Pourquoi je ne veux PLUS que mes données partent aux USA

J’ai longtemps pensé que la “souveraineté numérique”, c’était une marotte de fonctionnaire ou un argument de campagne. Que tant que ça marchait, le reste c’était de la politique.

Puis j’ai lu, dans l’ordre :

1. Le Patriot Act (2001) qui autorise les agences fédérales américaines à requérir des données auprès de toute société américaine, y compris pour des données stockées hors USA.
2. Le CLOUD Act (2018) qui étend explicitement cette obligation aux serveurs étrangers d’éditeurs américains.
3. Une publication d’une autorité française qui rappelle que ces lois s’appliquent même quand l’éditeur a une filiale européenne, même quand les données sont chiffrées (la clé peut aussi être réquisitionnée).

Et j’ai changé d’avis.

Ce n’est pas anti-américain. C’est pro-autonomie.

Soyons clairs : je n’ai rien contre les États-Unis. J’utilise un MacBook, mes serveurs marchent en grande partie sur du logiciel libre américain, j’aime Stripe et j’ai longtemps aimé Google. Le sujet n’est pas l’Amérique. Le sujet, c’est que mes documents les plus sensibles ne devraient pas être accessibles à un acteur que je ne contrôle pas, dans un cadre juridique que je n’ai pas voté, sous des règles qui peuvent évoluer du jour au lendemain.

C’est exactement le même raisonnement que vous tenez quand vous gardez vos clés sur vous au lieu de les confier à un voisin sympathique. La sympathie n’a rien à voir avec la chose.

Ce qui m’a fait basculer concrètement

Trois moments :

• En 2023, le scandale de la collaboration involontaire entre certains LLM cloud et des prompts contenant du code propriétaire chez Samsung. Trois ingénieurs licenciés. Code modèle absorbé dans l’entraînement.
• En 2024, la mise à jour silencieuse d’un éditeur cloud américain qui activait par défaut le partage de données pour “améliorer le service” — quelques semaines avant un round de levée de fonds.
• En 2025, la suspension brutale de plusieurs comptes Google Workspace de petites structures européennes, sans préavis, suite à des signalements automatisés erronés. Recours impossible pendant 3 semaines.

Ce ne sont pas des malveillances. Ce sont des conséquences logiques d’avoir confié sa colonne vertébrale documentaire à un tiers situé hors de son cadre juridique.

Les alternatives qui marchent vraiment

Pour chaque outil étranger qu’on utilise au quotidien, il existe aujourd’hui une alternative française ou européenne crédible. Voici celles qu’on a testées.

Usage	Outil étranger	Alternative souveraine
Mail pro	Google Workspace	Infomaniak (CH), Mailo, OVH Pro
Visio	Zoom, Teams	BBB, Tixeo, Whaller
Stockage	Drive, Dropbox	Infomaniak kDrive, OVH NextCloud
Notes / docs	Notion, Evernote	Hedgedoc, Outline (self-hosted)
Suite bureau	Microsoft 365	LibreOffice, OnlyOffice
Gestion de projet	Trello, Asana	Tracim, Crisp
CRM	HubSpot, Salesforce	Axonaut, Sellsy
IA générative	ChatGPT, Claude	Arobass (local), Mistral (FR cloud)
Hébergement web	AWS, Azure	OVHcloud, Scaleway, Infomaniak

Aucune de ces alternatives n’est parfaite. Plusieurs sont moins intégrées que leurs équivalents américains. Certaines coûtent un peu plus cher. Mais elles partagent un point qui change tout : elles sont régies par le droit européen, et le pouvoir d’appel de leurs CGU vous appartient.

Le coût réel de la migration

Migrer prend du temps. Soyons honnêtes :

• Mail : 2-3 jours pour une PME de 10 personnes, prestataire externe inclus
• Stockage / docs : 1 semaine en lissage, en parallèle de l’usage
• IA : 1 jour d’installation, 2 h de formation (si bien fait)
• Le reste : très variable

C’est moins long que de réagir à une fuite, à une suspension de compte, ou à un changement de CGU défavorable. Et ça se planifie sur 12 mois, pas en panique.

Si vous voulez commencer par l’IA — c’est le plus visible et le plus gros levier de productivité aujourd’hui — parlons-en.