Quel service étranger remplacer ?

Google Drive est le service de stockage en ligne de Google, intégré à Google Workspace. Pour les données professionnelles ou personnelles sensibles, des alternatives françaises offrent un cadre juridique nettement plus protecteur.

Dropbox est l'un des pionniers du stockage cloud. Société américaine, données stockées aux États-Unis (sauf offres entreprise spécifiques), soumise au CLOUD Act.

iCloud est le service de stockage d'Apple, intégré nativement aux iPhone, iPad et Mac. Hébergement réparti entre AWS, Google Cloud et infrastructures Apple propres, le tout sous droit américain. Apple a aussi cédé en 2024 sur les exigences gouvernementales américaines concernant le chiffrement avancé (Advanced Data Protection peut être désactivé sur demande).

OneDrive est le service de stockage personnel et professionnel de Microsoft, intégré à Windows 11 et Microsoft 365. Hébergement Microsoft Azure, soumis au CLOUD Act. Les politiques de scan automatique de contenu (notamment images) ont fait polémique en 2024.

GitHub, racheté par Microsoft en 2018, est devenu la forge de référence mondiale. Pour les projets sensibles, libres ou de souveraineté, des alternatives françaises existent.

GitLab.com (la version SaaS hébergée par l'éditeur) est l'alternative populaire à GitHub. Bien que le logiciel GitLab soit open source et auto-hébergeable, la version cloud est opérée depuis les États-Unis et soumise au droit américain. Pour le code sensible ou souverain, l'auto-hébergement ou une forge française est préférable.

Bitbucket est la forge Git d'Atlassian (éditeur de Jira et Confluence), souvent utilisée par les équipes déjà sur la suite Atlassian. Société australienne mais infrastructure hébergée aux États-Unis et en Europe, exposée indirectement aux exigences américaines lorsque les données transitent par les serveurs US.

WhatsApp est la messagerie de Meta (Facebook), utilisée par plus de 2 milliards de personnes. Bien que chiffrée de bout en bout, les métadonnées sont collectées et exploitées par Meta. La société est soumise au CLOUD Act.

Slack est l'outil de messagerie d'équipe le plus utilisé en entreprise. Racheté par Salesforce en 2021, basé aux États-Unis, soumis au CLOUD Act.

Discord est devenu la plateforme de référence pour les communautés en ligne (gaming, dev, étudiants). Société américaine basée à San Francisco. Les serveurs Discord ne sont pas chiffrés de bout en bout (les administrateurs Discord peuvent accéder à l'ensemble des messages), et le service est soumis au droit américain.

Microsoft 365 (anciennement Office 365) regroupe Outlook, Word, Excel, PowerPoint, Teams, OneDrive et SharePoint dans une suite unifiée. Hébergement Microsoft Azure, soumis au CLOUD Act. La CNIL et l'ANSSI ont publié des recommandations restrictives pour son usage dans le secteur public, l'éducation et la santé.

Google Workspace (anciennement G Suite) regroupe Gmail, Drive, Docs, Meet et Calendar pour les entreprises. Données indexées par Google, hébergement principalement aux États-Unis, soumis au CLOUD Act et au FISA 702. L'usage en milieu scolaire et public fait l'objet d'avis défavorables récurrents des autorités françaises.

Notion est devenu en quelques années le couteau-suisse des équipes startup pour la documentation, la gestion de projet et la base de connaissances. Société américaine basée à San Francisco, hébergement aux États-Unis, soumise au CLOUD Act. Le verrouillage du contenu dans un format propriétaire complique aussi la migration.

Google Analytics a été déclaré illégal sous sa version GA4 par plusieurs CNIL européennes en 2022, en raison du transfert de données vers les États-Unis.

Mixpanel est l'un des outils américains les plus utilisés pour le tracking comportemental des utilisateurs (events, funnels, cohortes). Société californienne, hébergement aux États-Unis. Plusieurs CNIL européennes ont émis des avis défavorables sur les transferts de données analytics vers les États-Unis depuis l'arrêt Schrems II.

Salesforce est le leader mondial du CRM, basé à San Francisco. Soumis au CLOUD Act, ses tarifs élevés et son écosystème complexe ne conviennent pas à toutes les structures.

HubSpot est l'un des CRM cloud les plus utilisés au monde, particulièrement chez les PME et scale-ups. Société américaine cotée au NYSE, hébergement aux États-Unis et en Europe (Irlande). Les hausses tarifaires successives et l'augmentation des limites de contacts ont poussé de nombreuses entreprises françaises à chercher des alternatives plus prévisibles.

Google Maps est le service de cartographie et de navigation de Google, utilisé par plus d'un milliard de personnes. Recherches de lieux et déplacements y alimentent l'écosystème publicitaire de Google, et l'entreprise, américaine, est soumise au CLOUD Act.

Waze est l'application de navigation GPS communautaire née en Israël et rachetée par Google en 2013. Elle collecte en continu la position et les trajets de ses utilisateurs et se finance par la publicité géolocalisée. Propriété d'une société américaine, elle est soumise au CLOUD Act.

AWS est le leader mondial du cloud public, opéré par Amazon. Société américaine cotée au NASDAQ, soumise au CLOUD Act et au FISA 702. Les datacenters européens AWS restent juridiquement sous droit américain - c'est précisément ce que l'arrêt Schrems II et les recommandations de la CNIL invitent à dépasser pour les données sensibles.

Cloudflare opère le plus grand réseau CDN et DNS public au monde, ainsi qu'une protection DDoS utilisée par une grande partie d'Internet. Société américaine cotée au NYSE, basée à San Francisco. Les utilisateurs FR qui passent par Cloudflare exposent leurs flux à un acteur soumis au CLOUD Act, même quand leur hébergeur principal est français.

ChatGPT d'OpenAI est l'assistant IA le plus connu au monde. Société californienne (financée par Microsoft), modèles propriétaires, données d'entraînement opaques, soumis au droit américain.

Perplexity est un moteur de recherche conversationnel américain qui combine LLM et recherche web en temps réel. Société basée à San Francisco, fortement financée par des fonds US (NVIDIA, Jeff Bezos, IVP). Les modèles utilisés reposent en partie sur OpenAI et Anthropic, l'ensemble étant soumis au droit américain.

Gmail est le service email gratuit de Google. Largement adopté, il pose néanmoins un problème de souveraineté : contenu des emails utilisé pour l'IA Google, exposition au CLOUD Act, transferts massifs vers les États-Unis.

Outlook.com (anciennement Hotmail) est le service email gratuit de Microsoft. Hébergement principalement aux États-Unis, soumis au CLOUD Act.

YouTube est la plateforme vidéo de Google. Algorithme opaque, monétisation imposée, soumis au droit américain.

Vimeo est l'alternative américaine principale à YouTube pour l'hébergement vidéo professionnel. Société américaine cotée au NASDAQ, soumise au CLOUD Act et au FISA 702.

Workday est le SIRH américain de référence pour les grands comptes. Société californienne, hébergement principalement aux États-Unis, soumis au CLOUD Act.

LinkedIn appartient à Microsoft depuis 2016. Plateforme américaine, soumise au CLOUD Act, elle collecte d'importantes données comportementales et professionnelles.

DocuSign est le leader américain de la signature électronique. Société californienne, soumise au CLOUD Act. Les alternatives françaises qualifiées eIDAS offrent une reconnaissance juridique équivalente partout en UE.

Adobe Sign (anciennement EchoSign puis Adobe Document Cloud) est la solution de signature électronique d'Adobe. Société américaine cotée au NASDAQ, hébergement principalement aux États-Unis. Les alternatives françaises qualifiées eIDAS offrent une reconnaissance juridique équivalente partout en UE, avec hébergement souverain et conformité native au règlement européen.

Zoom est devenu la référence de la visioconférence depuis 2020. Société californienne, elle a longtemps été critiquée pour ses pratiques de sécurité et le routage de certains flux par la Chine.

Microsoft Teams est l'outil de collaboration intégré à Microsoft 365. Hébergement Microsoft Azure, soumis au CLOUD Act. La CNIL et l'ANSSI ont publié plusieurs alertes sur son usage pour les données sensibles.

CrowdStrike est l'EDR américain de référence. Son incident planétaire de juillet 2024 a souligné les risques d'une dépendance à un fournisseur unique américain pour la cybersécurité défensive.

Fortinet est l'un des leaders mondiaux des équipements de cybersécurité réseau (firewalls FortiGate). Plusieurs vulnérabilités critiques ont été signalées ces dernières années.

Shopify est la plateforme e-commerce canadienne (siège à Ottawa). Pour les e-commerçants français cherchant un hébergement local et la conformité facturation électronique 2026, des alternatives nationales sont à privilégier.

Mailchimp est le leader américain de l'emailing. Racheté par Intuit, soumis au CLOUD Act.

Google Forms est l'outil gratuit de sondages et questionnaires de Google. Données stockées sur les serveurs Google, soumis au CLOUD Act.

LastPass a subi plusieurs incidents de sécurité majeurs en 2022, mettant en cause la confiance accordée à ce gestionnaire. Société américaine, soumise au CLOUD Act.

Zendesk est l'une des plateformes de support client les plus utilisées au monde. Société américaine prise en privé en 2022 par Hellman & Friedman et Permira pour 10,2 milliards de dollars. Hébergement aux États-Unis et en Europe (Dublin), soumise au CLOUD Act. Les hausses tarifaires successives ont poussé beaucoup de PME à chercher des alternatives.

Google domine le marché de la recherche en ligne. Son modèle économique repose sur le profilage publicitaire et la collecte massive de données.

Stripe est le leader mondial des paiements en ligne pour les développeurs. Société américaine basée à San Francisco et Dublin, soumise au CLOUD Act.

Splunk est le SIEM/observabilité historique du marché, racheté par Cisco en mars 2024. Société américaine, le service cloud (Splunk Cloud) est hébergé sur AWS et soumis au CLOUD Act. Pour les SOC français et les Opérateurs d'Importance Vitale (OIV), des alternatives souveraines existent et sont qualifiées par l'ANSSI.

KnowBe4 est le leader mondial de la sensibilisation à la cybersécurité par simulations de phishing. Société américaine, hébergement principalement aux États-Unis.

WeTransfer est un service néerlandais - donc européen - mais avec une infrastructure largement américaine. La CNIL recommande explicitement Smash et d'autres alternatives françaises.

Twilio est la plateforme américaine de communications programmables (SMS, voix, vidéo, email via SendGrid). Société californienne cotée au NYSE, soumise au CLOUD Act. Les opérateurs français équivalents proposent des API et numéros français avec hébergement européen.