Cyso Cloud en 2026 : un avis honnête pour les équipes qui quittent AWS ou Azure

Cyso Cloud, qui s'appelait Fuga Cloud jusqu'au 1er janvier 2025, est le cloud public de Cyso, un groupe d'hébergement néerlandais à capitaux privés fondé en 1997 et établi à Alkmaar. Il exploite de l'OpenStack standard dans deux régions, Amsterdam et Francfort, chacune avec trois zones de disponibilité et les mêmes prix, et détient des certificats ISO 27001 et NEN 7510 que nous avons pu consulter. Le calcul est bon marché et la grille tarifaire ne facture pas le trafic qui sort des instances : notre charge de production coûte 254,40 € par mois à Francfort, mais sans le PostgreSQL managé que comprennent les totaux d'AWS et d'Azure, car Cyso Cloud n'en vend un qu'en bêta fermée. Les points faibles : un catalogue étroit, trois pannes réseau à Amsterdam en 2025 que ses zones n'ont pas su contenir, un support aux heures de bureau sans objectifs de réponse, ni chiffrement au repos par défaut ni DPA publié, et un fournisseur qui a écrit vouloir s'éloigner d'OpenStack sans dire ce que cela signifie pour son cloud public.

Cet article fait partie d'une série qui compare 24 fournisseurs de cloud européens à AWS et Azure ; la vue d'ensemble les met côte à côte. Tout ce qui suit a été vérifié les 15 et 16 octobre 2026, chaque fois à la source : documentation, documents juridiques, grille tarifaire et page de statut de Cyso Cloud, registres des sociétés et copies archivées des pages de prix. Nous n'avons ni ouvert de compte ni fait tourner de charges de travail.

L'essentiel

Ce que vous pouvez construire

Sauf mention contraire, les services sont en disponibilité générale, selon l'étiquetage de Cyso Cloud au 16 octobre 2026. Chaque service d'API existe dans les deux régions.

Absents purement et simplement : le bare metal, les GPU, toute base de données managée en disponibilité générale, le stockage de fichiers, un registre de conteneurs (EMK a un cache pull-through), les fonctions, les files de messages, un CDN, un WAF, un service de gestion des clés, la journalisation managée et les API de modèles d'IA. Pour aller plus loin, Cyso Cloud renvoie à sa société sœur Cyso, qui vend des services managés par-dessus. Le stockage objet documente le versionnage, Object Lock, les règles de cycle de vie et les clés fournies par le client (SSE-C), mais ni SSE-S3 ou SSE-KMS, ni notifications d'événements, ni hébergement de sites web, ni réplication entre régions.

L'outillage est celui d'OpenStack, pas celui de Cyso : le provider Terraform OpenStack communautaire (3.4.0, publié le 11 novembre 2025), la CLI openstack communautaire, et du YAML Gardener pour les clusters EMK. Il n'existe ni provider, ni CLI, ni SDK de Cyso. La documentation, environ 144 pages, parle encore de Fuga par endroits, ne décrit qu'Amsterdam sur certaines pages et qualifie sur l'une d'elles les tailles de load balancer de « bientôt disponibles ». Une feuille de route et un journal des modifications publics tournent sur Canny. EMK met à niveau une version de Kubernetes obsolète 28 jours après son obsolescence, « même si les mises à jour automatiques de Kubernetes sont désactivées ».

Ce que ça coûte

Prix catalogue de Cyso Cloud en euros, hors TVA, tirés de sa page de prix, vérifiés les 15 et 16 octobre 2026, à Francfort ; Amsterdam coûte la même chose. Tout est facturé à l'heure jusqu'à un plafond mensuel atteint à 672 heures : un mois de 730 heures coûte donc le prix mensuel.

Charge de travail A, une configuration de départ : une VM avec 2 vCPU et 4 Go, un disque de 40 Go, une adresse IPv4, 1 To de trafic sortant et 100 Go de stockage objet.

Aucun type d'instance ne correspond à 2 vCPU et 4 Go avec un disque de 40 Go : c5.small a bien 4 Go, mais seulement 25 Go de disque, et coûte plus cher (30,92 € avec un volume de 15 Go) ; s5.small, avec deux fois plus de mémoire, est donc l'option adaptée la moins chère. Un piège : si vous choisissez une image de distribution, le tableau de bord crée un volume de démarrage, facturé comme du stockage bloc, sauf si vous choisissez le stockage éphémère. AWS facture 112,37 € et Azure 116,15 € pour la charge A à Francfort, essentiellement pour le To de trafic sortant.

Charge de travail B, un petit système de production : trois VM de 4 vCPU et 16 Go avec chacune une adresse IPv4, 300 Go de stockage bloc SSD, un load balancer, un PostgreSQL avec 2 vCPU, 8 Go et 100 Go en primaire plus instance de secours, 1 To de stockage objet avec 1 million de requêtes PUT et 10 millions de requêtes GET, un plan de contrôle Kubernetes et 2 To de trafic sortant.

Le plan de contrôle HA, qui répartit etcd sur trois zones, coûte 59,99 € et porte le total à 284,40 €. Il n'existe qu'une variante de VM : Cyso Cloud ne vend pas de familles distinctes à vCPU partagés et dédiés, et ne dit pas ce que sont les s5 ; la page plateforme promet une « allocation garantie du CPU et de la mémoire », sans ratio.

AWS facture 1 082,61 € pour la charge B et Azure 1 091,88 €, mais les deux totaux incluent un PostgreSQL HA managé (320,13 USD par mois chez AWS, stockage compris) : les chiffres ne se comparent donc pas directement. Faire tourner PostgreSQL vous-même sur deux instances s5.small avec deux volumes de 100 Go ajoute 54,00 €, pour un total de 308,40 €, ou 338,40 € avec le plan de contrôle HA : 31 % du prix d'AWS, sans basculement, sauvegardes ni correctifs managés. Une ligne est plus chère chez Cyso Cloud : le stockage objet, à 55 € par To et par mois, plus de deux fois S3 Standard à Francfort (0,0245 USD par Go et par mois).

Trafic sortant et IPv4. La page plateforme promet « aucuns frais de transfert de données sortant » et « zéro frais pour les transferts réseau sortants », et la grille tarifaire n'a pas de ligne pour le trafic sortant des instances. La FAQ de facturation indique pourtant que « les seuls coûts variables sont la bande passante », et Cyso n'a pas levé la contradiction. Nous n'avons trouvé aucun plafond de volume ; les conditions générales ne définissent l'usage raisonnable que comme un « usage raisonnable » et permettent à Cyso de « réduire la surcharge ». Le trafic sortant du stockage objet est facturé 0,055 € par Go, soit 55 € par To, contre 0,09 USD par Go chez AWS et 0,087 USD chez Azure au-delà de leurs 100 Go gratuits. Une adresse IPv4 publique coûte 1,99 € par mois contre 3,65 USD chez AWS et Azure ; un préfixe IPv6 /48 est gratuit.

Facturation. Les instances arrêtées restent facturées jusqu'à leur suppression. Les factures sont mensuelles, à terme échu, en euros. Il n'y a pas de plafond de dépenses en dehors des quotas, ni prix réservés ni prix spot, et les remises sur volume passent uniquement par l'équipe commerciale. Un essai gratuit est accordé sur demande à des « nouveaux clients sélectionnés » et ne s'arrête pas automatiquement : les ressources continuent d'être facturées ensuite. Un Startup Program donne 2 500, 5 000 ou 10 000 € de crédits sur 18 mois. Il n'y a pas d'offre gratuite permanente.

Évolution des prix. Cyso n'a publié aucune annonce pour ces changements ; les dates sont des intervalles entre des copies archivées de la page de prix.

Les prix des volumes ont baissé de 14 % à 48 % sur les quatre niveaux. La hausse du m5.large est la seule augmentation de prix catalogue que nous ayons relevée en 2025 et 2026, et le stockage objet n'a pas changé depuis mars 2024. Il n'est pas précisé si les clients des anciens types d'instance ont été migrés. Le contrat autorise des changements de prix, y compris une indexation sur l'IPC ou l'indice du CBS, « 30 jours après que le Client en a été informé », et ne vous permet de résilier que si la hausse totale de l'année dépasse l'inflation du CBS de 5 %.

Fiabilité

Ce qu'est une zone. Chaque région « comprend des zones de disponibilité isolées (3 par région) » dans des « centres de données TIER 3 ... entièrement gérés par Cyso ». Rien n'indique si une zone est un bâtiment, une arrivée électrique ou une salle distincts, et aucune installation n'est nommée. PeeringDB recense le réseau de Cyso, AS25151, dans deux installations à Amsterdam et aucune à Francfort, ce qui indique où le réseau se connecte, pas où se trouvent les zones. L'anti-affinité, pour garder des instances sur des hôtes différents, ne se règle que via l'API ou la CLI. Le plan de contrôle HA d'EMK fait tourner trois membres etcd, « chaque membre dans une zone différente ».

L'instance de secours de la base de données. Il n'y a rien à juger : Cloud Databases est une bêta fermée, hors SLA. Sa page revendique « 99,9 % de disponibilité grâce à 3 zones de disponibilité », sans architecture HA publiée. Si vous exploitez PostgreSQL vous-même, le réplica et le basculement sont à construire par vos soins.

Le SLA :

Les pages Kubernetes vantent un « Kubernetes de niveau production avec un SLA de 99,9 % », mais le document SLA ne mentionne pas EMK. Hors SLA, la responsabilité est plafonnée aux frais perçus, avec un maximum de 200 000 €, et les pertes de données sont exclues (conditions générales 1.8.1 et 1.8.8). AWS s'engage aussi sur 99,99 % pour EC2 réparti sur deux zones ou plus, mais verse des avoirs jusqu'à 100 % et accepte les réclamations jusqu'à la fin du deuxième cycle de facturation ; Azure offre 99,99 % sur plusieurs zones et 60 jours pour réclamer.

Page de statut et incidents. status.cyso.cloud redirige vers l'ancienne adresse de Fuga et tourne sur Atlassian Statuspage, avec des composants par zone de disponibilité. Son API publique renvoie les 50 derniers incidents, jusqu'au 22 juin 2023, avec des mises à jour heure par heure. Les causes, quand elles sont données, tiennent en un court paragraphe dans l'incident, et non dans des post-mortems distincts. Les heures sont celles publiées (CET ou CEST).

Les trois incidents d'Amsterdam en 2025 ont coupé la connectivité externe de toute la région : les trois zones ne les ont donc pas contenus, et tous trois se situent dans la couche réseau virtuelle. En décembre, l'équipe s'est arrêtée pour la nuit (« Nos ingénieurs vont se reposer et poursuivre l'investigation », à 00 h 13) en demandant aux clients de ne pas redémarrer. Aucun incident de la période n'est décrit comme ayant causé une perte de données, et nous n'avons trouvé ni procès ni litige d'indemnisation.

Support

Il n'y a qu'un niveau. Le téléphone, l'e-mail, le chat et les tickets sont assurés aux heures de bureau, du lundi au vendredi de 9 h 00 à 17 h 00, en néerlandais et en anglais, sans objectif de réponse publié : le trust center affirme que le SLA « précise ... les délais de réponse », et le SLA n'en contient aucun. Les mentions légales donnent le même numéro de téléphone comme « Service d'urgence ... (24/7) », sans dire ce qui constitue une urgence ni qui peut l'utiliser. Cyso promet un « Accès direct à de vrais ingénieurs cloud, sans niveaux d'escalade », ce que nous n'avons pas pu tester.

Une couverture 24 heures sur 24 est vendue par la société sœur Cyso sous le nom de « Managed Public Cloud », avec un NOC et un SOC 24/7 dans le cadre d'« un SLA supplémentaire et différent » ; son prix n'est pas publié. À titre de comparaison, AWS Basic ne permet d'ouvrir aucun dossier technique et Azure Basic n'a pas d'objectif de réponse : des heures de bureau avec un interlocuteur humain, c'est plus que ce que l'un ou l'autre inclut. Un objectif d'une heure pour une panne de production coûte le plus élevé des deux montants entre 29 USD et 9 % des dépenses chez AWS Business Support+, ou 100 USD par mois chez Azure Standard ; chez Cyso Cloud, il faut acheter des services managés.

Ouvrir un compte

L'inscription se fait en libre-service sur my.cyso.cloud, avec une authentification à deux facteurs exigée dès l'enregistrement (TOTP, passkeys prises en charge). Une carte de crédit est vérifiée par un débit de 1 euro ; les cartes de débit et prépayées sont refusées, et les clients de l'UE peuvent payer par SEPA. Entreprises et particuliers peuvent s'inscrire. Nous n'avons trouvé aucune mention de pièces d'identité, d'immatriculation de société ou de restrictions par pays.

Les quotas par défaut ne sont pas publiés. Les relèvements sont vérifiés à la main, « généralement ... sous un jour ouvré ». Un essai gratuit est examiné par le personnel. Les zones DNS ne sont ajoutées qu'après « Nous vérifierons votre domaine manuellement ». Le port sortant 25 est bloqué et le reste (« Vous ne pouvez pas modifier cela ») ; le courrier sort par le 465 ou le 587.

La charge B dès le premier jour : sans compte, nous n'avons pas pu déterminer si trois instances s5.medium, un load balancer et un cluster EMK tiennent dans le quota par défaut, et le PostgreSQL managé ne peut être acheté à aucun moment. Chez AWS, le quota par défaut de 5 vCPU pour les instances standard est inférieur aux 12 de la charge B ; les 20 cœurs par région d'Azure suffisent sur le papier.

Trois clauses comptent plus tard. Selon le code néerlandais de notification et de retrait, vous disposez de deux jours ouvrés pour répondre à une plainte, après quoi Cyso peut retirer le contenu, et il peut communiquer vos nom et adresse au plaignant s'il juge la plainte fondée. Les factures impayées permettent à Cyso de « suspendre tous les services », avec des frais de recouvrement de 15 % et d'au moins 500 €. Enfin, les conditions générales fixent, pour les contrats à redevance périodique, une durée d'un an reconduite tacitement, résiliable par lettre recommandée 30 jours à l'avance ; la manière dont cela s'applique à un compte en paiement à l'usage n'est pas précisée.

Conformité et protection des données

Le chiffrement au repos n'est pas activé par défaut. La FAQ sur le stockage indique : « Actuellement, nous n'appliquons pas de chiffrement standard aux objets stockés dans nos systèmes de stockage. Les données ne sont pas chiffrées, mais stockées en fragments (fichiers découpés) sur nos systèmes. » Cyso recommande le chiffrement côté client ou SSE-C et estime que des clés gérées par le fournisseur donnent « un faux sentiment de sécurité ». L'intitulé de la FAQ couvre le stockage objet et les volumes, mais la réponse ne parle que des objets. Il n'existe pas de service de gestion des clés.

Ni DPA ni liste de sous-traitants ultérieurs pour Cyso Cloud. Les seules clauses de sous-traitance existantes figurent à l'article 2.11 des conditions générales de Cyso, dans lequel le client garantit que le traitement est licite et que les mesures de sécurité de Cyso sont appropriées ; le texte néerlandais prévaut sur l'anglais. La seule liste de sous-traitants ultérieurs est celle du groupe, sur cyso.com, datée de 2018, qui nomme Microsoft, Amazon et Google pour le « Cloud Computing ». Il n'est pas précisé si elle couvre Cyso Cloud ou seulement l'activité d'hébergement managé. La politique de confidentialité est celle du groupe, dont la dernière version date de novembre 2018.

Localisation des données. « Nous opérons exclusivement en Europe, depuis nos centres de données d'Amsterdam et de Francfort », et les données, réplicas et sauvegardes restent dans la région choisie. Les conditions précisent que les données des utilisateurs « ne seront pas fournies à des tiers, sauf si Cyso y est tenu en vertu d'une décision de justice » ; il n'existe pas de rapport de transparence.

Qui le contrôle

Vous contractez avec Cyso B.V. (KvK 37133395), à Alkmaar, sous droit néerlandais avec arbitrage aux Pays-Bas (conditions générales 1.12). Ses mentions légales nomment trois dirigeants, Paul Bankert, Sven Visser et Tjebbe de Winter. Cyso B.V. appartient à Cyso Group B.V. (KvK 33287475), dont les marques sont Cyso (hébergement managé, depuis 1997), Cyso Cloud et Hosting.NL, avec « près de 60 » employés. Fuga Cloud, fondé en 2016 et lui aussi membre du groupe Cyso, a transféré ses activités à Cyso B.V. le 1er janvier 2025, la « fourniture du service aux clients existants » restant inchangée ; aucun acquéreur extérieur n'est intervenu.

Les actionnaires ne sont pas publics. Le GLEIF enregistre Cyso B.V. sans société mère consolidante, et nous n'avons trouvé ni rapport annuel, ni investisseur, ni acquéreur. Des annuaires tiers indiquent que les fondateurs en sont propriétaires, ce que nous n'avons pas pu vérifier ; Cyso se présente comme « le plus ancien fournisseur indépendant de cloud et d'hébergement managé des Pays-Bas ». Aucune société mère ni aucun actionnaire non européen n'est apparu dans le GLEIF, les copies de registres ou la presse, ce qui est une absence de preuve tant que le registre reste fermé.

La plateforme appartient à Cyso : OpenStack sur KVM avec un stockage Ceph et un réseau OVN, sur son propre réseau, AS25151, dans des centres de données qu'il ne nomme pas.

Où va la plateforme. Cyso teste Apache CloudStack en interne depuis fin 2024. Un billet du 18 mars 2026 s'intitule « D'OpenStack à CloudStack : pourquoi nous quittons OpenStack après 10 ans ». Il porte surtout sur le remplacement de VMware dans le cloud d'entreprise de Cyso ; il mentionne une installation CloudStack « pour notre cloud public », ne donne aucun calendrier et ne dit rien des clients existants du cloud public. Les billets de Cyso de mars 2026 décrivent l'objectif comme un cloud public « extensible à travers l'Europe », avec des « VPC en libre-service étirables entre centres de données, avec un plan de contrôle unique ». Lisez-le comme une orientation affichée, pas comme une migration annoncée : si vous construisez aujourd'hui sur Cyso Cloud, vous construisez sur OpenStack, chez un fournisseur qui dit publiquement en envisager un autre. Cyso prévoit aussi de « s'étendre aux pays scandinaves et au-delà », sans date.

Partir

Le trafic sortant des instances n'a pas de prix indiqué, sous la réserve de la FAQ de facturation évoquée plus haut ; 1 To sortant du stockage objet coûte 55,00 €. Les API sont de l'OpenStack vanilla (« Nous nous en tenons aux versions vanilla ») : du code écrit pour Nova, Neutron, Cinder, Octavia et Heat se transpose donc sur d'autres clouds OpenStack en changeant les noms. Cyso documente le départ autant que l'arrivée : prendre un instantané d'une instance, openstack image save, la téléverser ailleurs, et de même pour les volumes. Les buckets se déplacent avec rclone ou la CLI AWS.

L'enfermement est faible au niveau des API. EMK est conforme CNCF, mais ses clusters sont des shoots Gardener, une spécification qui ne se transpose pas telle quelle vers EKS ou AKS. Le risque principal est l'avenir de la plateforme, évoqué plus haut.

Nous n'avons trouvé dans les conditions générales aucune clause de changement de fournisseur au titre du règlement européen sur les données (Data Act). À la résiliation, Cyso « peut facturer au Client des frais de résiliation raisonnables », aucune durée de conservation des données après la clôture n'est indiquée, et les sauvegardes incombent au client. Fermer un compte passe par une résiliation en libre-service : « Nous ne supprimerons pas simplement vos données, il nous faut une “vraie” résiliation de votre part. »

Ce que disent les utilisateurs

Nous n'avons trouvé aucun témoignage d'utilisateur indépendant : Hacker News, Reddit et Tweakers n'ont rien donné de plus que trois commentaires de Hacker News depuis 2022 qui citent Cyso ou Fuga Cloud dans des listes de fournisseurs européens. Cet avis repose donc sur les documents de Cyso, sa page de statut, les registres et les copies archivées des pages de prix.

À qui il convient, et qui devrait chercher ailleurs

Cyso Cloud convient aux petites et moyennes équipes aux Pays-Bas et en Allemagne qui exploitent leurs propres bases de données sur des VM ou sur Kubernetes, veulent des factures de calcul basses et prévisibles sans trafic sortant des instances facturé au Go, apprécient un fournisseur à capitaux néerlandais doté d'un certificat NEN 7510 pour les projets de santé, et sont à l'aise avec l'outillage OpenStack standard.

Cherchez ailleurs si vous avez besoin d'une base de données managée, de GPU, de serverless ou de files de messages ; s'il vous faut un chiffrement au repos ou un service de gestion des clés par défaut ; si vous avez besoin de zones capables de contenir une panne réseau ; si vos achats exigent un DPA et une liste de sous-traitants ultérieurs publiés ; ou s'il vous faut un support 24/7 avec des objectifs de réponse sans acheter de services managés à Cyso.

Sources

Vérifiées les 15 et 16 octobre 2026.

Tarifs

• Tarifs et FAQ de facturation
• Plateforme, essai gratuit et Startup Program
• Pages de prix archivées : fuga.cloud/pricing, 13 juillet 2024, pricing-network, 12 septembre 2024, pricing-storage, 24 mars 2024, cyso.cloud/pricing, 13 janvier 2025, 20 août 2025
• Chiffres d'AWS et d'Azure : AWS Price List bulk API et Azure Retail Prices API, convertis au taux BCE du 15 octobre 2026

Conditions et SLA

• Service Level Agreement v1.0
• Terms and Conditions AV.v.1/2022
• Mentions juridiques : usage acceptable, abus, notification et retrait
• Politique de confidentialité

Documentation

• Endpoints des services, prise en main et modifier le quota
• Stockage objet, FAQ sur le stockage cloud, FAQ sécurité et FAQ réseau
• Instances sur des nœuds de calcul différents et guide Terraform
• Enterprise Managed Kubernetes, haute disponibilité et publication des versions
• Managed Kubernetes et Cloud Databases
• Migrer une instance et un volume entre fournisseurs OpenStack
• Conformité CNCF, v1.35 et v1.34
• Registre Terraform, provider OpenStack et FugaCloud sur GitHub
• Feuille de route et journal des modifications publics

Statut et incidents

• Page de statut et API de l'historique des incidents
• Maintenance d'urgence pour la CVE-2026-53359, 7 juillet 2026

Conformité

• Trust Centre
• Certificat ISO 27001 25.002 et certificat NEN 7510 25.080
• Sous-traitants ultérieurs du groupe Cyso
• « Cyso achieves SOC 2 Type 2 attestation », 11 mars 2026

Entreprise et actionnariat

• Mentions légales et À propos de Cyso Cloud
• « Fuga Cloud comes of age and continues as Cyso Cloud », 18 novembre 2024
• « From OpenStack to CloudStack », 18 mars 2026 et « Beyond VMware: Cyso's road to CloudStack », 22 mars 2026
• Fiche GLEIF de Cyso B.V. et son exception de déclaration de société mère
• PeeringDB, installations d'AS25151
• Copies de registres : OpenCorporates, Cyso B.V. et Cyso Group B.V.

Témoignages d'utilisateurs

• Commentaires de Hacker News qui citent le fournisseur sans décrire d'usage : 43160958 (février 2025), 44632925 (juillet 2025), 48340397 (mai 2026)