Services
Celveo est une plateforme de solutions cloud souveraines pour les PME de Suisse romande.
Celveo travaille avec la solution Exoscale, une infrastructure cloud européenne dont les données restent sur des serveurs situés en Suisse, en Autriche ou en Allemagne selon la zone choisie, sans dépendance à des fournisseurs soumis au droit américain.
Quand une PME déplace ses données vers le cloud, la question à se poser n’est pas seulement « Est-ce que ça marche ? » mais surtout « Qui peut y accéder, et sous quelle loi ? ».
Microsoft Azure, Amazon Web Services et Google Cloud sont des entreprises américaines : elles sont soumises au CLOUD Act, qui autorise les autorités fédérales américaines à demander l’accès à des données hébergées par ces acteurs, y compris sur des serveurs en Europe.
Exoscale, société suisse fondée à Lausanne et membre de A1 Digital, n’est pas concernée par cette législation.
Exoscale est un fournisseur d’infrastructure cloud fondé en 2011 à Lausanne, dont le siège est au Boulevard de Grancy 19A. La société opère des centres de données en Suisse (Genève, Zurich), en Autriche (Vienne), en Allemagne (Francfort, Munich), en Bulgarie et en Croatie. Elle est certifiée ISO 27001 et ISO 27018, et membre de la Cloud Native Computing Foundation et de l’initiative Gaia-X, le cadre européen pour une infrastructure numérique souveraine.
Ils couvrent l’essentiel des besoins d’une infrastructure moderne. Pour les PME qui hébergent des applications métier, des ERP, des outils de collaboration ou des données sensibles, Exoscale remplace fonctionnellement AWS ou Azure, avec une garantie géographique que ces derniers ne peuvent pas offrir en Suisse.
| Exoscale | AWS | Microsoft Azure | Google Cloud | |
|---|---|---|---|---|
| Siège juridique | Suisse (Lausanne) | États-Unis | États-Unis | États-Unis |
| Soumis au CLOUD Act | Non | Oui | Oui | Oui |
| Serveurs en Suisse | Oui (Genève, Zurich) | Non | Non | Non |
| Certifications | ISO 27001, ISO 27018 | ISO 27001 | ISO 27001 | ISO 27001 |
| Conformité nLPD | Native | Sous conditions | Sous conditions | Sous conditions |
| Membre Gaia-X | Oui | Non | Non | Non |
Un fournisseur peut héberger vos données en Suisse et rester soumis au droit américain. C’est le cas d’AWS Zurich, d’Azure Switzerland North et de Google Cloud Zurich : les serveurs sont en Suisse, mais la société mère est américaine. Le CLOUD Act s’applique à la maison mère, pas au datacenter.
La nLPD (nouvelle loi fédérale sur la protection des données), entrée en vigueur le 1er septembre 2023, impose aux entreprises suisses de garantir un niveau de protection adéquat lorsque des données personnelles sont transférées à l’étranger. Héberger ces données chez un fournisseur soumis au CLOUD Act crée un risque de transfert non maîtrisé, même si les serveurs sont physiquement en Europe.
Avec Exoscale, les données restent dans la zone géographique choisie et ne sont pas soumises à une législation extraterritoriale étrangère. C’est une réponse directe à l’un des angles morts les plus fréquents qu’on observe chez les PME romandes : croire qu’héberger sur un datacenter « en Suisse » suffit, sans vérifier la nationalité juridique du fournisseur.
Exoscale s’adresse aux PME qui ont des besoins d’infrastructure, pas seulement de bureautique. Si kSuite répond aux besoins de collaboration quotidiens (email, agenda, stockage, visioconférence) Exoscale couvre un périmètre différent : hébergement d’applications internes, bases de données, environnements de développement, sauvegardes externalisées, ou tout workload qui tourne aujourd’hui chez un hébergeur américain.
Exoscale n’est pas une solution adaptée à toutes les entreprises. Les PME qui n’ont pas d’applications à héberger, pas de serveurs à gérer, et dont les besoins se limitent à la bureautique et à la collaboration n’en ont probablement pas besoin à court terme. kSuite répond à 80 % des besoins cloud d’une PME standard.
En revanche, dès qu’une PME héberge des données sensibles chez un acteur américain, ou cherche à reprendre le contrôle de son infrastructure après une migration vers AWS ou Azure, Exoscale est une alternative sérieuse. Celveo travaille avec des partenaires certifiés Exoscale pour accompagner ces migrations : audit du périmètre, qualification des données concernées par la nLPD, migration technique et mise en conformité.
Si vous hébergez aujourd’hui des données sensibles chez un acteur américain et que vous ne savez pas exactement ce que cela implique au regard de la nLPD, c’est le bon moment pour en parler.
Vous voulez savoir si votre infrastructure actuelle vous expose ? On peut faire le point en 30 minutes, sans engagement.
Chez Celveo, nos experts évaluent vos outils actuels et vous proposent une migration vers une suite collaborative en mode SaaS hébergée en Suisse. Sans engagement, réponse sous 48h à 72h.
