Cloud souverain

En clair

Définition vulgarisée

Infrastructure cloud opérée par un fournisseur d'un pays donné, dont les données restent sous la juridiction de ce pays. En Suisse : Infomaniak, Exoscale. Permet de garantir que les données ne sortent pas du territoire et ne sont pas soumises au Cloud Act US.

Pour aller plus loin

Détail technique

Le concept de cloud souverain a émergé suite au Cloud Act américain (2018) qui permet aux autorités US d'exiger l'accès aux données stockées par les entreprises américaines, où qu'elles soient dans le monde. Les fournisseurs cloud suisses (Infomaniak basé à Genève, Exoscale, Swisscom Cloud, GIA-Informatique) garantissent : (1) datacenters physiques en Suisse, (2) entité juridique 100% suisse, (3) personnel sous juridiction suisse, (4) certifications (ISO 27001, FINMA pour la finance, ISDS pour la santé). Alternative pour l'UE : OVHcloud (France), Hetzner (Allemagne), Scaleway (France).

Exemple concret

Cas business

Devodia héberge tous ses services internes sur VPS Infomaniak (Genève) : Odoo, N8N, Whisper, sauvegardes restic. Garantie LPD/RGPD totale, latence excellente pour la Suisse romande, prix compétitif (10-30 CHF/mois par VPS).

Piège à éviter

Erreur fréquente

Tous les services 'hébergés en Suisse' ne sont pas souverains. Vérifier l'entité juridique du fournisseur : si c'est une filiale d'un groupe US, le Cloud Act s'applique quand même.