Celveo est une plateforme de solutions cloud souveraines pour les PME de Suisse romande. La question revient régulièrement lors de nos diagnostics : une PME soumise à la nLPD qui utilise Microsoft Teams ou Slack pour ses communications internes, est-elle réellement exposée au CLOUD Act ? La réponse courte est oui, si l’outil est édité par une société américaine, peu importe où transitent les messages.
Cet article passe en revue les alternatives concrètes, outil par outil, pour une équipe de 15 à 100 collaborateurs qui veut continuer à travailler efficacement sans transférer ses données de communication à une juridiction étrangère.
Pourquoi Teams, Slack et Google Meet posent un problème juridique spécifique ?
Le CLOUD Act (Clarifying Lawful Overseas Use of Data Act), adopté aux États-Unis en 2018, autorise les autorités américaines à exiger l’accès aux données détenues par des entreprises américaines, y compris sur des serveurs situés hors des États-Unis. Microsoft, Slack (propriété de Salesforce, société américaine) et Google sont tous soumis à ce dispositif. En pratique, un message Teams entre deux collaborateurs d’une fiduciaire genevoise, une conversation Slack contenant des données clients, un enregistrement de réunion Google Meet : tout cela peut théoriquement faire l’objet d’une demande de communication aux autorités américaines sans que la PME soit prévenue.
Ce n’est pas une menace abstraite réservée aux grandes entreprises. Selon le rapport annuel de transparence de Microsoft pour 2023, la société a reçu 34 972 demandes légales concernant des données de clients dans le monde, pour 33% desquelles elle a effectivement transmis des données. Ces demandes incluent les outils de productivité et de communication comme Teams.
La nLPD, entrée en vigueur en septembre 2023, impose quant à elle aux entreprises suisses de documenter les transferts de données personnelles vers des pays tiers et d’en évaluer les risques. Utiliser Teams ou Slack sans traitement de cette question constitue techniquement un manquement documentaire.
Par quel outil remplacer Microsoft Teams ?
Pour la messagerie instantanée et les réunions video, kSuite by Infomaniak intègre kChat, une solution de messagerie d’équipe hébergée en Suisse, et kMeet, un outil de visioconférence sans installation côté client. Les deux sont inclus dans l’abonnement kSuite, sans surcoût. kChat est construit sur la base de Mattermost, un standard open source auditable, ce qui exclut toute dépendance à une API propriétaire américaine.
Lors d’un déploiement chez une PME de conseil juridique en Vaud, l’équipe Celveo a constaté que le passage de Teams à kChat nécessitait principalement un recalibrage des habitudes de notification plutôt qu’une formation longue : les fonctionnalités de base (canaux, fils de discussion, partage de fichiers, intégration agenda) sont comparables. La vraie friction, en pratique, n’est pas fonctionnelle mais comportementale.
Pour des équipes qui ont besoin d’un outil de visioconférence indépendant de leur suite bureautique, Signal offre des appels et visioconférences chiffrés de bout en bout, avec une fondation américaine non commerciale dont le modèle économique ne repose pas sur l’exploitation des données. Ce n’est pas une solution d’entreprise à proprement parler, mais pour des échanges sensibles ponctuels, c’est défendable.
Par quel outil remplacer Slack ?
Slack est un cas particulier : il est souvent entré dans les PME par un usage développeur ou marketing avant de s’imposer à toute l’organisation. Sa force tient à son écosystème d’intégrations. Mattermost, disponible en version auto-hébergée ou en SaaS souverain chez plusieurs prestataires européens, reproduit l’essentiel de cette logique d’intégrations tout en restant sous droit européen. La version auto-hébergée sur l’Infomaniak Public Cloud, par exemple, permet de maîtriser intégralement la localisation des données.
Une alternative plus simple pour les équipes qui n’ont pas besoin de l’écosystème d’intégrations de Slack : kChat remplace directement Slack pour les usages standards de messagerie d’équipe, avec l’avantage d’être inclus dans kSuite sans frais supplémentaires.
Par quel outil remplacer Google Meet ou Zoom ?
kMeet, inclus dans kSuite, couvre les besoins de réunion vidéo jusqu’à plusieurs dizaines de participants. Jitsi Meet, solution open source, est une alternative auto-hébergeable si la PME dispose d’une infrastructure propre sur Infomaniak Public Cloud. Pour des webinaires ou des réunions avec des participants externes qui ne souhaitent pas installer d’application, kMeet fonctionne entièrement depuis le navigateur, ce qui simplifie les invitations externes.
Selon Infomaniak, kMeet était utilisé par plus de 4 millions de participants depuis son lancement, avec un taux de disponibilité de 99,9% en 2023. Ce n’est pas un chiffre de la taille de Zoom, mais c’est une infrastructure dimensionnée pour les PME.
Ce que Celveo recommande
Ne pas traiter ce sujet comme un remplacement outil par outil sans penser à l’architecture d’ensemble. La plupart des PME qui migrent de Teams vers kChat en restant sur Microsoft 365 pour leurs emails et leur stockage n’ont résolu qu’une partie du problème : les données de communication ne sont plus sur Teams, mais les fichiers partagés pendant les réunions le sont toujours via OneDrive ou SharePoint. La cohérence de la migration compte autant que le choix de chaque outil.
kSuite résout ce problème en regroupant messagerie, visioconférence, stockage de fichiers et bureautique dans une seule offre hébergée en Suisse. Ce n’est pas la bonne réponse pour toutes les PME, notamment celles avec des environnements Active Directory complexes ou des intégrations métiers profondes avec l’écosystème Microsoft. Mais pour une PME de 15 à 50 collaborateurs sans dette technique majeure, c’est le chemin le plus direct vers une infrastructure cohérente et conforme nLPD.
Si vous voulez évaluer concrètement quels outils de votre stack actuelle créent une exposition au CLOUD Act, contactez-nous.