Pourquoi choisir des services web européens, et par où commencer

Personne n’a décidé cela

Un site web ordinaire s’appuie aujourd’hui sur une quinzaine de services extérieurs : hébergement, nom de domaine, réseau de diffusion, statistiques, formulaires, envoi de courriels, protection anti-robots, sauvegardes, polices de caractères, cartes.

Dans la majorité des cas, dix à douze de ces services sont américains. Ce n’est pas un choix, c’est un défaut : c’est simplement ce que proposent les tutoriels, les gabarits et les habitudes. Cet article n’est pas un plaidoyer militant, c’est une mise à plat de ce qui est réellement en jeu.

Le point juridique, sans dramatisation

Le RGPD encadre le traitement des données personnelles en Europe. Il ne vous interdit pas d’utiliser un prestataire américain : il vous impose de savoir ce qui est collecté, de le documenter, de disposer d’une base légale et d’un contrat de sous-traitance.

Le CLOUD Act, adopté aux États-Unis en 2018, permet aux autorités américaines de demander à une entreprise soumise au droit américain de fournir des données qu’elle détient, y compris lorsque ces données sont stockées en Europe. C’est le point de friction : un serveur situé à Francfort mais opéré par une société américaine reste dans le champ de cette loi.

Le Data Act européen renforce quant à lui les droits de portabilité et de sortie : pouvoir récupérer ses données et changer de fournisseur sans se retrouver piégé.

À cela s’ajoutent les qualifications techniques, SecNumCloud en France, C5 en Allemagne, et le schéma européen EUCS. Elles ne concernent que les projets à forte sensibilité, mais elles donnent un repère utile : un fournisseur qualifié SecNumCloud ne peut dépendre d’un acteur soumis à une loi extraterritoriale.

Les quatre raisons concrètes, au-delà du principe

• La simplicité de conformité. Un prestataire européen, des serveurs européens et un contrat de droit européen suppriment la question du transfert international. C’est du temps et du risque en moins.
• La proximité de la relation. Un support qui répond en français, dans votre fuseau horaire, avec un être humain identifiable. Pour une TPE, ce point vaut souvent plus que toutes les considérations juridiques réunies.
• La performance réelle. Si vos visiteurs sont à Annecy, Genève et Chambéry, un serveur à Genève ou à Roubaix sert mieux qu’un serveur en Virginie. La souveraineté rejoint ici la simple physique.
• La cohérence. Une structure locale et transfrontalière dont toute l’infrastructure numérique est américaine : il y a une dissonance. Pour certains de nos clients, c’est la raison principale, et elle est parfaitement légitime.

Ce que nous ne dirons pas

Nous n’affirmerons pas que les services européens sont systématiquement meilleurs. Ce serait malhonnête. Les écarts d’investissement sont considérables : l’ensemble des acteurs européens du cloud réunis pèse une fraction de ce qu’investit un seul géant américain. Cela se traduit par un catalogue plus étroit et parfois une documentation moins fournie.

En revanche, pour ce dont a besoin un site vitrine, une boutique en ligne, une application métier ou un outil interne, les alternatives européennes sont matures, performantes et souvent moins chères. C’est très exactement notre terrain.

Le panorama, service par service

Hébergement

Face à AWS, Google Cloud ou Azure : Infomaniak en Suisse, OVHcloud, Scaleway et Clever Cloud en France, Hetzner en Allemagne, Leaseweb aux Pays-Bas. Nous détaillons ce choix dans notre comparatif des hébergeurs européens.

Réseau de diffusion

Face à Cloudflare : Bunny.net en Slovénie, Gcore au Luxembourg, KeyCDN en Suisse, OVHcloud en France, Myra en Allemagne. Voir notre article sur les CDN européens.

Protection anti-robots

Face à reCAPTCHA : Friendly Captcha et CaptchaFox en Allemagne, Altcha et mosparo en logiciel libre auto-hébergeable. Voir les alternatives à reCAPTCHA. C’est d’ailleurs la solution que nous utilisons sur ce site.

Courriel

Face à Google Workspace, Microsoft 365 ou SendGrid : Infomaniak et Proton en Suisse, Brevo, Sweego, Mailjet et Scaleway en France, Mailfence en Belgique, Tuta en Allemagne. Voir notre article sur les services mail européens.

Mesure d’audience

Face à Google Analytics : Matomo, Plausible ou Piwik PRO. Nous utilisons Matomo sur ce site.

Le reste

Pour le stockage et le partage, kDrive chez Infomaniak, Nextcloud auto-hébergé, pCloud. Pour la visioconférence, kMeet ou Jitsi. Pour la cartographie, OpenStreetMap, l’IGN ou MapTiler.

Ces informations évoluent vite et doivent être vérifiées au moment du choix, y compris les localisations de sièges et de centres de données.

La méthode : trois vagues, pas un grand soir

Migrer d’un coup l’ensemble d’une infrastructure est une mauvaise idée. L’ordre que nous recommandons est le suivant.

• Ce qui ne coûte presque rien : statistiques, polices hébergées localement plutôt qu’appelées à l’extérieur, captcha, cartes. Quelques heures de travail, un gain immédiat en conformité et en temps de chargement.
• Ce qui se planifie : hébergement, réseau de diffusion, courriel transactionnel. Chaque migration est isolable, réversible et testable. Nous procédons un service à la fois.
• Ce qui touche aux usages quotidiens : boîtes mail, agendas, stockage partagé. C’est le plus sensible, parce que cela concerne les habitudes des équipes. Cela se prépare, s’explique et s’accompagne.

Trois questions à poser à n’importe quel fournisseur

• Où sont physiquement mes données, et sous quelle juridiction ? Un centre de données européen ne suffit pas : c’est le droit applicable à la société qui compte.
• Comment je récupère tout, et sous quel format ? Un fournisseur qui rend la sortie difficile vous dit quelque chose sur sa conception de la relation.
• Qui répond quand ça ne marche pas, et en combien de temps ?

Ces trois questions valent pour les fournisseurs américains comme européens. Elles valent aussi pour nous.

Notre position

Nous ne faisons pas de la souveraineté un dogme, nous en faisons un choix éclairé : vous devez savoir où vont vos données, ce que cela implique, et ce que coûtent les alternatives. Ensuite, vous décidez.

Par défaut, nous construisons sur des infrastructures européennes, souvent suisses ou françaises, parce que c’est notre territoire et que la proximité a du sens jusque dans les serveurs. Si un service américain reste le bon outil pour votre besoin, nous vous le dirons aussi.

Nous listons volontiers vos dépendances actuelles, leur juridiction et les alternatives disponibles. C’est souvent le premier volet d’un audit ou d’une refonte : écrivez-nous directement.