Cloud : la CMA vise l'IAM et Kubernetes multicloud

Changer de cloud ou en combiner plusieurs reste trop difficile, estime le régulateur britannique. Dans un point d'étape publié le 16 octobre 2026, la Competition and Markets Authority (CMA) dresse le bilan des mesures prises par Amazon et Microsoft depuis mars pour faciliter le multicloud. Elle annonce deux nouveaux chantiers : la gestion des identités et des accès (IAM) entre clouds et la portabilité des conteneurs Kubernetes.

Le contexte : une enquête de marché conclue en 2025

En juillet 2025, l'enquête de la CMA sur le marché du cloud avait conclu qu'Amazon (AWS) et Microsoft (Azure) disposaient d'un pouvoir de marché significatif. Elle pointait trois obstacles à la concurrence : les frais de sortie de données (egress fees), le manque d'interopérabilité entre clouds et certaines pratiques de licences de Microsoft. En mars 2026, plutôt que d'ouvrir immédiatement des procédures contraignantes sur le cloud, la CMA a misé sur un dialogue avec les deux groupes, qui ont annoncé une série d'engagements volontaires.

Ce qui a changé depuis mars

Le rapport recense plusieurs avancées :

• Frais de sortie : les clients britanniques peuvent transférer gratuitement leurs données lorsqu'ils changent de fournisseur. La fenêtre de migration est passée de 90 à 180 jours, et les remboursements s'appliquent désormais aussi aux clients qui utilisent plusieurs clouds pendant la bascule.
• Interconnexion des centres de données : AWS et Google ont lancé leur offre d'interconnexion, avec un niveau gratuit côté Amazon. La liaison directe entre AWS et Azure doit arriver dans les centres de données britanniques dans les prochains mois ; celle entre Microsoft et Google doit entrer en préversion.
• Demandes d'interopérabilité : Microsoft a ouvert un processus dédié en juin 2026 ; côté Amazon, l'AWS Builder Center existe depuis juillet 2025.
• Outils multicloud : Azure Arc et AWS Security Hub savent désormais se connecter à d'autres clouds, mais surtout pour la surveillance et l'administration, pas encore pour déployer des services natifs ailleurs.

La CMA tempère toutefois : ces dispositifs, récents, restent peu utilisés, et certaines actions annoncées en mars ne sont pas encore effectives. Les agents de code IA peuvent réduire l'effort de migration, note-t-elle, mais ils ne sont « pas une panacée ».

IAM et Kubernetes, les prochaines cibles

Pour la suite, la CMA veut travailler avec Amazon, Microsoft, les clients et les concurrents sur deux sujets jugés déterminants. D'abord, relier plus facilement les systèmes IAM des différents clouds, un point de friction majeur pour toute architecture qui s'étend sur plusieurs fournisseurs. Ensuite, réduire les frictions à la portabilité des conteneurs Kubernetes, qui devraient en théorie passer d'un cloud à l'autre mais se heurtent en pratique aux spécificités des offres managées (réseau, stockage, identités). Ceux qui suivent les évolutions de Kubernetes savent que ces écarts entre distributions pèsent lourd au moment d'une migration.

Le régulateur reconnaît que ces objectifs sont techniquement difficiles et sollicite l'avis de l'écosystème. Le conseil de la CMA fera le point au printemps 2027 et jugera alors si l'approche volontaire produit assez d'effets.

Microsoft sous la menace d'un statut spécial

Le même jour, la CMA a proposé de désigner Microsoft comme entreprise à statut de marché stratégique pour son écosystème de logiciels professionnels (systèmes d'exploitation pour PC et serveurs, suites bureautiques, sécurité, bases de données relationnelles). Cette désignation, provisoire et soumise à consultation, ouvrirait la voie à des obligations sur les licences cloud de Microsoft. Pour Sarah Cardell, directrice générale de la CMA, « les organisations devraient pouvoir choisir les produits qui leur conviennent le mieux ». La décision finale est attendue d'ici février 2027.