besoin client l’exige. »

Cette nuance est centrale pour la décision de l’acheteur. Pour un fournisseur de matériel hospitalier, une collectivité locale, un sous-traitant proche de la défense ou une ETI réglementée, la prime peut se justifier par l’hébergement en France, le périmètre HDS, les options de déploiement quasi-SecNumCloud et le support local. Pour une charge de travail SaaS ordinaire sans exigence particulière de localisation ou de reprise, la même prime peut être plus difficile à défendre face à OVHcloud, Scaleway, AWS, Azure ou une équipe interne utilisant une sauvegarde standard. La question n’est pas « le cloud français est bon, l’hyperscaler est mauvais ». La question est de savoir si le mode de défaillance de la charge de travail exige un fournisseur dont le travail quotidien est la reprise dans le respect des contraintes opérationnelles et juridiques françaises.

La page qualité et certifications d’Antemeta indique que l’entreprise a certifié ISO 27001 l’ensemble de son offre Cloud Computing et de son département Service Client, a mis en place des équipes expertes, a adopté un plan de conformité ITIL V3 pour le service client, a construit un portail de services, a défini des conditions de SLA et de réversibilité, et a sélectionné des partenaires datacenters en France:https://www.antemeta.fr/en/about-us/quality-plan-certifications/. Le terme « réversibilité » est économiquement important. Un fournisseur cloud local peut devenir un risque de dépendance si les chemins de sortie et de reprise ne sont pas contractuellement et techniquement éprouvés. La prime n’est crédible que si le client peut partir, récupérer ses données et vérifier.

La sauvegarde est le point où l’analogie avec l’assurance devient concrète

La sauvegarde est la partie la plus visible de la proposition de résilience d’Antemeta. Sa page de sauvegarde gérée décrit les Backup Cloud Services comme plus flexibles que l’infogérance traditionnelle, avec une sécurité renforcée, une consommation à l’usage, le contrôle client sur les données, des opérations 24h/24 et 7j/7 par le NOC, une protection ISO 27001 et une sauvegarde dans des datacenters répliqués en France:https://www.antemeta.fr/en/cloud-computing/data-protection/bcs-managed-backup/. Une page vidéo distincte indique que l’offre de sauvegarde gérée BCS permet aux petites et grandes entreprises de déléguer la gestion de la sauvegarde aux équipes expertes d’Antemeta, sauvegarde les sites principaux et distants, utilise la déduplication, centralise les jeux de sauvegarde et les réplique vers un site secondaire ou un datacenter Antemeta, en utilisant Veritas NetBackup:https://www.antemeta.fr/en/video/sauvegarde-managee-veritas-netbackup/.

C’est à ce niveau que l’abonnement cesse de ressembler à du stockage pour devenir une promesse opérationnelle. Une sauvegarde sans restauration n’est qu’une archive. Une restauration sans runbook testé n’est qu’un espoir. Une restauration sans accès à une infrastructure saine n’est qu’un retard. Une restauration sans séquencement applicatif n’est que confusion. L’acheteur paie pour la possibilité que, lorsque le parc principal est indisponible, la sauvegarde contienne les bonnes données, l’environnement de reprise soit prêt, le chemin réseau fonctionne, l’équipe de sécurité fasse confiance à l’image, le métier sache quels systèmes redémarrer en premier, et quelqu’un en dehors de l’équipe interne stressée du client puisse exécuter.

La page PRA géré d’Antemeta rend cette logique explicite. Elle indique que le plan de reprise d’activité géré remet les données et les applications en condition opérationnelle après une panne ou un sinistre, utilise une méthodologie éprouvée et des tests annuels, et s’appuie sur l’assistance experte du Network Operation Centre:https://www.antemeta.fr/en/cloud-computing/data-protection/managed-drp/. Elle précise qu’après un sinistre confirmé, le système d’information sera reconstruit et supervisé par une équipe NOC certifiée ISO 27001. Elle indique également que le plan de reprise peut être déployé sur site ou sur différents clouds, pré-paramétré dans le cloud d’Antemeta, basé sur la réplication de baies et les systèmes de sauvegarde, et que l’équipe assiste le client jusqu’au retour à la normale du site principal.

Le détail économique de la page est remarquable: pour un modèle, le client ne paie l’infrastructure que si le plan de reprise d’activité est déclenché. Ce type de structure explique pourquoi la reprise gérée peut être attractive pour les acheteurs de taille moyenne. Maintenir une capacité complète de duplication toujours active coûte cher. Ne pas avoir de chemin de duplication est risqué. Un fournisseur peut mutualiser l’infrastructure, les logiciels, les procédures et le support entre plusieurs clients, puis facturer la disponibilité opérationnelle plus l’activation. La difficulté est de savoir si le fournisseur dispose d’une capacité et d’une discipline suffisantes lorsque plusieurs clients ont besoin d’aide simultanément, et si les tests annuels reflètent un incident réaliste plutôt qu’un exercice aseptisé.

Le signal de demande n’est pas théorique. Le panorama de la cybermenace 2025 de l’ANSSI indique que les cybercriminels poursuivent les campagnes de ransomware avec double et triple extorsion contre des cibles françaises, y compris des entreprises de taille intermédiaire, des TPE et PME, des collectivités locales, des établissements de santé et des organismes d’enseignement:https://www.cert.ssi.gouv.fr/uploads/CERTFR-2026-CTI-002.pdf. Cybermalveillance.gouv.fr a indiqué dans son bilan 2024 avoir constaté des violations massives de données personnelles, des fraudes, des variantes de phishing, de l’ingénierie sociale et une activité malveillante diversifiée touchant à la fois les particuliers et les professionnels:https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/rapport-activite-2024. Ces rapports ne prouvent pas le succès de la reprise d’Antemeta. Ils prouvent pourquoi la résilience est achetée comme une assurance.

Les enquêtes des éditeurs pointent dans la même direction mais doivent être traitées avec plus de prudence. Le rapport Veeam Data Protection Trends 2024 indique que 92 % des organisations interrogées prévoyaient d’augmenter leurs dépenses de protection des données pour atteindre la cyber-résilience:https://www.veeam.com/company/press-release/veeam-data-protection-trends-report-2024.html. Les supports de Sophos sur les ransomwares soulignent que la restauration à partir des sauvegardes et la préparation des plans de réponse sont essentielles pour survivre à un ransomware:https://www.sophos.com/en-us/content/state-of-ransomware. Il s’agit de publications propriétaires, mais elles reflètent une vérité du marché que les clients acceptent de plus en plus: le coût de la sauvegarde ne peut pas être évalué uniquement au gigaoctet. Il doit être évalué par rapport au coût d’une reprise échouée.

La couche sécurité n’est pas un supplément si elle protège le chemin de reprise

La sauvegarde gérée et la reprise après sinistre échouent si le chemin de reprise est compromis. Un opérateur de ransomware qui peut supprimer les sauvegardes, chiffrer les images de reprise, compromettre les systèmes d’identité ou utiliser des identifiants volés pour réintégrer l’environnement reconstruit a transformé la sauvegarde en faux confort. C’est pourquoi la surface de cybersécurité d’Antemeta relève de l’analyse de résilience plutôt que d’une catégorie brochure séparée.

La page SOC mutualisé d’Antemeta décrit CS2, un centre de supervision de cybersécurité, comme un service géré où des experts en cybersécurité analysent, qualifient et aident à la remédiation des incidents de sécurité:https://www.antemeta.fr/en/cloud-computing/mutualized-soc/. Elle décrit des modules pour les réseaux, les serveurs, les utilisateurs, la gestion des vulnérabilités et la protection applicative renforcée. Elle indique également que, la performance du SOC dépendant de la qualité des logs, Antemeta peut aider à fournir des équipements de défense et de contrôle d’accès supplémentaires tels qu’anti-malware, pare-feu, IDS/IPS, WAF, patching virtuel, bastion, mots de passe à usage unique et outils de chiffrement.

Cette liste montre le coût fixe caché. Un SOC n’est pas seulement un écran avec des alertes. Il nécessite de l’ingestion de logs, des règles, du contexte de menace, des procédures d’escalade, des référentiels spécifiques au client, des outils, des heures d’analyste, une couverture en dehors des heures ouvrées et un moyen de relier la détection à la remédiation. Un fournisseur de sauvegarde qui surveille également l’environnement a de meilleures chances de savoir si une cible de restauration est saine, si un identifiant est encore compromis, et si l’entreprise doit reconstruire ou d’abord isoler. Mais la page publique ne divulgue pas la qualité de détection, le temps moyen de triage, les effectifs d’analystes, les durées de rétention, les faux positifs ou les résultats des incidents. L’acheteur doit demander.

La page Neostak d’Antemeta relie également les opérations, le SOC et la protection des données. Elle liste des services additionnels nommés Secure My NeoStak, Protect My NeoStak et Operate My NeoStak, incluant la connexion SOC/SIEM, la traçabilité, le chiffrement des données, la protection contre les cryptolockers en complément de la sauvegarde et de la reprise après sinistre, et des opérations déléguées pour que les équipes clientes puissent se concentrer sur leur cœur de métier:https://www.antemeta.fr/en/cloud-computing/neostak/. Le langage est produit, mais l’affirmation sous-jacente est sérieuse: le fournisseur veut être suffisamment proche de l’environnement d’exploitation pour faire de la reprise une partie intégrante de la gestion normale des services.

La sécurité affecte également la substitution cloud. Une entreprise peut déplacer ses charges de travail vers AWS, Azure, OVHcloud ou Scaleway et acheter directement des outils de sauvegarde et de sécurité. Cela peut être moins cher pour les équipes disposant des compétences adéquates. Cela peut aussi être plus sûr pour les architectures distribuées mondialement. Mais pour un acheteur français de taille moyenne avec un effectif cyber limité, de nombreuses charges de travail héritées et une obligation de conserver certaines données localement, le calcul de substitution est différent. Le coût d’assemblage des outils n’est qu’une partie du coût. Le coût le plus important est le recrutement et la rétention de personnes capables de les utiliser sous pression.

C’est pourquoi un acheteur devrait demander à Antemeta des preuves qui relient le SOC, la sauvegarde et le PRA en une chaîne de reprise unique. Comment les administrateurs de sauvegarde sont-ils séparés des administrateurs de production? Comment les identifiants sont-ils protégés? Les dépôts de sauvegarde sont-ils immuables, air-gappés, logiquement isolés ou autrement protégés? À quelle fréquence les restaurations sont-elles testées à partir de scénarios d’environnement compromis? Comment les promesses de RPO et de RTO sont-elles mesurées? Que se passe-t-il lorsqu’un malware est découvert après une restauration? Les pages publiques établissent les catégories de produits. Elles ne répondent pas aux questions opérationnelles qui déterminent la résilience.

Les certifications relèvent le niveau plancher, mais elles ne remplacent pas la preuve de reprise

Le récit de certification d’Antemeta est plus solide qu’une simple déclaration de services cloud génériques. L’entreprise indique que ses services cloud ont été certifiés ISO 27001 en juillet 2015 par AFNOR Certification pour le stockage, la sauvegarde et la reprise des données; la continuité d’activité et la reprise après sinistre; la fourniture et l’exploitation de solutions de cloud computing; et l’assistance, l’exploitation et la supervision en cybersécurité:https://www.antemeta.fr/en/services-cloud-antemeta-certifies-iso-27001/. Ce périmètre correspond étroitement à la thèse de cet article. Il ne s’agit pas simplement de la sécurité des bureaux. Il couvre les activités qui rendent un fournisseur cloud géré pertinent en cas de panne.

La page hébergement de données de santé HDS ajoute un signal de marché réglementé. Antemeta indique avoir obtenu la certification Hébergement de Données de Santé, délivrée par AFNOR, pour renforcer la protection des données personnelles de santé et bâtir la confiance autour de l’e-santé et du suivi des patients:https://www.antemeta.fr/en/hds-health-data-hosting/. Elle précise que la certification HDS est obligatoire pour adresser le marché de la santé, s’applique aux organisations telles que les hôpitaux, laboratoires, EHPAD, assureurs, mutuelles et opticiens, et que l’investissement d’Antemeta inclut un datacenter à Lyon hébergeant une plateforme dédiée aux données de santé. La page indique que la certification couvre les points 1, 2, 3, 4 et 6 du périmètre HDS.

Ces certifications sont significatives car elles imposent une discipline de système de gestion. Elles suggèrent des contrôles documentés, des audits, des procédures et des revues récurrentes. Elles soutiennent également l’argument de substitution par un cloud local: une charge de travail française réglementée peut nécessiter un fournisseur capable d’aborder l’ISO 27001, HDS, le service client, la réversibilité et l’hébergement en France dans la même conversation que la sauvegarde et le PRA. Une comparaison de prix pure avec du stockage objet brut est trop étroite.

Les certifications ont toutefois des limites. L’ISO 27001 atteste d’un système de gestion pour un périmètre donné; elle ne prouve pas que chaque restauration réussira. HDS autorise l’hébergement de données de santé dans des conditions définies; elle ne prouve pas que chaque architecture applicative est résiliente. L’ISAE 3402 de type 1, mentionnée par Hexatrust et HPE, est une attestation de contrôle à un instant donné, pas l’équivalent d’une longue période d’efficacité opérationnelle testée. SecNumCloud, lorsqu’elle est disponible via une région partenaire, dit quelque chose sur la posture de confiance d’un service cloud; l’ANSSI elle-même avertit qu’une offre qualifiée ne sécurise pas automatiquement le service propre du client.

C’est la différence entre une prime d’éligibilité et une prime de résultat. Les certifications peuvent rendre Antemeta éligible pour les clients sensibles. Elles peuvent aider les comités achats, conformité et risques à approuver un fournisseur local. Mais une prime de reprise exige la preuve que le fournisseur peut restaurer les systèmes spécifiques du client dans le respect des contraintes propres au client. L’acheteur devrait exiger des rapports de tests, des échantillons de restauration, des mises à jour de runbooks, des exercices d’incident, des cartographies de dépendances, des plans de sortie et un historique mesuré des RPO/RTO. Les certifications publiques placent Antemeta sur la liste restreinte; les preuves opérationnelles privées devraient décider du contrat.

Les références clients indiquent une confiance d’externalisation, pas seulement des fonctionnalités produit

La page d’accueil d’Antemeta contient des commentaires clients qui appuient la perspective de l’acheteur. Le DSI d’Alten est cité disant que la maturité technologique d’Antemeta et sa volonté de challenger les choix ont aidé à convaincre l’entreprise de migrer son infrastructure vers le modèle d’Antemeta. Le DSI de Demathieu Bard indique que l’entreprise souhaitait externaliser les opérations informatiques quotidiennes non liées à la gestion de projet et a apprécié la réactivité d’Antemeta et la gestion du système de sauvegarde. Le responsable infrastructure d’Engie IT déclare que les services de sauvegarde gérée ont permis à l’organisation de déléguer la responsabilité à un professionnel. Les commentaires de Wolters Kluwer et Beaumanoir évoquent la flexibilité de l’infrastructure et la réduction des contraintes physiques ou géographiques:https://www.antemeta.fr/en/.

Ces références doivent être utilisées avec prudence. Ce sont des témoignages publiés par l’entreprise, pas des études de cas indépendantes avec un périmètre contractuel actuel, une tarification, un historique de pannes, des données de rétention ou des résultats de reprise mesurables. Elles peuvent également inclure un contexte technologique hérité, comme des références à 3PAR, qui ne décrit pas l’architecture actuelle. Mais la formulation est utile car les clients ne parlent pas seulement d’acheter du stockage. Ils parlent d’externaliser les opérations routinières, de confiance dans la migration, de responsabilité de sauvegarde, de flexibilité et de refonte de l’infrastructure.

La page Antemeta de Cloudtango donne un signal de marché tiers mince. Elle liste Antemeta dans MSP Select France 2026, indique que la sélection a considéré la croissance de l’activité, la satisfaction client et les offres de services, identifie des services incluant la virtualisation, la cybersécurité, le stockage de données, le DevOps et l’ERP, et inclut un avis client français parlant d’écoute, de challenge et de support quotidien lors d’un grand projet d’externalisation:https://www.cloudtango.net/providers/3362/antemeta. Cela n’équivaut pas à une base d’avis statistiquement fiable. Cela reste une preuve que les annuaires de marché placent Antemeta dans l’IT gérée et les services cloud, pas simplement dans la revente de matériel.

Le manque de signaux clients reste important. Antemeta ne divulgue pas publiquement les taux de renouvellement, la rétention de revenu net, la durée moyenne des contrats, le nombre de tests de PRA par an, les taux de succès de restauration, les résultats de réponse aux incidents, la concentration client, la répartition sectorielle, ou le nombre de clients utilisant chaque service cloud. Elle ne publie pas d’historique détaillé de l’état des services ni d’archive publique post-incident. Cette absence est courante dans les services gérés, où les environnements clients sont confidentiels. Mais elle limite ce qu’un lecteur extérieur peut conclure.

Pour un acheteur, la diligence raisonnable correcte consiste à demander des références qui correspondent au mode de défaillance. Un éditeur de logiciels hospitaliers devrait parler à un autre client sensible HDS. Un industriel devrait s’interroger sur la reprise d’ERP hérité et les dépendances réseau d’usine. Une société de services devrait demander des informations sur la reprise de Microsoft 365, des identités et des fichiers. Un client du secteur public devrait poser des questions sur les options en région SecNumCloud, la réversibilité et les contraintes d’achat public. Une citation générique de satisfaction ne suffit pas. La référence doit montrer qu’Antemeta a géré le type de reprise que l’acheteur redoute.

La pression des hyperscalers et du cloud européen maintient la prime honnête

La principale objection à la prime d’Antemeta n’est pas que la résilience soit sans importance. C’est que le marché du cloud a rendu de nombreux composants visibles et en libre-service. AWS Backup centralise et automatise la protection sur les services AWS et les charges de travail hybrides:https://aws.amazon.com/backup/. Microsoft vend Azure Backup avec des choix standard, archive et redondance. OVHcloud commercialise un cloud souverain de confiance et met l’accent sur l’ouverture, la réversibilité et la protection contre certaines utilisations externes des données client:https://www.ovhcloud.com/en/about-us/sovereign-cloud/. Scaleway indique que son offre secteur public est certifiée ISO 27001, HDS pour l’hébergement et la sécurisation des données de santé, et basée sur des datacenters européens dont quatre en France:https://www.scaleway.com/en/public-sector-solutions/. Cloud Temple commercialise un cloud de confiance qualifié SecNumCloud en France:https://www.cloud-temple.com/en/.

Ces fournisseurs créent plusieurs formes de pression. La tarification publique rend le stockage et le calcul plus faciles à comparer. Les grandes plateformes cloud ajoutent sans cesse des fonctionnalités de sauvegarde, de coffre immuable, de sécurité et de reprise. Les fournisseurs cloud européens rivalisent sur la souveraineté, la localisation des datacenters et des prix transparents. Les fournisseurs spécialisés en sécurité rivalisent pour le SOC et la réponse aux incidents. Les éditeurs de sauvegarde concurrencent directement les fournisseurs de services en proposant des programmes de services gérés et des outils cloud-natifs. Antemeta doit justifier pourquoi son offre groupée vaut plus que la somme de ces éléments assemblés ailleurs.

Il existe trois réponses défendables. La première est la proximité applicative. Les systèmes des ETI sont souvent complexes: anciennes bases de données, appliances physiques, applications métier, scripts personnalisés, réseaux d’agences et dépendances identitaires qui ne s’intègrent pas facilement dans une architecture de référence hyperscaler. La deuxième est la responsabilité locale. Un acheteur français peut vouloir un support dans les fuseaux horaires français, un contexte juridique français, des discussions HDS, une gestion de service sur site ou à proximité, et un fournisseur habitué aux achats locaux. La troisième est la reprise éprouvée. Un fournisseur qui a cartographié le parc, testé l’ordre de restauration et connaît les contraintes du client vend de la préparation, pas de la capacité.

Il y a aussi trois réponses faibles. La première consiste à utiliser le langage de la souveraineté comme décoration tout en s’appuyant sur les mêmes plateformes étrangères et dépendances logicielles sans contrôle clair. La deuxième consiste à facturer une prime de gestion pour le traitement des tickets alors que le client conçoit, teste et assume seul la complexité de la reprise. La troisième consiste à se cacher derrière des certifications sans preuve de reprise mesurée. Si ces faiblesses apparaissent lors de la diligence raisonnable, l’acheteur devrait réorienter le travail vers un cloud en libre-service moins cher, un fournisseur de PRA plus spécialisé ou un contrat géré plus restreint.

Les données financières publiques d’Antemeta rendent la pression visible. Une entreprise avec plus de 100 millions d’euros de chiffre d’affaires et une marge d’exploitation à un chiffre ne peut pas être traitée comme une plateforme à l’échelle logicielle. Elle supporte probablement des coûts de main-d’œuvre, de support, d’achat de matériel, d’installations, de partenaires et de travaux spécifiques aux clients. Cela peut être bénéfique pour les clients si le travail correspond exactement à leurs besoins. Cela peut aussi signifier que le fournisseur doit constamment protéger sa marge en standardisant les services, en poussant l’automatisation et en sélectionnant des clients rentables. L’économie du cloud géré récompense les modèles de reprise reproductibles, pas les exceptions personnalisées sans fin.

L’acheteur devrait donc évaluer le contrat en deux couches. La couche de base peut être comparée aux prix du stockage et du calcul chez AWS, Azure, OVHcloud, Scaleway et autres. La couche de reprise devrait être évaluée par rapport au temps d’arrêt évité, à la réduction de la charge de personnel interne, à l’éligibilité conformité, aux preuves de tests et à la réponse aux incidents. Si Antemeta ne peut pas expliquer la deuxième couche en termes opérationnels, l’acheteur paie une prime de cloud local sans la preuve qui rend le local pertinent.

La prime de souveraineté est la plus crédible lorsqu’elle est liée à des charges de travail spécifiques

La souveraineté du cloud français n’est pas une préférence d’acheteur unique. C’est un ensemble de contraintes propres aux charges de travail: doctrine du secteur public, données de santé, informations industrielles sensibles, données personnelles, exposition juridique, politiques d’achat, droits de sortie, autonomie opérationnelle et cyber-résilience. L’argument public d’Antemeta s’améliore lorsque ces contraintes sont concrètes.

Pour les données de santé, HDS donne au fournisseur un seuil réglementaire. Pour l’hébergement cloud sensible, le référentiel SecNumCloud de l’ANSSI fournit aux acheteurs un langage de confiance technique, opérationnel et juridique, incluant une protection contre les risques juridiques extra-européens. Pour la continuité ordinaire des ETI, l’ISO 27001 et un PRA testé peuvent être plus pertinents que la qualification formelle de cloud souverain. Pour les charges de travail sensibles aux coûts, le cloud local peut perdre face à une tarification transparente du cloud public, à moins que le support et la reprise ne réduisent d’autres coûts.

La relation avec la marketplace OUTSCALE est importante dans cette zone intermédiaire. OUTSCALE a indiqué qu’AntemetA Protect Veritas offre aux organisations une solution de sauvegarde hébergée dans une région qualifiée SecNumCloud 3.2, en utilisant Veritas et OUTSCALE:https://blog.outscale.com/en/antemeta-protect-veritas-sovereign-data-backup-recovery-solution-on-outscale-marketplace/. C’est un schéma pragmatique. Un fournisseur de services n’a pas nécessairement besoin de posséder chaque couche d’infrastructure qualifiée s’il peut fournir un service de reprise sur une région qualifiée et gérer le travail de sauvegarde et de continuité environnant. La FAQ de l’ANSSI évoque d’ailleurs la composition, tout en avertissant que l’éditeur de logiciels ou le fournisseur de services a toujours son propre parcours de qualification et ses travaux sur les risques.

Ce schéma montre aussi pourquoi le marché n’est pas un simple affrontement local contre hyperscaler. Un acheteur français pourrait exécuter certaines charges de travail sur Azure, les sauvegarder via un service local, conserver des copies de reprise sensibles en France, utiliser OUTSCALE pour les exigences de région qualifiée, et garder des systèmes sur site pour des raisons de latence ou d’héritage. L’opportunité d’Antemeta est l’orchestration hybride autour de la résilience. Son risque est de devenir un coordinateur de plus dans un paysage où chaque plateforme essaie d’automatiser les mêmes contrôles.

La prime de souveraineté est crédible lorsque le client peut nommer ce qui doit rester local, ce qui doit être récupérable, ce qui doit être isolé, quelles preuves d’audit sont nécessaires, et quel risque juridique ou réglementaire est réduit. Elle est faible lorsque le mot « souverain » est utilisé pour justifier une migration large sans analyse de la charge de travail. L’étendue des services d’Antemeta peut aider ou nuire ici. Elle peut adapter le cloud, la sauvegarde, le SOC et le PRA à la charge de travail. Ou elle peut brouiller le périmètre en un vaste bouquet de services dont la valeur est difficile à mesurer.

L’acheteur le plus discipliné divisera le parc. Les applications critiques avec des données sensibles et des exigences de reprise strictes peuvent justifier le modèle géré d’Antemeta. Les systèmes de développement banalisés, les archives à faible risque ou les applications intégrées mondialement peuvent relever de plateformes de cloud public ou de logiciel en tant que service moins chères. L’objectif n’est pas d’acheter local pour tout. L’objectif est d’acheter de la résilience là où une défaillance aurait de l’importance.

Le travail de migration est le coût fixe que les acheteurs remarquent trop tard

La partie la moins visible de la proposition de valeur d’Antemeta est le travail de migration. Un acheteur peut imaginer un déménagement propre de l’ancienne infrastructure vers le cloud géré: découvrir les serveurs, répliquer les données, basculer le DNS, tester les utilisateurs, clore le projet. Les parcs réels se comportent rarement ainsi. Les applications dépendent de chemins de fichiers, d’identités de service, de services d’impression, de versions de bases de données, de travaux batch, d’anciennes règles de pare-feu, de comptes de service oubliés, de serveurs de licences éditeurs, de fenêtres de sauvegarde, de calendriers de maintenance et d’habitudes du personnel. Chaque dépendance devient un petit coût fixe. Quelqu’un doit la trouver, la documenter, la déplacer, la tester et décider si elle doit figurer dans le plan de reprise.

C’est pourquoi l’historique d’Antemeta en tant qu’intégrateur compte. Sa page partenaires n’est pas seulement un mur de logos si l’entreprise gère des parcs clients qui contiennent du stockage HPE, de la virtualisation VMware, de la sauvegarde Veeam ou Veritas, de la sécurité Fortinet, des charges Microsoft, des plateformes Nutanix et de la réplication Zerto. Un acheteur avec un tel mélange ne choisit pas entre « cloud » et « pas de cloud ». Il choisit entre reconstruire sa propre compétence de reprise multi-fournisseurs ou louer cette compétence à un fournisseur qui a déjà des ingénieurs, un accès fournisseur et des runbooks autour de ces systèmes.

Le service peut néanmoins devenir coûteux d’une manière que l’acheteur devrait contester. Le travail de migration est facile à sous-estimer et difficile à comparer d’un fournisseur à l’autre. Une proposition peut inclure une évaluation soignée, une transition par étapes et un plan de réversibilité; une autre peut ne comporter qu’un déménagement de base et laisser les responsables applicatifs découvrir les dépendances cassées plus tard. La page qualité d’Antemeta indique qu’elle a défini des conditions de SLA et de réversibilité, et sa page cloud géré décrit l’accès par ligne privée, les environnements partagés ou dédiés, les sondes de supervision et les choix de performance. Ces détails devraient devenir des preuves contractuelles, pas du langage commercial. L’acheteur devrait demander quelles dépendances sont dans le périmètre, lesquelles sont exclues, qui met à jour la conception de la reprise après des changements, et comment la réversibilité est testée.

Cette couche de migration est également le point où la substitution par un cloud local devient pratique plutôt qu’idéologique. Un fournisseur français ne gagne pas simplement parce que les données sont en France. Il gagne lorsque des ingénieurs de support locaux peuvent transformer un parc hérité en une architecture résiliente sans forcer le client à adopter un modèle de cloud public standard. Il perd lorsque le même travail consiste en une simple migration « lift-and-shift » facturée avec une prime. La question décisive est de savoir si Antemeta réduit le coût futur des incidents en effectuant le travail de migration avec la reprise à l’esprit dès le départ.

Les coûts de changement pour le client jouent dans les deux sens. Une fois qu’un fournisseur a cartographié les applications, optimisé les fenêtres de sauvegarde, construit l’environnement de reprise, négocié la connectivité privée, formé les contacts de support et appris la priorité politique des systèmes, il devient plus difficile pour le client de partir. Cela peut rendre le service précieux car le fournisseur détient une connaissance qui serait coûteuse à reconstruire. Cela peut aussi créer une dépendance si le client ne peut pas obtenir une documentation claire, des chemins d’exportation, des supports de restauration, des enregistrements de configuration et un plan de transition crédible. L’accent public mis par Antemeta sur la réversibilité n’est donc pas une note marginale. Cela fait partie du contrat économique. Un contrat de résilience devrait rendre le client plus résilient, pas simplement plus dépendant.

Le stockage de sauvegarde modifie également la courbe des coûts d’une manière que l’acheteur peut manquer lors de l’approvisionnement. La première copie n’est pas la facture totale. Les périodes de rétention, les taux de déduplication, le chiffrement, les copies immuables, la réplication inter-sites, les niveaux d’archivage, les tests de restauration, l’indexation, les zones de préparation de reprise et le calcul d’urgence affectent tous le coût. Les pages de tarification du cloud public rendent certaines de ces variables visibles, mais un fournisseur géré en absorbe ou en reconditionne d’autres. Si Antemeta peut utiliser la déduplication, le stockage répliqué en France et des politiques de rétention spécifiques au client pour réduire le coût total tout en maintenant des options de restauration crédibles, la prime est défendable. Si elle se contente de répercuter le coût des logiciels et du stockage avec une marge de support, les services de sauvegarde des hyperscalers et le stockage objet européen deviennent des substituts plus difficiles à ignorer.

La main-d’œuvre en cybersécurité est le même problème sous forme humaine. Un acheteur de taille moyenne peut acheter séparément des outils endpoint, des services de pare-feu, des logiciels SIEM et des logiciels de sauvegarde. Ce qu’il ne peut pas facilement acheter à la pièce, c’est une coordination calme pendant une crise: savoir s’il faut restaurer ou isoler, si un point de sauvegarde est sain, si l’identité est toujours compromise, si les régulateurs ou les clients doivent être notifiés, et quelle application redémarrer en premier. Ce jugement est gourmand en main-d’œuvre. Il dépend de personnes qui ont vu l’environnement avant l’urgence. Les affirmations d’Antemeta concernant le SOC et le NOC pointent vers cette capacité, mais l’acheteur devrait demander combien de personnes sont réellement disponibles, comment fonctionne l’escalade la nuit, quelles tâches sont incluses dans le forfait récurrent, et quelles tâches deviennent des travaux d’urgence facturables.

Ce que les preuves publiques prouvent, et ce qu’elles ne prouvent pas

Les preuves publiques prouvent plusieurs points utiles. Antemeta est une véritable SAS française avec un long historique opérationnel, un chiffre d’affaires substantiel, une empreinte nationale et des centaines d’employés. Elle propose publiquement du cloud géré, de la sauvegarde, du PRA, du SOC, de la gestion des données et du support. Elle indique que les périmètres cloud et service client sont certifiés ISO 27001, et que la certification HDS couvre l’hébergement de données de santé. Elle est membre d’Hexatrust. Elle a des partenariats nommés et des intégrations de services avec les principaux fournisseurs d’infrastructure, de sauvegarde, de sécurité et de cloud. Elle dispose de preuves partenaires HPE et OUTSCALE concernant la reprise après sinistre automatisée et la sauvegarde en région SecNumCloud. Ses propres pages décrivent le placement des données en France, des datacenters répliqués, des opérations NOC 24h/24 et 7j/7, une protection périmétrique par le SOC, des tests de PRA annuels et des structures de support client.

Les preuves publiques ne prouvent pas les choses les plus difficiles. Elles ne montrent pas à quelle fréquence les restaurations réussissent, si les tests annuels ressemblent à de véritables cyber-incidents, combien de clients ont invoqué le PRA, à quelle vitesse les applications reviennent, si les copies de sauvegarde résistent à la compromission, quelle capacité est réservée pour les incidents clients simultanés, à quoi ressemble le support en dehors des procédures d’escalade normales, ou si les marges sont durables. Elles ne montrent pas non plus si les références clients sont à jour, si les périmètres contractuels sont larges ou étroits, ou si l’économie du cloud local d’Antemeta surpasse les alternatives moins chères une fois tous les coûts cachés inclus.

Plusieurs faits changeraient rapidement le jugement. Un historique publié des tests de restauration, ventilé par type de charge de travail et temps de reprise cible, renforcerait la prime de reprise. Un historique de l’état des services et une pratique de retour d’expérience post-incident montreraient si la disponibilité est gérée ouvertement. Des documents de périmètre ISO, HDS et ISAE à jour renforceraient l’affirmation de certification. Un client de référence disposé à discuter d’une véritable reprise, pas seulement d’une migration, aurait plus de poids qu’une citation de satisfaction générale. Une tarification qui sépare l’infrastructure, le stockage, la supervision, les tests, l’activation d’urgence et le travail de migration aiderait les acheteurs à comparer Antemeta au cloud public autogéré. La preuve que les clients réduisent la durée des incidents, la charge de personnel interne ou les frictions d’assurance après avoir adopté le service renforcerait considérablement l’argument économique.

Des faits négatifs la changeraient aussi. Si la majeure partie du chiffre d’affaires provenait de la revente plutôt que des services récurrents de reprise, la prime semblerait plus faible. Si les tests de PRA étaient rares, étroits ou fortement scriptés, l’analogie avec l’assurance s’estomperait. Si les dépôts de sauvegarde n’étaient pas véritablement isolés de la compromission de production, le service serait exposé aux mêmes modes de défaillance ransomware qu’il est censé contrer. Si les clients peinaient à sortir en raison d’une documentation ou d’une réversibilité médiocres, la confiance locale deviendrait une dépendance. Si les substituts de cloud public continuaient à égaler les fonctionnalités de localisation, de sécurité et de restauration d’Antemeta à moindre coût, le fournisseur devrait démontrer une expertise encore plus spécifique au client pour défendre sa marge.

C’est pourquoi le jugement devrait être conditionnel plutôt que promotionnel. La prime d’Antemeta est plausible là où l’acheteur a besoin de localisation française, de reprise gérée, d’éligibilité aux données de santé, d’une infrastructure soutenue par des partenaires, d’une supervision de sécurité et d’ingénieurs de support qui connaissent l’environnement. Elle est plus faible là où l’acheteur dispose de compétences cloud, d’une infrastructure automatisée, de tests de sauvegarde disciplinés et d’aucune exigence particulière de localisation. Dans le premier cas, Antemeta vend peut-être une véritable couche opérationnelle de type assurance. Dans le second, elle vend peut-être une marge de services dans un marché où les plateformes sous-jacentes deviennent moins chères et plus automatisées.

Pour les lecteurs qui observent l’économie du cloud européen, Antemeta est utile car elle se situe à un point de pression entre la confiance locale et l’échelle des plateformes. Elle n’essaie pas de vaincre les hyperscalers avec de la capacité brute. Elle essaie de convertir la confiance locale, la sauvegarde, la reprise après sinistre, la supervision cyber et les services gérés en une relation récurrente. Si ce modèle fonctionne, les acheteurs français de taille moyenne obtiennent une voie locale vers la résilience sans recruter une équipe complète d’exploitation à l’échelle hyperscale. S’il ne fonctionne pas, le marché comprimera des fournisseurs comme Antemeta entre la tarification cloud de masse en dessous et les logiciels spécialisés au-dessus.

Le test final de l’acheteur est simple mais exigeant. Demander à Antemeta de restaurer quelque chose de significatif avant de signer le contrat plus large. Demander les preuves de RPO et de RTO, la cartographie de localisation des données, le modèle de gestion des identifiants, le chemin d’escalade d’incident, le plan de sortie, la liste du personnel de support, la conception de l’isolation des sauvegardes, et les notes d’échec du dernier test. Un fournisseur conçu pour la reprise devrait accueillir favorablement cette conversation. Un fournisseur conçu principalement pour la marge sur les services récurrents préférera parler de plateformes.