Cloud souverain suisse : 7 questions à se poser avant de choisir

Choisir un hébergement cloud n'est plus une décision purement technique : c'est un choix stratégique. Où vivent vos données, qui peut y accéder, sous quelle législation ? Avant de signer, voici les 7 questions que tout décideur romand devrait poser. Elles font la différence entre un cloud public standardisé et un vrai cloud souverain suisse.

1. Où sont physiquement hébergées vos données ?

C'est la première question, et la plus concrète. Un cloud souverain suisse héberge vos données dans un datacenter situé en Suisse, pas seulement sur une facture libellée en francs. Demandez l'adresse physique des centres de données, leur redondance et leur exploitant. Chez nous, l'infrastructure des solutions ANSAM repose sur des datacenters en Suisse, avec une architecture Nutanix et VMware pensée pour l'hébergement et l'évolutivité. La résidence des données en Suisse n'est pas un argument marketing : c'est le socle de tout le reste.

2. L'offre est-elle réellement conforme à la nLPD ?

Depuis l'entrée en vigueur de la nouvelle loi sur la protection des données, la conformité n'est plus optionnelle. Vérifiez que votre hébergeur traite vos données en Suisse, documente ses mesures de sécurité et sait vous accompagner en cas de contrôle. La conformité nLPD, et le cas échéant l'alignement avec le RGPD pour vos activités transfrontalières, doit être écrite noir sur blanc, pas sous-entendue.

3. Pouvez-vous récupérer vos données quand vous le voulez ?

La réversibilité est le test de confiance d'un contrat cloud. Un bon partenaire vous garantit de pouvoir récupérer vos données dans un format exploitable, sans pénalité déguisée ni verrouillage technique. Posez la question avant de signer, pas le jour où vous voulez partir. Portabilité et réversibilité protègent votre liberté de choix sur la durée.

4. Quels niveaux de service et quelle disponibilité sont garantis ?

Un cloud, c'est une promesse de disponibilité. Demandez les SLA précis : taux de disponibilité, délais d'intervention, plages de support, interlocuteur en cas d'incident. Un engagement clair sur ces points vaut mieux qu'un discours rassurant. Vérifiez aussi qui répond au téléphone : un support de proximité, qui parle votre langue et connaît votre contexte, change tout un jour de crise.

5. Comment vos données sont-elles sécurisées et sauvegardées ?

Héberger ne suffit pas : il faut protéger. Une sauvegarde fiable et immuable garantit que vos données restent récupérables même après une attaque par rançongiciel, une erreur humaine ou une panne. Notre solution SerenitY assure des sauvegardes immuables, dans le cloud ou sur site, et ContinuitY prend en charge le plan de reprise d'activité (Disaster Recovery as a Service) pour redémarrer vite après un sinistre. La bonne question à poser : en combien de temps puis-je repartir après un incident ?

6. Est-ce une souveraineté réelle, ou de façade ?

Beaucoup d'offres se disent souveraines tout en s'appuyant sur des hyperscalers américains. Le problème : des lois extraterritoriales comme le Cloud Act peuvent contraindre un fournisseur soumis au droit américain à divulguer des données, même stockées ailleurs. Un cloud souverain suisse, opéré par une entreprise suisse sur une infrastructure suisse, met vos données hors de cette portée. Demandez qui contrôle réellement l'infrastructure et sous quelle juridiction elle tombe.

7. Serez-vous accompagné, et à quel coût ?

La technologie ne vaut que par l'accompagnement qui va avec. Un partenaire de proximité vous conseille, vous forme et reste joignable, plutôt que de vous laisser seul face à un portail. Côté budget, exigez de la prévisibilité : une tarification lisible, sans coûts cachés de sortie ni surprises à la facturation. Un dernier avantage souvent négligé : une infrastructure locale et maîtrisée est le meilleur terrain pour bâtir des projets d'IA sur des données qui restent chez vous.

FAQ

Qu'est-ce qu'un cloud souverain suisse, concrètement ?

C'est un hébergement dont les données résident dans un datacenter en Suisse, opéré par une entreprise suisse, soumis au seul droit suisse et conforme à la nLPD. Il vous protège des lois extraterritoriales et vous garantit la maîtrise de vos données.

Cloud public standardisé ou cloud souverain suisse : quelle différence ?

Le cloud public standardisé, souvent porté par des hyperscalers, mutualise ses services à grande échelle mais offre peu de maîtrise sur la localisation, la juridiction et l'accompagnement. Le cloud souverain suisse privilégie la résidence des données en Suisse, la conformité nLPD et un partenaire de proximité.

Le Cloud Act s'applique-t-il aux données hébergées en Suisse ?

Oui, potentiellement : le Cloud Act s'applique aux fournisseurs soumis au droit américain, même pour des données stockées dans leur datacenter suisse. La région suisse d'un hyperscaler américain ne met donc pas vos données hors de portée. Ce qui compte n'est pas le drapeau du datacenter, mais la juridiction de l'opérateur : un cloud opéré en Suisse par une entreprise suisse sort de ce périmètre.

Conclusion

Le bon cloud, c'est avant tout celui qui correspond à vos besoins. Pour certaines organisations, la souveraineté est décisive ; pour d'autres, c'est la performance et la flexibilité qui priment. Ces 7 questions vous donnent une grille de décision, mais le plus simple reste d'en parler ensemble. Nous proposons des solutions cloud souveraines ou non selon vos besoins, dont nos offres souveraines : ProximitY, SerenitY et ContinuitY.