Infrastructure & sur site

Souveraineté des données : où héberger vos données, et qu'attend la loi de vous ?

2 min de lecture Guillaume Duveau

Le lieu où vivent vos données, et le droit qui s'y applique, ne sont pas un détail technique. C'est d'abord une question de gestion du risque : savoir ce que votre juridiction attend de vous, et choisir un hébergement qui vous met en règle sans complication.

La souveraineté des données, c’est la question de savoir où vivent vos données et quel droit s’y applique. Ce n’est pas un sujet purement technique : c’est avant tout de la gestion du risque. La bonne approche n’est pas de s’inquiéter, mais de savoir ce que votre situation exige et de choisir un hébergement qui vous met en règle sans y penser tous les jours.

Ce que « souveraineté » veut dire en pratique

Vos données sont stockées quelque part, sur des serveurs situés dans un pays donné, soumis à un droit donné. La souveraineté, c’est garder la maîtrise de cet emplacement et de qui peut y accéder. Pour beaucoup d’organisations, un hébergement européen répond très bien à ce besoin. Pour certaines, garder les données dans un pays précis est une exigence à part entière — la France pour beaucoup de nos clients, mais tout aussi bien une autre juridiction qu’exige votre activité. C’est un cas que nous mettons en place sur mesure, pas une promesse implicite.

La conformité, sans la peur

Parler d’obligations légales ne veut pas dire agiter une menace. Cela veut dire vous donner les bonnes informations pour décider. Selon votre secteur et votre juridiction, vous avez des responsabilités sur vos données : savoir où elles sont, qui y accède, combien de temps les conserver, comment réagir en cas de fuite.

Ces exigences existent, elles sont gérables, et les ignorer est un risque inutile. Notre rôle est de les nommer et de les couvrir avec vous, pas de vous vendre une inquiétude.

Plusieurs juridictions, une même méthode

Nos clients travaillent dans plusieurs pays, et les règles ne sont pas identiques partout. La méthode, elle, ne change pas : identifier les obligations qui s’appliquent réellement à vous, puis aligner l’hébergement, les accès et les durées de conservation en face. Ce travail de cartographie évite à la fois le sur-zèle coûteux et l’angle mort qui se paie un jour.

Le cloud privé français, quand il a du sens

Quand l’hébergement en France s’impose, nous proposons un cloud privé sur le territoire, géré pour vous — et il en va de même si vous en avez besoin ailleurs dans l’Union européenne, ou dans une autre juridiction comme la Suisse ou Jersey : c’est vous qui décidez où vivent vos données, nous les hébergeons et les faisons tourner. C’est une option, pas un argument de vente par défaut : la plupart du temps, Microsoft 365 bien tenu suffit. Mais le jour où votre activité l’exige, l’option existe et elle est propre.

Cette infrastructure hébergée fait partie de notre offre Hors site, et la maîtrise de vos sauvegardes de notre approche de la sauvegarde. Si vous ne savez pas où vous en êtes de vos obligations, c’est le bon point de départ d’une discussion.

Questions fréquentes

Suis-je obligé d'héberger mes données en France ?
Pas systématiquement. La plupart des organisations sont parfaitement en règle avec un hébergement européen. L'hébergement en France répond à des exigences précises : un secteur qui l'impose, un client ou un financeur qui le demande, ou une préférence assumée de garder ses données sur le territoire. Et la France n'est pas la seule option : nous pouvons garder vos données dans l'Union européenne, ou dans une autre juridiction qu'exige votre activité, y compris hors de l'UE comme la Suisse ou Jersey. C'est vous qui décidez où elles vivent ; nous les hébergeons.
Microsoft 365 est-il acceptable du point de vue de la conformité ?
Pour la grande majorité des organisations, oui : c'est un choix solide et conforme, et nous le disons. La question de la souveraineté se pose surtout pour des cas particuliers, et c'est à ce moment qu'une alternative hébergée a du sens — en France, ailleurs dans l'Union européenne, ou dans la juridiction de votre choix.
Que dois-je faire concrètement pour être en règle ?
Cela dépend de votre juridiction et de votre activité. En général : savoir où sont vos données, qui y accède, combien de temps vous les conservez, et être capable de réagir proprement en cas d'incident. Nous vous aidons à cartographier vos obligations et à les couvrir, sans jargon.
Et si mes clients sont dans plusieurs pays ?
C'est fréquent, et gérable. Les obligations varient d'une juridiction à l'autre ; le travail consiste à identifier celles qui s'appliquent à vous et à mettre l'hébergement et les règles en face. C'est précisément le genre de sujet sur lequel un regard extérieur fait gagner du temps.