Softqloud, ArvanCloud et l'économie du cloud local sanctionné

Résumé

Ce que l'article explique: Softqloud est mieux compris à travers la décision de charge de travail d'ArvanCloud: lorsque les sanctions, la latence nationale, les circuits de paiement locaux et la confiance des développeurs se heurtent, un fournisseur de cloud peut valoir plus qu'une simple entreprise d'hébe
Sujet principal: Hosting economics; Cloud service dependency; Local cloud substitution; Sanctions and compliance pressure
Contexte: market / company research report / Iran; Germany-linked historical operating trace; United Arab Emirates-linked resource registration

La charge de travail sanctionnée fait son choix en premier

Commencez par l'acheteur, pas par le vendeur. Une équipe de développement logicielle à Téhéran, avec une page de paiement, une archive multimédia, un service public adossé à une base de données ou un produit éducatif à fort trafic, doit décider où la charge de travail peut réellement résider. La réponse simple sur la plupart des marchés est d'acheter un compte cloud mondial, d'ajouter un CDN, de placer la base de données dans un service géré, de payer avec une carte internationale et de négocier la conformité plus tard. En Iran, l'ordre est inversé. L'équipe se demande d'abord quel fournisseur peut accepter le paiement, maintenir une faible latence pour les utilisateurs nationaux, garder le service actif lorsque les routes internationales se dégradent, satisfaire les attentes institutionnelles locales et paraître encore assez crédible pour que les ingénieurs ne se sentent pas piégés.

Ce choix rend Softqloud et ArvanCloud économiquement intéressants avant même de lire un seul slogan. Un hébergeur pur loue des serveurs. Un substitut de cloud souverain vend un ensemble de disponibilité, d'approvisionnement local, de routage, de posture de conformité et d'absorption du risque politique. La page de tarification publique d'ArvanCloud transforme cette abstraction en un point d'ancrage commercial visible. Sa page CDN montre un plan Basic gratuit, un plan Growth à 20 EUR par mois et un plan Professional à 200 EUR par mois, avec des réductions pour six et douze mois et un niveau Entreprise tarifé sur demande (https://www.arvancloud.ir/en/pricing/cdn). Le même site indique que le coût du serveur cloud est calculé à l'heure en fonction des ressources, avec des exemples visibles dans les extraits de recherche, comme un serveur cloud à 1 CPU, 2 Go de RAM et 25 Go de stockage autour de 10 EUR et une configuration à 2 CPU, 4 Go de RAM et 25 Go de stockage autour de 20 EUR (https://www.arvancloud.ir/en/products/cloud-server). La tarification du support ajoute un autre point d'ancrage: Basic est gratuit, Growth est à 5 EUR par mois, Professional à 150 EUR par mois et Enterprise est personnalisé avec un objectif de réponse aux tickets revendiqué de 59 secondes (https://www.arvancloud.ir/en/pricing/support). La tarification de la base de données gérée montre séparément le disque SSD à 0,19 EUR par Go par mois, le SSD local à 0,27 EUR par Go par mois et une adresse IPv4 à 1,33 EUR par mois (https://www.arvancloud.ir/en/pricing/databases).

Ces chiffres ne prouvent pas les revenus. Ils prouvent la forme du produit. ArvanCloud n'offre pas simplement un rack et une connexion. Il fixe le prix d'une pile locale: CDN, calcul, base de données, adresse IP, support, API, Terraform, rapports d'état, carte réseau et packages sectoriels. Un acheteur national qui le compare à un cloud étranger ne compare pas seulement 20 EUR à une ligne Cloudflare ou AWS. Il compare l'ensemble des frictions: paiement, routage, langue du support, exposition réglementaire et continuité.

Le premier point dur du risque est réglementaire, pas technique. Le 2 juin 2023, l'Office of Foreign Assets Control du Trésor américain a désigné Navyan Abr Arvan Private Limited Company, connue sous le nom d'Arvan Cloud, en vertu du décret 13846, ainsi que deux cadres supérieurs et ArvanCloud Global Technologies L.L.C. à Dubaï (https://home.treasury.gov/news/press-releases/jy1518). La page des actions récentes de l'OFAC répertorie l'entité iranienne, la filiale dubaïote, les identifiants d'enregistrement commercial et les alias, y compris Arvan Cloud, ArvanCloud et Abr Arvan (https://ofac.treasury.gov/recent-actions/20230602). Le Trésor a allégué qu'ArvanCloud avait contribué à jeter les bases du réseau national d'information iranien et avait un langage contractuel impliquant l'interception légale. ArvanCloud et Softqloud ont contesté les allégations concernant leurs rôles; la déclaration en allemand de Softqloud indique que son travail avec Abr Arvan était commercialement, spatialement et financièrement séparé et qu'elle a mis fin à l'offre conjointe en 2022 (https://softqloud.com/statement.html).

L'acheteur est donc confronté à une décision asymétrique. Pour une charge de travail destinée à l'Iran, qui doit accepter les paiements locaux, servir les utilisateurs nationaux et rester utile lorsque les services étrangers sont difficiles à acheter, les preuves publiques font pencher la décision d'achat par rapport au cloud étranger en faveur d'un fournisseur local pour les charges de travail non sensibles et opérationnellement nécessaires. Pour une charge de travail transfrontalière, une entreprise avec des investisseurs étrangers, une base d'utilisateurs hors d'Iran ou un service de conformité exposé aux sanctions américaines ou britanniques, les mêmes preuves poussent la décision dans l'autre sens. Le cloud étranger devient plus précieux non pas parce qu'il est moins cher, mais parce qu'il évite les sanctions, les frictions de réputation et de paiement liées à ArvanCloud.

Le document qui modifierait le plus ce jugement est précis: soit un retrait de la liste OFAC, soit un document de licence spécifique ou de traitement des paiements qui permette aux banques, aux réseaux de cartes et aux fournisseurs non iraniens de traiter les transactions liées à ArvanCloud sans crainte, soit un document de paiement client signé montrant qu'un acheteur iranien peut payer légalement et de manière fiable un fournisseur de cloud/CDN étranger pour la même charge de travail en vertu du 31 CFR section 560.540 et de la FAQ OFAC 441/1088 (https://ofac.treasury.gov/faqs/441ethttps://ofac.treasury.gov/faqs/1088). Sans cette preuve de paiement, le cloud local a une prime de rareté. Avec celle-ci, ArvanCloud doit rivaliser davantage comme un fournisseur de cloud ordinaire.

L'identité est un empilement de traces, pas une carte d'entreprise propre

L'identité publique de Softqloud n'est pas aussi simple que le suggère le nom du répertoire. PeeringDB répertorie AS208006 comme « Softqloud », avec l'organisation « Softqloud GmbH », également connue sous le nom de Softqloud, et une redirection de site Web d'entreprise pointant vershttps://www.arvancloud.com(https://www.peeringdb.com/net/26232). Le même enregistrement PeeringDB décrit le type de réseau comme Contenu, le trafic comme 20-50 Gbit/s, le ratio de trafic comme fortement sortant, la portée géographique comme mondiale, une politique de peering ouverte, deux connexions d'échange 1G opérationnelles à DE-CIX Mumbai et DE-CIX Delhi, et une installation d'interconnexion au datacenter COMNET Istanbul. L'API structurée de PeeringDB fournit les mêmes faits publics, y compris l'ID d'organisation 28850, l'ID de réseau 26232 et les identifiants d'installation/d'échange (https://www.peeringdb.com/api/net/26232).

Cet enregistrement est utile parce qu'il n'est pas rédigé comme une page marketing. Il montre une empreinte d'interconnexion petite mais réelle, liée à une organisation au nom allemand et à un site Web ArvanCloud. Il ne montre pas les revenus des clients, la propriété, les flux de trafic complets ou le contrôle actuel. Il ne fait pas non plus d'AS208006 l'Internet iranien. C'est une preuve d'une ressource réseau publique associée à la surface commerciale d'ArvanCloud.

RIPE RDAP ajoute une deuxième couche. AS208006 est nommé ARVANCLOUD-CDN et actif, enregistré le 18 octobre 2019 et dernière modification le 28 novembre 2022 (https://rdap.db.ripe.net/autnum/208006). L'enregistrement RDAP répertorie ARVANCLOUD GLOBAL TECHNOLOGIES L.L.C. à Dubaï comme entité organisationnelle, avec des adresses aux Émirats arabes unis et un contact abuse à arvancloud.ae. Un enregistrement RIPE RDAP connexe pour 185.215.232.0/22 nomme l'allocation AE-ARVANCLOUD-20170802 et répertorie ARVANCLOUD GLOBAL TECHNOLOGIES L.L.C. (https://rdap.db.ripe.net/ip/185.215.232.0). Un autre enregistrement RDAP pour 185.143.232.0/24 est attribué en Iran, nomme les rôles AbrArvan et Arvan Cloud, et inclut la remarque « AbrArvan BGP Anycast » (https://rdap.db.ripe.net/ip/185.143.232.0).

La chaîne de ressources publiques va donc de Softqloud GmbH dans PeeringDB à la marque du site Web d'ArvanCloud, à AS208006 dans RIPE en tant qu'ARVANCLOUD-CDN, à une filiale dubaïote que le Trésor a ensuite désignée, puis aux ressources d'adresses iraniennes et émiraties. C'est exactement pourquoi une lecture simple comme société d'hébergement est inadéquate. L'actif n'est pas seulement un serveur. C'est une surface d'exploitation transfrontalière qui a tenté de relier la demande de cloud iranienne à la diffusion de contenu internationale et à l'accès des fournisseurs et des clients.

La relation historique est contestée dans ses implications mais pas invisible. La salle de presse d'ArvanCloud a publié le 30 septembre 2022 que Softqloud GmbH avait envoyé un avis de résiliation et que, selon les conditions de résiliation, ArvanCloud migrerait les services d'ici le 31 décembre 2022; la même note indique que Softqloud avait été un partenaire commercial responsable des clients et fournisseurs internationaux d'ArvanCloud (https://news.arvancloud.ir/en/contract-termination/). La déclaration de Softqloud indique que l'offre de services conjointe avec Abr Arvan a commencé fin 2019, a pris fin le 30 septembre 2022 et impliquait de l'espace serveur cloud et des services CDN, tout en niant les liens de propriété, l'exploitation d'un centre de données à Dronten et l'implication dans les contrôles internet iraniens (https://softqloud.com/statement.html).

Ces déclarations n'ont pas le même ton, mais ensemble, elles répondent à la question économique de base. Softqloud n'était pas un nom aléatoire attaché à un enregistrement IP. Elle faisait partie d'un arrangement commercial international autour d'ArvanCloud. Si cet arrangement a pris fin, la valeur de Softqloud est désormais surtout probante: elle marque le pont international qui a fait d'ArvanCloud plus qu'un hébergeur national. Si des parties de la chaîne de ressources ont continué sous la filiale dubaïote, le pont n'a pas disparu; il a été repapier ou réenregistré. C'est pourquoi les documents relatifs aux sanctions et aux paiements comptent autant que les cartes réseau.

Le modèle économique est la substitution du cloud local

Le site Web d'ArvanCloud présente désormais une large plate-forme cloud. La page d'accueil et les menus de produits en anglais répertorient Serveur Cloud, CDN, Plate-forme Vidéo, Stockage d'Objets, Edge Computing, Conteneur Cloud, Journaux Cloud, Base de Données Gérée, DNS, Équilibreur de Charge, routage intelligent, protection DDoS, WAF, pare-feu réseau, IP flottante, API, CLI, SDK, Cloud Shell et Terraform (https://www.arvancloud.ir/en). L'aperçu de la tarification indique que l'entreprise utilise le paiement à l'usage, des plans économiques, des contrats d'entreprise et des services gratuits; il indique que le CDN, le stockage d'objets et la vidéo peuvent être utilisés sur le plan Basic avec une utilisation supplémentaire facturée à l'heure, au jour ou au mois, tandis que les grandes entreprises peuvent utiliser des contrats d'entreprise annuels (https://www.arvancloud.ir/en/pricing).

C'est un modèle nettement plus riche que l'« hébergement iranien ». Les revenus de l'hébergement sont généralement vendus par serveur, disque, bande passante et ticket de support. ArvanCloud vend un environnement d'exploitation. Un développeur peut commencer par la délégation DNS du CDN, ajouter un serveur cloud, attacher un stockage d'objets, placer une base de données, utiliser Terraform ou l'approvisionnement par API, acheter du support, surveiller l'état et acheminer le trafic via un CDN anycast. La logique de revenu est cumulative: les produits d'entrée de gamme bon marché réduisent les frictions de changement, puis le stockage, le support, le trafic, les fonctionnalités d'entreprise, les IP dédiées, la base de données gérée et les besoins de fiabilité ajoutent des dépenses.

Le niveau gratuit n'est pas de la générosité isolée. C'est un coût d'acquisition. La page CDN d'ArvanCloud propose un plan Basic gratuit, incluant SSL gratuit, support DNSSEC, accélération de pages Web, protection DDoS et cinq règles de page (https://www.arvancloud.ir/en/pricing/cdn). La FAQ de tarification publique indique que des services gratuits sont disponibles dans quatre produits: CDN, Stockage d'Objets, Plate-forme Vidéo et Services de Support (https://www.arvancloud.ir/en/pricing). Cette structure a du sens sur un marché où la confiance des développeurs est coûteuse. Une petite équipe préoccupée par les sanctions, la fiabilité ou la réputation politique peut ne pas commencer par un contrat d'entreprise. Elle peut commencer par orienter un domaine à faible risque vers le CDN, observer la latence et le support, puis décider de déplacer la base de données ou l'application principale.

Le support est une ligne de revenu et un signal de confiance. La tarification du support d'ArvanCloud indique que Growth inclut un support technique téléphonique et une réponse aux tickets en deux heures, Professional inclut un groupe de messagerie dédié, une réponse aux tickets en 30 minutes, un support technique direct 24h/24 et 7j/7 et un SLA, tandis qu'Enterprise inclut un gestionnaire de compte dédié et un objectif de réponse aux tickets de 59 secondes (https://www.arvancloud.ir/en/pricing/support). Ces promesses doivent être lues comme des revendications commerciales, pas comme des performances auditées. Mais la logique économique est claire. Sur un marché restreint, le support n'est pas un centre de coûts caché derrière une documentation en libre-service. Il fait partie de l'argument de substitution contre le cloud étranger: un ingénieur local peut appeler, envoyer un message ou créer un ticket auprès d'un fournisseur local lorsqu'une carte de facturation AWS échoue, qu'un filtre de sanctions bloque un service ou que le trafic international est instable.

La tarification de la base de données gérée montre comment le modèle évolue dans la pile. La page produit de la base de données d'ArvanCloud promet une récupération automatique, une haute disponibilité grâce à des nœuds de sauvegarde, des nœuds en lecture seule, une sauvegarde automatique, une récupération à un instant donné dans les sept jours, un pare-feu, une surveillance et une gestion des utilisateurs (https://www.arvancloud.ir/en/products/databases). Sa page de tarification de base de données facture par disque, adresse IP et utilisation des ressources, avec des sauvegardes jusqu'à sept jours indiquées comme gratuites et le trafic d'envoi/réception de base de données indiqué comme gratuit (https://www.arvancloud.ir/en/pricing/databases). Ce n'est pas une simple machine virtuelle. C'est le type de service collant qui rend la migration plus difficile. Une fois qu'un client place des données opérationnelles, des règles de pare-feu, des habitudes de sauvegarde et des attentes de support dans ArvanCloud, la valeur du fournisseur provient autant de la continuité que du prix.

Le risque est que cette même adhérence puisse devenir un passif. Un acheteur qui ne peut pas facilement migrer parce que la base de données, le CDN, le stockage d'objets et les relations de support sont groupés est exposé si les sanctions s'aggravent, si les routes internationales se dégradent, si un fournisseur en amont se retire ou si une controverse publique rend ArvanCloud inacceptable pour les clients ou les investisseurs. C'est la tension économique centrale: le cloud local est plus précieux lorsque le cloud étranger est difficile à utiliser, mais les conditions mêmes qui créent cette valeur augmentent également le coût de la confiance.

Les preuves réseau sont visibles mais incomplètes

L'argument commercial d'une plate-forme cloud dépend de la couverture réseau. La page réseau CDN d'ArvanCloud indique que son réseau de diffusion de contenu couvre sept continents, plus de 30 pays et 40 villes, avec 40 PoPs, 2 Tbit/s de mitigation DDoS et une architecture anycast (https://www.arvancloud.ir/en/products/cdn/network). Elle liste des emplacements dans les Amériques, en Europe, au MENA et en Asie/Océanie, notamment New York, Dallas, Los Angeles, Miami, Francfort, Amsterdam, Rotterdam, Paris, Istanbul, Téhéran, Dubaï, Johannesburg, Sydney, Singapour, Tokyo, Hong Kong, Mumbai, Delhi, Pune, Chennai, Séoul et Kuala Lumpur. Certains noms de ville sont signalés comme ayant plusieurs PoPs.

La page des plages IP d'ArvanCloud répertorie les plages de périphérie CDN et demande aux opérateurs d'origine de les mettre en liste blanche pour éviter les interruptions lorsque les sites PoP changent (https://www.arvancloud.ir/en/dev/ips). Les plages incluent 185.143.232.0/22, 188.229.116.16/30, 94.101.182.0/27, 2.144.3.128/28, 37.32.16.0/27 à 37.32.19.0/27, 185.215.232.0/22, 178.131.120.48/28, 94.101.183.0/28 et 78.157.36.112/28. Les listes IP ne sont pas tape-à-l'œil. Ce sont des preuves opérationnelles. Si un client a besoin de mettre en liste blanche les périphéries CDN du fournisseur, le fournisseur fait partie de la surface de production du client.

La page Looking Glass ajoute un autre indice opérationnel. Elle permet aux utilisateurs d'exécuter des vérifications BGP, ping et traceroute à partir de routeurs ArvanCloud sélectionnés et indique que le service est conçu pour révéler les chemins de routage, le temps d'aller-retour et les parcours de paquets (https://lg.arvancloud.ir/). Un looking glass n'est pas une preuve de capacité. C'est un instrument de responsabilité publique. Les fournisseurs le publient parce que les clients, les pairs et les ingénieurs ont besoin de tester le réseau plutôt que de se fier à une carte.

La page publique de statut est plus utile qu'une revendication de disponibilité parfaite car elle montre le type de panne que le client évalue réellement. Sur la page consultée, ArvanCloud affichait les services mondiaux tels que DNS, CDN, PoPs CDN, Edge Computing, Panel et API, IAM et Site Web comme opérationnels, et listait des régions nommées comme Bamdad, Simin, Forough, Shahriar et Goethe (https://www.arvancloudstatus.ir/). Elle montrait également des incidents récents: un problème de connectivité et de disponibilité de cluster au datacenter Goethe; des retards de création de serveur cloud; une déclaration indiquant qu'un fournisseur internet en amont avait effectué une maintenance non annoncée; une note précisant que le problème était limité à une couche de liaison en amont; et des problèmes distincts de bande passante réseau et de résolution DNS affectant les services et les PoPs internationaux.

Ces preuves de statut sont commercialement importantes. Elles montrent qu'ArvanCloud gère quelque chose de plus complexe qu'une simple étagère d'hébergement. Elles montrent aussi une dépendance vis-à-vis des fournisseurs. Un cloud local ne peut vendre de la souveraineté que jusqu'au point où ses dépendances en amont, en alimentation électrique, en routage, en matériel, en logiciels et en support tiennent bon. Lorsqu'une couche de liaison en amont échoue, le marché du cloud local du client est mis à l'épreuve. Le fournisseur peut se rétablir, communiquer et conserver la confiance, ou transformer un avantage de prix en déclencheur de migration.

L'enregistrement Softqloud de PeeringDB côtoie ces preuves opérationnelles. AS208006 n'a que deux connexions d'échange et une installation répertoriées dans PeeringDB, tandis que la carte CDN d'ArvanCloud revendique une surface de PoP beaucoup plus large (https://www.peeringdb.com/net/26232ethttps://www.arvancloud.ir/en/products/cdn/network). Cette divergence n'est pas nécessairement une contradiction. PeeringDB est volontaire et peut ne montrer qu'un sous-ensemble de l'interconnexion publique. Cette divergence signifie toutefois qu'il ne faut pas déduire l'ensemble du réseau à partir d'une seule page de registre. La conclusion la plus sûre est plus étroite: Softqloud/AS208006 est une véritable trace de ressource réseau publique rattachée à l'histoire du CDN international d'ArvanCloud, tandis que le réseau de production complet d'ArvanCloud doit être jugé à partir de multiples enregistrements, des plages IP publiques, des incidents de statut, du comportement du looking glass et des preuves clients.

Les coûts sont cachés dans l'approvisionnement, l'énergie et les personnes

L'attrait du modèle de cloud local d'ArvanCloud est évident: les clients nationaux obtiennent une latence plus faible, une langue et un support locaux, un paiement local, un environnement juridique familier et une certaine résilience lorsque les services internationaux sont difficiles d'accès. La base de coûts est moins visible. Le calcul nécessite des serveurs, des disques, des équipements réseau, des logiciels de virtualisation, une surveillance, une capacité de sauvegarde, des installations, de l'énergie, du refroidissement, des pièces de rechange et des ingénieurs. Le CDN nécessite des PoPs, du transit, des ports d'échange, des serveurs cache, une capacité DDoS, une ingénierie WAF, des opérations DNS et une réponse aux incidents. Les bases de données gérées nécessitent une redondance de stockage, des supports de sauvegarde, une réplication, une discipline de mise à jour et un support spécialisé. Chacun de ces coûts est plus difficile dans une économie sanctionnée.

Les fournisseurs de cloud étrangers peuvent acheter du matériel, des logiciels, des contrats de support et des assurances par le biais de chaînes d'approvisionnement mondiales profondes. Un fournisseur iranien doit composer avec la faiblesse de la monnaie, les restrictions à l'importation, la prudence des fournisseurs, le filtrage des paiements et la disponibilité technologique. Il peut bénéficier d'une prime de demande locale parce que les concurrents étrangers sont difficiles à utiliser; il paie aussi une pénalité de coût local parce qu'il est difficile d'acheter auprès de fournisseurs étrangers. Cela rend la marge brute moins prévisible que ne le suggère une page de tarification.

L'environnement des sanctions crée un fossé à double sens. Côté demande, les entreprises iraniennes qui ne peuvent pas facilement utiliser AWS, Azure, Google Cloud ou Cloudflare ont une raison plus forte de payer un fournisseur local. Côté offre, un fournisseur dont l'entité, la filiale ou les dirigeants sont désignés a moins d'options propres pour le capital, les logiciels, les comptes bancaires, les clients étrangers, les fournisseurs étrangers et les assurances. L'action du Trésor de juin 2023 a également émis une licence générale limitée dans le temps pour la liquidation des transactions avec Navyan Abr Arvan et ArvanCloud Global Technologies L.L.C., ce qui souligne le problème pratique de paiement: les contreparties ne se demandent pas seulement si le cloud fonctionne; ils se demandent si une transaction peut être compensée (https://ofac.treasury.gov/recent-actions/20230602).

Les orientations de communication de l'OFAC compliquent le tableau. La FAQ 441 indique que la section 560.540(a)(1) autorise les services de cloud computing payants vers l'Iran qui soutiennent l'échange de communications sur internet (https://ofac.treasury.gov/faqs/441). La FAQ 1088 indique qu'un fournisseur de services cloud dont les clients non iraniens fournissent des outils de communication autorisés en Iran peut s'appuyer sur l'autorisation s'il effectue une diligence raisonnable ordinaire et n'a généralement pas besoin d'évaluer l'utilisation finale ultime dans certaines circonstances (https://ofac.treasury.gov/faqs/1088). Cela aide à expliquer pourquoi toutes les activités cloud liées à l'Iran ne sont pas interdites. Mais cela ne rend pas bancable un fournisseur désigné. Une autorisation générale pour des catégories de services de communications n'est pas la même chose que la permission de traiter avec une contrepartie bloquée.

C'est pourquoi la documentation sur les paiements est si précieuse. Dans l'économie normale du cloud, un client souscrit à la disponibilité, au prix, au support et à l'enfermement. Dans le cas d'ArvanCloud, le client souscrit également à la question de savoir si un rail de paiement restera disponible, si un fournisseur étranger continuera le service, si un compte sera signalé par un outil de filtrage des sanctions, si une association publique avec ArvanCloud crée un coût de réputation, et si une alternative locale peut répondre au même standard technique. La VM la moins chère peut devenir coûteuse si elle réduit les options futures.

La main-d'œuvre est un autre coût caché. La page carrières en persan d'ArvanCloud répertoriait des postes ouverts incluant Technicien de Support Cloud, Ingénieur Réseau Datacenter, Ingénieur de Fiabilité des Sites, Ingénieur Logiciel Senior, Concepteur de Produit, Directeur Financier et des postes commerciaux (https://www.arvancloud.ir/fa/jobs). Les offres d'emploi ne sont pas un audit des effectifs, mais elles montrent les fonctions opérationnelles nécessaires pour maintenir la plate-forme en vie: support, réseau de datacenter, ingénierie de fiabilité, produit, finance et acquisition de partenaires. La même page décrit l'entreprise comme une plate-forme de services cloud et d'IA intégrés en Iran et dans d'autres parties du monde, avec des dizaines de produits. Cette ambition nécessite des personnes coûteuses. Le fossé d'un cloud local tient en partie à la capacité de retenir des ingénieurs capables d'opérer sous contrainte.

La demande est nationale, mais pas seulement nationaliste

La demande de cloud iranienne est souvent décrite comme une histoire de souveraineté, et c'est en partie exact. L'État promeut depuis longtemps l'infrastructure numérique nationale, et le Trésor américain décrit le Réseau National d'Information comme un intranet national sous autorité iranienne (https://home.treasury.gov/news/press-releases/jy1518). Le Center for Human Rights in Iran a décrit les centres de données nationaux comme une infrastructure importante pour le NIN et pour le stockage, l'hébergement et les communications domestiques (https://iranhumanrights.org/2018/01/ir2017-data-centers/). Pour tout fournisseur capable d'héberger des charges de travail nationales à grande échelle, la politique de l'État crée une demande même là où les développeurs privés préféreraient un internet plus ouvert.

Mais le marché d'ArvanCloud n'est pas uniquement un artefact de la politique gouvernementale. Son site Web cible les startups, les entreprises, les services financiers, le commerce électronique, l'éducation en ligne, le transport, le jeu, la médecine et la santé, le tourisme, la reprise après sinistre, le CDN bancaire, la sécurité cloud et le cloud privé (https://www.arvancloud.ir/en). Ces catégories relèvent de la demande commerciale ordinaire. Les entreprises iraniennes ont besoin de sites Web, de bases de données, de stockage d'objets, de vidéo, de sécurité, de journaux, d'API et de support, qu'elles aiment ou non la politique du réseau qui les entoure. Un site de vente au détail veut une disponibilité de paiement. Une école veut que les leçons vidéo se chargent. Un service de jeu veut une faible latence. Une entreprise de logiciels hospitaliers veut des sauvegardes et un contrôle d'accès. Une banque veut une diffusion nationale sécurisée.

Cette demande pratique est la raison pour laquelle ArvanCloud peut être plus précieux qu'un simple hébergeur. Un hébergeur vend de la capacité. Un substitut de cloud réduit le nombre de problèmes d'approvisionnement distincts que le client doit résoudre. Si un client peut acheter CDN, serveur, base de données, stockage, support et sécurité auprès d'un seul fournisseur iranien, payé par des circuits locaux praticables et soutenu par des ingénieurs locaux, le fournisseur capte une valeur d'intégration. L'alternative du client pourrait être un mélange d'hébergeurs VPS locaux, de serveurs auto-gérés dans un centre de données iranien, d'un CDN étranger accessible via un compte difficile, et d'un ingénieur maison portant un pager. L'argument commercial d'ArvanCloud est de rendre cette alternative coûteuse.

Les concurrents et les substituts comptent encore. La page de marché publique de TechSci Research nomme Afranet et ArvanCloud parmi les acteurs du marché du cloud computing en Iran, aux côtés de sociétés mondiales et de logiciels (https://www.techsciresearch.com/report/iran-cloud-computing-market/7880.html). Les substituts locaux incluent également les sociétés d'hébergement iraniennes, les centres de données affiliés aux FAI, les spécialistes du cloud, la colocation auto-gérée et les petites plates-formes de développement. Les substituts internationaux incluent Cloudflare pour le CDN/la sécurité, AWS/Azure/Google là où ils sont disponibles, et les fournisseurs de cloud régionaux ou bare-metal accessibles via des entités étrangères. L'ensemble concurrentiel exact change selon la charge de travail. Pour un site d'actualités iranien ou une boutique de commerce électronique, la latence et le paiement locaux peuvent dominer. Pour un produit SaaS vendant à l'étranger, les sanctions et la confiance des investisseurs peuvent dominer.

La tarification d'ArvanCloud suggère qu'elle comprend l'échelle. L'entrée CDN gratuite concurrence le niveau gratuit qui crée une habitude de Cloudflare. Les serveurs cloud à l'usage concurrencent les hébergeurs VPS. La base de données gérée et le stockage d'objets concurrencent les opérations internes. Les plans de support combattent l'idée qu'un fournisseur local est moins professionnel qu'un fournisseur étranger. Les contrats d'entreprise combattent la crainte du service achats qu'un compte libre-service ne suffise pas pour une infrastructure critique. Ce n'est pas une stratégie d'hébergement triviale. C'est une stratégie de substitution complète de la pile.

La faiblesse réside dans la confiance des développeurs. La confiance n'est pas seulement la disponibilité. Elle inclut la conviction que le fournisseur ne deviendra pas un passif politique, ne perdra pas l'accès en amont, ne gérera pas mal les demandes légales, ne surprendra pas les clients avec des temps d'arrêt et ne les enfermera pas dans une pile qui devient difficile à expliquer aux auditeurs. Le rapport de transparence d'ArvanCloud tente de répondre en partie à cela. Il indique que l'entreprise examine les demandes des entités gouvernementales et répressives, rejette les demandes illégitimes, informe les clients avant la divulgation sauf si une décision judiciaire exige la confidentialité, dit qu'aucun logiciel espion répressif n'est installé sur le réseau et dit qu'elle ne divulgue pas les clés de chiffrement ou d'authentification (https://www.arvancloud.ir/en/legal/transparency-report). Il énumère ensuite les comptes trimestriels des demandes d'abus, de droits de propriété, de contrôle judiciaire et de demandes rejetées, y compris des volumes de demandes élevés en 2023 et 2024.

Le rapport est un outil de renforcement de la confiance. C'est aussi un aveu que les demandes juridiques et politiques font partie de l'environnement du produit. Un acheteur de cloud étranger s'inquiète aussi des assignations; un acheteur de cloud iranien s'en inquiète dans un cadre politique beaucoup plus contesté. Le marché sous-évaluera ArvanCloud si les développeurs estiment que le rapport de transparence est décoratif. Il récompensera ArvanCloud si les développeurs croient que l'entreprise est l'un des rares fournisseurs locaux capables de gérer la pression avec des processus, de la documentation et de la continuité.

Les sanctions peuvent accroître la valeur locale tout en réduisant la valeur externe

Les sanctions sonnent généralement comme un simple négatif pour une entreprise. Pour ArvanCloud, elles sont plus compliquées. La désignation par le Trésor, l'inscription au Royaume-Uni et l'action antérieure de l'UE réduisent la volonté des contreparties internationales de traiter avec l'entreprise. L'entrée de la liste des sanctions britanniques pour Arvan Cloud indique qu'il s'agit d'une personne impliquée en vertu du Règlement Iran (Sanctions) 2023 (https://search-uk-sanctions-list.service.gov.uk/designations/IRN0165/Entity). Radio Free Europe/Radio Liberty a rapporté que l'UE avait levé les sanctions contre ArvanCloud en avril 2024, tandis que l'entreprise restait sous sanctions américaines et britanniques et que Washington n'avait pas l'intention de la retirer de la liste (https://www.rferl.org/a/iran-eu-sanctions-arvancloud-internet-censorship/32897604.html). Mahsa Alimardani de Carnegie a critiqué le retrait de la liste par l'UE comme créant un précédent inquiétant (https://carnegieendowment.org/emissary/2024/05/hard-questions-about-the-eu-lifting-sanctions-on-an-iranian-tech-company).

Pour l'évaluation étrangère, c'est mauvais. Cela bloque l'intérêt d'acquisition propre, réduit l'optionalité des fournisseurs, rend la diligence bancaire plus difficile et limite la demande des entreprises étrangères. Un acheteur mondial n'a pas besoin de décider si le produit d'ArvanCloud est techniquement bon si l'équipe des paiements ne peut pas approuver le fournisseur. Un concurrent cloud étranger peut également utiliser la désignation comme argument de vente: même si ArvanCloud est moins cher ou plus proche des utilisateurs iraniens, le coût de mise en conformité peut l'emporter sur l'avantage infrastructurel.

Pour la substitution nationale, cependant, les sanctions peuvent accroître la valeur de rareté. Si les fournisseurs mondiaux sont difficiles à acheter, si les cartes échouent, si les comptes se ferment, si les routes sont imprévisibles et si les équipes d'approvisionnement veulent une responsabilité nationale, un fournisseur local devient plus précieux. Les sanctions ne créent pas la confiance, mais elles créent une dépendance. La question économique est de savoir si ArvanCloud peut convertir la dépendance en loyauté plutôt qu'en ressentiment.

La réponse varie selon la charge de travail. Un outil d'intérêt public, une application tournée vers l'étranger ou une startup soutenue par des investisseurs peut considérer ArvanCloud comme un risque même si le service est techniquement fort. Un catalogue de commerce électronique national, une plate-forme vidéo locale, un portail scolaire ou un CDN bancaire peut considérer ArvanCloud comme une infrastructure rationnelle parce que les alternatives sont opérationnellement pires. Une charge de travail adjacente au gouvernement peut valoriser l'hébergement national pour des raisons politiques et d'approvisionnement. Une communauté de développeurs peut se diviser: certains louant le bas prix et la performance locale, d'autres considérant la marque comme trop controversée.

Les signaux non officiels et semi-publics correspondent à cette fracture. Les extraits d'avis publics d'ArvanCloud sur G2 louent la disponibilité, le support client, les téléchargements rapides, le faible prix et la facilité d'utilisation, mais l'échantillon est petit et hébergé par la plate-forme (https://www.g2.com/products/arvancloud/reviewsethttps://www.g2.com/sellers/arvancloud). Le registre Terraform montre un fournisseur ArvanCloud avec des centaines de milliers de téléchargements cumulés et la dernière version 0.6.4 publiée en novembre 2022, tandis que GitHub montre un petit dépôt open-source avec des versions et des problèmes autour de la configuration et de la documentation du fournisseur (https://registry.terraform.io/providers/arvancloud/arvan/latestethttps://github.com/arvancloud/terraform-provider-arvan). Ce ne sont pas des preuves d'une large adoption en entreprise. Ce sont des preuves qu'ArvanCloud a essayé de rencontrer les développeurs là où les décisions d'infrastructure sont désormais prises: dans le code, pas seulement dans une réunion de vente.

La page de statut fournit un signal moins flatteur mais plus utile. Les incidents récents autour de la connectivité réseau Goethe, du retard de création de serveur cloud, de la résolution DNS et de la bande passante montrent qu'ArvanCloud a des problèmes opérationnels comme tout fournisseur de cloud (https://www.arvancloudstatus.ir/). La question importante n'est pas de savoir si des incidents existent. Les incidents existent toujours. La question est de savoir si le fournisseur communique clairement, restaure le service rapidement, explique la dépendance vis-à-vis des fournisseurs et empêche le client de sentir que l'enfermement dans le cloud local est devenu un piège.

La concentration de la clientèle est le fait d'évaluation manquant

Le fait commercial le plus important et indisponible n'est pas le numéro AS, le nombre de PoPs ou la liste de produits. C'est la concentration de la clientèle par type et par revenu. La page « À propos » d'ArvanCloud revendique plus de 200 000 clients de 38 pays, plus de 755 millions de requêtes par heure et plus de 150 fonctionnalités dans six catégories de produits (https://www.arvancloud.ir/en/about). Ce sont des revendications importantes, mais ce ne sont pas des informations financières auditées. Un acheteur demanderait quelle part des revenus provient de startups iraniennes privées, d'organismes liés au gouvernement, de banques, de médias, d'éducation, de commerce de détail, de clients étrangers, d'utilisateurs gratuits et de contrats d'entreprise.

La réponse change l'évaluation. Si la base de revenus est diversifiée entre des clients nationaux privés qui paient de manière fiable et utilisent plusieurs produits, l'entreprise est une plate-forme cloud locale sérieuse. Si un petit groupe de clients politiquement exposés ou adjacents au gouvernement domine, le revenu peut être collant mais fortement décoté. Si de nombreux utilisateurs sont des comptes CDN gratuits, la plate-forme peut avoir une portée mais une monétisation plus faible. Si les clients étrangers étaient importants avant la fin de Softqloud et les sanctions, l'histoire de croissance internationale a peut-être déjà été endommagée.

La dépendance de la clientèle change également la décision d'achat. Supposons qu'une entreprise nationale d'éducation en ligne utilise ArvanCloud pour le CDN, la base de données, le stockage d'objets et le support. Si tous les étudiants sont en Iran, la valeur du fournisseur local est élevée: latence plus faible, paiement local, support local et meilleure adéquation avec les conditions du réseau national. Supposons que la même entreprise vende des cours à l'étranger et ait besoin d'investisseurs étrangers, d'un magasin d'applications mondial, de processeurs de paiement étrangers et de performances CDN internationales. La relation ArvanCloud devient plus difficile à justifier. La même infrastructure peut être un atout ou un passif selon le marché des capitaux et la géographie des utilisateurs du client.

C'est pourquoi un cloud local peut valoir plus qu'une simple entreprise d'hébergement sans être universellement attrayant. La valeur est conditionnelle. ArvanCloud est le plus précieux lorsque le monde du client est national, les paiements sont locaux, la latence compte, les sanctions sont déjà un fait de la vie et la confiance des développeurs peut être gagnée par la performance et le support. Il est le moins précieux lorsque le client a besoin de paiements étrangers propres, de la confiance des investisseurs mondiaux, de ventes transfrontalières aux entreprises ou d'une chaîne d'approvisionnement neutre en matière de sanctions.

La dépendance vis-à-vis des installations est un autre fait manquant. La page de statut d'ArvanCloud répertorie des régions et des produits nommés, et sa carte réseau répertorie de nombreuses villes CDN. Mais les pages publiques ne divulguent pas entièrement quelles installations sont possédées, louées, exploitées par des partenaires ou dépendantes de contrats de centres de données et de transit tiers. La déclaration de Softqloud a explicitement nié exploiter des centres de données et a déclaré qu'elle louait de l'espace serveur cloud pour les clients, en particulier auprès de tiers aux Pays-Bas (https://softqloud.com/statement.html). Ce détail est important car la marge et la résilience d'un fournisseur sont différentes s'il possède des installations principales, loue des cages, loue des serveurs, utilise des PoPs partenaires ou s'appuie sur des opérateurs en amont pour les régions critiques.

Le coût de la confiance est donc intégré dans des contrats que le public ne peut pas voir: baux d'installations, transit en amont, ports d'échange, approvisionnement en matériel, licences logicielles, comptes bancaires, contrats clients entreprises, gestion des demandes légales et dotation en personnel de support. Les preuves publiques peuvent en montrer les contours. Elles ne peuvent pas garantir le bilan.

Registre des preuves

Les preuves d'identité reposent sur PeeringDB, RIPE RDAP et les déclarations d'entreprise. PeeringDB répertorie Softqloud GmbH, AS208006, du trafic de 20-50 Gbit/s, deux connexions d'échange DE-CIX India et une installation COMNET Istanbul, avec ArvanCloud comme site Web (https://www.peeringdb.com/net/26232ethttps://www.peeringdb.com/api/net/26232). RIPE RDAP nomme AS208006 comme ARVANCLOUD-CDN et le lie à ARVANCLOUD GLOBAL TECHNOLOGIES L.L.C. à Dubaï (https://rdap.db.ripe.net/autnum/208006). L'avis de résiliation d'ArvanCloud et la déclaration de Softqloud décrivent un partenariat commercial résilié concernant les clients, les fournisseurs, l'espace serveur cloud et les services CDN internationaux (https://news.arvancloud.ir/en/contract-termination/ethttps://softqloud.com/statement.html).

Les preuves de sanctions et d'accès juridique proviennent du Trésor américain, de l'OFAC, de la liste des sanctions britanniques, de RFE/RL et de Carnegie. Le communiqué de presse du Trésor du 2 juin 2023 et l'action récente de l'OFAC décrivent la désignation américaine et la licence de liquidation (https://home.treasury.gov/news/press-releases/jy1518ethttps://ofac.treasury.gov/recent-actions/20230602). Les FAQ OFAC 441 et 1088 définissent une partie du contexte d'autorisation des services de communication (https://ofac.treasury.gov/faqs/441ethttps://ofac.treasury.gov/faqs/1088). L'inscription britannique et la couverture du retrait de l'UE montrent que le paysage des sanctions n'est pas uniforme (https://search-uk-sanctions-list.service.gov.uk/designations/IRN0165/Entity,https://www.rferl.org/a/iran-eu-sanctions-arvancloud-internet-censorship/32897604.htmlethttps://carnegieendowment.org/emissary/2024/05/hard-questions-about-the-eu-lifting-sanctions-on-an-iranian-tech-company).

Les preuves de marché et de confiance proviennent de la page À propos d'ArvanCloud, de la page carrières, du rapport de transparence, du registre Terraform/GitHub et d'extraits limités de plateformes d'avis (https://www.arvancloud.ir/en/about,https://www.arvancloud.ir/fa/jobs,https://www.arvancloud.ir/en/legal/transparency-report,https://registry.terraform.io/providers/arvancloud/arvan/latest,https://github.com/arvancloud/terraform-provider-arvan,https://www.g2.com/products/arvancloud/reviewsethttps://www.g2.com/sellers/arvancloud). Ces signaux sont utiles pour la maturité du produit et la posture des développeurs, mais ils sont plus faibles que les contrats, les comptes audités ou les données de fidélisation de la clientèle.

Ce qui changerait le jugement

Le jugement aujourd'hui est conditionnel mais clair. Softqloud/ArvanCloud est plus important économiquement qu'une simple entreprise d'hébergement parce qu'il se situe au point de rencontre de la demande intérieure iranienne, des sanctions, de l'accès aux paiements, de la couverture CDN, du support local et de la confiance des développeurs. Pour les charges de travail nationales, cette intersection crée une réelle prime. Pour les charges de travail tournées vers l'étranger, la même intersection crée une décote.

Plusieurs faits changeraient rapidement le jugement. Le premier concerne les sanctions et les paiements. Un retrait actuel de la liste OFAC, une licence spécifique, une lettre de confort bancaire ou une approbation de processeur de paiement couvrant les transactions liées à ArvanCloud augmenterait la valeur externe. Une nouvelle désignation, une action coercitive ou un avis de réduction des risques bancaires la réduirait. Un document clair montrant que les clients iraniens peuvent acheter de manière fiable des services cloud/CDN étrangers dans le cadre de l'autorisation de communication sans fermeture de compte réduirait également la prime de rareté locale d'ArvanCloud.

Le deuxième est la composition de la clientèle. Si ArvanCloud peut montrer des revenus récurrents du secteur privé, un faible taux de désabonnement, une concentration limitée de la clientèle, un fort taux d'attachement des entreprises, des mesures d'abus propres et un recouvrement fiable, l'entreprise ressemble à une plate-forme cloud nationale durable. Si les revenus dépendent fortement de comptes politiquement exposés, du trafic gratuit ou d'une demande subventionnée, elle ressemble moins à une entreprise de cloud qu'à une infrastructure stratégique avec une marge commerciale incertaine.

Le troisième est le contrôle des installations et des fournisseurs. Une capacité possédée ou contrôlée à long terme dans les régions clés d'Iran, une redondance documentée, des contrats en amont stables et des post-mortems d'incidents transparents soutiendraient la thèse du cloud souverain. Une forte dépendance à des installations tierces fragiles, des fournisseurs en amont difficiles à renouveler ou des fournisseurs sanctionnés rendrait la plate-forme plus vulnérable que ne le suggère son marketing.

Le quatrième est la confiance des développeurs. Les outils publics d'ArvanCloud, sa page de statut, ses plans de support et son rapport de transparence sont autant de tentatives pour la construire. La confiance s'améliorerait si les ingénieurs constataient une disponibilité constante, des post-mortems rapides, une maintenance active de Terraform/API, une gestion crédible des demandes légales et une feuille de route de produit qui survit à la politique. Elle s'affaiblirait si les outils du fournisseur stagnent, si les incidents deviennent opaques ou si les rumeurs du marché passent du scepticisme à la migration.

La réponse économique n'est donc pas que Softqloud est « bon » ou « mauvais », ni qu'ArvanCloud n'est qu'un hébergeur de plus. La meilleure réponse est qu'un cloud local sur un marché sanctionné peut être précieux précisément parce que l'option extérieure est altérée. Les preuves publiques d'ArvanCloud montrent une ampleur de produit, une surface réseau et une machinerie opérationnelle suffisantes pour compter. Elles montrent également suffisamment de risques liés aux sanctions, à la chaîne de ressources et à la confiance pour empêcher un cas de souscription propre. La décision de l'acheteur n'est pas seulement de savoir si le serveur fonctionne. C'est de savoir si la charge de travail est mieux lotie à l'intérieur d'un cloud local contraint qu'à l'extérieur, en luttant pour un accès étranger qui pourrait ne pas passer le cap des paiements, de la politique ou des politiques.