Testez votre adresse :
Rapatrier tout d’Azure ou d’AWS par réflexe souverainiste est aussi naïf que tout y laisser sans se poser de questions. La bonne question n’est pas « cloud suisse ou hyperscaler », mais « quelle donnée, quel risque, quelle obligation ». Certaines charges n’ont rien à gagner à quitter un hyperscaler, d’autres n’ont rien à y faire. Voici comment trier, ce que dit vraiment le droit suisse, et comment reprendre la main sur ce qui compte.
C’est le malentendu qui fausse la plupart des décisions. Stocker ses données en Suisse et en garder la souveraineté ne sont pas la même chose.
Microsoft exploite deux régions Azure en Suisse (Zurich et Genève), AWS opère une région à Zurich depuis 2022, et Google Cloud dispose également d’une région à Zurich. Vos données peuvent donc rester physiquement sur le sol suisse tout en étant hébergées chez un hyperscaler américain. C’est ce qu’on appelle la résidence des données, et beaucoup de fournisseurs s’arrêtent à cet argument.
Le problème est juridique. Le Cloud Act américain a une portée extraterritoriale, il permet aux autorités des États-Unis d’exiger d’une entreprise sous contrôle américain la communication de données, où que celles-ci soient stockées. Un datacenter à Zurich exploité par une société américaine reste soumis à cette loi. Le directeur juridique de Microsoft France l’a d’ailleurs reconnu sous serment devant le Sénat, l’entreprise ne peut pas garantir que des données européennes échappent à une réquisition américaine.
La souveraineté réelle suppose donc plus que la géographie. Elle exige un opérateur suisse, sur sol suisse, hors de portée du droit américain. La résidence des données, c’est où vivent vos octets. La souveraineté, c’est qui peut légalement les réclamer.
Prenons une fiduciaire genevoise qui migre sa comptabilité clients vers Azure Suisse, rassurée par la mention « données hébergées à Zurich ». Sur le papier, tout est en ordre. En pratique, ces dossiers restent atteignables par une autorité américaine, sans que la fiduciaire ni même l’entité suisse du fournisseur ne puisse s’y opposer. La localisation l’a rassurée à tort.
Avant de tout déménager, il faut lire le cadre légal pour ce qu’il dit, pas pour ce qu’on lui prête.
La nLPD, en vigueur depuis 2023, encadre la communication de données personnelles hors de Suisse. Un transfert n’est licite que si l’État de destination offre une protection adéquate, ou si des garanties appropriées sont en place. Les États-Unis figurent sur la liste des destinations adéquates, mais uniquement pour les entreprises américaines certifiées dans le cadre de transfert Suisse-États-Unis. Ce cadre existe et il est utile, mais il reste révisable et n’efface pas le Cloud Act. Un transfert peut donc être parfaitement légal sans pour autant être souverain.
Pour le secteur financier, la barre est plus haute. La FINMA encadre l’externalisation des fonctions significatives et la mise à disposition de données d’identification du client. Cela impose une analyse de risque documentée, des clauses contractuelles solides, un droit d’audit et des règles précises quand l’externalisation se fait à l’étranger. Sa réglementation sur les risques opérationnels introduit aussi la notion de données critiques, celles dont la confidentialité, l’intégrité ou la disponibilité conditionnent l’activité.
Un point coupe court à une illusion répandue. Chiffrer ses données chez un hyperscaler ne protège pas si ce même hyperscaler détient les clés, car une réquisition peut alors porter aussi sur les clés. Seul un chiffrement dont vous gardez la maîtrise, ou un opérateur hors juridiction américaine, ferme réellement la porte.
Le message tient en une phrase. La loi n’interdit pas l’hyperscaler pour tout, elle vous oblige à trier vos données par sensibilité et par secteur. C’est l’exercice de la section suivante.
Tout ne se vaut pas. Une même entreprise héberge des données qui n’ont aucun intérêt à quitter un hyperscaler, et d’autres qui n’ont rien à y faire. Le tri s’opère sur deux axes, l’exposition au Cloud Act et le niveau d’obligation réglementaire.
| Type de données ou de charge | Exposition | Recommandation |
|---|---|---|
| Sites web publics, environnements de test et de développement | Faible, données non sensibles | Hyperscaler acceptable |
| Données personnelles ordinaires, clients, RH | Moyenne | Chiffrement maîtrisé et garanties de transfert, ou rapatriement selon l’appétit au risque |
| Données client bancaires, secret professionnel, santé | Élevée | Cloud souverain suisse |
| Secrets d’affaires stratégiques, données critiques FINMA | Élevée | Cloud souverain suisse |
La ligne du bas ne se négocie pas. Les données d’identification du client d’une banque, le secret professionnel d’un avocat, d’un médecin ou d’une fiduciaire, un dossier patient, un brevet en cours de dépôt, tout cela relève d’une infrastructure sur laquelle aucune autorité étrangère n’a de prise. La ligne du haut, à l’inverse, ne justifie pas les coûts et la complexité d’un rapatriement. Le vrai travail se joue sur les lignes du milieu, là où l’arbitrage dépend de votre secteur, de votre exposition et de votre tolérance au risque.
Un exemple rend la logique concrète. Une PME industrielle vaudoise de quarante personnes peut sans état d’âme laisser son site vitrine et ses environnements de test chez un hyperscaler, tout en rapatriant les plans de ses pièces et ses contrats cadres, qui constituent son vrai capital. Ce n’est pas l’entreprise qui rentre ou qui reste, ce sont ses données, prises une par une.
L’argument du prix joue souvent contre le rapatriement, à tort, parce qu’il compare des tarifs d’entrée sans regarder le coût complet.
Un hyperscaler affiche une entrée bon marché, mais la facture réelle intègre des postes qui apparaissent plus tard, les frais de sortie de données facturés au volume, les coûts de transfert entre services, la complexité de la gouvernance financière, et surtout une dépendance technique qui rend la marche arrière onéreuse. Plus vos données grossissent, plus les sortir coûte cher, c’est le principe même du verrouillage.
Une illustration parle d’elle-même. Tant que les données dorment chez l’hyperscaler, la facture paraît raisonnable. Le jour où l’entreprise veut les déplacer, les sauvegarder ailleurs ou changer de fournisseur, les frais de sortie au téraoctet transforment une décision technique simple en arbitrage budgétaire. Ce coût de sortie n’apparaît jamais sur la brochure d’entrée.
Un hébergement souverain suisse s’inscrit dans une autre logique, des coûts en francs prévisibles, sans surprise de sortie, avec la proximité d’un interlocuteur et d’un support locaux. L’entrée peut être plus élevée, mais le coût total de possession d’un rapatriement bien ciblé reste souvent inférieur à ce que redoutent les directions informatiques. CELESTE exploite pour cela quatre datacenters suisses exclusivement situés en Suisse, dont l’offre haut de gamme est certifiée ISO, un socle que peu d’acteurs offrent avec cette proximité.
Un rapatriement raté vient presque toujours d’un déménagement en bloc, décidé sous le coup de la crainte. La bonne méthode est progressive.
La première étape ne touche à aucune infrastructure. Elle consiste à savoir où sont vos données, ce qu’elles contiennent et à quel point elles sont sensibles. Chaque jeu de données passe dans la matrice précédente, ce qui produit une liste claire de ce qui reste, de ce qui bascule, et de ce qui se traite au cas par cas.
Concrètement, cette cartographie croise trois questions par jeu de données, qui y accède, quelle règle s’y applique, et que se passe-t-il en cas de fuite. Un simple tableur suffit pour commencer, l’important est la rigueur du classement, pas l’outil. C’est aussi le moment de repérer les dépendances, une base rapatriée mais interrogée par une application restée chez l’hyperscaler ne gagne rien en souveraineté.
Reste à décider comment héberger ce qui rentre. Pour reconstruire une infrastructure complète en gardant la main sur les ressources, une IaaS suisse fournit les briques de calcul et de stockage sur une plateforme hébergée en Suisse. Pour se décharger de l’exploitation, un serveur cloud infogéré confie à l’opérateur la gestion, les sauvegardes et le plan de continuité, avec une disponibilité de 99,9 %. Les entreprises qui préfèrent conserver leur propre matériel peuvent le placer en colocation dans un datacenter suisse, sans en céder la propriété.
Un angle mort mérite une attention particulière, la sauvegarde. Rapatrier une donnée sensible tout en laissant sa copie de secours chez un hyperscaler américain revient à condamner la porte d’entrée en laissant celle de derrière ouverte. Le raisonnement de souveraineté doit couvrir la donnée vivante et ses sauvegardes, hébergées sur la même infrastructure suisse, sans quoi l’exposition demeure.
Le rapatriement se conduit par lots, en commençant par les données les plus sensibles et les moins couplées au reste. À chaque vague, vérifiez que vous pourriez revenir en arrière, la réversibilité distingue une migration maîtrisée d’un simple changement de dépendance. Rester hybride, l’hyperscaler pour le non sensible et le suisse pour le régulé, est une cible parfaitement légitime, pas un échec.
Le débat sur la souveraineté ne se tranche pas d’un bloc. Il se tranche donnée par donnée, en gardant chez l’hyperscaler ce qui n’a pas d’enjeu et en rapatriant ce que la loi, le secret professionnel ou la stratégie imposent de protéger.
Pour cette part sensible, CELESTE opère un cloud 100 % suisse, avec ses propres datacenters exclusivement situés en Suisse et ses offres d’infrastructure, de serveurs infogérés et de sauvegarde. Opérateur télécom suisse, hors de portée du droit américain, il permet de rebâtir un socle souverain là où c’est réellement nécessaire, sans céder à la panique du tout ou rien.
Unsere Datenschutzbestimmungen einschliesslich unserer Online-Datenschutzerklärung sowie die Möglichkeiten zum Widerruf der Datenverarbeitung oder zur Abbestellung von Newslettern finden Sie hier: Datenschutzbestimmungen
