Solutions cloud au Moyen-Orient

 Cette recherche explore l’offre de services cloud au Moyen‑Orient et se concentre sur les Emirats arabes unis (EAU) et, en particulier, sur Dubaï. Elle vise à aider les startups et les entreprises implantées à Dubaï à choisir la solution cloud la mieux adaptée à leurs besoins en tenant compte des aspects techniques, réglementaires et opérationnels.

Solution de cloud au Moyen Orient

Contexte régional et réglementaire

Hyperscalers et présence locale

• AWS Middle East (UAE)  : Amazon Web Services a ouvert la région me‑central‑1 aux EAU en 2022. Cette région comprend trois zones de disponibilité et permet la résidence des données et une faible latence pour les clients locaux.

• Microsoft Azure  : Azure exploite deux régions locales ― UAE North (Dubaï) et UAE Central (Abou Dhabi). Le site de conformité de Microsoft indique que ces régions disposent de zones de disponibilité et que Microsoft a ouvert des centres de données à Dubaï et Abou Dhabi pour assurer la résidence des données. Un tableau tiers confirme que chacune de ces régions compte trois zones de disponibilité.

• Oracle Cloud Infrastructure (OCI)  : le catalogue Oracle mentionne deux régions aux EAU : UAE East (Dubaï, code me‑dubai‑1) et UAE Central (Abou Dhabi, code me‑abudhabi‑1). Chacune de ces régions comprend une availability domain.

Réglementation des données et conformité

• Loi sur la protection des données personnelles (PDPL)  : la PDPL est le premier cadre fédéral de protection des données aux EAU. Elle s’appuie sur le décret‑loi fédéral n°45 de 2021 et est entrée en vigueur le 2 janvier 2022, imposant des obligations aux responsables de traitement et aux sous‑traitants situés à l’intérieur ou à l’extérieur des EAU qui traitent des données de personnes aux EAU.

• Zones franches financieres  : les zones spéciales comme DIFC et ADGM ont leur propre cadre. Le portail officiel d’Abu Dhabi Global Market indique que les Data Protection Regulations 2021 sont entrées en vigueur le 14 février 2021, remplaçant la réglementation de 2015 et appliquant une période de transition de 12 mois pour les entités existantes.

• DESC (Dubai Electronic Security Center)  : Dubaï impose un standard de sécurité pour les fournisseurs cloud (CSP Security Standard). Microsoft précise que la certification DESC s’applique à ses régions UAE North et UAE Central.

Fournisseurs locaux et souverains

En plus des hyperscalers, les EAU voient émerger des offres cloud souveraines :

• du (EITC) National Hypercloud  : l’opérateur du a annoncé en juillet 2025 le lancement d’une hypercloud souveraine basée sur Oracle Alloy, destinée à des charges de travail régulées et gouvernementales (citation média interne).

• Moro Hub (DEWA)  : filiale de l’électricité de Dubaï, exploite un méga‑datacenter alimenté à l’énergie solaire et fournit des services de cloud d’entreprise et de cybersécurité.

• e& enterprise (ex‑Etisalat Digital)  : fournit des services multicloud managés et une connectivité Cloud Express pour se connecter privément à AWS, Azure, OCI ou GCP.

• Core42 (G42) & Microsoft  : développent des offres cloud souveraines et d’IA à Abou Dhabi, utiles pour les organisations du secteur public et les charges ultra‑sensibles.

1. Solutions cloud pour startups aux Emirats Arabes Unis

Pourquoi choisir une région locale ?

Pour une startup basée aux EAU, l’utilisation d’une région cloud localisée présente plusieurs avantages :

• Latence faible et performances  : la proximité géographique des centres de données d’AWS (me‑central‑1), d’Azure (UAE North / Central) et d’OCI (me‑dubai‑1 / me‑abudhabi‑1) réduit la latence et améliore la réactivité des applications.

• Résidence des données  : ces régions permettent de conserver les données aux EAU, facilitant la conformité avec la PDPL et répondant aux exigences de clients B2B sensibles à la souveraineté des données.

• Conformité  : la certification DESC pour les régions Azure et AWS est un critère important pour les projets gouvernementaux à Dubaï.

Parcours de déploiement recommandé

1. Phase de lancement (Prototype / MVP ― < 6 mois)

• AWS me‑central‑1 : idéal pour développer rapidement des API et des applications serverless avec API Gateway, Lambda, DynamoDB ou RDS. L’écosystème dev first d’AWS et la disponibilité d’outils IaC simplifient la mise en route.

• Azure UAE North : propose App Service, Azure Functions, Azure SQL ou Cosmos DB. L’intégration native avec Microsoft 365 et Azure Active Directory (Entra ID) est attrayante pour les startups orientées B2B.

• OCI me‑dubai‑1 : offre une tarification prévisible et des performances I/O attrayantes. L’Autonomous Database est particulièrement utile pour les startups fintech ou celles reposant sur des ERP Oracle.

2. Phase de croissance (Scale‑up / Data & IA, 12 – 24 mois)

• Azure (UAE North / Central) : propose des services IA/ML avancés et un réseau ExpressRoute pour acheminer des flux privés depuis des sites clients, facilitant l’ingestion de données volumineuses.

• AWS : dispose d’un large portefeuille d’outils analytiques, d’IA et de data lakes avec résidence locale des données.

• Google Cloud : bien que ne disposant pas encore de région aux EAU, GCP propose des régions proches (Doha et Dammam) utiles pour des besoins spécialisés en data/IA si la résidence stricte n’est pas obligatoire.

• Offres souveraines (Core42/Microsoft, du Hypercloud) : à envisager pour des organisations du secteur public ou des secteurs réglementés souhaitant un contrôle accru sur les données.

3. Secteurs régulés (finance, santé, gouvernement)

• Examiner attentivement la PDPL et, le cas échéant, les textes spécifiques des zones franches DIFC et ADGM.

• Exiger des fournisseurs cloud qu’ils apportent des preuves de conformité DESC (indispensable pour servir des entités publiques à Dubaï).

• Utiliser la connectivité privée (Direct Connect, ExpressRoute ou FastConnect) pour assurer la sécurité des flux et réduire la latence.

Programmes d’accompagnement et écosystème

Programme / fournisseur	Avantage principal	Conditions à noter
AWS Activate	Crédits cloud et support technique pour startups	Disponible pour les entreprises à fort potentiel ; se rapprocher d’un partenaire local pour l’inscription
Microsoft for Startups Founders Hub	Crédits Azure, outils GitHub/Copilot, mentorat	Offre adaptée aux startups en phase d’amorçage et de croissance
Google for Startups Cloud Program	Crédits GCP et accompagnement	Valable même si la région GCP la plus proche est à Doha/Dammam
e& enterprise (Cloud Express)	Multicloud managé et connectivité privée vers AWS, Azure, OCI, GCP	Permet d’interconnecter plusieurs clouds avec un SLA local
Peering / colocation (Equinix Dubai, UAE‑IX)	Interconnexion neutre et latence minimale	Utile pour construire des architectures multicloud et améliorer la sortie vers Internet

Points d’attention pour fondateurs

• Conformité PDPL et transferts internationaux  : déterminer la base légale de traitement (consentement, contrat, intérêt légitime) et consigner les mesures techniques (chiffrement, journaux d’audit).

• Sécurité et certification  : vérifier la certification DESC et autres standards (ISO, SOC) pour les offres destinées aux entités publiques de Dubaï.

• Latence et réseau  : prévoir une connectivité privée pour les applications sensibles ; recourir à des points de peering comme UAE‑IX pour optimiser les coûts de transit.

2. Comparatif des services cloud pour entreprises à Dubaï

Le tableau ci‑dessous récapitule les principales caractéristiques des hyperscalers présents dans les EAU et met en perspective les offres locales souveraines.

Critère	AWS (me‑central‑1)	Azure (UAE North / Central)	OCI (me‑dubai‑1 / me‑abudhabi‑1)
Implantation	Région aux EAU avec trois zones de disponibilité	Deux régions locales (Dubaï et Abou Dhabi) avec zones de disponibilité	Deux régions (Dubaï et Abou Dhabi) avec une availability domain chacune
Connectivité privée	Direct Connect via partenaires locaux	ExpressRoute à Dubaï et Abou Dhabi	FastConnect via opérateurs locaux
Atout principal	Large écosystème de services (compute, conteneurs, data, IA) et région répartie sur trois AZ	Intégration native avec Microsoft 365/Entra ID, réseau hybride simplifié via ExpressRoute	Performances I/O élevées, bases de données Oracle autonomes, tarification stable
Spécialisation	Applications web à fort trafic, migrations d’infrastructure, services serverless	Environnements orientés SI Microsoft, collaboration, postes de travail virtualisés	Workloads ERP/DB Oracle, fintech, besoins de haute performance
Conformité à DESC	Annonce de conformité du standard CSP de Dubaï	Certificat DESC applicable aux régions UAE North et Central	Non spécifié (dépend d’accords opérateur)

Offres locales et souveraines

Fournisseur	Positionnement	Observations
du National Hypercloud (OCI Alloy)	Cloud souverain pour charges sensibles (secteurs public et industries réglementées)	Construite sur Oracle Alloy, annoncée en juillet 2025 ; vise la souveraineté et la réglementation stricte
Core42 / Microsoft	Plate‑forme cloud et IA souveraine à Abou Dhabi	Permet d’exécuter des charges ultra‑sensibles en gardant le contrôle local ; convient au secteur public
Moro Hub (DEWA)	Services cloud managés et cybersécurité	Exploite un méga‑datacenter alimenté à l’énergie solaire et propose des services modulaires
e& enterprise	Intégrateur multicloud managé	Fournit la solution Cloud Express pour interconnecter AWS, Azure, OCI, GCP avec un SLA local

Orientations selon les cas d’usage

1. Système d’information Microsoft et collaboration : Azure UAE North/Central est idéal grâce à l’intégration native avec M365, Entra ID et aux services hybrides via ExpressRoute.

2. Applications web à fort trafic et développement d’API : AWS me‑central‑1 offre un large choix de services serverless, conteneurs et une région à trois zones de disponibilité.

3. ERP/DB Oracle et workloads intensifs : OCI Dubaï / Abou Dhabi propose l’Autonomous Database, un réseau FastConnect et des coûts prévisibles.

4. Exigence de souveraineté forte / secteur public : du National Hypercloud ou la plateforme Core42/Microsoft offrent un contrôle accru sur les données.

5. Approche multicloud managée : recourir à e& enterprise pour une gestion centralisée, avec Cloud Express pour la connectivité privée.

Conclusion

Le paysage cloud aux Emirats arabes unis est riche et en pleine expansion. Les hyperscalers internationaux (AWS, Azure, OCI) se sont dotés de régions locales qui assurent la résidence des données, la faible latence et des programmes d’accompagnement pour startups, tandis que des acteurs locaux comme du, Moro Hub, e& enterprise et Core42 complètent l’offre avec des solutions souveraines et des services d’intégration multicloud. Le choix d’une plateforme doit être guidé par la nature de l’application, les contraintes de conformité (PDPL, DIFC/ADGM, DESC) et les besoins de connectivité. Les startups et entreprises à Dubaï disposent ainsi d’un éventail complet de solutions pour construire, déployer et scaler leurs services dans un environnement cloud fiable et conforme.

Coût et sécurité des solutions cloud à Dubaï

1. Contexte réglementaire et obligations locales

Dubaï est intégrée au cadre fédéral de protection des données des Émirats arabes unis. La Personal Data Protection Law (PDPL), promulguée par le décret-loi n°45 de 2021, impose des obligations aux responsables de traitement et aux sous‑traitants au sein des EAU et à l’étranger qui traitent des données concernant des résidents des EAU. Certaines zones franches appliquent des textes spécifiques, notamment le DIFC Data Protection Law n° 5/2020 pour les entités installées dans le centre financier de Dubaï et les Data Protection Regulations 2021 pour Abu Dhabi Global Market.

Le Dubai Electronic Security Center (DESC) a établi un CSP Security Standard imposant des exigences de sécurité et de souveraineté aux fournisseurs cloud servant des entités gouvernementales de Dubaï. Les hyperscalers opérant aux EAU (AWS et Microsoft Azure) ont annoncé leur conformité à ce standard, condition incontournable pour les marchés publics.

2. Paysage des fournisseurs et garanties de sécurité

Amazon Web Services (AWS)

AWS exploite la région Middle East (UAE) – me‑central‑1 à Dubaï et Abu Dhabi. La plateforme est certifiée DESC et se conforme aux obligations PDPL/DIFC/ADGM. AWS fournit des services de chiffrement (KMS), de gestion d'identité (IAM), de surveillance et d'audit. Son programme Savings Plans offre des réductions substantielles par rapport aux tarifs à la demande : selon un article de ProsperOps, les Savings Plans permettent d’obtenir des économies pouvant aller jusqu’à 72 % sur les tarifs on‑demand pour les charges de calcul, en échange d’un engagement d’un ou trois ans.

Microsoft Azure

Azure opère deux régions aux EAU : UAE North (Dubaï) et UAE Central (Abou Dhabi), également certifiées DESC. Les services de sécurité intègrent Key Vault/Managed HSM, des options Confidential Computing et l’intégration native avec Microsoft 365/Entra ID. Un guide de Bytes indique que le Azure Savings Plan for Compute est un modèle flexible offrant des économies jusqu’à 65 % par rapport au tarif à l’usage lorsque l’entreprise s’engage pour un ou trois ans. Les réductions s’appliquent quel que soit la région, le type d’instance ou le système d’exploitation, et peuvent être payées en totalité ou mensuellement.

Oracle Cloud Infrastructure (OCI)

OCI dispose de deux régions : UAE East (me‑dubai‑1) à Dubaï et UAE Central (me‑abudhabi‑1) à Abou Dhabi. OCI met l’accent sur la souveraineté (contrôle des clés via OCI Vault/KMS) et sur une tarification uniforme dans toutes les régions. Un article de Finout souligne qu’OCI inclut 10 To de transfert sortant gratuits par mois, soit nettement plus que les 100 Go gratuits offerts par AWS. Au-delà, OCI facture des frais bien inférieurs à ceux de ses concurrents. Le même article ajoute qu’AWS n’offre que 100 Go d’egress gratuit et qu’il facture presque 13 fois plus que OCI pour 50 To de transfert.

Acteurs locaux et souverains

• du (National Hypercloud) : déploiement d’une hypercloud souveraine basée sur Oracle Alloy pour les charges régulées et publiques.

• Moro Hub (Digital DEWA) : datacenter solaire et plateforme cloud fournissant services de cybersécurité et d’hébergement en conformité avec DESC.

Ces acteurs visent principalement des organisations publiques ou les entreprises nécessitant une souveraineté totale des données.

3. Modèles de coûts et postes budgétaires

3.1 Tarifs à l’usage et plans d’engagement

Les fournisseurs proposent des modèles de facturation à la consommation, mais aussi des engagements qui réduisent significativement les coûts :

• AWS Savings Plans : jusqu’à 72 % d’économies sur les charges de calcul en échange d’un engagement de 1 ou 3 ans. Ils se déclinent en Savings Plans Compute (flexibilité sur les services) et EC2 Instance (plus spécifique).

• Azure Savings Plan : offre des réductions jusqu’à 65 % lorsque l’on s’engage à un niveau de dépense horaire pour 1 ou 3 ans. Les économies sont appliquées automatiquement quel que soit l’emplacement ou la série d’instance.

• OCI Universal Credits : crédits d’utilisation annuelle offrant des remises de volume. OCI propose aussi des Committed Use Discounts qui réduisent les coûts pour des engagements à long terme.

3.2 Frais de réseau (egress)

Les sorties de données vers Internet ou d’autres clouds constituent un poste important.

• Oracle Cloud : selon l’analyse Finout, OCI inclut 10 To de transfert sortant gratuit chaque mois. Les volumes supplémentaires sont facturés environ 10 fois moins que chez certains concurrents.

• Amazon Web Services : la même source note que AWS n’offre que 100 Go d’egress gratuit et facture presque 13 fois plus qu’OCI pour 50 To de transfert.

• Microsoft Azure : l’inbound est gratuit, mais l’outbound est facturé par paliers selon la zone. Les connexions privées ExpressRoute existent en mode “metered” ou “unlimited” selon les besoins.

Les acteurs locaux facilitent également la connectivité privée via des points Direct Connect, ExpressRoute ou FastConnect hébergés à Dubaï (ex. Equinix DX1 et UAE‑IX), réduisant les coûts et la latence.

3.3 Calcul, stockage et autres services

Les tarifs des instances (VM/containers) et du stockage varient par région et par fournisseur. Les grilles de prix officielles (calculateurs) doivent être consultées pour estimer précisément les coûts. Les économies passent par le dimensionnement correct des ressources, l’activation de l’autoscaling et le choix de services managés optimisés.

4. Optimisation des coûts

Outre les plans d’engagement, les bonnes pratiques incluent :

• Dimensionnement et rightsizing des instances (rightsizing, arrêt des ressources inutilisées).

• Architecture serverless ou PaaS, qui réduit le nombre de ressources à gérer et optimise le coût.

• Cache CDN, peering et usage de connexions privées pour limiter l’egress facturé.

• Surveillance et budgets avec alertes, pour suivre la consommation et déclencher des actions correctives.

5. Sécurité et conformité

Dans un contexte marqué par la PDPL et les normes spécifiques du DIFC et de l’ADGM, la conformité est un critère central. Les organisations doivent s’assurer que leur fournisseur respecte les exigences DESC et offre des garanties de chiffrement, de gestion des clés et d’audit. Les hyperscalers implantés aux EAU proposent des services KMS/HSM, des options de chiffrement au repos et en transit, des journaux inviolables et des capacités de souveraineté (avec BYOK/Customer‑Managed Keys). Les acteurs locaux renforcent la souveraineté totale mais s’adressent surtout aux secteurs régulés ou publics.

6. Recommandations

1. Évaluer les contraintes réglementaires : déterminer si votre organisation est soumise à la PDPL seulement ou également aux régimes DIFC/ADGM, et si la certification DESC est nécessaire (projets publics).

2. Comparer les coûts réseaux : pour les charges lourdes en egress, OCI peut être plus économique grâce à ses 10 To gratuits et tarifs bas, tandis que AWS et Azure conviennent mieux pour des volumes moindres ou si l’écosystème et les services sont prioritaires.

3. Choisir un plan d’engagement adapté : Savings Plans (AWS) jusqu’à 72 %, Azure Savings Plan jusqu’à 65 %, ou Universal Credits (OCI) permettent de réduire fortement les dépenses.

4. Privilégier les connexions privées et l’interconnexion locale (UAE‑IX, Equinix) pour améliorer la latence et maîtriser les coûts.

5. Envisager les solutions souveraines (du Hypercloud, Moro Hub) si la conformité et la localisation stricte des données sont déterminantes.

En combinant un choix de fournisseur adapté à votre profil de trafic, un plan d’engagement bien dimensionné et une bonne stratégie de sécurité, il est possible de bâtir une architecture cloud performante, conforme et optimisée financièrement à Dubaï.

Pensez à vous abonnez au blog !