Accueil / Souveraineté et conformité

Souveraineté et conformité

Votre messagerie est-elle réellement souveraine ?

Regardez au-delà du lieu d’hébergement. Évaluez qui maîtrise vos données, votre infrastructure et la technologie, avec des critères clairs applicables à tout fournisseur, y compris à nous.

La grille d’évaluation

Quatre questions qui définissent la souveraineté numérique

Depuis la circulaire du Premier ministre du 5 février 2026, la souveraineté numérique est un critère structurant des achats numériques de l’État. Ces questions vous aident à établir qui maîtrise vos données, avec quelle facilité vous pouvez changer de fournisseur et quel degré d’indépendance votre plateforme vous laisse.

01

Quelles lois s’appliquent à vos données ?

Une autorité étrangère peut-elle exiger de votre fournisseur la communication de vos données, même lorsqu’elles sont hébergées en France ?

02

Pouvez-vous partir avec vos données ?

Pouvez-vous exporter vos données dans des formats standards et rejoindre un autre fournisseur selon des conditions contractuelles claires ?

03

Quel est votre degré de dépendance à un fournisseur ?

Pouvez-vous choisir d’autres technologies et d’autres prestataires, ou votre plateforme vous lie-t-elle à un seul fournisseur ?

04

Pouvez-vous inspecter et maîtriser la technologie ?

Vos équipes peuvent-elles auditer, maintenir et modifier le logiciel, directement ou via un prestataire de votre choix ?

La distinction qui tranche

Cloud de confiance n’est pas souveraineté

Lire l’architecture, pas l’étiquette

Les offres dites de « cloud de confiance » — S3NS (Thales et Google), qualifiée SecNumCloud depuis décembre 2025, et Bleu (Orange et Capgemini, pour Microsoft 365), dont la qualification est en cours — hébergent la pile technologique d’un hyperscaler américain dans des datacenters français, exploités par des sociétés contrôlées en France. C’est une avancée réelle pour l’hébergement. Mais l’hébergement déplace les serveurs ; l’open source déplace la dépendance. Appliquez les quatre critères et la différence devient visible : la technologie sous-jacente, et sa maîtrise, restent chez l’hyperscaler.

La question n’est pas « qui héberge », mais « qui maîtrise la technologie ». C’est là que se décide réellement la souveraineté.

La réponse de Carbonio

Comment Carbonio garantit votre souveraineté

CritèreCarbonio avec Zextras Services
Fournisseur et hébergementÉditeur européen, avec un hébergement en France ou sur votre propre infrastructure.
Liberté de partirDes standards ouverts et des conditions de sortie convenues permettent l’export et la migration des données.
Indépendance vis-à-vis du fournisseurUne plateforme au cœur open source, qui élargit votre choix d’infrastructures et de prestataires.
Maîtrise de la technologieUn code open source inspectable, une exploitation française et un accès direct à l’assistance de l’éditeur.

Le contexte réglementaire

Comprendre les exigences qui s’appliquent à vous

  • RGPD - Protection des données personnelles
  • NIS 2 - Cybersécurité et résilience
  • REEN - Empreinte environnementale du numérique
  • Commande publique - Centrales d’achat et marchés publics

Référence : circulaire du Premier ministre n° 6519/SG du 5 février 2026 relative à la commande publique numérique (Légifrance).

Aller plus loin

La souveraineté touche chaque étape de la décision

Suivez le fil jusqu’aux éléments utiles à votre dossier.

Achat public

Commander simplement via l’UGAP, le RESAH, la CANUT, la CAIH ou un marché public.

Marchés publics →

La plateforme

Ce que fait réellement Carbonio : messagerie, agenda, chat, visioconférence, fichiers, coédition.

Découvrir Carbonio →

Comparatifs détaillés

Point par point face à Microsoft 365, Google Workspace, Zimbra et aux alternatives souveraines.

Lire les comparatifs →

Qui exploite la plateforme

Une société de services française : conseillers, pas revendeurs de licences.

À propos →

Commencer ici

Une exigence de souveraineté à satisfaire ?

Nous vous remettons la grille d’évaluation et nous y répondons pour votre contexte. Ce n’est pas un argumentaire commercial.