La souveraineté des données, sans le marketing

« Souverain », « cloud de confiance », « 100 % français » : ces mots sont partout, souvent vidés de leur sens. Voici comment démêler le vrai du marketing.

La vraie question

Ce n’est pas « où sont physiquement mes données ? » mais « qui peut légalement exiger mes données ? ». Une donnée stockée en Europe mais gérée par une entreprise soumise au droit américain reste accessible aux autorités américaines.

Le Cloud Act

Le Clarifying Lawful Overseas Use of Data Act (2018) permet aux autorités américaines d’exiger d’une entreprise relevant du droit américain qu’elle remette des données, même stockées hors des États-Unis. Autrement dit : héberger chez la filiale européenne d’un géant américain ne vous met pas à l’abri.

À l’inverse, un hébergeur européen sans lien juridique avec les États-Unis échappe à ce mécanisme. C’est concret et vérifiable — pas besoin de label pour le constater.

Le RGPD

Le Règlement général sur la protection des données encadre le traitement des données personnelles dans l’Union européenne : finalités, durées, droits des personnes, sous-traitants. Un hébergeur européen sérieux liste ses sous-traitants et leur localisation. C’est un socle, pas un argument marketing.

Les questions à poser à un hébergeur

1. Où sont physiquement mes données ? (pays, pas « en Europe » vaguement)
2. Qui est le responsable juridique de l’infrastructure, et de quelle nationalité ?
3. Y a-t-il des sous-traitants ? Lesquels, où ?
4. Puis-je récupérer et supprimer mes données à tout moment ?
5. Utilisez-vous des traceurs tiers sur vos propres pages ?

Notre position

Nous répondons à ces questions publiquement, offre par offre, sur la page souveraineté : nos offres managées tournent sur notre matériel en France, nos VPS et dédiés sur une infrastructure européenne (Allemagne, Finlande). Nous ne prétendons pas être « souverains certifiés » — nous montrons simplement où sont vos données. Cette transparence est notre argument.