Vos données,
sous le droit européen.
Microsoft 365 est un bon produit et la plupart des équipes devraient le conserver. Mais une partie de vos charges de travail relève d’une juridiction que vous n’avez pas choisie. Cette page montre lesquelles peuvent migrer, lesquelles ne le devraient pas, et ce que ce changement coûte réellement.
Quatre choses à savoir.
La localisation n’est pas la juridiction
Des données stockées dans un centre allemand exploité par une société américaine restent accessibles au titre du CLOUD Act. L’endroit où sont les octets et le droit applicable sont deux questions distinctes, et une seule figure sur la page commerciale.
Le règlement européen sur les données change le calcul de sortie
Le Data Act oblige les fournisseurs cloud à rendre le changement possible et à supprimer progressivement les frais de sortie. Partir est devenu moins cher — d’où l’intérêt de savoir ce qu’impliquerait un départ, même si vous ne le faites jamais.
Toutes les données ne se valent pas
Procès-verbaux de direction, dossiers RH, correspondance juridique et données de patients n’ont pas le même profil de risque qu’un agenda d’équipe partagé. La souveraineté se traite par charge de travail, pas par entreprise.
La dépendance, vous la payez déjà
Si quitter une plateforme prenait un an et un consultant, cette dépendance a un prix — même pendant que vous restez. Connaître ce chiffre est utile au moment du renouvellement.
Personne de sensé ne quitte Microsoft entièrement.
La bonne question n’est pas « Microsoft ou open source » — c’est de savoir quelle charge de travail va où. En pratique, la plupart des équipes conservent l’essentiel de Microsoft 365 et déplacent deux ou trois éléments là où la juridiction compte vraiment. C’est un modèle hybride, et c’est le résultat que je recommande le plus souvent.
- ·Exchange Online — le coût de migration est rarement rentabilisé
- ·Teams, si vos clients y travaillent déjà
- ·Entra ID comme colonne vertébrale des identités
- ·Tout ce que votre responsable conformité a déjà validé
- ·Le stockage documentaire pour les contenus réglementés ou confidentiels
- ·Les réunions où l’autre partie ne peut pas utiliser Teams
- ·L’automatisation, où les licences par utilisateur passent mal à l’échelle
- ·Le code, les sauvegardes et l’outillage interne
Les outils que j’utilise moi-même.
Voici ceux que j’exploite au quotidien et que je peux déployer puis vous transmettre. Chacun indique ce que vous gagnez, ce que vous perdez et ce que coûte approximativement le changement. Ce que je n’ai pas exploité en production figure plus bas dans le répertoire, pas ici.
Stockage, partage et synchronisation de fichiers — la couche documentaire de OneDrive et SharePoint.
Édition de documents dans le navigateur au-dessus de Nextcloud — le remplacement d’Office pour le web.
UK-seated since 2020 — outside EU jurisdiction, but self-hostable on EU infrastructure.
Messagerie, agenda et contacts auto-hébergés — le remplacement d’Exchange Online.
Authentification unique et courtage d’identité — le remplacement d’Entra ID pour les applications.
Open source, but stewarded by Red Hat/IBM. Self-hosting keeps the data in your jurisdiction; the project's governance is not European.
Messagerie, appels et partage d’écran dans Nextcloud — la couche conversation de Teams.
Statistiques web respectueuses de la vie privée — le remplacement de Google Analytics, auto-hébergé.
US-origin open source. Self-hosted, the visitor data never leaves your server — this site runs it first-party at /stats.
Forge Git auto-hébergée avec tickets et CI — le remplacement de GitHub que vous exploitez vous-même.
Forgejo hébergé par une association allemande à but non lucratif — GitHub sans gérer de serveur.
Infrastructure européenne — serveurs, stockage et bases gérées remplaçant les briques de base d’Azure.
Gestion des mots de passe et secrets d’équipe — des identifiants partagés sans tableur.
Swiss, so outside EU jurisdiction — but end-to-end encrypted, which makes the seat matter far less here than it does for plaintext workloads.
Ce site est la démonstration.
Le site que vous lisez tourne sur la pile décrite ci-dessus : sources sur Codeberg, conteneurs sur Docker, déploiement depuis une pile Git, statistiques via Umami auto-hébergé. Aucun cookie de suivi, aucun prestataire d’analyse américain.
Et ce que je n’ai pas déplacé
Le formulaire de contact de ce site envoie votre message à Groq, un prestataire américain, pour déterminer s’il s’agit de spam. C’est de l’inférence sur du texte soumis par les visiteurs, hors juridiction européenne, et c’est un compromis que j’ai accepté pour disposer d’un filtre antispam qui fonctionne. Je le dis parce qu’une page sur la souveraineté qui ne liste que des réussites relève du marketing. Toute pile comporte des compromis non résolus, la mienne comprise.
Alternatives européennes et open source.
Une liste de référence, pas une liste de recommandations. La juridiction désigne le siège juridique de l’éditeur, pas le lieu d’hébergement — ce sont deux questions différentes, et c’est tout l’enjeu.
UK-seated since 2020 — outside EU jurisdiction, but self-hostable on EU infrastructure.
Latvian seat; developed by Ascensio, of Russian origin.
Swiss — strong domestic privacy law, but outside EU jurisdiction; adequacy is a separate arrangement.
Open source, but stewarded by Red Hat/IBM. Self-hosting keeps the data in your jurisdiction; the project's governance is not European.
Open source, owned by 8x8 (US). A self-hosted instance keeps meeting data in your jurisdiction.
UK-seated. Widely used by European public sector precisely because it is self-hostable.
Norway — EEA, so GDPR applies, but not an EU member state.
US-origin open source. Self-hosted, the visitor data never leaves your server — this site runs it first-party at /stats.
Swiss, so outside EU jurisdiction — but end-to-end encrypted, which makes the seat matter far less here than it does for plaintext workloads.
L’audit de souveraineté
Une évaluation à prix fixe de ce qui peut migrer, de ce qui devrait rester, et de ce que coûte chaque option. Vous obtenez une réponse écrite présentable à un conseil — que cette réponse soit « migrer » ou « ne rien changer ».
750 € déduits de toute mission de suivi engagée sous 3 mois — qu’il s’agisse d’une migration ou du renforcement de ce que vous avez déjà.
- 01Inventaire des charges de travail — ce que contient votre tenant et qui y accède
- 02Carte des juridictions — où chaque charge se situe juridiquement, pas où est le centre de données
- 03Recommandation par charge : migrer, conserver ou hybride, avec justification
- 04Modèle de coûts — licences actuelles face à l’alternative hébergée, coût d’exploitation inclus
- 05Séquence de migration et estimation de l’effort
- 06Un scénario « ne rien faire » chiffré
Livré sous forme de rapport écrit et d’une présentation de 60 minutes. Au-delà de 50 utilisateurs, sur devis.