Aller au contenu principal
Quel Support Client

Données et gouvernance

Éditeur français, hébergement européen, souveraineté

Pour qui : Équipe support à qui sa direction demande une solution souveraine, sans préciser ce que cela couvre.

Pages d'éditeurs, doctrine, article 31 de la loi SREN et décret 2026-272 lus par extraction automatique le 3 novembre 2026. Aucune conformité vérifiée. Ceci n'est pas un avis juridique.

Notre avis

Reformulez la demande avant de chercher : nationalité de l'éditeur, lieu d'hébergement, chaîne de sous-traitants et droit applicable sont quatre questions différentes. Crisp, société française installée à Nantes, déclare les Pays-Bas et l'Allemagne pour ses serveurs principaux chez DigitalOcean, des sauvegardes en Irlande et Scaleway en France. easiware, à Paris, déclare une infrastructure française chez Free Pro. Zammad annonce des centres de données allemands. Aucun de ces exemples n'est plus souverain que les autres dans l'absolu : ce terme n'a de sens que rapporté à votre exigence. SecNumCloud n'est établi pour aucun helpdesk nommé ici.

Dans l’ordre

  1. Préciser l'exigence
  2. Lire les déclarations
  3. Ne parler de SecNumCloud que si un texte l'impose

Pourquoi

  • Un éditeur français peut héberger chez un fournisseur américain
  • Un éditeur étranger peut proposer un stockage européen

Ce qui change le choix

Cahier des charges public explicite : il prime sur cette grille.

Les quatre questions

Exemples relevés, déclaratifs. Ils illustrent la grille et ne valent ni classement ni recommandation.
QuestionPourquoi elle compteExemple lu
Qui est l'éditeur ?Droit du contrat et interlocuteurCRISP IM SAS, Nantes, droit français. easiware, Paris, raison sociale non lue
Où sont les données ?Lieu du stockage, sauvegardes comprisesCrisp : Pays-Bas et Allemagne pour les serveurs principaux, sauvegardes en Irlande, Scaleway en France. Zammad Cloud : Allemagne. Smart Tribune : AWS Paris déclaré
Qui les traite ?Hébergeur et sous-traitants, modèle d'IACrisp : DigitalOcean, Scaleway, prestataires américains cités. easiware : Free Pro
Quel droit peut s'appliquer ?À notre avis, un fournisseur soumis à un droit étranger peut y rester soumis même en EuropeÀ apprécier avec votre conseil

Ce que votre direction veut dire

Quand une direction demande une solution souveraine, elle veut souvent l'une de ces quatre choses : rassurer un client, répondre à un appel d'offres, éviter le droit américain, ou soutenir un acteur français. Ce sont des demandes légitimes, et elles ne mènent pas au même produit. Pour rassurer un client, une clause et un hébergement européen peuvent suffire. Pour un appel d'offres, lisez ce qui est écrit. Pour éviter un droit étranger, regardez toute la chaîne : c'est la plus exigeante, et nous n'avons établi aucun outil qui y réponde. Pour soutenir un acteur français, c'est un choix assumé, très défendable, qui n'a pas besoin de se présenter comme de la sécurité.

Sur SecNumCloud

Le décret 2026-272 vise les données d'une sensibilité particulière qu'externalisent les services et opérateurs de l'État, ainsi que six groupements qu'il énumère. Il demande une conformité à un référentiel de l'ANSSI, attestée par une qualification ou par une certification européenne d'un niveau au moins équivalent, avec dérogations encadrées. Le décret lu ne nomme pas SecNumCloud ; une réponse ministérielle parle d'une offre répondant à ses critères. Nous n'avons établi aucune qualification de helpdesk nommé, ni d'obligation générale pour une collectivité. Si quelqu'un vous en parle, demandez le texte qui s'applique à vous, et le numéro de la qualification du service exact : hébergeur et application ne se confondent pas.

Quand ce critère doit céder

Si la demande est vague, et que vous la satisfaites en achetant un outil français qui ne couvre pas vos canaux, vous aurez rassuré une personne et mal servi vos clients. Reformulez, faites écrire l'exigence, et comparez à besoins égaux. Si votre priorité est de garder la main sur l'exploitation, voyez aussi l'open source.

Limites

Déclarations d'éditeurs non vérifiées. Actionnariat actuel d'easiware non établi, sources en conflit. Répartition exacte entre DigitalOcean et Scaleway chez Crisp non établie. Aucune qualification SecNumCloud établie. Article 31 lu dans sa version initiale au Journal officiel, rectificatif du décret et référentiel de l'ANSSI non lus. Aucun droit applicable apprécié. Exemples non exhaustifs.

Prochaine action

Demandez à votre direction laquelle de ces quatre choses elle veut, et faites écrire la réponse avant toute comparaison.

Preuves et sources

Ce qui relève d’un fait lu, d’une déclaration, de notre calcul, de notre méthode ou de notre avis. Notre méthode