Comparații
Microsoft 365 rămâne alegerea solidă atunci când activitățile dumneavoastră folosesc cu adevărat amploarea suitei. O soluție operată în Europa devine alegerea solidă atunci când doriți ca o companie europeană să dețină e-mailurile și fișierele, iar utilizările dumneavoastră se încadrează într-un perimetru mai restrâns. Ambele afirmații pot fi adevărate în același timp, pentru două departamente diferite ale aceleiași companii.
Fiecare dintre punctele următoare este un motiv rațional de a rămâne, cel puțin pentru o parte a companiei.
O „soluție suverană” care promite același perimetru fără rezerve își supraevaluează produsul. Suitele europene și elvețiene acoperă e-mailul, fișierele, videoconferința și uneori chatul. Ele nu înlocuiesc această insulă.
Costul unei schimbări nu se limitează la abonament: formare, refacerea modelelor, integrări de reconectat, o perioadă de productivitate mai scăzută. Dacă motivul plecării este un slogan, nimic nu compensează acest cost.
Exemplu. Un cabinet de expertiză contabilă de 25 de persoane își gestionează dosarele de revizie pe registre de calcul Excel cu macrocomenzi. Părăsirea Microsoft 365 în bloc ar fi o greșeală. Întrebarea utilă este mai restrânsă: serviciul general de e-mail și schimbul de documente cu clienții trebuie să rămână la același operator al serviciului ca registrele de calcul?
Microsoft este o companie americană. EU Data Boundary localizează în UE sau în AELS, pentru tenanții eligibili, datele clienților și datele cu caracter personal pseudonimizate, cu excepții documentate: suport, anumite escaladări, funcții opționale. Potrivit Microsoft, un tenant Multi-Geo nu intră sub incidența acesteia. Aceasta răspunde la o parte a întrebării „unde se află discurile”. Nu răspunde la întrebarea „cine poate fi obligat, în Statele Unite, să furnizeze date pe care le controlează”.
Textul rezultat din CLOUD Act (18 U.S.C. § 2713) vizează datele pe care prestatorul le deține sau le controlează, inclusiv în afara Statelor Unite. Articolul 48 din GDPR (Regulamentul general privind protecția datelor), în schimb, recunoaște o decizie a unei țări terțe care impune comunicarea de date cu caracter personal numai dacă aceasta se întemeiază pe un acord internațional, de exemplu un tratat de asistență judiciară reciprocă, în vigoare cu Uniunea sau cu statul membru. Un prestator american care operează în Europa se poate afla, așadar, între două legislații, fără ca rezultatul unui caz concret să fie stabilit dinainte.
La 10 iunie 2025, în fața comisiei de anchetă a Senatului francez privind achizițiile publice, directorul pentru afaceri publice și juridice al Microsoft France a fost întrebat dacă poate garanta sub jurământ că datele cetățenilor francezi încredințate Microsoft prin Ugap nu vor fi niciodată transmise, în urma unei somații din partea guvernului american, fără acordul explicit al autorităților franceze. Răspunsul său: „Nu, nu pot garanta acest lucru, dar, încă o dată, acest lucru nu s-a întâmplat niciodată până acum.” Ambele jumătăți ale frazei contează, iar fiecare conducere le cântărește.
Rămâne temeiul transferurilor. La 5 octombrie 2026, decizia privind caracterul adecvat (UE) 2023/1795 este în vigoare. Ea este contestată, după cum observă comentarii ale unor firme de avocatură (DAC Beachcroft, WilmerHale); potrivit WilmerHale, Tribunalul Uniunii Europene a respins o acțiune în anulare la 3 septembrie 2025, iar la 31 octombrie 2025 a fost formulat un recurs la Curtea de Justiție. Detaliile se găsesc în protejarea unei companii de CLOUD Act și în GDPR și Microsoft 365.
Rămânerea pe Microsoft 365 nu este, așadar, o alegere „neconformă”: DPA-ul, rezidența datelor și registrul transferurilor permit documentarea ei. Este o alegere care acceptă un operator al serviciului supus la două legislații. Ea ține de conducere, nu doar de departamentul IT.
Din punct de vedere juridic. Un operator al serviciului supus dreptului european. Un contract a cărui instanță competentă este europeană. Dacă acest operator nu depinde de un grup american pentru deținerea datelor și nici de persoane împuternicite americane, somația prevăzută de CLOUD Act nu i se adresează. El rămâne supus dreptului țării sale: este o schimbare de jurisdicție, nu o imunitate. Solicitați lista persoanelor împuternicite (copii de rezervă, suport, trimiterea e-mailurilor), locul în care se află persoanele care accesează datele și cine deține cheile de criptare.
Din punct de vedere operațional. Un suport care nu este, prin construcție, cel al unui grup american. În funcție de ofertă: o găzduire în Franța, în Germania sau la dumneavoastră. Tot în funcție de ofertă: posibilitatea de a alege doar serviciul de e-mail. Un perimetru restrâns este mai simplu de descris în registru și de auditat.
Ce nu aduce în mod automat. O calificare SecNumCloud: aceasta privește o ofertă precisă din catalogul ANSSI. Începând cu versiunea 3.2 a referențialului său (2022), SecNumCloud include cerințe de protecție față de legislațiile extraeuropene (sediu, controlul capitalului, localizare, personal); un cuvânt pe o broșură nu ține locul acestora. Nici aplicații de birou echivalente, nici o migrare invizibilă a Teams. În sfârșit, producătorul software-ului poate rămâne străin (Zimbra este produs în Statele Unite): contractul trebuie să precizeze că producătorul nu accesează conținuturile.
Alegerea nu este binară. Trei configurații sunt frecvente.
Păstrarea unei insule Microsoft pentru o activitate și mutarea serviciului general de e-mail. Un IMM industrial cu două sedii păstrează licențe Microsoft 365 pentru departamentul financiar și biroul de proiectare; atelierul, departamentul comercial și administrația trec la un serviciu de e-mail și la o partajare de fișiere operate în Europa. Trebuie atunci gestionate două directoare de utilizatori, rutarea aceluiași domeniu între două sisteme, invitațiile de calendar încrucișate și o regulă scrisă: ce date merg unde. Greșeala frecventă este să lăsați pe fiecare să aleagă după cum îi vine.
Păstrarea suitei și plasarea unui filtru în fața ei. Dacă decizia privind operatorul serviciului nu este încă matură, dar phishingul presează, un MTA plasat în fața Exchange filtrează corespondența primită fără a atinge căsuțele. Conținuturile rămân însă la Microsoft. Este o măsură de securitate, nu o schimbare a operatorului serviciului.
Plecarea în etape. Mai întâi serviciul de e-mail, pentru că se bazează pe protocoale standard; apoi fișierele; Teams cât timp clienții îl impun. Fiecare etapă se judecă după rezultatele sale înainte de a o începe pe următoarea. Paginile migrarea de la Microsoft 365 și migrarea fără întreruperi descriu ordinea operațiunilor.
| Dacă afirmația următoare este adevărată | Orientare |
|---|---|
| Unele echipe produc în Excel avansat sau Power BI | Păstrați Microsoft 365 pentru aceste echipe |
| Clienții și furnizorii impun Teams | Păstrați Teams sau asumați-vă să le propuneți un alt canal |
| Nevoia generală este e-mailul, fișierele și editarea lor online, videoconferința, un CRM, un telefon | O suită europeană modulară este potrivită |
| Licitația cere o ofertă calificată nominal SecNumCloud | Alegeți această ofertă din catalogul ANSSI, nu un serviciu de e-mail care folosește cuvântul „suveran” |
| Doriți un filtru în fața căsuțelor, fără a părăsi Exchange | Un MTA plasat în fața Microsoft 365 este suficient. Suita poate rămâne |
| Conducerea dorește ca o companie europeană să dețină e-mailurile și fișierele curente | Mutați serviciul de e-mail și fișierele generale, păstrați o insulă pentru activitățile care o impun |
| Tenantul este Multi-Geo sau Copilot și anumiți conectori sunt activați | Citiți excepțiile EU Data Boundary înainte de a concluziona că rezidența datelor este suficientă |
| Compania-mamă impune Entra ID și aplicațiile sale | Păstrați Microsoft 365; problema se tratează la nivelul grupului |
| Nimeni din cadrul companiei nu poate administra un server | Alegeți un operator care gestionează serviciul, nu un software pe care să îl instalați singuri |
Dacă la dumneavoastră sunt adevărate două linii contradictorii, răspunsul este aproape întotdeauna un scenariu mixt.
Greșeala frecventă este să încredințați testarea doar departamentului IT: acesta validează partea tehnică, nu utilizarea. O perioadă de probă gratuită servește exact acestui scop.
Poate fi utilizat într-un cadru conform GDPR. Regulamentul nu interzice producătorii de software americani; impune un DPA care acoperă serviciile activate, un temei pentru transferuri și un registru actualizat. Naționalitatea operatorului serviciului este o decizie distinctă. Consultați GDPR și Microsoft 365.
Nu. Ea descrie unde sunt stocate și prelucrate anumite date. CLOUD Act vizează prestatorul care deține sau controlează datele, indiferent de locul în care se află discul.
Da, prin păstrarea licențelor pentru persoanele care au nevoie de ele. Verificați dinainte ce se întâmplă cu calendarele, cu reuniunile Teams planificate din serviciul de e-mail și cu căsuțele partajate.
Nu. SecNumCloud califică o ofertă precisă din catalogul ANSSI. Un serviciu de e-mail operat în Europa poate fi potrivit și fără această calificare, cu excepția cazului în care licitația dumneavoastră o cere.
Klytic este una dintre soluțiile europene posibile, nu răspunsul unic. Operat de Dedicace Software, companie franceză, este potrivit dacă doriți să combinați serviciu de e-mail, documente (o instanță Nextcloud dedicată fiecărui client, nu un spațiu partajat, cu partajare, editare online individuală sau în echipă și istoric al versiunilor), videoconferință, CRM și telefonie. Găzduire în orice zonă geografică ce corespunde jurisdicției aplicabile, sub rezerva disponibilității serviciilor necesare, de exemplu în Europa sau în Mauritius, ori pe serverele clientului.
Nu este potrivit dacă proiectul urmărește să regăsească Office: nu înlocuiește Excel avansat, Power BI și nici Teams. Klytic nu este calificat SecNumCloud, iar un operator francez rămâne supus dreptului francez. Panorama celorlalți actori se găsește în ghidul 2026.
Această pagină descrie un cadru general. Nu constituie consultanță juridică.
Consultate în octombrie 2026.
Încercați Klytic timp de 30 de zile cu propriile e-mailuri și fișiere, fără angajament.
Ofertă de bun venit
Ofertă de probă fără angajament. Un consilier vă sună înapoi pentru a vă înțelege nevoile și a vă pregăti spațiul Klytic.
