Résumé

  • Le rapport du 16 octobre de la CMA fait état d’avancées chez AWS et Microsoft, mais aussi d’une adoption limitée et de mesures encore immatures.
  • La prochaine étape vise l’autorisation IAM entre clouds et la portabilité des charges Kubernetes; le conseil d’administration évaluera le dialogue volontaire au printemps 2027.

On peut déplacer des données sans pouvoir déplacer les règles qui autorisent une application à les utiliser. C’est la difficulté que le dernier point d’étape de la Competition and Markets Authority place au centre de son travail sur le cloud.

Dans son rapport du 16 octobre, la CMA décrit des avancées d’Amazon Web Services et de Microsoft sur les frais de sortie, les connexions directes entre centres de données, les demandes d’interopérabilité et la gestion de charges multi-cloud. Elle précise toutefois que l’adoption reste limitée, que les dispositifs ne sont pas mûrs et que certaines étapes annoncées restent à accomplir. L’annexe date aussi plusieurs offres d’avant le paquet d’action de mars 2026 : la sortie gratuite de Microsoft existe depuis 2024 et son offre multi-cloud au coût depuis 2025. Le document est un bilan, pas la preuve que toutes ces mesures sont nouvelles ou que les clients migrent déjà à grande échelle.

Les prochains sujets montrent ce que la baisse des coûts de transfert ne résout pas. La fédération d’identités peut faciliter l’authentification entre fournisseurs; elle ne traduit pas automatiquement les règles d’autorisation qui déterminent les actions permises. Selon la CMA, les différences de langages et de modèles IAM peuvent rendre cette traduction coûteuse. Kubernetes fournit un cadre commun pour déployer des applications conteneurisées, mais les services et intégrations propres à chaque cloud peuvent maintenir une dépendance. Les clients ont notamment signalé les enjeux d’IAM et de réseau.

La CMA et les deux fournisseurs veulent désormais travailler sur l’IAM multi-cloud, en particulier l’autorisation, et sur la portabilité des charges Kubernetes. Aucun remède prêt à l’emploi ni calendrier n’est arrêté. La prochaine étape consiste à définir un processus allant du problème à la solution, avec la contribution des clients, des concurrents et d’autres acteurs du secteur. Le conseil de la CMA évaluera au printemps 2027 si le dialogue volontaire crée une dynamique suffisante pour améliorer la situation des clients britanniques. Ce rendez-vous est un point d’examen, pas une date promise pour la livraison technique.

La disponibilité d’une offre n’équivaut pas au choix effectif. La CMA veut examiner l’adoption et les résultats du marché; un client peut obtenir de meilleures conditions sans changer de fournisseur. Le nombre de dispositifs annoncés ou de migrations achevées ne suffirait donc pas à mesurer l’effet. Le rapport ne fournit ni taux d’adoption, ni résultat de négociation, ni mesure de la capacité à déplacer une charge active tout en conservant ses contrôles de sécurité.

La fiche GOV.UK distingue ce bilan cloud de la proposition, publiée le même jour, de désigner l’écosystème logiciel de Microsoft au titre du régime de concurrence numérique. Cette procédure porte sur une désignation statutaire et ne constitue pas un nouveau remède cloud. En mars, la CMA avait indiqué qu’elle gardait une voie plus formelle si les mesures volontaires se révélaient insuffisantes; le rapport d’octobre ne dit pas que ce seuil est atteint.

Le test pratique consiste à préciser ce qu’est une autorisation portable, comment éprouver une charge Kubernetes au-delà de son image conteneur et quelles preuves montreraient qu’un client britannique dispose d’une solution de sortie ou de négociation. Tant que le processus et les indicateurs ne sont pas publics, l’activité sera plus facile à décrire que le changement vécu par les clients.