Souveraineté numérique : quels outils français en alternatives aux GAFAM ?
+200 % sur les droits de douane, une soudaine envie d’acheter le Groenland, des imitations à la pelle… La relation entre les États-Unis et l’Europe n’a jamais été aussi “divertissante”. Chaque jour apporte son lot de déclarations parfois amusantes, mais surtout préoccupantes.
Derrière le spectacle, une question revient : la confiance. Dans un contexte de forte dépendance aux GAFAM, cette instabilité ravive le débat sur la souveraineté numérique française. Un sujet que nous avons évoqué lors de notre dernière Matinale Tech, et qui nous a donné envie de proposer une liste d’outils français, édités et hébergés en France, pour construire une stack d’entreprise 100 % souveraine.
For sure, comme dirait M. Macron. C’est parti, place à la magie.
Resumulus : les 3 points à retenir de l’article
- Cette liste repose sur une définition stricte de la souveraineté : des entreprises françaises, avec des données hébergées en France ou chez un fournisseur Cloud français.
- Le Cloud Act permet aux autorités américaines d’accéder aux données utilisateurs dès lors que le fournisseur cloud est américain, même si les data centers sont en France ou en Europe.
- La liste est évolutive et collaborative : toute solution qui respecte ces critères peut y trouver sa place.
La souveraineté numérique : une notion aux définitions multiples
La souveraineté numérique n’a jamais fait l’objet d’une définition unique et universelle.
Dans son acception la plus classique, elle prolonge la souveraineté des États dans le cyberespace. Elle désigne la capacité d’un État à réguler ses réseaux, ses communications électroniques et ses données. Cet équilibre protège les valeurs démocratiques dans l’espace public numérique.
Dès lors que l’on élargit le regard, la souveraineté numérique prend une dimension économique. La dépendance croissante aux GAFAM, renforcée par leurs positions dominantes, leur confère un pouvoir inédit. Ces acteurs concentrent une part massive des données et influencent désormais des secteurs entiers, parfois à un niveau comparable à celui des États.
La souveraineté numérique se joue aussi du côté des utilisateurs. Elle renvoie à la capacité des individus à choisir leurs outils, à comprendre leurs dépendances et à garder la maîtrise des données qu’elles produisent et partagent.
Souveraineté numérique : la définition retenue dans cet article
Pour établir cette liste d’outils et construire une stack d’entreprise souveraine française, nous avons fait le choix de ne retenir que :
- des solutions éditées par des entreprises françaises
- dont les données sont hébergées dans des data centers en France, que ce soit en on-premise ou via un fournisseur de Cloud français.
Nous excluons les Clouds contrôlés par rebond par un acteur américain, à l’instar de Blue ou S3ns.
Autrement dit, nous privilégions des solutions hors du périmètre du Cloud Act et de toute législation extraterritoriale susceptible d’imposer un accès aux données par une autorité étrangère.
Rappel : qu’est-ce que le Cloud Act ?
Adopté en 2018, le Cloud Act autorise les autorités américaines à exiger l’accès à des données dès lors que le fournisseur relève du droit américain, même lorsque ces données sont hébergées en France ou en Europe.
Ce cadre juridique entre en conflit direct avec le RGPD.
Là où le RGPD impose transparence, encadrement des transferts et protection des données personnelles, le Cloud Act autorise l’accès à des données confidentielles, sans obligation de notification.
Ces derniers temps, le Cloud souverain occupe le devant de la scène. À juste titre. Les infrastructures Cloud concentrent aujourd’hui l’essentiel des données d’entreprise.
Mais alors que le contexte géopolitique se tend, la question de la souveraineté ne se limite pas au Cloud. Pour aller au bout de la démarche, nous avons eu envie de nous intéresser à l’ensemble de la stack numérique d’une entreprise : outils collaboratifs, gestion & technique.
C’est dans cet esprit que nous proposons ici une liste non exhaustive d’outils français pour construire une stack numérique souveraine, à l’échelle de son organisation.
CRM, gestionnaire de mots de passe, système de ticketing, outil de comptabilité, outil de gestion des ressources humaines ou cloud computing (comment l’oublier).
Cette liste est entièrement évolutive ! Les outils, comme les catégories.
Si vous éditez une solution susceptible de s’intégrer dans cette stack d’entreprise résolument chauvine, contactez-nous !
Vie d’entreprise : quels outils français pour la collaboration ?
Documents partagés, visioconférence & travail collaboratif
Apitech conçoit des plateformes collaboratives pour les organisations. Sa solution couvre la visioconférence, la messagerie instantanée ou encore, le partage et la coédition de documents. Les équipes s’organisent par projets ou espaces dédiés. La plateforme s’appuie sur des briques open source et s’adapte aux contraintes d’hébergement.
✅ Données hébergées en France
✅ Hébergement assuré on premise et par plusieurs fournisseurs de Cloud français (OVHcloud, Scaleway)
✅ Aucun transfert de données hors du SI sans contrôle explicite
✅ Fonctionnalités d’IA souveraine
Calendrier partagé & messagerie
Mailo Secure Cloud est l’offre professionnelle de la messagerie française Mailo, destinée aux entreprises. Elle propose e-mail, calendriers partagés, contacts et stockage de fichiers, avec une administration centralisée pensée pour les usages en entreprise.
✅Données hébergées en France,
✅Hébergement assuré par plusieurs fournisseurs de Cloud français (3DS Outscale)
Réseau social d’entreprise
Jamespot est une plateforme collaborative française qui permet de déployer un réseau social d’entreprise, un intranet et des espaces de travail collaboratifs.
✅Données hébergées en France
✅Hébergement assuré par plusieurs fournisseurs de Cloud français (Scaleway, OVHcloud, 3DS Outscale)
✅Développement, support et gouvernance 100 % français.
Pilotage : quels outils français pour la gestion ?
CRM & gestion d’entreprise
Sellsy propose une solution française de CRM et de gestion commerciale. La plateforme centralise le suivi des clients et prospects, la facturation, le marketing et la trésorerie dans un outil unique.
✅ Données hébergées en France
✅ Hébergement assuré par plusieurs fournisseurs de Cloud français (Scaleway & Clever Cloud)
✅ Liste transparente des sous-traitants
Signature électronique
Oodrive Sign est une solution française de signature électronique qui répond aux exigences de conformité eIDAS et s’adresse aussi bien aux entreprises qu’aux administrations et secteurs régulés.
✅ Données hébergées en France
✅ Hébergement assuré par un fournisseur de Cloud français (Gandi).
Comptabilité
Proginov est un éditeur français de logiciels de gestion d’entreprise (ERP). Il conçoit et héberge des solutions pour la gestion commerciale, industrielle, la comptabilité, la paie et les ressources humaines.
✅ Données hébergées dans des data centers propriétaires en France
SIRH
Lucca est une suite logicielle française de gestion des ressources humaines et de la paie. Elle couvre les congés, les notes de frais, le temps de travail, la paie et la performance.
✅ Données hébergées en France
✅ Hébergement assuré par un fournisseur de Cloud français (OVHcloud)
Tech : quels outils français pour la stack IT ?
Documentation technique collaborative
LaSuite Docs est un outil de rédaction collaborative open source porté par l’État français, au sein de La Suite Numérique. Il permet de produire et partager de la documentation interne, des procédures et des supports projets, avec un travail collaboratif en temps réel et des exports vers des formats standards.
✅ Solution gouvernementale, développée et pilotée par des acteurs publics français
✅ Logiciel open source
✅ Données hébergées en France par un fournisseur de Cloud français (3DSOutscale)
Gestionnaire de mots de passe
LockSelf propose, via LockPass, un gestionnaire de mots de passe et de secrets professionnels. Il permet de gérer les accès applicatifs, comptes partagés et identifiants sensibles.
✅ Données hébergées en France
✅ Hébergement assuré par des fournisseurs de Cloud français (3DSOutscale et Scaleway)
✅ Coffre-fort numérique certifié par l’ANSSSI
Ticketing & ITSM
GLPI est un logiciel open source français de gestion des services informatiques (ITSM). Il permet de centraliser le support utilisateur (tickets, incidents, demandes), le suivi des interventions, ainsi que la gestion des actifs IT (matériel, logiciels, inventaire).
✅Logiciel open source self-hosted : hébergement souverain si déployé localement ou sur un Cloud français.
Cloud Computing
Scaleway est un fournisseur de services Cloud français. Son offre couvre le compute, le stockage, le réseau, le Kubernetes managé, ainsi que des services de cloud public et privé.
✅ Entreprise soumise au droit français
✅ Data centers situés en France et en Europe
✅ En cours de certification SecNumCloud
OVHcloud est un fournisseur de services Cloud français. Son catalogue couvre les serveurs dédiés, le cloud public et privé, le stockage, le réseau et le Kubernetes managé.
✅ Entreprise soumise au droit français
✅ Data centers situés en France et en Europe
✅ Offre Bare Metal Pod certifiée SecNumCloud
3DS Outscale est un fournisseur de services Cloud français. Son offre couvre le cloud public et privé, la virtualisation, le stockage, le réseau et les environnements nécessaires à l’exploitation de systèmes d’information critiques, en particulier dans les secteurs régulés.
✅ Entreprise soumise au droit français
✅ Data centers situés en France
✅ Certifié SecNumCloud
La souveraineté numérique 100 % française reste le graal.
Toutefois, il peut arriver que les solutions françaises ne matchent pas.
Comme il est aussi question de bon voisinage numérique, il existe des alternatives européennes aux GAFAM, capables de répondre à des exigences élevées de souveraineté, à l’échelle du continent. Elles reposent sur des cadres juridiques protecteurs et échappent à toute législation extraterritoriale équivalente au Cloud Act :
- Infomaniak (Suisse) → cloud, messagerie et collaboration ; données hébergées en Suisse sur une infrastructure propriétaire.
- UpCloud (Finlande) → fournisseur cloud européen ; data centers situés en Europe.
- Nextcloud (Allemagne) → partage de fichiers et collaboration ; open source, souverain selon le mode d’hébergement.
- Passbolt (Luxembourg) → gestionnaire de mots de passe ; souverain en self-hosted ou déployé sur un Cloud européen.
- Proton (Suisse) → partage de fichiers, email, password et travail collaboratif ; open source, souverain selon le mode d’hébergement.
À nos confrères et consœurs européens : cette liste reste, elle aussi, évolutive. Si vous éditez une solution capable de s’intégrer dans une stack d’entreprise souveraine, n’hésitez pas à nous contacter.
Voici donc la liste.
L’objectif est simple : regrouper, au même endroit, des outils qui répondent à une définition claire de la souveraineté, centrée sur la protection contre le Cloud Act.
Ce que ça dit, c’est que la French Tech ne rougit plus. Elle a rattrapé une grande partie de son retard face aux GAFAM. L’exemple du Cloud est parlant. Les fonctionnalités et services proposés par nos champions français rivalisent désormais avec les plus grands. Mieux encore, lorsqu’on compare les coûts, le Cloud français se révèle bien souvent plus compétitif.
À vous désormais d’arbitrer. Évaluez vos contraintes, vos risques, vos clients et vos obligations réglementaires. Puis construisez la stack d’entreprise qui correspond réellement à votre contexte.
Méfait accompli.
