Vos prix, vos marges, vos clients : vous décidez où ils vivent.
Un agent qui travaille dans vos logiciels voit tout ce qu'ils contiennent : ce que vous achetez, à quel prix, votre marge, vos clients, ce que gagnent vos salariés.
Or une loi américaine autorise Washington à réclamer les fichiers détenus par une société américaine — Microsoft, Google, Amazon, OpenAI — même quand ils sont stockés en France. Que le serveur soit à Roubaix n'y change rien : c'est la nationalité de l'entreprise qui compte, pas l'adresse de la machine.
D'où la règle ici : on décide ensemble où vos données vont vivre avant de construire quoi que ce soit, et ça figure noir sur blanc dans le devis. Trois possibilités.
Le choix par défaut
Chez un hébergeur français
Des serveurs en France, qui appartiennent à une entreprise française. Aucune loi étrangère ne peut réclamer vos fichiers. Et vos documents ne servent à entraîner personne.
Si vos dossiers sont sensibles
Sur une machine réservée à vous
Vous ne partagez le serveur avec personne d'autre. C'est ce que je recommande dès qu'il y a du dossier médical, du juridique ou du contrat confidentiel.
Si votre métier vous y oblige
Dans vos propres locaux
Tout tourne sur vos machines, chez vous. Je le mets en place avec votre équipe ou votre prestataire, et je forme quelqu'un à l'entretenir.
Et le modèle qui lit les documents, il tourne où ?
C'est la question qu'on ne me pose jamais et qui compte autant que la première. La partie qui lit et qui rédige, c'est un modèle de langage. Installé sur votre serveur, rien ne sort. Claude ou GPT, c'est différent : vos fichiers ne bougent pas, mais la requête qu'on leur envoie, elle, part chez eux.
Je tranche donc donnée par donnée, avec vous, avant de commencer. Ce qui ne doit pas sortir ne sort pas, et le modèle retenu pour chaque tâche est écrit sur le devis.
Pour votre DSI ou votre prestataire informatique : l'hébergeur retenu est qualifié SecNumCloud par l'ANSSI. Cette qualification porte sur son offre, pas sur ce qui tourne dessus. Le modèle de langage, lui, se choisit donnée par donnée : un modèle ouvert installé sur votre serveur quand rien ne doit sortir, Mistral quand vous voulez de l'européen, Claude ou GPT quand la donnée le permet et que la qualité le justifie. Le modèle retenu, le nom de l'hébergeur, sa qualification et sa date de validité figurent sur chaque devis.