Nantes, France — Clever Cloud, fournisseur européen de solutions cloud, annonce l'ouverture en bêta publique de Clever Kubernetes Engine (CKE) le 27 avril 2026 dans l’après-midi. Le produit sera présenté en avant-première au Devoxx à partir du 22 avril, où les participants pourront le tester directement sur le stand Clever Cloud.

Conçu pour la production et la scalabilité

Kubernetes est devenu le standard de l'orchestration de conteneurs. Clever Cloud a travaillé pendant deux ans pour proposer une version managée et souveraine, conçue pour s'intégrer naturellement dans l'écosystème Clever Cloud et s'opérer avec la même simplicité que les autres services de la plateforme. CKE est pensé pour accompagner des charges de production réelles, avec une scalabilité élevée et un comportement prévisible à grande échelle.

Pour y parvenir, Clever Cloud a notamment développé Materia etcd, une réimplémentation de la couche de cohérence interne de Kubernetes construite sur FoundationDB. C'est ce travail de fond, invisible pour l'utilisateur final, qui garantit à CKE sa robustesse et sa stabilité en production, notamment grâce à de l’auto-scalabilité et de “l'auto-healingde façon native.

CKE s'intègre nativement aux services Clever Cloud existants — stockage objet Cellar (compatible S3), bases de données managées, IAM as a Service, Network Groups — et reste accessible via les outils standard du marché : kubectl, Helm ou GitOps.

Souverain par conception

Hébergé et opéré en Europe par Clever Cloud sur son cloud public, CKE offre aux organisations une alternative concrète aux offres Kubernetes des grandes plateformes américaines, sans compromis sur les performances ni sur la maîtrise juridique des données. CKE peut aussi être déployé sur les infrastructures on-premises du client. 

Modalités d'accès

La bêta publique est ouverte à tous les clients de Clever Cloud à partir du 27 avril 2026, via l'activation de fonctionnalités à réaliser par l’utilisateur. À noter : certains clients bénéficient d'un accès en test privé depuis plus de six mois déjà, ce qui a permis d'affiner le produit avant cette ouverture générale.

"Clever Cloud a longtemps développé des alternatives à Kubernetes. Nos clients nous ont exprimé un besoin clair pour cette technologie, et nous avons décidé de la construire à leurs côtés, avec le niveau d'exigence technique et de souveraineté qui définit notre plateforme." Quentin Adam, CEO de Clever Cloud

En savoir plus

La BSL n'est pas une licence open source au sens de l'Open Source Initiative : elle restreint les usages commerciaux jugés concurrents des offres HashiCorp. Du jour au lendemain, des milliers d'organisations qui avaient structuré leur infrastructure autour de Terraform se sont retrouvées dans une zone d'incertitude juridique inconfortable.

La réponse n'a pas tardé. Moins d'un mois après l'annonce, un manifeste réclamant le retour à une licence open source avait réuni 33 000 étoiles sur GitHub et le soutien de près de 140 entreprises. HashiCorp n'a pas bougé. Le fork a été publié en septembre 2023, intégré à la Linux Foundation, et renommé OpenTofu. Depuis janvier 2024, il est en production stable. Depuis avril 2025, il fait partie du Cloud Native Computing Foundation (CNCF).

Notre provider Terraform est entièrement compatible avec OpenTofu. Aucune modification de vos configurations n'est nécessaire pour l'utiliser.

Qu'est-ce qu'OpenTofu ?

OpenTofu est un outil d'infrastructure as code (IaC) open source, fork du dernier Terraform sous licence MPL 2.0 (version 1.5.x), distribué sous cette même licence Mozilla Public License 2.0. Il permet de décrire, provisionner et gérer des infrastructures cloud via des fichiers de configuration déclaratifs écrits en Hashicorp Configuration Language.

Il est développé sous la gouvernance de la Linux Foundation, avec un Technical Steering Committee composé de représentants de plusieurs organisations — Gruntwork, Spacelift, Harness, Env0, Scalr — afin qu'aucune entreprise ne puisse en contrôler seule la direction. C'est précisément ce modèle de gouvernance qui a convaincu beaucoup d'équipes de franchir le pas : la garantie que l'outil restera vraiment open source, quelle que soit l'évolution commerciale de ses contributeurs.

En pratique, OpenTofu fonctionne avec les mêmes fichiers .tf, les mêmes providers, les mêmes modules et le même workflow CLI que Terraform — init, plan, apply, destroy. Pour la grande majorité des équipes, migrer se résume à remplacer le binaire.

Quelle différence concrète avec Terraform ?

La différence principale est la licence, et tout ce qu'elle implique sur le long terme.

Terraform est aujourd'hui distribué sous BSL, qui restreint les usages commerciaux pouvant être considérés comme concurrents de HashiCorp — une notion délibérément floue, et que HashiCorp (désormais filiale d'IBM) peut interpréter différemment à l'avenir. OpenTofu est distribué sous MPL 2.0, une vraie licence open source sans restriction commerciale.

Au-delà de la licence, les deux projets ont commencé à diverger techniquement depuis le fork. Les différences les plus notables à ce jour :

• Chiffrement du state : OpenTofu supporte nativement le chiffrement côté client des fichiers d'état, une fonctionnalité longtemps réclamée par la communauté et que Terraform n'a toujours pas implémentée.
• Gouvernance : OpenTofu est piloté par un comité technique multi-organisations au sein de la Linux Foundation. Terraform est sous contrôle d'IBM via HashiCorp, avec une feuille de route dictée par des priorités commerciales.
• Compatibilité : OpenTofu maintient la compatibilité syntaxique et fonctionnelle avec Terraform. Providers, modules et configurations existants fonctionnent sans modification pour la quasi-totalité des cas d'usage.
• Extension .tofu : OpenTofu supporte cette extension en complément de .tf, ce qui permet aux auteurs de modules de fournir des variantes spécifiques à OpenTofu tout en restant compatibles avec Terraform.
• Actions Terraform : HashiCorp a récemment introduit les "actions" dans Terraform, une fonctionnalité permettant de déclencher des comportements personnalisés lors du cycle de vie des ressources. OpenTofu ne la supporte pas encore — c'est le revers inhérent à tout fork : les nouvelles fonctionnalités propriétaires de Terraform ne sont pas automatiquement disponibles, et leur implémentation dans OpenTofu dépend des priorités du comité technique.

Pourquoi des équipes migrent vers OpenTofu

Trois raisons reviennent systématiquement.

Le risque juridique. La BSL interdit l'usage de Terraform dans des produits pouvant entrer en concurrence avec les offres HashiCorp. Pour les équipes qui construisent des plateformes internes, des produits cloud ou des services managés, cette incertitude est un risque opérationnel réel — d'autant que la définition de "compétitif" appartient à HashiCorp, et peut évoluer. À cela s'ajoute une réalité moins visible mais tout aussi structurante : dans le registry Terraform, les providers open source ne bénéficient d'aucune mise en avant particulière. Obtenir un badge "officiel" nécessite de négocier directement avec HashiCorp — et de payer. Dans le registry OpenTofu, tous les providers sont traités à égalité, quelle que soit la taille ou les moyens de leurs mainteneurs.

L'autonomie stratégique sur l'outillage. Votre infrastructure as code est le socle de tout le reste. En dépendre d'un outil contrôlé par une entreprise américaine soumise au Cloud Act, c'est introduire une dépendance supplémentaire que beaucoup d'organisations préfèrent éviter. OpenTofu, sous gouvernance Linux Foundation / CNCF, offre une continuité indépendante de tout acteur commercial.

Les fonctionnalités que Terraform ne livre pas. Le chiffrement natif des fichiers d'état est l'exemple le plus cité : réclamé pendant des années, implémenté en quelques mois par OpenTofu. C'est aussi un signal sur la vitesse à laquelle une gouvernance communautaire peut répondre à des besoins réels, par rapport à une roadmap pilotée par des intérêts commerciaux.

Migrer de Terraform vers OpenTofu

Pour la grande majorité des équipes, la migration est une opération de quelques minutes. Il suffit de s'assurer que le state est propre, d'installer OpenTofu, et de remplacer terraform par tofu dans ses commandes.

OpenTofu sur Clever Cloud : rien à changer

Notre provider officiel (CleverCloud/clevercloud, actuellement en version 1.10) fonctionne de façon identique avec Terraform et OpenTofu. La source du provider, la syntaxe HCL et l'ensemble des ressources disponibles sont exactement les mêmes. Un exemple minimal pour déployer une application Node.js avec sa base PostgreSQL :

terraform {

  required_providers {

    clevercloud = {

      source  = "CleverCloud/clevercloud"

      version = "~> 1.10"

    }

  }

}

provider "clevercloud" {organisation}

resource "clevercloud_node" "app" {

  name       = "mon-app-node"

  region     = "par"

  min_flavor = "XS"

  max_flavor = "M"

}

resource "clevercloud_postgresql" "db" {

  name   = "ma-base-postgres"

  region = "par"

  plan   = "dev"

}

tofu init

tofu plan

tofu apply

La combinaison OpenTofu + Clever Cloud constitue une stack IaC entièrement souveraine : outillage open source sous gouvernance Linux Foundation / CNCF, infrastructure hébergée dans nos propres datacenters en France, hors de portée du Cloud Act américain. C'est le choix que font de plus en plus d'équipes qui veulent garder la main sur l'ensemble de leur chaîne d'outillage, pas seulement sur leurs données.

Le provider Clever Cloud est disponible sur le Terraform Registry et entièrement open source sur GitHub.

FAQ

OpenTofu est-il compatible avec mes configurations Terraform existantes ?

Pour la quasi-totalité des cas d'usage, oui. OpenTofu maintient la compatibilité syntaxique et fonctionnelle avec Terraform. Fichiers .tf, providers et modules existants fonctionnent sans modification. Il est recommandé de tester dans un environnement non-production avant de basculer des workloads critiques.

OpenTofu est-il prêt pour la production ?

Oui. La première version stable d'OpenTofu a été publiée en janvier 2024. Le projet a depuis dépassé 10 millions de téléchargements et est utilisé en production par des organisations de toutes tailles, y compris des entreprises du Fortune 500. Son intégration au CNCF en avril 2025 a renforcé sa crédibilité pour les environnements enterprise.

Quelle est l'alternative open source à Terraform ?

OpenTofu est la principale alternative open source à Terraform. Distribué sous MPL 2.0, maintenu par la Linux Foundation et membre du CNCF, il est la continuité directe de Terraform dans son état open source d'origine.

Le provider Terraform Clever Cloud est-il compatible avec OpenTofu ?

Oui, sans aucune modification de configuration. Notre provider officiel (CleverCloud/clevercloud) fonctionne identiquement avec Terraform et OpenTofu.

Comment fonctionne OpenTofu ?

De façon identique à Terraform : vous décrivez l'état cible de votre infrastructure en HCL, OpenTofu calcule les changements nécessaires (tofu plan) et les applique (tofu apply). Il gère les dépendances entre ressources, le state et le cycle de vie complet de chaque ressource. C'est aussi là que le rachat de HashiCorp par IBM introduit une incertitude supplémentaire : certains projets gravitant autour de Terraform, comme CDK for Terraform, pourraient être déprioritisés ou abandonnés en fonction des arbitrages commerciaux d'IBM. Avec OpenTofu, la feuille de route est publique, discutée en RFC ouverte, et ne dépend d'aucune décision prise en coulisses par un acteur unique.

L’Identity and Access Management (IAM) est devenu un composant central de toute architecture moderne. Authentification, gestion des utilisateurs, contrôle des accès, conformité réglementaire : ces briques sont critiques, mais leur mise en œuvre et leur exploitation restent souvent complexes dans la durée.

C’est pour répondre à ces enjeux que Clever Cloud a lancé l'IAM Keycloak as a Service au printemps 2025, en partenariat avec Please Open It, société spécialisée dans l’intégration et l’expertise autour de Keycloak. Cette collaboration a permis de concevoir un service managé, aligné à la fois sur les bonnes pratiques de l’open source et sur les contraintes réelles des environnements de production.

Depuis son lancement, Keycloak as a Service a connu de nombreuses évolutions pour répondre aux usages concrets des entreprises et aux exigences d’un IAM opéré à grande échelle.

Un Keycloak managé, pensé pour la production

Keycloak as a Service repose sur une approche simple : offrir toute la richesse fonctionnelle de Keycloak, sans demander aux équipes de gérer l’infrastructure, la maintenance ou la supervision.

Le service est intégré nativement à la Console Clever Cloud. Il devient ainsi une brique à part entière de la plateforme, pilotable depuis un point unique, au même titre que les autres services managés.

Secured Multi Instances : haute disponibilité et montée en charge

Parmi les évolutions majeures figure le Secured Multi Instances. Il permet de déployer Keycloak en mode clusterisé, avec plusieurs nœuds, afin d’assurer la répartition de charge et la haute disponibilité d’un composant critique comme l’IAM.

Cette architecture renforce la continuité de service et la capacité à absorber la montée en charge, tout en répondant aux exigences attendues en production. La configuration et le pilotage de cette architecture sont accessibles directement depuis la Console Clever Cloud.

Un dashboard dédié dans la Console

Un dashboard Keycloak est désormais disponible dans la Console Clever Cloud. Il centralise les informations essentielles du service ainsi que les actions d’administration courantes, afin de simplifier le pilotage au quotidien et d’éviter la multiplication des outils.

Monitoring intégré et inclus

Le monitoring est intégré nativement au service. La visibilité opérationnelle est immédiatement disponible, sans configuration supplémentaire ni déploiement d’outils externes.

Cette approche intégrée permet de simplifier l’exploitation tout en conservant un haut niveau de maîtrise sur le fonctionnement de l’IAM.

Maintenance continue et mises à jour

Keycloak managé est maintenu à jour par les équipes Clever Cloud. Les versions récentes de Keycloak sont mises à disposition au fil des évolutions du produit, sans charge opérationnelle côté client.

Cela permet de bénéficier des correctifs de sécurité et des évolutions fonctionnelles, sans projets de montée de version lourds ou risqués.

L’ajout simplifié à vos applications

Enfin, une évolution plus structurelle concerne Request Flow, un socle technique qui facilite l’utilisation d’outils afin de protéger l’accès à vos applications, dont OAuth2-Proxy. 

Ce dernier est compatible avec Keycloak, sa configuration est simplifiée sur Clever Cloud, ce qui permet de mettre en place une identification en amont de l’application, sans modification du code applicatif. Il est particulièrement adapté pour sécuriser des applications existantes, des back-offices, des outils internes ou des services exposés

Pour aller plus loin

Pour présenter ces évolutions en détail, partager les choix techniques et répondre aux questions, un live Twitch et Youtube est prévu le 26 février à 13h. Il sera animé par Horacio Gonzalez (Clever Cloud), avec Mathieu Passenaud (Please Open It). L’occasion d’entrer concrètement dans le fonctionnement de notre Keycloak managé et d’échanger autour des usages IAM en production.

L’Identity Access Management, ou IAM, est aujourd’hui l’un des fondements de la sécurité et de la gouvernance des systèmes d’information. Derrière ce terme se joue une réalité très concrète : la capacité d’une organisation à contrôler précisément qui accède à quoi, à quel moment, et dans quelles conditions.

Chez Clever Cloud, ces problématiques sont abordées depuis un angle résolument opérationnel. En tant que fournisseur européen de services cloud managés, Clever Cloud accompagne depuis plus de dix ans des organisations publiques et privées confrontées à des enjeux forts de sécurité, de conformité, de maîtrise des coûts et de gestion des compétences. L’offre Keycloak as a Service s’inscrit directement dans cette expérience de terrain.

Identity Access Management : une réalité opérationnelle avant d’être un concept

Un système d’Identity Access Management ne se limite pas à l’authentification des utilisateurs. Il structure l’ensemble des accès aux applications, aux API et aux données.

Concrètement, un IAM efficace permet de :

• identifier de manière fiable les utilisateurs et les services ;
• appliquer des règles d’accès cohérentes et auditables ;
• centraliser l’authentification et les autorisations ;
• tracer les accès pour répondre aux exigences de sécurité et de conformité.

Dans les environnements modernes, où coexistent applications internes, services cloud, partenaires et clients, l’IAM devient rapidement un point de passage obligé. Toute faiblesse à ce niveau a des conséquences immédiates, tant sur la sécurité que sur la continuité de service.

Sécurité, conformité, coûts : pourquoi l’IAM est devenu stratégique

Les retours d’expérience sont clairs : une part significative des incidents de sécurité trouve son origine dans des problèmes d’identités ou de droits mal configurés. Comptes dormants, permissions excessives, absence de traçabilité : autant de situations courantes lorsque la gestion des accès est dispersée.

Sur le plan réglementaire, les organisations doivent démontrer leur capacité à contrôler et à justifier les accès aux données. RGPD, NIS2 ou encore les futures obligations liées à l’IA imposent une gouvernance rigoureuse des identités.

À cela s’ajoutent des enjeux très concrets de gestion des compétences et de budget. Exploiter une solution IAM en interne suppose des équipes formées, disponibles et capables de suivre l’évolution rapide des standards de sécurité. À l’inverse, certaines offres propriétaires peuvent entraîner une dépendance forte et des modèles tarifaires difficiles à anticiper.

L’IAM est donc devenu un sujet de direction, autant qu’un sujet technique.

Keycloak : un standard open source éprouvé

Keycloak s’est imposé comme l’une des solutions open source de référence en matière d’Identity Access Management. Utilisé à grande échelle par des entreprises, des administrations et des éditeurs de logiciels, il repose sur des standards ouverts largement adoptés.

Keycloak couvre notamment :

• le Single Sign-On (SSO) ;
• la fédération d’identités avec des annuaires existants ou des fournisseurs externes ;
• l’authentification multi-facteurs ;
• la gestion fine des rôles et des permissions ;
• l’intégration native avec OAuth2, OpenID Connect et SAML.

Son caractère open source permet une transparence complète sur les mécanismes de sécurité et évite l’enfermement technologique. C’est un point déterminant pour les organisations qui souhaitent garder la maîtrise de leur IAM sur le long terme.

Les limites d’un Keycloak auto‑hébergé

Dans la pratique, déployer Keycloak n’est qu’une première étape. Son exploitation dans des conditions professionnelles pose rapidement des questions de fond :

• haute disponibilité et résilience ;
• mises à jour régulières et correctifs de sécurité ;
• sauvegardes et restauration ;
• supervision et gestion des incidents ;
• sécurisation de l’infrastructure sous-jacente.

Ces sujets mobilisent des compétences spécifiques et du temps opérationnel. Pour de nombreuses équipes, ils deviennent un frein, voire un risque.

Keycloak as a Service par Clever Cloud : l’expertise mise au service de l’IAM

Avec Keycloak as a Service, Clever Cloud propose une approche issue de son expérience d’opérateur cloud managé. La solution repose sur Keycloak, sans modification propriétaire, et bénéficie d’un environnement d’hébergement conçu pour des usages critiques.

Clever Cloud assure l’ensemble des aspects opérationnels : hébergement, mises à jour, supervision, sauvegardes et disponibilité. Les équipes clientes gardent la main sur la configuration fonctionnelle, les règles d’accès et les intégrations applicatives.

Cette répartition claire des responsabilités permet de sécuriser les usages tout en maîtrisant les coûts et les compétences mobilisées.

Hébergement européen et confiance numérique

Les données d’identités font partie des données les plus sensibles d’un système d’information. Leur hébergement et leur traitement ne peuvent être laissés au hasard.

Keycloak as a Service est opéré sur des infrastructures européennes, dans un cadre conforme aux exigences réglementaires applicables. Cette approche garantit une meilleure maîtrise des données, une transparence accrue et une capacité d’audit essentielle pour les organisations soumises à des contraintes fortes.

L’open source joue ici un rôle central : il permet de comprendre, de vérifier et de faire évoluer les mécanismes de sécurité, sans dépendre d’une boîte noire technologique.

Une brique IAM adaptée aux architectures modernes

L’offre Keycloak as a Service s’intègre naturellement dans des architectures cloud natives, qu’il s’agisse d’applications web, de microservices ou d’API.

Elle permet d’unifier la gestion des accès entre des applications hétérogènes, de simplifier l’expérience utilisateur via le SSO et de renforcer la cohérence globale du système d’information.

Pour les équipes techniques comme pour les décideurs, cela se traduit par une meilleure lisibilité, une réduction des risques et une gouvernance des accès plus robuste.

Une démonstration en live est prévue le 26 février à 13 sur Twitch et Youtube, animée par Horacio Gonzalez et Mathieu Passenaud de Please Open It.

Questions fréquentes autour de l’Identity Access Management

À quoi sert concrètement une solution d’Identity Access Management ?

Une solution d’Identity Access Management permet de centraliser et de sécuriser l’accès aux applications, aux services et aux données. Elle garantit que chaque utilisateur ou service dispose uniquement des droits nécessaires, tout en assurant une traçabilité complète des accès. L’IAM est à la fois un outil de sécurité, de conformité et de gouvernance du système d’information.

Quelle est la différence entre IAM et simple authentification ?

L’authentification ne répond qu’à une partie du problème : vérifier l’identité d’un utilisateur. L’Identity Access Management va plus loin en gérant les autorisations, les rôles, la fédération d’identités, le cycle de vie des comptes et l’audit des accès. C’est cette vision globale qui permet de sécuriser des environnements complexes.

Pourquoi choisir une solution IAM open source comme Keycloak ?

Une solution open source comme Keycloak repose sur des standards ouverts et transparents. Elle permet d’éviter l’enfermement propriétaire, de mieux comprendre les mécanismes de sécurité et de conserver une capacité d’évolution sur le long terme. C’est un choix particulièrement pertinent pour les organisations soucieuses de maîtrise technologique et de conformité.

Keycloak est-il adapté à des environnements d’entreprise complexes ?

Oui. Keycloak est largement utilisé dans des contextes d’entreprise, y compris pour des architectures distribuées et multi-applications. Il s’intègre avec les annuaires existants, supporte l’authentification forte et permet une gestion fine des rôles et des permissions.

Pourquoi opter pour un Keycloak managé plutôt qu’auto-hébergé ?

Un Keycloak managé permet de bénéficier de la solution sans en assumer la complexité opérationnelle. Hébergement, mises à jour, sécurité, disponibilité et sauvegardes sont pris en charge par l’opérateur. Les équipes peuvent ainsi se concentrer sur les usages, la configuration fonctionnelle et les intégrations applicatives.

Où sont hébergées les données d’identités avec Keycloak as a Service ?

Avec Keycloak as a Service, les données d’identités sont hébergées sur des infrastructures françaises opérées par Clever Cloud. Cela assure le respect des exigences réglementaires et renforce la maîtrise des données sensibles.

Ce dossier réunit l’ensemble des annonces faites lors de l’ACCES 2025, l’événement de Clever Cloud organisé durant le FOST. Il illustre la volonté de l’entreprise de proposer une plateforme européenne complète, souveraine, performante et adaptée aux besoins des organisations modernes.

1. Lancement bêta de Clever Kubernetes Engine (CKE)

Clever Cloud annonce l'ouverture de Clever Kubernetes Engine (CKE), son offre Kubernetes managée conçue pour offrir une expérience de production fiable, souveraine et simplifiée. CKE est l’aboutissement de plusieurs années de travail autour de l’automatisation de l'infrastructure et des services managés. L’objectif est de rendre Kubernetes accessible aux organisations sans imposer la complexité opérationnelle qu’implique la gestion d’un cluster traditionnel.

Kubernetes est devenu un standard industriel mais parfois aussi une source de difficulté : gestion du control plane, sécurité, mises à jour, supervision. CKE prend en charge ces responsabilités. Le control plane est entièrement managé, les mises à jour sont transparentes et les nœuds s’ajustent à la demande. L’approche permet d’utiliser Kubernetes comme un outil sans en subir les contraintes — dans l’esprit Clever Cloud.

CKE se distingue grâce à Materia etcd, intégré comme couche basse de cohérence et de haute disponibilité, remplaçant l’etcd traditionnel. Ce choix apporte résilience, stabilité et performance prévisible. CKE s’intègre nativement aux autres services Clever Cloud : stockage objet S3, databases, Pulsar, Network Groups, IAM, etc. Le déploiement de workloads se fait via kubectl, Helm ou GitOps, tandis que l’infrastructure est opérée par Clever Cloud.

Avec CKE, Clever Cloud renforce son positionnement d’alternative européenne crédible face aux plateformes Kubernetes des Big Tech, dans un cadre souverain, conforme et maîtrisable. L’offre s’inscrit dans une roadmap 2026 partagée.

2. Nouvelle offre d’hébergement et de calcul IA (1er semestre 2026)

Clever Cloud annonce une nouvelle plateforme IA développée avec SpiNNcloud, disponible au premier semestre 2026. Cette infrastructure neuromorphique européenne est pensée pour offrir un environnement performant, économe et souverain, adapté aux besoins d’entraînement, d’adaptation ou d’inférence de modèles IA.

La technologie SpiNNcloud permet déjà de réduire significativement le coût et la consommation énergétique des workloads IA, avec des gains considérables pour les prochaines générations d’architectures. Hébergée et opérée par Clever Cloud, l’infrastructure garantit un cadre européen indépendant des fournisseurs extra-européens.

Proposée via un modèle flexible, l’offre permettra aux entreprises d’utiliser les capacités nécessaires sans investissement initial. Elle s’intègre à l’écosystème Clever Cloud, offrant une chaîne complète de la donnée à la mise en production des modèles dans un environnement cohérent, contrôlé et transparent.

3. Materia : évolutions majeures pour KV et lancement de Materia TS (Tech Preview)

Materia, la gamme de bases de données serverless de Clever Cloud, évolue avec des améliorations importantes pour Materia KV et le lancement de Materia TS en tech preview.

Materia KV : évolutions

Materia KV gagne en stabilité, en performance et en capacité à gérer des charges importantes, tout en conservant ses principes serverless : cohérence forte, haute disponibilité et montée en charge automatique. La nouvelle version introduit aussi le KV Explorer, un outil dans la console Clever Cloud pour visualiser, filtrer et interroger les données via un terminal dédié. Ces évolutions renforcent l’usage de KV pour les microservices, données opérationnelles et architectures distribuées.

Materia TS : lancement en tech preview

Lors de l’événement, Clever Cloud va présenter Materia TS, premier moteur de la gamme dédié aux séries temporelles. Reposant sur les technologies de l’écosystème Warp 10, il est conçu pour l’observabilité, l’IoT, les environnements industriels, la télémétrie et le monitoring continu.

Materia TS permet d’ingérer, stocker et analyser des volumes massifs de données temporelles grâce à un moteur optimisé pour la compression, la structuration et l’analyse dans le temps. Avec Materia KV et TS, la gamme Materia devient un socle complet couvrant plusieurs modèles de données (SQL, KV, TS), parfaitement intégré à l’automatisation Clever Cloud.

4. Partenariat stratégique avec 2CRSI

Clever Cloud annonce un partenariat stratégique avec 2CRSI pour développer des infrastructures matérielles intégrant nativement les technologies Clever Cloud. En réunissant un constructeur européen de serveurs haute performance et un acteur du cloud souverain, cette collaboration vise à produire des solutions conçues pour la performance, la sobriété et la fiabilité.

Les premières références issues de ce partenariat viseront les environnements critiques — industrie, télécoms, infrastructures sensibles — où sécurité, traçabilité et gouvernance sont centrales. Cette initiative prolonge les engagements de Clever Cloud pour une infrastructure européenne indépendante et durable.

5. Nouvelle offre Clever Cloud pour l’Industrie 4.0 : plateforme Edge & Cloud unifiée

Clever Cloud présente son offre dédiée à l’Industrie 4.0, pensée pour les environnements industriels nécessitant sécurité, continuité, faible latence et maîtrise des déploiements. L’offre combine exécution on-premise, edge et cloud, dans un cadre logiciel unifié reposant sur l’automatisation Clever Cloud.

Au centre, Clever Edge permet de déployer et maintenir des applications industrielles au plus près des équipements : sites de production, dispositifs embarqués, environnements virtualisés ou cloud. La plateforme repose sur une distribution Kubernetes capable d’exécuter conteneurs, VM et processus système, avec gestion intégrée du réseau, du stockage, des mises à jour, de la sécurité, du monitoring et de la journalisation.

L’offre inclut la gestion des environnements air-gapped— indispensable pour les secteurs soumis à des contraintes réglementaires strictes.

Conçue pour les usages concrets de l’Industrie 4.0 (logistique, IoT industriel, automatisation, supervision distribuée), de nouveaux clients sont déjà utilisateurs de cette nouvelle offre. Elle s’adresse aux secteurs manufacturiers, logistiques, industriels et sensibles recherchant résilience, autonomie et souveraineté.

6. Clever Cloud étend son infrastructure avec deux nouveaux data centers à Paris

Clever Cloud étend son infrastructure en ouvrant deux nouveaux points de présence en région parisienne, au sein d’ETIX Paris #3 à Vélizy et de Telehouse TH3 Magny-les-Hameaux, afin d’accompagner la croissance de Clever Cloud, de répondre à l’augmentation des usages en renforçant sa capacité d’hébergement. Les premières disponibilités sont attendues début 2026. Avec ces deux sites, Clever Cloud opérera désormais cinq data centers en Île-de-France.

Clever Cloud a choisi ETIX pour son infrastructure certifiée ISO 27001, HDS et PCI DSS, adaptée aux environnements sensibles. Acteur référent des data centers 100 % souverains, ETIX s’appuie sur un maillage national dense et une stratégie énergétique fondée sur un PUE cible de 1,3 et les certifications ISO 14001, ISO 50001 et ASHRAE, en cohérence avec les engagements de Clever Cloud en matière d’efficacité et de sobriété.

« Nos infrastructures sont calibrées pour conjuguer haute densité, efficacité énergétique et fiabilité. Cette approche nous permet de soutenir la montée en puissance du cloud et de l’intelligence artificielle tout en maîtrisant notre impact environnemental », souligne Louis Blanchot, CEO d’ETIX.

Le data center Telehouse TH3, installé sur un ancien ouvrage militaire, apporte un niveau élevé de disponibilité (SLA 99,99 %), une sécurité physique renforcée et des capacités électriques adaptées à la montée en charge des workloads. Déjà présent sur TH2, l’un des principaux hubs Internet en France, Clever Cloud étend avec TH3 sa connectivité et sa résilience multi-sites. Le site est certifié ISO 9001, ISO 14001, ISO 27001 et ISO 50001.

7. Grist rejoint la marketplace Clever Cloud

Grist rejoint la marketplace Clever Cloud. Cet outil moderne de manipulation et de collaboration sur des données tabulaires permet de construire rapidement des applications internes, tableaux de suivi et workflows métiers. Hébergé sur Clever Cloud, Grist bénéficie d’un environnement souverain et d’une intégration fluide avec les autres services de la plateforme.

8. Évolutions produits : FerretDB, Pulsar en General Availability & Network Groups

Clever Cloud annonce trois évolutions majeures :

• FerretDB enrichit l’offre de bases de données managées avec une alternative open source compatible MongoDB.
• Apache Pulsar passe en General Availability, apportant un moteur mature pour les architectures orientées événements et les systèmes distribués.
• Network Groups introduisent une segmentation réseau avancée pour isoler, organiser et sécuriser les applications.

Ces évolutions renforcent la capacité de Clever Cloud à servir de socle complet pour des applications modernes nécessitant performance, sécurité, maîtrise des coûts et autonomie stratégique.

L’annonce a été faite dans le cadre du sommet franco-allemand « Summit on European Digital Sovereignty – Shaping Europe’s digital future. Together ». Les deux entreprises y voient un levier essentiel pour rendre l’intelligence artificielle plus accessible et réellement souveraine en Europe.

Elles rappellent que, malgré un intérêt croissant pour l’IA, l’adoption industrielle reste largement freinée par les coûts de calcul. Les systèmes actuels de SpiNNcloud permettent déjà de réduire certains coûts jusqu’à 17 fois. La prochaine architecture, SpiNNext, devrait pousser encore plus loin ces gains d’efficacité, avec des économies potentielles allant jusqu’à un facteur 80. Une avancée qui pourrait changer la dynamique d’industrialisation de l’IA sur le continent.

Une coopération franco-allemande pour une infrastructure IA souveraine

Les deux partenaires considèrent leur collaboration comme un élément structurant d’un axe franco-allemand dédié aux infrastructures d’IA. Ils soulignent qu’une concurrence durable face aux géants internationaux ne sera possible qu’en renforçant la coopération entre acteurs européens. Leur ambition dépasse d’ailleurs leur seule collaboration : ils souhaitent associer d’autres PME innovantes du continent pour constituer un réseau d’expertise capable de fournir des briques essentielles du numérique, sans dépendance extérieure.

Clever Cloud exploite une plateforme cloud européenne pour l’hébergement, l’automatisation, les bases de données et l’orchestration. Toute la technologie est développée en interne et opérée en Europe. L’entreprise emploie une centaine de personnes et accompagne des clients dans plus de 120 pays.
SpiNNcloud, de son côté, développe des architectures de calcul inspirées du fonctionnement du cerveau humain, destinées au calcul haute performance et aux applications d’intelligence artificielle. Ses systèmes reposent aujourd’hui sur l’architecture SpiNNaker2, tandis que SpiNNext est déjà en développement.

La coopération est entrée dans une phase opérationnelle. Les premiers systèmes SpiNNcloud sont en cours d’intégration dans l’infrastructure de Clever Cloud, et des tests techniques sont en cours. Deux axes de travail sont en développement : l’exploitation directe de la performance des systèmes pour les calculs intensifs, et une couche commune de « Token as a Service », permettant aux entreprises d’utiliser des services d’IA – modèles de langage ou autres algorithmes – sur la base d’une consommation réelle, avec des coûts et une dépense énergétique nettement réduits. Les équipes ont aligné leur feuille de route sur l’intégration, la sécurité et l’exploitation.

En s’appuyant sur des technologies européennes, tant matériel que logiciel, les deux entreprises souhaitent contribuer à l’émergence d’une infrastructure d’IA vraiment indépendante. À la suite du sommet, elles entendent poursuivre les échanges avec les autorités françaises, allemandes et européennes pour partager leur retour d’expérience sur les infrastructures, l’efficacité énergétique et la souveraineté numérique. L’événement entre le président Emmanuel Macron et le chancelier Friedrich Merz sert d’ailleurs de cadre à de nombreux échanges avec les délégations présentes.

Quentin Adam, CEO de Clever Cloud, déclare : « Nous voulons une Europe qui développe ses propres technologies et maîtrise son avenir numérique. Avec SpiNNcloud, nous démontrons que l’industrie européenne a non seulement le savoir-faire, mais aussi la volonté de répondre aux défis majeurs de l’IA : coûts, consommation énergétique, souveraineté. Cette collaboration montre qu’une Europe qui coopère peut concevoir des infrastructures performantes, efficaces et réellement indépendantes. »

Hector Gonzalez, CEO de SpiNNcloud, ajoute : « Avec Clever Cloud, nous avons trouvé un partenaire idéal pour mettre l’efficacité énergétique unique de nos systèmes inspirés du cerveau au service des usages industriels. Cette coopération franco-allemande prouve que l’Europe dispose des briques technologiques nécessaires pour bâtir des solutions compétitives et souveraines. »

À propos de SpiNNcloud

SpiNNcloud réinvente l’infrastructure IA grâce à une architecture de calcul inspirée du cerveau, pensée pour réduire drastiquement la consommation énergétique tout en maintenant un haut niveau de performance. Son approche événementielle, dans laquelle les calculs ne se déclenchent que lorsqu’ils sont réellement nécessaires, ouvre de nouvelles marges d’efficacité. L’entreprise fournit des systèmes complets à des centres de recherche et des entreprises dans le monde entier.

Vous souhaitez en savoir plus sur ce projet ?

N'hésitez pas à nous contacter

Contactez-nous

Un changement qui accompagne la croissance rapide de Clever Cloud, son développement à l’international et la structuration de son offre.

Notre nom reste le même, notre mission aussi, mais notre domaine évolue — pour refléter la croissance d’une entreprise qui a pris de l’ampleur, élargi son empreinte internationale, et compte désormais plus de 100 personnes.

Un changement dans la continuité

Ce nouveau domaine symbolise une étape importante dans le développement de Clever Cloud. Ces dernières années, l’entreprise a connu une croissance soutenue, portée par la confiance d’acteurs publics et privés qui gèrent des données sensibles, et par une prise de conscience accrue de la nécessité d’un cloud souverain et maîtrisé.

Cette dynamique dépasse désormais les frontières. Clever Cloud s’est ouvert à l’international, avec des premiers projets structurants comme l’ouverture de filiales en Côte d’Ivoire et au Maroc, et de nouveaux partenariats en préparation dans d’autres régions du monde — notamment au Kazakhstan, où l’entreprise participe au développement d’infrastructures locales de confiance. Cette croissance repose sur un modèle éprouvé : un cloud indépendant, fiable et conforme aux standards les plus exigeants, mais adapté aux enjeux locaux grâce à des partenaires.

« Le passage à clever.cloud reflète ce que nous sommes devenus : une entreprise solide, reconnue, qui se développe en Europe et au-delà tout en restant fidèle à sa mission initiale », explique Quentin Adam, CEO et cofondateur de Clever Cloud.
« C’est une évolution naturelle pour accompagner notre croissance et renforcer la clarté et la simplicité de notre identité. »

Simplifier pour aller plus loin

Le passage à clever.cloud s’inscrit dans une volonté de simplification et de cohérence.
Un domaine plus court, plus clair et plus intuitif — à l’image de ce que Clever Cloud construit chaque jour : des solutions techniques simples à utiliser, sans compromis sur la performance ni sur la souveraineté.

Ce changement vise à rendre la marque plus lisible et plus accessible, partout dans le monde. Il facilitera également la mise en place de sous-domaines dédiés par région géographique, pour accompagner la commercialisation et la communication locale, tout en conservant une structure claire et homogène.

« Ce changement traduit la trajectoire de Clever Cloud : une entreprise qui a grandi, s’est structurée et s’ouvre à l’international, tout en restant fidèle à ses valeurs et à son exigence de simplicité », souligne Quentin Adam.

Le changement de domaine va progressivement se faire dans les mois à venir, à commencer par le site web, les mails puis dans un second temps la console et les outils en rapport avec nos produits.

Ce rapport stratégique évalue les acteurs mondiaux capables de proposer des plateformes cloud-native matures, permettant aux équipes produit de déployer et opérer des applications modernes et des agents IA à grande échelle.

Une plateforme performante, ouverte et pensée pour les développeurs

Clever Cloud propose une cloud-native application platform qui supporte nativement plus de 15 environnements de programmation (JavaScript, PHP, .NET, Java, Python, Rust…), ainsi que des containers avec de l’auto-scalabilité, des workflows CI/CD intégrés, des rollback instantanés, une observabilité détaillée, et une supervision unifiée.

La plateforme inclut également une marketplace de services managés : bases de données, message queues, stockage, gestion des identités, services IA, avec un support natif pour les déploiements hybrides. Clever Cloud place l’expérience développeur et l’automatisation opérationnelle au cœur de sa proposition de valeur.

« Cette mention dans le Magic Quadrant de Gartner Cloud-Native Application Platforms reflète la solidité technique de notre plateforme, notre attachement à l’open source et notre volonté de construire une alternative européenne crédible face aux hyperscalers », déclare Quentin Adam, CEO de Clever Cloud.

Gartner Cloud-Native Application Platform : Une reconnaissance dans un marché en pleine mutation

Même si Clever Cloud ne répond pas encore aux critères de revenus requis pour une inclusion complète dans le quadrant, Gartner a salué son niveau technologique avancé, sa vision produit claire, et son impact croissant dans l’écosystème du cloud européen.

Cette reconnaissance s’inscrit dans une dynamique d’expansion stratégique, avec notamment la croissance à l’international pour proposer des infrastructures cloud locales en Afrique de l’Ouest et du Nord et au Kazakhstan. Mais également la mise en place de nombreux nouveaux services, le développement de Clever AI et l’annonce d’un Kubernetes managé.

Envie d'en savoir plus ? Visionnez notre démonstration vidéo ou contactez-nous !

Dans un contexte où scalabilité, disponibilité et rapidité sont essentielles, l’hébergement est un élément clé. Une infrastructure optimisée comme Clever Cloud améliore les performances et sécurise les déploiements et la gestion des environnements.

Qu’est-ce que Sylius ? 

La robustesse technique de Sylius permet aux équipes d’adapter rapidement la plateforme à vos besoins métiers spécifiques, tout en garantissant un socle fiable et maintenable dans le temps, qui accompagne la croissance de votre activité.

Pourquoi développer un Sylius avec Monsieur Biz ? 

Monsieur Biz est une agence spécialisée sur Sylius depuis 2017. Ce positionnement précoce lui a permis de développer une connaissance fine du framework et de son écosystème. En tant que partenaire officiel Sylius et contributeur actif, l’agence a conçu de nombreux plugins open source, tout en développant des solutions sur-mesure adaptées à des besoins métiers spécifiques.
Cette double compétence, entre contribution communautaire et développement spécifique, fait de Monsieur Biz un interlocuteur technique de référence sur Sylius.

Pourquoi Sylius est un choix stratégique pour les projets personnalisés

Si des solutions comme Shopify peuvent convenir pour des besoins simples ou standards, elles deviennent vite limitées (et coûteuses) dès qu’il s’agit de sortir du cadre. Sylius, au contraire, propose un socle technique robuste et modulaire, basé sur Symfony, permettant un haut niveau de personnalisation.

Sylius s’appuie sur des standards modernes. Toutes les fonctionnalités sont testées, et le framework a récemment migré de PHP Spec vers PHPUnit, un outil plus largement adopté dans la communauté PHP, renforçant la qualité et la maintenabilité du code. Si vous souhaitez en savoir plus sur Sylius, n’hésitez pas à consulter la documentation mise à disposition. 

Une équipe experte en qualité web et e-commerce

Tous les développeurs de l’agence sont certifiés Opquast, un gage de qualité web reconnu dans le secteur. Cette certification atteste d’une forte maîtrise des enjeux liés au e-commerce : performance, accessibilité, sécurité, expérience utilisateur, bonnes pratiques de développement.

Monsieur Biz ne se limite pas à livrer des fonctionnalités techniques : l’équipe sait également accompagner, conseiller et structurer des projets e-commerce complexes en étant force de proposition.

Une agence présente dans l’écosystème Sylius

Monsieur Biz est activement impliqué dans la communauté Sylius. L’agence participe régulièrement à des conférences techniques, comme le Forum PHP, où elle interviendra notamment en octobre 2025 sur la sortie de Sylius 2.

Elle prend également part à des tables rondes stratégiques organisées par l’équipe Sylius, permettant de suivre de près les évolutions du framework, ses roadmaps, et ses orientations techniques.

Hébergement et déploiement sur Clever Cloud : le choix de la performance maîtrisée

Pour accompagner ses projets Sylius, Monsieur Biz s’est naturellement tournée vers Clever Cloud. L’agence recherchait une plateforme d’hébergement PaaS fiable, flexible et parfaitement adaptée aux workflows des développeurs.

Clever Cloud répond à ces exigences en offrant un contrôle total sur l’infrastructure, une automatisation poussée des déploiements et une grande stabilité en production. Autant d’atouts indispensables pour industrialiser efficacement des projets e-commerce complexes.

Un environnement maîtrisé de bout en bout

Grâce à Clever Cloud, vous gardez le contrôle sur tous les composants du projet :

• Systèmes de fichiers
• Bases de données
• Applications PHP
• Cache Redis
• Authentification Keycloak, etc.

Les environnements sont configurables intégralement en ligne de commande, ce qui facilite l’automatisation des déploiements, des suppressions et des évolutions de l’infrastructure.

Support technique et accompagnement réactif

En cas de besoin, l’équipe Clever Cloud assure un support ultra-réactif, avec une transparence totale sur les interventions. Cet accompagnement de proximité est particulièrement précieux pour les projets à forts enjeux.

En situation critique, Clever Cloud peut mobiliser rapidement une équipe d’experts dédiée pour analyser et résoudre votre problème, quelle que soit sa nature (infrastructure, application, sécurité…).

C’est un niveau d’engagement rarement proposé par les fournisseurs cloud et largement reconnu par les clients de Clever Cloud comme un facteur différenciant fort.

Sécurité, souveraineté et conformité RGPD

L’hébergement proposé par Clever Cloud peut être localisé en France si le client le souhaite, un avantage décisif pour les clients de Monsieur Biz qui opèrent principalement sur le territoire national.  Outre les enjeux de conformité au RGPD, l’hébergement local présente également un intérêt pour le SEO : des serveurs proches des utilisateurs finaux réduisent les temps de chargement, ce qui est un facteur de classement pris en compte par Google. Cela contribue à offrir une meilleure expérience utilisateur et à renforcer la visibilité organique sur les marchés ciblés.

Clever Cloud dispose par ailleurs des certifications de sécurité nécessaires à la gestion de données sensibles, y compris des données médicales (certification HDS obtenue en janvier 2025), dans le strict respect des obligations réglementaires. Autre information importante : Clever Cloud n’est soumis à aucune législation extraterritoriale, telle que le Cloud Act, la loi FISA, etc. 

Des atouts concrets pour le SEO

Nous avons évoqué l’intérêt d’un hébergement localisé en France pour améliorer les temps de chargement (un critère reconnu par Google). Mais Clever Cloud va plus loin en matière de SEO technique. Son infrastructure performante permet d’atteindre d’excellents scores Core Web Vitals, notamment en matière de temps de réponse serveur (TTFB) et de stabilité de l’affichage (CLS).

Grâce à la gestion fine des ressources, les temps de chargement restent stables, même en cas de pics de trafic. De plus, les déploiements continus facilitent les optimisations fréquentes (compression, cache, structure des URLs...), sans risque de régression. Autant de leviers essentiels pour renforcer la visibilité naturelle et offrir une expérience utilisateur optimale.

Accélérez vos projets e-commerce avec Monsieur Biz, Sylius et Clever Cloud

Que ce soit pour un site e-commerce, une plateforme métier, un site vitrine ou tout autre architecture headless, l’alliance entre Monsieur Biz, Sylius et Clever Cloud s’adapte aux projets web exigeants. Cette combinaison permet d’adresser des cas d’usage complexes tout en gardant un haut niveau de performance, de fiabilité et de contrôle.

Le niveau d’industrialisation atteint permet de raccourcir les délais de mise en ligne, tout en assurant une qualité de service constante dans le temps. La personnalisation de Sylius, la rigueur de développement de Monsieur Biz et la fiabilité de Clever Cloud créent un environnement propice à l’innovation continue, sans surcoût caché ni compromis technique.

Cette combinaison s’adresse aux entreprises qui ont besoin de sur-mesure, de performance et d’un accompagnement expert, quelle que soit la complexité de leur projet.

FAQ : 

Combien coûte le développement d’un projet Sylius ? 

Le coût de la création d’un projet Sylius dépend du niveau de personnalisation et des fonctionnalités à intégrer. Plus rapide à développer qu’un Magento, un projet démarre à partir de 10 000 €. Le tarif augmente selon la complexité du projet.

Quelle est la différence entre Sylius, Shopify et Magento ?

Shopify est une solution clé en main, rapide à lancer mais peu flexible dès qu’on sort du cadre. Magento est puissant mais coûteux à développer. Sylius offre un bon compromis : plus ouvert que Shopify, plus léger que Magento, et totalement adapté aux projets sur-mesure.

Sylius convient-il aux gros volumes ?

Oui, Sylius est conçu pour la scalabilité. Son architecture moderne (Symfony) permet de gérer de gros catalogues et un trafic élevé avec la bonne infrastructure.

Quelles sont les ressources nécessaires pour maintenir un site Sylius ?

Un site Sylius nécessite une équipe technique maîtrisant Symfony/PHP pour le développement et la maintenance. Il est recommandé d’avoir un ou plusieurs développeurs à disposition. Le coût et la charge dépendent de la complexité et du rythme des évolutions de votre site.

Il a été conçu pour gérer de l'infrastructure, et en ce sens, il vient avec de la complexité et donc des coûts cachés. Or, chez Clever Cloud notre boussole est d’améliorer la productivité, la sécurité et l’autonomie des développeurs.

Depuis, le contexte a changé. Le marché évolue, nos clients également. Nous avons désormais la maturité technologique pour répondre à un tel besoin… à notre manière. Voici pourquoi nous avons pris le temps de créer notre propre version d'ETCD, et pourquoi Kubernetes arrive enfin chez Clever Cloud

Pourquoi nous n’avons pas sauté sur Kubernetes plus tôt

Historiquement, nous n’avons jamais vu Kubernetes comme un levier de simplification. Il est parfois vécu comme une complexité supplémentaire, surtout pour des équipes qui veulent juste déployer, passer à l’échelle et sécuriser leurs applications : se focaliser sur la création de valeur sans consacrer trop de temps sur le reste. 

Or le passage à l'échelle engendre souvent des machines à gaz. Nous sommes hébergeurs, autant vous dire que c'est une sacrée échelle qu'il nous faut. Notre orchestrateur développé et enrichi de 15 ans d’ expériences en production permet cela. Via une exécution directe des runtimes (une quinzaine, dont Node.JS, PHP, Rust, Scala, Docker etc), notre orchestration va plus loin dans la finesse du provisionnement et du scaling automatique, la pertinence des mises à jour et la sécurité.

Pour nous, la containerisation n’est pas une fin en soi. Si un runtime existe, nous préférons en simplifier l’usage, le supporter nativement. Cela permet de contrôler les mises à jour de sécurité de l’image de base, sans dépendre du bon vouloir de l’équipe applicative. Pour tout code qui ne correspond pas à un runtime existant, nous proposons naturellement le déploiement dans une image Docker. Cependant, il faut avoir à l’esprit que cette image, nous pouvons la mettre à jour, mais naturellement, nous ne pouvons pas patcher ou mettre à jour le code encapsulé.

Néanmoins, au fil de notre croissance nous rencontrons des prospects de plus en plus gros et utilisateurs de Kubernetes. Le marché demande Kubernetes. De plus en plus de clients veulent une interopérabilité avec leurs outils habituels, une gestion fine de leurs workloads, ou simplement un standard pour leurs équipes. Nous ne pouvions pas l’ignorer.

Le maillon faible de Kubernetes : ETCD

Kubernetes est souvent qualifié de « système d’exploitation du cloud ». Mais comme tout OS, il repose sur un élément données critique : ETCD, une base de données clé-valeur distribuée censée stocker l’état global du cluster. Et là, les ennuis commencent.

ETCD ne tient pas la charge. Son architecture, pensée pour des cas modestes, impose une limite technique dure à 8 Go. Les performances chutent dès qu’on passe à l’échelle, la documentation est lacunaire, et la gouvernance du projet a été fragilisée par des changements successifs de mainteneurs.

Et ce n'est pas pour rien que Google, Microsoft et autres hyperscalers ont réécrit leur version d'ETCD, comme pour le projet k3s qui utilise une base de données PostgreSQL. Quand chaque client possède son propre cluster Kubernetes, cela signifie potentiellement des milliers d’instances ETCD à gérer, chacune avec ses subtilités, ses backups, ses performances variables. C'est un cauchemar opérationnel quand notre métier est le maintien en conditions opérationnelles.

Repenser ETCD à la racine : notre stack maison

Nous avons donc fait ce que Clever Cloud sait faire de mieux : repenser intelligemment. En nous appuyant sur Materia KV, notre base de données serverless clé-valeur, bâtie sur FoundationDB, nous avons réimplémenté ETCD.

Concrètement, nous avons recréé les APIs clés de compatibilité (KeyValue, Watch, Lease, Compaction…) en les interfaçant sur une infrastructure que nous maîtrisons, avec :

• une architecture multi-tenant, pensée pour l’échelle car en utilisant FoundationDB comme base de données, nous pouvons utiliser du scaling horizontal. Habituellement, chaque noeud ajouté dans ETCD ralentit ses performances. Ici, chaque noeud ajouté dans MateriaETCD permet d'accueillir plus de clients sans impact autre;
• une gestion fine des transactions, des droits, des quotas, des statistiques ;
• une stack cohérente et maintenue par nos équipes.

Le résultat : une base de données logiques compatible avec le protocole d'ETCD, rapide, fiable et scalable, le tout reposant sur FoundationDB, et opéré à l’échelle Clever Cloud. Fini les clusters fragiles et les équipes DBA sur-sollicitées : tout est intégré, industrialisé, et instrumentable, profitant de notre écosystème, intégration et application. Mais surtout, cette solution bénéficie d’un fort niveau de résilience, hérité directement de FoundationDB. Grâce à sa simulation continue en environnement distribué, nous sommes capables de valider chaque release logicielle dans des milliers de scénarios de panne simulée. C’est un niveau de robustesse rare, qui nous permet d’anticiper les comportements extrêmes et de garantir une très haute disponibilité de nos services — et donc des vôtres.

Cette approche nous donne une confiance sans précédent dans notre capacité à maintenir des milliers de clusters Kubernetes sans tomber dans le piège d’une complexité opérationnelle exponentielle.

Kubernetes managé par Clever Cloud : une approche souveraine et pragmatique

Nous ne changeons pas notre vision : notre PaaS reste la meilleure solution pour les équipes qui veulent un maximum de productivité et de sécurité avec un minimum d’efforts. Mais nous savons aussi que certaines organisations ont besoin de Kubernetes pour des raisons d’architecture, de portabilité ou de standardisation.

C’est pourquoi notre Kubernetes managé entre aujourd’hui en phase de test privé. Si vous êtes client Clever Cloud et que vous souhaitez le tester, vous pouvez nous contacter dès maintenant pour y accéder.

Notre promesse ? Un Kubernetes intégré, sécurisé, maîtrisé, qui repose sur une fondation technique solide. Un K8S qui respecte l’état de l’art — mais sans les défauts de ses briques historiques, et qui vous laisse, enfin, vous concentrer sur votre métier.