Suveranitate
Într-un dosar de achiziție, un cloud suveran este un serviciu al cărui operator al serviciului, drept aplicabil și accese de administrare sunt cunoscute și ale cărui date pot fi recuperate. Definiția de marketing variază. Criteriile, în schimb, se pretează unei grile.
A scrie „cloud suveran” într-o procedură de achiziție înseamnă a pune o întrebare la care fiecare ofertant răspunde da. Răspunsurile devin imposibil de comparat, iar alegerea se face după preț sau după impresia lăsată de prezentare.
O grilă obligă fiecare ofertant să răspundă la aceeași întrebare, cu un document justificativ. Ea îl protejează și pe cumpărător după semnare: un angajament scris în răspunsul la procedura de achiziție poate fi preluat în contract, în timp ce un adjectiv nu poate fi verificat. Noțiunea în sine este explicată în ce este un cloud suveran. Această pagină servește achiziției.
Rețineți-o pe aceasta.
Un serviciu digital este tratat ca suveran, pentru un cumpărător european, atunci când societatea care îl operează ține de un drept european, datele încredințate și copiile lor de rezervă rămân în perimetrul geografic declarat, accesele de operare sunt identificate, iar clientul își poate exporta datele și apoi poate cere ștergerea lor.
Această frază este un instrument de lucru. Nu este un articol din GDPR (Regulamentul general privind protecția datelor). Regulamentul definește roluri (operator în sensul GDPR, persoană împuternicită de operator), transferuri și drepturi ale persoanelor. Nu acordă o etichetă „suveran”.
Fiecare parte a frazei trimite la unul sau mai multe dintre criteriile de mai jos. Tocmai asta o face utilizabilă: o puteți descompune în întrebări și puteți nota răspunsurile.
Fiecare criteriu se dovedește printr-un document, nu printr-un adjectiv.
Cele zece criterii nu au aceeași pondere pentru toți cumpărătorii. Pentru un serviciu de e-mail și partajarea fișierelor, criteriile 1, 3, 4, 5 și 9 fac în general diferența între oferte. Criteriul 10 este eliminatoriu atunci când este cerut și neutru în caz contrar. Stabiliți ponderarea înainte de a deschide răspunsurile, nu după.
Locul nu echivalează cu dreptul. Un centru de date la Frankfurt operat de o societate americană rămâne un serviciu al acelei societăți. CLOUD Act american vizează datele deținute de un furnizor supus jurisdicției Statelor Unite, indiferent de țara în care se află discul. Consultați protejarea unei companii de CLOUD Act și comparația cloud european sau cloud american.
Dreptul european nu echivalează cu absența solicitărilor. Un judecător francez, german sau olandez poate dispune comunicarea datelor de către un operator din jurisdicția sa. Diferența privește instanța, procedura și căile de atac. O grilă care ar lăsa să se creadă contrariul l-ar induce în eroare pe cumpărător.
Software-ul și operatorul serviciului sunt lucruri distincte. Nextcloud este produs de Nextcloud GmbH, în Germania. Zimbra este produs de Synacor, în Statele Unite. BlueMind este o societate franceză. În toate cele trei cazuri, suveranitatea serviciului dumneavoastră depinde de cine îl instalează, cine face copiile de rezervă și cine răspunde la telefon. Naționalitatea producătorului software-ului contează mai ales dacă acesta are acces la date: ea se tratează atunci la criteriul 7.
SecNumCloud este restrâns. Este o calificare ANSSI, ofertă cu ofertă, cu un perimetru și o dată de expirare. Este adesea cerută pentru date sensibile ale statului. Este disproporționată ca unic criteriu pentru un IMM care caută un serviciu de e-mail și partajarea fișierelor. Este insuficientă dacă este invocată fără a citi decizia.
Nicio ofertă nu acoperă toate utilizările Microsoft 365. Excel avansat, Power BI, ecosistemul Teams și suplimentele specifice activității nu au un echivalent general la operatorii europeni. Criteriul suveranității nu tranșează acest punct. Se adaugă la el. Dacă aceste utilizări sunt centrale, grila poate conduce la păstrarea Microsoft 365 în deplină cunoștință de cauză: consultați Microsoft 365 față de o soluție suverană.
Înlocuiți „cloud suveran” cu cele zece criterii, fiecare cu dovada așteptată. Veți putea compara astfel o ofertă Microsoft cu frontiera europeană a datelor, o ofertă Google cu regiune de date, o ofertă elvețiană precum Infomaniak și o ofertă operată în Franța. Comparația devine o lectură de dovezi, nu o bătălie de adjective.
| Criteriu | Întrebarea adresată ofertantului | Documentul așteptat |
|---|---|---|
| 1. Societatea care operează serviciul | Ce societate operează serviciul și cine o controlează? | Extras de înregistrare, organigrama grupului |
| 2. Dreptul contractului | Ce lege, ce instanță? | Clauza din termenii și condițiile generale și din acordul de prelucrare |
| 3 și 4. Perimetru și loc | Ce categorii de date, în ce țări? | Tabel pe categorii: conținut, copii de rezervă, jurnale, suport |
| 5. Administrare | Cine administrează, de unde, cu ce urmă? | Descrierea echipelor și a jurnalizării |
| 6. Chei | Cine poate decripta și în ce cazuri? | Descrierea schemei de criptare |
| 7. Persoane împuternicite | Cine primește o copie sau un acces? | Listă nominală cu țara |
| 8. Autorități | Ce faceți în fața unei cereri? | Procedură scrisă |
| 9. Reversibilitate | Cum recuperăm totul și în cât timp? | Procedura de export, formate, test |
| 10. Calificare | Este calificată oferta propusă? | Referința din catalogul ANSSI, dacă se cere |
Detaliile privind doar criteriul geografic sunt tratate în Ce înseamnă de fapt „date găzduite în Europa”.
Caz ipotetic. O companie de talie medie din domeniul serviciilor își reînnoiește serviciul de e-mail și partajarea fișierelor. Prima versiune a caietului de sarcini cere „o soluție de cloud suveran găzduită în Europa”. Cei trei ofertanți răspund da.
Direcția IT rescrie procedura de achiziție folosind grila. Răspunsurile devin lizibile. Primul ofertant găzduiește în Europa, dar aparține unui grup supus dreptului american: criteriul 1 neîndeplinit, criteriile 3 și 4 bine documentate. Al doilea este o societate europeană, dar încredințează suportul de noapte unui subcontractant din afara zonei: criteriul 5 trebuie negociat. Al treilea îndeplinește criteriile juridice, dar nu acoperă o utilizare specifică activității: conducerea trebuie să decidă. Grila nu a ales în locul companiei. A făcut alegerea explicită.
Nu. GDPR nu acordă o etichetă „suveran”. SecNumCloud este o calificare de ofertă acordată de ANSSI, nu o definiție generală. Definiția propusă aici este un instrument de lucru pentru un cumpărător.
În general, nu. Criteriul privește societatea care operează serviciul și pe cea care o controlează. O filială poate factura în euro și găzdui în Europa, aparținând totodată unui grup supus dreptului american. Pagina cloud european sau cloud american detaliază această diferență.
Trebuie să le puneți pe toate, pentru a obține răspunsuri comparabile. Ponderea lor, în schimb, depinde de datele și de obligațiile dumneavoastră. O ponderare stabilită în prealabil evită ajustarea grilei după ofertantul preferat.
Da, și tocmai în asta constă utilitatea ei. Mecanismele de rezidență a datelor ale acestor producători de software se citesc la criteriile 3 și 4. Naționalitatea producătorului software-ului se citește la criteriul 1. Paginile GDPR și Microsoft 365 și GDPR și Google Workspace aplică aceste întrebări.
Klytic îndeplinește o parte a grilei, dar nu și o alta. Operatorul serviciului este Dedicace Software, societate franceză. Clientul alege o găzduire Klytic în orice zonă geografică ce corespunde jurisdicției aplicabile, sub rezerva disponibilității serviciilor necesare, de exemplu în Europa sau în Mauritius, ori pe serverele clientului. Producătorul software-ului de e-mail este american (Zimbra / Synacor), cel al documentelor este german (Nextcloud), cu o instanță dedicată pentru fiecare client.
În privința criteriului cheilor, datele sunt deținute în întregime de client sau de Klytic în numele clientului, într-o zonă geografică ce ține de jurisdicția aplicabilă. Ele sunt criptate nativ sau potrivit alegerii clientului. Cheia este deținută de client sau păstrată în contul său, iar Klytic nu are acces la ea. Etapele în care criptarea este gestionată de Klytic sunt detaliate în pagina protejarea unei companii de CLOUD Act. Contractul trebuie să descrie această deținere și această criptare.
Klytic nu deține calificarea SecNumCloud. A-l prezenta altfel ar fi inexact.
Această pagină descrie un cadru general. Ea nu înlocuiește analiza contractului dumneavoastră.
Situația juridică la 5 octombrie 2026. Acest text nu înlocuiește analiza unui contract. Decizia privind caracterul adecvat UE–SUA (UE) 2023/1795 este în vigoare. Este contestată. Pentru SecNumCloud, catalogul ANSSI este cel care face referință.
Consultate în octombrie 2026.
E-mail, documente, videoconferință, CRM și telefonie, găzduite în zona care corespunde jurisdicției dumneavoastră, de exemplu în Europa sau în Mauritius, ori la sediul dumneavoastră.
Ofertă de bun venit
Ofertă de probă fără angajament. Un consilier vă sună înapoi pentru a vă înțelege nevoile și a vă pregăti spațiul Klytic.
