Notre démarche
Cyleme ne choisit pas ses outils au hasard, ni par habitude, ni par alignement avec le moins cher du marché. Cinq critères stricts, appliqués à chaque couche technique : hébergement européen, conformité documentée, préférence éditeur français ou européen, viabilité dans la durée, réversibilité garantie. Transparence sur où vont vos données.
Le constat
Le marché informatique des PME est largement dominé par des outils américains. Ce n'est pas neutre : les données traitées par un éditeur américain peuvent être réquisitionnées par les autorités américaines au titre du Cloud Act ou de FISA, même quand elles sont stockées en Europe. Dans le même temps, vos obligations européennes se renforcent : RGPD, NIS2 (depuis 2024 pour beaucoup de PME), AI Act qui arrive. Chaque choix d'outil engage votre conformité, votre exposition juridique, votre image vis-à-vis de vos clients et partenaires sensibles.
Nos critères de sélection
Les données traitées par nos outils sont stockées en Europe, pas ailleurs.
Pas de déclaration vague, des preuves opposables aux auditeurs et assureurs.
Quand un éditeur français ou européen est techniquement comparable, c'est lui qui est retenu.
Pas une startup à six mois de cash, des éditeurs qui seront encore là dans dix ans.
Si vous changez de prestataire ou d'outil, vos données vous reviennent sans bataille.
Vous savez précisément qui héberge quoi, et où.
Le cas Microsoft, assumé
Microsoft 365 fait partie des outils américains que nous utilisons, et son maintien est un choix assumé, pas un oubli. Nous privilégions les éditeurs européens là où ils sont à la hauteur, en priorité sur les couches de données sensibles (surveillance, sécurité, sauvegarde) ; sur la bureautique, l'équation diffère. Pour une PME française, Microsoft 365 est devenu un standard incontournable : alternatives européennes encore immatures sur la productivité bureautique professionnelle, écosystème d'intégrations unique, ergonomie connue de tous les collaborateurs. Le coût d'opportunité d'une migration vers une suite européenne dépasse aujourd'hui le bénéfice juridictionnel pour la quasi-totalité des PME. Ce qui ne dispense pas de durcir l'exposition.
Carte des hébergements
Vue d'ensemble des couches techniques de notre ensemble technique et de leur localisation. Le détail complet (noms d'éditeurs, sous-traitants ultérieurs) est fourni dans l'annexe RGPD article 28 de votre contrat.
Le détail nominatif des éditeurs et sous-traitants ultérieurs figure dans l'annexe RGPD de votre contrat. Toute évolution de cette liste vous est notifiée selon les règles de l'article 28 du RGPD.
Questions fréquentes
Parce que ce serait imposer un coût supplémentaire injustifié sur certaines couches où l'écart fonctionnel avec les alternatives non françaises est trop large. Sur les couches les plus sensibles (sauvegarde, surveillance, identité), la préférence française est appliquée même si elle coûte un peu plus cher. Sur les couches d'outillage interne ou les services bureautiques, le ratio fonctionnalités-prix prime à fonctionnalité équivalente. C'est un arbitrage assumé, pas une posture marketing.
Microsoft 365 est conservé car incontournable pour les PME aujourd'hui, mais l'exposition est encadrée à plusieurs niveaux : Data Boundary EU activée (engagement contractuel Microsoft), sauvegarde tierce en Europe indépendante du cloud Microsoft, surveillance par partenaire français sur les packs Bastion et Citadelle, politiques d'accès conditionnel strictes. Pour les Clients à exigence renforcée (cabinet d'avocats, médical, données très sensibles), des options complémentaires existent (chiffrement côté client, segmentation, audit dédié) en upsell sur Citadelle.
Cyleme assure une veille réglementaire continue sur RGPD, NIS2, DORA, AI Act, et toute évolution opposable aux PME françaises. Si un de nos outils n'est plus conforme à une nouvelle exigence, nous engageons la migration vers une alternative conforme. La réversibilité technique et contractuelle imposée à chaque éditeur (critère n°5) garantit que ces migrations sont praticables. Vous êtes informé proactivement de chaque changement impactant.
Cas réel et fréquent dans le marché de la cybersécurité européenne. Notre veille intègre les opérations de fusion-acquisition. Si un éditeur retenu passe sous contrôle d'un groupe extra-européen et que cela change matériellement sa conformité (juridiction de stockage, accès des autorités étrangères), nous initions une étude d'alternatives et, si nécessaire, une migration. Le critère « éditeur viable dans la durée » inclut explicitement la stabilité capitalistique.
Choix éditorial assumé : le nom d'un éditeur change moins souvent que sa catégorie de service, mais peut évoluer (rachat, changement de gamme, migration interne). Notre engagement porte sur le résultat (hébergement européen, conformité, réversibilité) plus que sur la marque. Le détail nominatif complet vous est fourni dans l'annexe RGPD de votre contrat, mis à jour à chaque évolution. Pour les dirigeants ou DSI client qui souhaitent l'examen complet avant signature, c'est disponible en demande sous accord de confidentialité.
Oui, sur certaines couches d'outillage interne (supervision réseau, statut de service, fallback opérationnel) où l'open source est mature et hébergeable chez un fournisseur cloud européen. L'open source utilisé est sélectionné selon les mêmes critères : viabilité de la communauté, maintenance active, sécurité auditée, hébergement maîtrisé. Il n'est jamais utilisé sur les couches qui exigent un support éditeur contractuel (sécurité, sauvegarde, identité).
Pour les Clients à exigence forte (cabinet d'avocats, professions réglementées, DSI structuré, assureur cyber), Cyleme fournit la liste détaillée des éditeurs, leurs certifications et leurs accords de sous-traitance sous accord de confidentialité. Premier échange gratuit, sans engagement.