Test & Avis Expert
Bahnhof Cloud est l’offre d’infrastructure de l’opérateur suédois Bahnhof. Elle comprend du cloud privé virtuel, des serveurs virtuels, une plateforme VMware, du stockage objet compatible S3, du calcul accéléré, du Kubernetes géré et des postes de travail virtuels. Le tarif d’entrée affiché est de 165 SEK par mois pour le cloud privé virtuel.
Comment ça marche
La particularité de Bahnhof est qu’il ne loue pas de capacité à un tiers : l’opérateur exploite ses propres centres de données en Suède, avec surveillance permanente, et affirme que l’ensemble des données reste sur le territoire suédois. L’infrastructure est certifiée ISO 27001 par Bureau Veritas, fonctionne à l’électricité renouvelable et récupère la chaleur produite pour le chauffage urbain. Le droit applicable est donc le droit suédois, sous RGPD, sans dépendance à un fournisseur d’infrastructure américain — c’est l’argument de souveraineté que met en avant l’opérateur.
Ce que ça ne protège pas
Deux réserves importent avant d’envisager cette offre.
La première est qu’il s’agit d’une offre professionnelle. Le site est en suédois, avec une version anglaise, la tarification est en couronnes suédoises et la documentation commerciale s’adresse à des entreprises et des organisations. Un particulier qui cherche un hébergement personnel n’est pas le client visé, et le parcours d’achat le lui fait sentir.
La seconde est que la souveraineté nationale n’est pas la confidentialité. Un fournisseur d’infrastructure administre les machines : il peut techniquement accéder aux volumes qu’il héberge, et il reste soumis aux réquisitions des autorités suédoises. La Suède dispose par ailleurs d’un cadre de renseignement électromagnétique documenté — la loi sur le renseignement transfrontalier de 2008, dite loi FRA — qui autorise l’interception de communications transitant par ses frontières. « Les données restent en Suède » est un argument de conformité, pas une garantie contre une surveillance.
Comme pour tout hébergeur, le chiffrement au repos du côté du client atténue le risque quand une machine est éteinte, pas quand le service tourne.
Face aux alternatives
1984 Web Hosting et OrangeWebsite placent leurs machines en Islande, hors Union européenne et hors accords de renseignement anglophones, avec une clientèle beaucoup plus tournée vers les particuliers et les petits projets. Scaleway et Infomaniak offrent une infrastructure européenne comparable avec un catalogue plus large et une documentation francophone. Bahnhof se distingue par un opérateur qui possède réellement ses centres de données et par un historique public d’opposition à la conservation généralisée des données.
