Outil collaboratif sécurisé : choisir sans Cloud Act
Un outil collaboratif sécurisé ne se choisit pas seulement sur ses fonctions ou le lieu d’hébergement. Pour une PME, il faut vérifier la juridiction du fournisseur, la qualification de l’offre, les droits d’accès et la réversibilité. Whaller peut répondre à ces enjeux, notamment avec DONJON, qualifiée SecNumCloud 3.2 par l’ANSSI.
📌 Ce qu’il faut retenir
- Hébergement et juridiction sont deux sujets différents – stocker des données en France ne supprime pas l’exposition à une loi extraterritoriale. Le CLOUD Act en est l’exemple.
- SecNumCloud qualifie une offre précise – Whaller DONJON SaaS est qualifiée SecNumCloud 3.2 jusqu’au 2 août 2027. Cette qualification ne doit pas être étendue aux autres offres sans vérification.
- Deux preuves couvrent deux périmètres – Whaller est certifiée Numérique France Garanti jusqu’au 1er septembre 2029. DONJON porte séparément la qualification de sécurité SecNumCloud.
- Classez les flux avant de migrer – identifiez les échanges sensibles, les accès externes et les dépendances. Un outil collaboratif sécurisé se choisit ensuite.
Résumé généré par IA
Pourquoi la question se pose pour les PME françaises
Teams, Slack ou Google Workspace rendent de vrais services. Le problème n’est donc pas de les déclarer « bons » ou « mauvais ». Il consiste à savoir si leur cadre juridique et leur architecture correspondent au niveau de sensibilité des échanges.
Une PME peut disperser discussions, fichiers, visioconférences, signatures et usages d’intelligence artificielle entre plusieurs services. Cette accumulation multiplie les comptes, les droits et les données à localiser. Pour Eur’Net, le bon réflexe est d’abord de cartographier les usages.
Cloud Act entreprise : comprendre le risque sans dramatiser
Le CLOUD Act concerne les fournisseurs soumis à la juridiction des États-Unis. Une procédure légale peut les contraindre à produire des données qu’ils possèdent ou contrôlent. Le lieu de stockage ne suffit pas à écarter cette obligation. Le FISA relève d’un autre cadre, lié au renseignement étranger.
L’ANSSI cite les lois extraterritoriales parmi les menaces auxquelles SecNumCloud cherche à apporter des garanties. Sa FAQ SecNumCloud rappelle que la qualification porte sur une offre déterminée et un périmètre audité.
Health Data Hub : ce que le Conseil d’État a réellement dit
Le cas Health Data Hub évite les raccourcis. En octobre 2020, le Conseil d’État n’a pas suspendu la plateforme. Il a néanmoins reconnu qu’un risque d’accès demandé par les autorités américaines ne pouvait être totalement exclu. En mars 2026, il a validé un traitement autorisé par la CNIL avec des garanties. Cette autorisation ne permettait pas le transfert des données de santé vers les États-Unis.
La leçon est pratique : évaluez le type de données, le contrat, les mesures techniques et la qualification. Une simple localisation « France » ne suffit pas.
Comment choisir un outil collaboratif sécurisé
1. Vérifier l’hébergement et la juridiction
Demandez où les données sont stockées, quelle entité contracte, quelles lois peuvent s’appliquer et quels sous-traitants interviennent. Un hébergement européen est utile, mais il n’est pas synonyme d’immunité juridique.
2. Examiner la qualification de sécurité
Pour des données sensibles, vérifiez le nom exact du service qualifié, son périmètre et sa date de validité. SecNumCloud apporte des garanties techniques, opérationnelles et juridiques. Ce niveau n’est pas nécessaire à tous les usages.
3. Réduire les droits et les espaces inutiles
Les équipes doivent pouvoir cloisonner les projets, limiter les invités, retirer un ancien collaborateur et comprendre qui voit quoi. Une messagerie collaborative sécurisée n’est utile que si ses permissions restent lisibles.
4. Limiter la dispersion des outils
Chaque application ajoute des comptes, des connecteurs et des règles. Whaller regroupe, selon l’offre et les options, discussion, fichiers, visioconférence, agenda, bureautique, messagerie, signature et intelligence artificielle. Cette convergence peut simplifier la gouvernance.
Alternative à Teams : comparer les plateformes américaines et Whaller
| Critère | Teams, Slack, Google Workspace | Whaller |
|---|---|---|
| Éditeur et juridiction | Groupes américains, exposition possible au droit américain | Éditeur français, plateforme annoncée comme hébergée en France |
| Localisation | Options variables selon l’offre et le contrat | Données et infrastructure annoncées en France |
| Qualification | Certifications variables selon le service | Whaller DONJON SaaS qualifiée SecNumCloud 3.2 |
| Organisation | Canaux, équipes et droits configurables | Sphères cloisonnées et droits paramétrables |
| Usages | Suites riches et largement déployées | Briques collaboratives intégrées selon l’offre |
Une solution américaine n’est pas automatiquement inadaptée. Évaluez aussi la souveraineté juridique, le périmètre qualifié et la gouvernance. Ajoutez l’ergonomie, le coût et les habitudes des équipes.
Outil collaboratif souverain : ce que Whaller apporte
Whaller distingue sa plateforme générale de l’offre DONJON. La qualification SecNumCloud 3.2 de l’ANSSI vise Whaller DONJON SaaS, pas une marque entière. Le catalogue officiel indique une qualification du 2 août 2024 au 2 août 2027.
Depuis septembre 2026, une seconde preuve couvre un autre terrain. La solution Whaller a obtenu la certification Numérique France Garanti après audit de Bureau Veritas. L’attestation court du 2 septembre 2026 au 1er septembre 2029. Elle porte sur l’ancrage français de la solution, pas sur son niveau de cybersécurité.
Ces deux reconnaissances ne doivent pas être fusionnées. La première porte sur la sécurité et la confiance du service DONJON. La seconde documente l’origine française de la solution et la valeur créée en France.
SecNumCloud 3.2 : un critère, pas un bouton magique
Une qualification ne dispense pas l’entreprise de sécuriser ses usages. Comptes administrateurs, authentification multifacteur, invités, conservation et droits restent à gérer. L’ANSSI rappelle qu’une offre cloud qualifiée ne sécurise pas automatiquement les services numériques déployés par le client.
Pour une PME, réservez le niveau de protection le plus fort aux flux qui le justifient. Cette méthode évite une migration idéologique. Elle transforme la souveraineté en décision de gestion des risques.
Changer d’outil sans bousculer les équipes
Une migration réussie commence par un pilote. Sélectionnez une équipe, quelques usages et un périmètre de données. Mesurez l’adoption, les droits, les doublons et les besoins de formation avant d’élargir. Documentez aussi les exports et la réversibilité.
Avant de choisir, consultez notre page sécurité informatique PME et le dispositif MonAideCyber. L’objectif est de relier l’outil à votre cartographie des risques.
Passer à l’action avec un diagnostic Eur’Net incluant Whaller
Eur’Net est partenaire de Whaller et peut intégrer cette solution dans un diagnostic de vos usages collaboratifs. Nous examinons les outils actuels, les flux sensibles, les comptes externes et les contraintes de souveraineté. Nous définissons ensuite le niveau de protection attendu pour choisir un outil collaboratif sécurisé adapté. Si Whaller convient, la migration est construite par étapes.
Quelles données méritent quel niveau de confiance dans votre organisation ?
Le but n’est pas de changer d’outil à tout prix, mais de savoir quelles données méritent quel niveau de confiance. Confrontez votre environnement actuel à ces critères avec Eur’Net.
Règle numéro 1 : si je ping, j’ai du réseau.
Règle numéro 2 : voir règle numéro 1.
Eur’Net est référencée sur Cybermalveillance.gouv.fr, activatrice France Num et partenaire Gold Kaspersky. À titre personnel et bénévole, je suis également engagé comme aidant MonAideCyber au sein de l’association Assistic.
Mon credo : un sinistre cyber, ce n’est plus « si », mais « quand ». La vraie question est donc la suivante : regardez-vous le tsunami arriver depuis la plage, ou apprenez-vous à surfer en préparant vos plans A, B et C ?
Chez Eur’Net, le numérique reste artisanal. Nous utilisons de l’IA, de l’I-B - prononcez « eBay », de l’I-C - comme au lycée, et surtout beaucoup d’I-D… autrement dit, des idées.
Nos contenus sont imaginés, travaillés, relus et validés par des humains, parfois assistés par quelques outils 2.0 : claviers, écrans, ordinateurs, traitements de texte, intelligences artificielles et autres joyeusetés numériques.
Certaines illustrations présentes sur ce site peuvent également être créées ou retouchées à l’aide d’outils d’intelligence artificielle. Elles sont utilisées à des fins d’illustration de nos contenus.
Nous n’utilisons presque plus de papier, de stylo ni de crayon : ici, l’IA peut tenir le tournevis, mais l’humain garde toujours la main.
Plus d’informations sur notre utilisation de l’intelligence artificielle sont disponibles dans les mentions légales du site.
Entre deux diagnostics, j’élève aussi des IA bio au grand air.
- Outil collaboratif sécurisé : choisir sans Cloud Act - 9 septembre 2026
- Priorités cybersécurité PME : 5 actions avant les outils - 8 septembre 2026
- Priorités cybersécurité PME : 5 fondamentaux essentiels - 7 septembre 2026
