Confier ses données à un prestataire, c'est accepter qu'elles sortent de chez soi. Cette page dit exactement jusqu'où elles vont selon le niveau de service retenu, ce qui les protège, et ce que je ne fais pas.
Quand un prestataire développe une application, il manipule vos données réelles : fichier d'adhérents, dossiers d'usagers, données de paie, base clients. Trois questions méritent une réponse écrite, avant le devis :
Une réponse vague à l'une de ces trois questions est en soi une réponse. Voici les miennes.
La souveraineté n'est pas un absolu : c'est un curseur, et c'est vous qui le placez. Un site vitrine n'a pas les mêmes exigences qu'un logiciel de suivi social. Facturer à tout le monde le niveau maximal serait malhonnête ; l'imposer à personne le serait tout autant.
Hébergement chez des fournisseurs de l'Union européenne, soumis au RGPD. Chaque sous-traitant est nommé au contrat, avec son pays.
Pour : sites vitrine, applications sans données personnelles sensibles, projets à budget contraint.
Tarif de référence.
Les traitements externes restent possibles, mais jamais sur des données identifiantes : noms, adresses et identifiants sont retirés avant traitement et réassociés uniquement chez moi, en local.
Pour : données personnelles courantes : fichiers d'adhérents, gestion RH ordinaire, relation client.
Environ 15 à 25 % de plus.
Rien ne quitte mon infrastructure : stockage, traitement, intelligence artificielle et sauvegardes restent sur des machines que je possède et que j'administre. Aucun appel à un service externe.
Pour : santé, action sociale, données concernant des mineurs, RH sensible, secrets d'affaires, données d'usagers d'une collectivité.
Environ 30 à 50 % de plus.
Le niveau retenu figure noir sur blanc au devis et dans l'annexe de sécurité jointe au contrat. En changer en cours de projet fait l'objet d'un avenant : c'est un engagement, pas une intention.
En niveau 3, voici le chemin que suivent vos données, et la limite qu'elles ne franchissent pas.
Stockage à disques redondés : la panne d'un disque ne fait perdre aucune donnée. Un onduleur assure l'arrêt propre du serveur en cas de coupure de courant, et il est testé deux fois par an, batterie réellement débranchée.
Trois copies, sur deux supports, dont une hors site et une hors ligne. Des instantanés en lecture seule protègent d'un rançongiciel comme d'une suppression accidentelle : un disque redondé, lui, réplique instantanément l'erreur.
Une sauvegarde jamais restaurée n'est qu'une hypothèse. Chaque trimestre, une restauration réelle est effectuée et consignée. Le journal est consultable sur demande.
Aucune interface d'administration publiée sur Internet. Les accès distants passent par un tunnel chiffré. Les accès sont journalisés, et révoqués à la fin de chaque mission.
Chaque client dispose de son propre espace : fichiers, bases, index de recherche. Aucun mélange, y compris pour les traitements d'intelligence artificielle, ce qui évite qu'une réponse générée pour l'un s'appuie sur les documents d'un autre.
Analyse de documents, recherche augmentée, transcription d'enregistrements : tout peut s'exécuter sur une machine locale. Vos documents ne sont envoyés à aucun service tiers, et ne servent à entraîner aucun modèle public.
Chacun peut être contrôlé : il donne lieu à un document, à une clause ou à une trace.
Un prestataire qui prétend tout couvrir couvre mal. Voici les limites, annoncées avant le devis plutôt que découvertes en cours de route.
La charge est sans rapport avec une structure individuelle. Ce que je propose à la place : des engagements contractuels précis et des preuves consultables.
L'hébergement de données de santé exige une certification HDS que je n'ai pas. Je peux en revanche traiter ces données localement sans les héberger, ou travailler sur un hébergeur HDS que vous aurez choisi.
Je travaille seul et avec des contraintes de santé documentées : je m'engage sur des délais en heures ouvrées, et je documente les livrables pour qu'un tiers puisse reprendre la main.
Sécuriser votre parc informatique dépasse le cadre d'une prestation de développement. Un audit de gouvernance peut faire l'objet d'une mission distincte.
Un premier échange gratuit permet de déterminer quel niveau vos données appellent réellement. Souvent le niveau 1 suffit, et le dire fait partie du conseil.
