Imaginez tous les dossiers confidentiels de votre entreprise, regroupés dans un immense tiroir fermé bien à clé. En sécurité.
Eh bien ça, c’était avant.
Désormais, la grande majorité de vos dossiers sont stockés en ligne, dans le cloud. Il en est de même de vos données, hébergées quelque part dans la stratosphère du numérique…
On comprend alors à quel point la question de l’hébergement et du stockage de vos données devient un enjeu fondamental pour votre entreprise, aussi bien au niveau de la gestion des risques (de fuite, de perte, de piratage) que de la conformité aux réglementations locales et européennes.
Alors, comment choisir son fournisseur ou son hébergeur ? Sur quels critères ? Comment s’assurer que les données collectées et traitées par son fournisseur ne risquent pas d’être transférées à d’autres pays ?
La première question fondamentale à se poser pour définir son choix est : « Où est situé ce prestataire, et où seront donc stockées mes données ? »
Car si l’on souhaite parfois privilégier la proximité géographique de son fournisseur — dans l’objectif bien-fondé de valoriser une économie locale — il faut toutefois rester vigilant sur le lieu physique du stockage des données, qui peut être différent du lieu géographique de votre prestataire.
Raison n°1 : Vous serez heureux de dépendre de la législation française en cas de litige
Tant que l’on file le parfait amour avec son hébergeur de données, pas de problème. Mais le jour où un grain de sable vient enrayer la machine (ou plutôt : le contrat) et que rien ne va plus, la belle histoire pourrait se compliquer. Et c’est là que la question géographique entre en jeu : car les conséquences juridiques découlant de votre litige seront dépendantes du pays d’hébergement de votre opérateur de data center !
Or, selon le pays dans lequel celui-ci se trouve, les lois qui s’appliquent vous seront plus ou moins familières. Il sera alors plus rassurant d’ouvrir une action devant des tribunaux français, avec une langue que vous maîtrisez, et des procédures que vous comprenez. Vous bénéficierez d’une justice de proximité, que vous serez plus à même de connaître et de suivre.
En hébergeant ses données en France, votre entreprise s’assure un cadre juridique sécurisé qui lui offre une réelle protection de ses données.
À titre d’exemple, le Canada, la Nouvelle-Zélande, le Royaume-Uni, l’Australie et les USA appartiennent au groupe des “Five Eyes” — une alliance de 5 pays ayant signé un accord prévoyant une coopération entre les différents services de renseignements quant à la collecte de données numériques.
Si vos données sont hébergées chez l’un d’eux, votre entreprise n’a aucune garantie concernant la non-transmission de ses données à un autre pays. D’ailleurs, la plupart des données sauvegardées dans le cloud sont hébergées par de grandes sociétés américaines (Apple, Google, Microsoft)… ce qui les soumet par conséquent aux lois américaines.
De son côté, la Suisse propose — certes — un cadre sécurisant pour la gestion de vos données d’entreprise, mais la question de la législation se posera à nouveau en cas de litige. Si vous rencontrez un quelconque problème avec votre hébergeur, c’est à la législation et aux autorités suisses que vous aurez affaire. Par ailleurs, votre assurance de protection juridique vous accompagnera plus facilement pour un procès intenté sur le territoire français qu’étranger. C’est à garder à l’esprit au moment d’effectuer votre choix.
Raison n°2 : Le RGPD vient renforcer la législation française
Vous avez déjà certainement entendu parler du RGPD, qui régit la manière dont nous collectons les données de nos clients via nos différents outils numériques. Le RGPD assure une protection renforcée aux particuliers et aux entreprises. En choisissant un hébergeur localisé en France — avec un data center français pour vos données, vous faites aussi le choix de collaborer avec un prestataire soumis à la législation européenne en termes de protection de données.
Reprenons l’exemple de votre tiroir fermé à clé, qui contient tous les documents, données et informations les plus confidentiels de votre entreprise.
Si votre tiroir est situé aux USA, ce sont les USA qui en détiennent les clés : ils peuvent ouvrir votre tiroir, consulter les documents, les transmettre éventuellement à un autre pays s’ils le jugent utile pour préserver la sécurité de leur pays, puis le refermer tranquillement sans que vous ne puissiez rien leur reprocher.
Pourquoi ? Parce que vos données sont hébergées sur le sol américain, et donc soumises à la législation américaine et au FISA — un comité de surveillance dont la mission est de surveiller et de prévenir d’éventuels dangers, et qui peut consulter librement les données d’un non-résident américain.
Par ailleurs, le transfert de données hors Union Européenne est très encadré par la CNIL, qui précise :
Les responsables de traitement et les sous-traitants peuvent transférer des données hors de l’Union européenne (UE) et de l’Espace économique européen (EEE) à condition d’assurer un niveau de protection des données suffisant et approprié. Ils doivent encadrer ces transferts en utilisant les différents outils juridiques définis au chapitre V du RGPD.
source : site officiel de la CNIL
Raison n°3 : Confidentialité rime avec sécurité et simplicité
Faire le choix d’un hébergeur français vous garantit une certaine tranquillité quant aux réglementations. Cela vous assure également une confidentialité et une sécurité pour vos données, ainsi que la possibilité de vous déplacer dans les locaux de votre prestataire pour vérifier les installations et conditions réelles de stockage de vos données.
Un simple coup de fil, et votre hébergeur vous ouvrira certainement les portes de chez lui !
C’est d’ailleurs une question que vous pouvez lui poser en amont de votre collaboration, afin de vous assurer de sa transparence vis-à-vis de ses services.
Raison n°4 : Les avantages énergétiques ne sont pas négligeables
C’est un argument que l’on peut en effet valoriser : la France présente une fiscalité favorable et un réseau électrique fiable.
Premièrement, les data centers français sont raccordés à différentes sources d’alimentation, afin de prévenir une panne du réseau électrique local. Même en cas de problème, ils pourront ainsi continuer à tourner : votre entreprise n’aura donc pas à souffrir du fameux “site inaccessible”.
Deuxièmement, il est intéressant de prendre en compte le prix de l’énergie du pays d’hébergement. En France, nous avons la chance de bénéficier de prix d’électricité relativement stables, plus bas que chez ses voisins européens (0,18 € TTC en France en 2019, contre 0,22 € au sein de l'Union européenne pour les particuliers*).
Enfin, la France dispose du réseau de transport électrique le plus performant d’Europe. Rien que cela ! De quoi nous rassurer quant au bon conditionnement de nos données.
Raison n°5 : La France reste un pays relativement stable
On n’y pense pas forcément de prime abord, et pourtant, il faut le reconnaître : contrairement à d’autres pays, la France est moins soumise aux catastrophes naturelles (tremblements de terre, tornades, ouragans, tsunamis, inondations…) qui impactent forcément le réseau électrique.
Au contraire : le territoire français fait partie des pays les moins exposés au monde, malgré la recrudescence de catastrophes naturelles qui vont pourtant aller crescendo dans les années à venir en raison de la situation climatique.
C’est aussi un pays politiquement stable, dont l’économie et la situation géographique en font un territoire attractif.
Raison n°6 : Les prestataires mondiaux sont dans la ligne de mire des pirates informatiques
Il faut également le noter : un “petit” hébergeur local est moins soumis aux attaques informatiques que les plus “grands”. En privilégiant un hébergeur français pour votre hébergement et votre stockage de données d’entreprise, vous vous assurez donc une certaine tranquillité d’esprit.
Raison n°7 (et pas des moindres !) : Cela va rassurer vos clients
C’est un fait : héberger et stocker vos données en France apportera non seulement de la sécurité à votre entreprise, mais également à vos clients ! D’autant plus si vous proposez un site qui collecte leurs données (coordonnées de contacts, informations de paiement, etc.).
De plus en plus d’utilisateurs sont familiarisés avec les concepts de données personnelles et de RGPD. Les messages d’informations apparaissent régulièrement durant notre navigation quotidienne.
En choisissant un hébergeur français de proximité, vous pourrez valoriser en toute transparence votre choix vis-à-vis de vos clients et utilisateurs, et les rassurer quant à la protection de leurs propres données.
Ainsi, toutes les bonnes raisons de choisir un hébergeur français sont autant de bonnes raisons pour vos clients de naviguer sur votre site l’esprit tranquille !
Vous avez désormais toutes les cartes en main pour choisir votre prestataire de services de manière éclairée.
Un point de vigilance complémentaire à garder à l’esprit lorsque vous aurez le contrat de votre hébergeur sous les yeux : vérifiez ce qu’il en est des “transferts temporaires” de données, personnelles ou non. Il arrive fréquemment que les plus grands prestataires informatiques (de taille mondiale) fassent transiter les données hébergées par des serveurs à l’étranger, avant de revenir dans le pays d’origine pour y être stockées à nouveau.
C’est aussi bien valable pour les hébergeurs situés hors Europe, que nos plus proches voisins, suisses notamment, qui ne sont pas épargnés par les transferts de données. Cela pourrait alors impliquer que votre entreprise s’assure de la légalité du transfert au regard du RGPD. Les hébergeurs français de proximité seront votre meilleur allié pour prévenir cela !
Enfin, pour limiter également les risques de transmission de données intempestives, le cryptage de données (ou la division de données) pourrait également être une option complémentaire à appliquer en parallèle du prestataire de services que vous choisirez. N’hésitez pas à questionner votre interlocuteur à ce sujet !
Chez Digital Forest, en plus de vous proposer d’héberger vos données en France de manière éthique, locale et éco-responsable, nous avons mis en place une charte environnementale. Nous restons disponibles pour toute question concernant nos solutions d’hébergement !
Le site de la CNIL pourra également vous éclairer quant à vos droits et vos possibilités en termes de gestion de vos données.
*Source : www.selectra.info