Souveraineté numérique

Vos données,
sous le droit européen.

Microsoft 365 est un bon produit et la plupart des équipes devraient le conserver. Mais une partie de vos charges de travail relève d’une juridiction que vous n’avez pas choisie. Cette page montre lesquelles peuvent migrer, lesquelles ne le devraient pas, et ce que ce changement coûte réellement.

Les arguments

Quatre choses à savoir.

01

La localisation n’est pas la juridiction

Des données stockées dans un centre allemand exploité par une société américaine restent accessibles au titre du CLOUD Act. L’endroit où sont les octets et le droit applicable sont deux questions distinctes, et une seule figure sur la page commerciale.

02

Le règlement européen sur les données change le calcul de sortie

Le Data Act oblige les fournisseurs cloud à rendre le changement possible et à supprimer progressivement les frais de sortie. Partir est devenu moins cher — d’où l’intérêt de savoir ce qu’impliquerait un départ, même si vous ne le faites jamais.

03

Toutes les données ne se valent pas

Procès-verbaux de direction, dossiers RH, correspondance juridique et données de patients n’ont pas le même profil de risque qu’un agenda d’équipe partagé. La souveraineté se traite par charge de travail, pas par entreprise.

04

La dépendance, vous la payez déjà

Si quitter une plateforme prenait un an et un consultant, cette dépendance a un prix — même pendant que vous restez. Connaître ce chiffre est utile au moment du renouvellement.

Ni tout ni rien

Personne de sensé ne quitte Microsoft entièrement.

La bonne question n’est pas « Microsoft ou open source » — c’est de savoir quelle charge de travail va où. En pratique, la plupart des équipes conservent l’essentiel de Microsoft 365 et déplacent deux ou trois éléments là où la juridiction compte vraiment. C’est un modèle hybride, et c’est le résultat que je recommande le plus souvent.

À conserver le plus souvent
  • ·Exchange Online — le coût de migration est rarement rentabilisé
  • ·Teams, si vos clients y travaillent déjà
  • ·Entra ID comme colonne vertébrale des identités
  • ·Tout ce que votre responsable conformité a déjà validé
À déplacer souvent
  • ·Le stockage documentaire pour les contenus réglementés ou confidentiels
  • ·Les réunions où l’autre partie ne peut pas utiliser Teams
  • ·L’automatisation, où les licences par utilisateur passent mal à l’échelle
  • ·Le code, les sauvegardes et l’outillage interne
Ce que j’exploite

Les outils que j’utilise moi-même.

Voici ceux que j’exploite au quotidien et que je peux déployer puis vous transmettre. Chacun indique ce que vous gagnez, ce que vous perdez et ce que coûte approximativement le changement. Ce que je n’ai pas exploité en production figure plus bas dans le répertoire, pas ici.

Stockage, partage et synchronisation de fichiers — la couche documentaire de OneDrive et SharePoint.

Vous gagnez
Juridiction européenne, pas de licence par utilisateur, un stockage que vous dimensionnez, et une traçabilité complète des accès.
Vous perdez
La coédition fonctionne mais reste en retrait d’Office. Pas de Copilot. La recherche sur de grandes bibliothèques est plus lente, et le cycle de mise à jour vous appartient.
Effort de migration
2 à 4 semaines pour 50 utilisateurs, migration des données et une formation comprises.
Convient si
Équipes très documentaires, avec du contenu confidentiel et peu de besoin de coédition en temps réel.

Édition de documents dans le navigateur au-dessus de Nextcloud — le remplacement d’Office pour le web.

UK-seated since 2020 — outside EU jurisdiction, but self-hostable on EU infrastructure.

Vous gagnez
Une vraie édition ODF et OOXML sans qu’aucun document ne quitte votre serveur, et sans licence Office par utilisateur.
Vous perdez
Les classeurs Excel complexes cassent : tableaux croisés dynamiques, mises en forme conditionnelles avancées et certaines macros ne survivent pas à l’aller-retour. Testez votre pire feuille avant de vous engager.
Effort de migration
Quelques jours si Nextcloud tourne déjà. C’est un complément, pas une migration distincte.
Convient si
Équipes dont les documents sont surtout du texte et des tableaux simples, pas des modèles financiers.

Messagerie, agenda et contacts auto-hébergés — le remplacement d’Exchange Online.

Vous gagnez
Une messagerie sur infrastructure européenne, sans licence par boîte, avec un contrôle total sur la rétention et le routage.
Vous perdez
La délivrabilité vous incombe. Réputation sur les listes de blocage, SPF/DKIM/DMARC et parfois un bras de fer avec un grand fournisseur deviennent votre problème. C’est la ligne dont je déconseille le plus souvent la migration.
Effort de migration
3 à 6 semaines, migration et période de chauffe de la délivrabilité comprises.
Convient si
Équipes ayant une vraie raison juridique de garder le courrier dans leur juridiction, et prêtes à assumer la délivrabilité.
KeycloakHors UEUS-owned

Authentification unique et courtage d’identité — le remplacement d’Entra ID pour les applications.

Open source, but stewarded by Red Hat/IBM. Self-hosting keeps the data in your jurisdiction; the project's governance is not European.

Vous gagnez
Un SSO fondé sur des standards ouverts pour vos propres applications, avec l’annuaire sur votre infrastructure.
Vous perdez
La console d’administration est ingrate et la courbe d’apprentissage réelle. Aucun équivalent d’Accès conditionnel, pas de conformité des appareils, et aucune des intégrations Microsoft offertes avec Entra.
Effort de migration
2 à 3 semaines pour une installation opérationnelle, davantage si vous fédérez de nombreuses applications.
Convient si
Organisations disposant de plusieurs applications auto-hébergées nécessitant une seule connexion.

Messagerie, appels et partage d’écran dans Nextcloud — la couche conversation de Teams.

Vous gagnez
Les conversations restent sur votre serveur, avec les mêmes identités et droits que vos fichiers.
Vous perdez
Les grands appels deviennent peu fiables au-delà d’une vingtaine de participants. Pas de fédération avec Teams : les externes ont besoin d’un lien invité. L’application mobile accuse un retard visible.
Effort de migration
Quelques jours si Nextcloud tourne. Des semaines s’il faut aussi migrer l’historique — ce qui est rarement possible.
Convient si
Messagerie interne où les externes sont l’exception, pas la règle.
UmamiHors UEUS/OSS

Statistiques web respectueuses de la vie privée — le remplacement de Google Analytics, auto-hébergé.

US-origin open source. Self-hosted, the visitor data never leaves your server — this site runs it first-party at /stats.

Vous gagnez
Des chiffres de fréquentation sans cookie de suivi ni bandeau de consentement, sur votre propre serveur. Ce site le sert en first-party via /stats, pour que les bloqueurs ne le cassent pas.
Vous perdez
Bien moins profond que Google Analytics : pas de segments d’audience, pas de modèles d’attribution, aucune intégration publicitaire. Le projet lui-même est open source américain — c’est l’auto-hébergement qui rend les données vôtres.
Effort de migration
Une journée pour déployer et poser le script ; l’historique ne vous suit pas.
Convient si
Sites ayant besoin de chiffres honnêtes plutôt que d’une suite marketing.

Forge Git auto-hébergée avec tickets et CI — le remplacement de GitHub que vous exploitez vous-même.

Vous gagnez
Code source et CI sur votre propre infrastructure, assez léger pour un petit serveur.
Vous perdez
Un écosystème d’actions et d’extensions bien plus restreint que GitHub, pas de Copilot, et des intégrations tierces qui supposent souvent GitHub et demandent une adaptation.
Effort de migration
Quelques jours pour l’installer ; une à deux semaines pour migrer dépôts, tickets et pipelines.
Convient si
Équipes dont le code est le capital et qui ne dépendent pas de la place de marché GitHub.

Forgejo hébergé par une association allemande à but non lucratif — GitHub sans gérer de serveur.

Vous gagnez
Juridiction européenne et opérateur à but non lucratif, sans infrastructure à maintenir. Ce dépôt y réside.
Vous perdez
Les minutes de CI sont limitées et financées par la communauté, les garanties de disponibilité ne sont pas commerciales, et ce n’est pas adapté à du travail commercial privé à grande échelle.
Effort de migration
Quelques heures pour migrer un dépôt.
Convient si
Open source et petits projets privés où vous voulez un hébergement européen sans gérer de serveur.

Infrastructure européenne — serveurs, stockage et bases gérées remplaçant les briques de base d’Azure.

Vous gagnez
Juridiction allemande, des tarifs autour du tiers des hyperscalers, et une capacité simple à obtenir.
Vous perdez
Pas d’équivalents gérés pour la plupart des services PaaS d’Azure. Moins de régions, un IAM plus sommaire, et un support par e-mail plutôt qu’une équipe dédiée.
Effort de migration
Très variable selon ce que vous déplacez : quelques jours pour des conteneurs, des mois pour un parc riche en PaaS.
Convient si
Charges conteneurisées et machines virtuelles ne dépendant pas de services Azure propriétaires.
Proton PassHors UECH

Gestion des mots de passe et secrets d’équipe — des identifiants partagés sans tableur.

Swiss, so outside EU jurisdiction — but end-to-end encrypted, which makes the seat matter far less here than it does for plaintext workloads.

Vous gagnez
Des coffres chiffrés de bout en bout, un partage simple, et des applications que les gens utilisent vraiment.
Vous perdez
Suisse, donc hors UE, et non auto-hébergeable — vous faites confiance à un éditeur plutôt qu’à votre serveur. Pas d’option sur site si votre politique l’exige, et une administration plus légère que chez les acteurs entreprise.
Effort de migration
Quelques heures pour le déployer ; le vrai travail est de faire cesser la réutilisation des mots de passe.
Convient si
Petites équipes privilégiant le chiffrement et l’ergonomie à la pureté de l’auto-hébergement.
Preuves

Ce site est la démonstration.

Le site que vous lisez tourne sur la pile décrite ci-dessus : sources sur Codeberg, conteneurs sur Docker, déploiement depuis une pile Git, statistiques via Umami auto-hébergé. Aucun cookie de suivi, aucun prestataire d’analyse américain.

Et ce que je n’ai pas déplacé

Le formulaire de contact de ce site envoie votre message à Groq, un prestataire américain, pour déterminer s’il s’agit de spam. C’est de l’inférence sur du texte soumis par les visiteurs, hors juridiction européenne, et c’est un compromis que j’ai accepté pour disposer d’un filtre antispam qui fonctionne. Je le dis parce qu’une page sur la souveraineté qui ne liste que des réussites relève du marketing. Toute pile comporte des compromis non résolus, la mienne comprise.

Le paysage plus large

Alternatives européennes et open source.

Une liste de référence, pas une liste de recommandations. La juridiction désigne le siège juridique de l’éditeur, pas le lieu d’hébergement — ce sont deux questions différentes, et c’est tout l’enjeu.

Outil
Catégorie
Siège
Modèle
Licence
Fichiers & documents
DEUE
both
AGPL-3.0
Fichiers & documents
GBHors UE
both
MPL-2.0

UK-seated since 2020 — outside EU jurisdiction, but self-hostable on EU infrastructure.

Fichiers & documents
LVUE
both
AGPL-3.0

Latvian seat; developed by Ascensio, of Russian origin.

Fichiers & documents
DEUE
self-host
MPL-2.0
Fichiers & documents
DEUE
self-host
Apache-2.0
Fichiers & documents
DEUE
both
AGPL-3.0
Fichiers & documents
FRUE
both
AGPL-3.0
Fichiers & documents
DEUE
saas
proprietary
Messagerie & agenda
DEUE
self-host
GPL-3.0
Messagerie & agenda
DEUE
both
AGPL-3.0
Messagerie & agenda
DEUE
both
GPL-2.0
Messagerie & agenda
DEUE
saas
proprietary
Messagerie & agenda
DEUE
saas
GPL-3.0
Messagerie & agenda
NLUE
saas
proprietary
Messagerie & agenda
CHHors UE
saas
proprietary

Swiss — strong domestic privacy law, but outside EU jurisdiction; adequacy is a separate arrangement.

Messagerie & agenda
CHHors UE
saas
proprietary
Identité & accès
US-ownedHors UE
self-host
Apache-2.0

Open source, but stewarded by Red Hat/IBM. Self-hosting keeps the data in your jurisdiction; the project's governance is not European.

Identité & accès
DEUE
both
MIT
Identité & accès
CHHors UE
both
Apache-2.0
Identité & accès
DEUE
self-host
AGPL-3.0
Réunions & messagerie
DEUE
both
AGPL-3.0
Réunions & messagerie
US-ownedHors UE
both
Apache-2.0

Open source, owned by 8x8 (US). A self-hosted instance keeps meeting data in your jurisdiction.

Réunions & messagerie
CAHors UE
self-host
LGPL-3.0
Réunions & messagerie
GBHors UE
both
AGPL-3.0

UK-seated. Widely used by European public sector precisely because it is self-hostable.

Réunions & messagerie
NOEEE
saas
proprietary

Norway — EEA, so GDPR applies, but not an EU member state.

Automatisation & IA
DEUE
both
fair-code
Automatisation & IA
FRUE
both
AGPL-3.0
Automatisation & IA
US/OSSHors UE
self-host
Apache-2.0
Automatisation & IA
FRUE
both
mixed
Automatisation & IA
DEUE
both
proprietary
Automatisation & IA
US/OSSHors UE
self-host
MIT
Automatisation & IA
DEUE
saas
proprietary
Projets & connaissances
DEUE
both
GPL-3.0
Projets & connaissances
DEUE
both
AGPL-3.0
Projets & connaissances
ESUE
both
AGPL-3.0
Projets & connaissances
FRUE
both
LGPL-2.1
Projets & connaissances
FRUE
self-host
AGPL-3.0
Projets & connaissances
DEUE
both
GPL-2.0
Projets & connaissances
DEUE
both
AGPL-3.0
Données & analyse
US/OSSHors UE
both
AGPL-3.0
Données & analyse
US/OSSHors UE
self-host
Apache-2.0
Données & analyse
DEUE
both
GPL-3.0
Données & analyse
US/OSSHors UE
both
MIT

US-origin open source. Self-hosted, the visitor data never leaves your server — this site runs it first-party at /stats.

Données & analyse
EEUE
both
AGPL-3.0
Code & hébergement
DEUE
self-host
GPL-3.0
Code & hébergement
DEUE
saas
GPL-3.0
Code & hébergement
DEUE
saas
proprietary
Code & hébergement
FRUE
saas
proprietary
Code & hébergement
FRUE
saas
proprietary
Code & hébergement
DEUE
saas
proprietary
Code & hébergement
DEUE
saas
proprietary
Code & hébergement
NLUE
saas
proprietary
Code & hébergement
FIUE
saas
proprietary
Code & hébergement
SEUE
saas
proprietary
Code & hébergement
SIUE
saas
proprietary
Postes & sécurité
CHHors UE
saas
GPL-3.0

Swiss, so outside EU jurisdiction — but end-to-end encrypted, which makes the seat matter far less here than it does for plaintext workloads.

Postes & sécurité
FRUE
both
AGPL-3.0
Postes & sécurité
US/OSSHors UE
self-host
AGPL-3.0
Postes & sécurité
US/OSSHors UE
both
MIT
Postes & sécurité
ATUE
self-host
AGPL-3.0
Applications métier
BEUE
both
LGPL-3.0
Applications métier
FRUE
both
GPL-3.0
Applications métier
FRUE
both
AGPL-3.0
63 / 63 affichésDernière vérification: 2026-07
L’offre

L’audit de souveraineté

Une évaluation à prix fixe de ce qui peut migrer, de ce qui devrait rester, et de ce que coûte chaque option. Vous obtenez une réponse écrite présentable à un conseil — que cette réponse soit « migrer » ou « ne rien changer ».

1 500 € forfaitjusqu’à 50 utilisateurs~2 semaines

750 € déduits de toute mission de suivi engagée sous 3 mois — qu’il s’agisse d’une migration ou du renforcement de ce que vous avez déjà.

Ce que vous recevez
  1. 01Inventaire des charges de travail — ce que contient votre tenant et qui y accède
  2. 02Carte des juridictions — où chaque charge se situe juridiquement, pas où est le centre de données
  3. 03Recommandation par charge : migrer, conserver ou hybride, avec justification
  4. 04Modèle de coûts — licences actuelles face à l’alternative hébergée, coût d’exploitation inclus
  5. 05Séquence de migration et estimation de l’effort
  6. 06Un scénario « ne rien faire » chiffré

Livré sous forme de rapport écrit et d’une présentation de 60 minutes. Au-delà de 50 utilisateurs, sur devis.