Cloud français en entreprise : comparer les solutions cloud

Choisir un cloud français pour son entreprise demande de distinguer plusieurs choses : le type d’infrastructure, la localisation et la souveraineté juridique, la sécurité, la conformité fiscale du logiciel de gestion et le coût complet. Ces critères s’appliquent aussi à la facturation, à la caisse, aux stocks et aux commandes, et l’offre adaptée varie avec la taille de votre TPE ou PME.

Quelles solutions cloud pour une TPE ou PME ?

Le cloud computing désigne l’accès par Internet à des ressources de calcul, de stockage ou à des applications. Les solutions cloud se répartissent en trois grandes familles, auxquelles s’ajoute le serveur local. Chacune répond à des contraintes d’exploitation différentes.

Le cloud public pour les besoins évolutifs

Le cloud public mutualise les ressources d’une plateforme cloud entre plusieurs clients, chacun étant isolé logiquement des autres. Sa flexibilité et sa scalabilité, c’est-à-dire sa capacité à ajuster les ressources à la demande, conviennent aux applications web et aux charges variables. Le déploiement est rapide. En contrepartie, vérifiez la configuration des accès, la localisation des données et votre dépendance au fournisseur.

Le choix d’un cloud d’entreprise dépend aussi des applications utilisées, du volume de données, de la connexion Internet, de la disponibilité attendue et des compétences internes. Une équipe de huit personnes qui manipule de gros fichiers n’a pas les mêmes besoins qu’une équipe plus large travaillant surtout en ligne.

Le cloud privé et l’architecture hybride

À l’inverse, un cloud privé réserve un environnement à une seule organisation, dans ses locaux ou chez un prestataire. L’infrastructure dédiée peut être physiquement distincte ou seulement isolée par logiciel, selon l’architecture retenue. Elle répond à des besoins spécifiques de contrôle ou de personnalisation, mais demande davantage de moyens d’exploitation. Un serveur dédié ne constitue d’ailleurs pas, à lui seul, un cloud privé.

Le cloud hybride combine des solutions cloud publiques et privées : les données sensibles d’un côté, les services moins critiques de l’autre. Cette architecture peut aussi accompagner une migration progressive. Elle complique en revanche la gestion des identités, des flux de données et des sauvegardes.

Le SaaS ou le serveur local selon les usages

Le SaaS fournit un logiciel prêt à l’emploi en ligne, une décision distincte du choix de l’hébergement ou de l’infrastructure cloud qui le porte. Pour une TPE de 1 à 5 personnes, la facturation, la comptabilité et la collaboration sont souvent les premiers usages à examiner.

Dès 10 à 50 personnes, les solutions cloud à comparer s’élargissent : SaaS de gestion intégré, ERP hébergé ou infrastructure privée managée. Le serveur local garde sa place lorsqu’un traitement doit fonctionner sur site, au prix d’un achat initial et d’une maintenance physique.

Un cloud français garantit-il souveraineté et RGPD ?

La nationalité d’un fournisseur, l’endroit où sont stockées les données et la maîtrise des accès sont trois questions différentes. Chacune se vérifie séparément, avant les certifications et la documentation RGPD.

Vérifier la localisation et la maîtrise juridique

Un cloud français ne devient pas souverain du seul fait d’un hébergement en France. Le Cloud Act, une loi américaine, peut permettre une demande d’accès à des données contrôlées par une entreprise américaine, même lorsque ses serveurs sont situés hors des États-Unis.

Un cloud souverain vise donc une maîtrise juridique, opérationnelle et technique accrue du service. Il n’est pas indispensable à tous les usages d’une PME. Obtenir un cloud sécurisé et français suppose d’examiner plusieurs critères chez le fournisseur cloud :

• L’entité contractante : la société qui signe le contrat et le droit qui s’y applique.
• Les accès administratifs : qui peut administrer le service et depuis quel pays.
• Les sous-traitants : les intervenants auxquels le fournisseur confie une partie du service.

En complément, la localisation des données sensibles se contrôle sur toute la chaîne du prestataire cloud : sauvegardes, supervision et support peuvent être traités ailleurs que les serveurs principaux.

Contrôler SecNumCloud et les certifications

La qualification SecNumCloud est délivrée par l’ANSSI pour une offre précise, jamais pour l’ensemble d’un fournisseur. Une application hébergée sur une infrastructure qualifiée ne l’est donc pas automatiquement. Selon l’ANSSI, la qualification vaut 3 ans, sous réserve du maintien des engagements et d’audits annuels. Consultez son répertoire pour vérifier le service exact, son périmètre et sa validité.

Les autres certifications ont chacune leur périmètre. Les normes ISO/IEC 27001:2022 et ISO/IEC 27701:2025 encadrent respectivement le management de la sécurité et celui de la vie privée. La certification HDS concerne les données de santé, le référentiel PCI DSS les données de cartes de paiement. Aucune ne prouve seule la conformité au RGPD ni la souveraineté.

Documenter la conformité au RGPD

Le RGPD s’applique à toutes les données personnelles traitées dans le cloud. L’entreprise qui fixe les finalités du traitement en est généralement responsable, et le fournisseur qui agit pour son compte est généralement sous-traitant. Ces rôles s’établissent au cas par cas, selon ce que chacun fait réellement.

Cette relation se formalise dans un contrat : l’article 28 du RGPD impose d’y traiter les instructions du client, la sécurité, le recours à d’autres sous-traitants, les audits ainsi que la restitution ou la suppression des données. Votre dossier de conformité réunit ensuite trois pièces :

• Le registre des traitements : la liste des traitements menés et de leurs finalités.
• Les contrats : les accords de sous-traitance signés avec chaque prestataire.
• Les analyses de risques : l’évaluation des menaces et des mesures retenues.

Un transfert hors de l’Union européenne exige en plus un mécanisme juridique applicable, comme une décision d’adéquation. Lorsque le traitement présente les critères de risque concernés, une analyse d’impact devient nécessaire.

Quelles garanties de sécurité et de continuité exiger ?

Une fois le cadre juridique vérifié, reste la protection concrète du service. Elle porte sur trois volets : les accès, la continuité d’activité et la capacité de stockage.

Protéger les accès et les données

La sécurité des accès repose sur des droits limités aux besoins de chaque fonction, sur l’authentification multifacteur et sur des journaux qui retracent les actions. Le fournisseur apporte des protections, mais la configuration des comptes, des droits et des paramètres reste à votre charge.

Le chiffrement, qui rend les données illisibles sans clé, doit couvrir les données stockées comme celles en transit. Pour des données sensibles, la gestion des clés et l’identité des personnes capables de déchiffrer pèsent autant que le chiffrement lui-même.

Fixer la disponibilité et tester la reprise

L’accord de niveau de service fixe la disponibilité promise et les modalités de support ou de rétablissement. Ces engagements se calibrent sur les conséquences réelles d’une interruption : une caisse à l’arrêt un samedi n’a pas le même effet qu’une archive inaccessible.

La redondance, qui duplique les données sur plusieurs supports, réduit certains risques de panne. Elle ne remplace pas une sauvegarde dont la fréquence, la durée de conservation et l’isolation correspondent à votre besoin.

Même un fournisseur qui annonce des sauvegardes ou une démarche ISO 22301 de continuité d’activité ne dispense pas de vérifier : testez la restauration des données avant de considérer la reprise comme acquise.

Dimensionner le stockage cloud

Le stockage cloud se dimensionne à partir du volume actuel, de la croissance prévue, de la taille des fichiers, du nombre d’utilisateurs et des durées de conservation. Les versions, sauvegardes et copies répliquées peuvent faire occuper plusieurs fois son volume initial à une même information. Données actives et archives n’exigent pas les mêmes performances.

Ce calcul distingue enfin trois objectifs : la sauvegarde sert à restaurer après incident, l’archivage à conserver des documents, la réversibilité à récupérer des données exploitables à la sortie du service.

Comment choisir un SaaS de gestion conforme ?

Un serveur sécurisé ne rend pas un logiciel de gestion conforme aux obligations fiscales. Facturation, caisse et stocks relèvent chacun de règles et de vérifications propres.

Vérifier la facturation et ses échanges électroniques

Un SaaS de facturation s’évalue sur des scénarios réels, du devis au paiement : acomptes, avoirs, échéances, exports comptables et traitement des erreurs. Dans le module de facturation de myKomela, le cycle de vente relie devis, commandes, factures et encaissements. La réforme fixe ensuite le calendrier suivant :

• Réception : obligatoire depuis le 1er septembre 2026 pour toutes les entreprises entrant dans le champ de la réforme.
• Émission pour les grandes entreprises et ETI : obligatoire depuis le 1er septembre 2026.
• Émission pour les PME et microentreprises : obligatoire à partir du 1er septembre 2027.

Ce calendrier de la facturation électronique est publié par la DGFiP. Un PDF envoyé par courriel n’y suffit pas. Après activation de l’option, myKomela émet les factures au format Factur-X, suit leurs statuts et reçoit les factures fournisseurs via sa plateforme agréée partenaire.

Contrôler les obligations propres à la caisse

Les exigences de sécurisation de l’article 286 du Code général des impôts visent les fonctions de caisse concernées, pas automatiquement tout un ERP multifonction. Depuis le 21 février 2026, la conformité se justifie par un certificat d’organisme accrédité ou par une attestation individuelle de l’éditeur conforme au modèle administratif. Ce justificatif doit correspondre à la version effectivement utilisée.

L’enjeu est chiffré : l’article 1770 duodecies du Code général des impôts prévoit une amende de 7 500 € par logiciel ou système de caisse sans justificatif valable. L’entreprise dispose ensuite de 60 jours pour se mettre en conformité avant une éventuelle nouvelle amende.

Relier les stocks aux commandes

Pour une activité de distribution, l’essai du logiciel doit couvrir les liens entre commandes, livraisons, factures, retours et avoirs, ainsi que les interfaces comptables. myKomela distingue les quantités en stock, réservées, disponibles, attendues et à livrer. En pratique, les réceptions puis la facturation mettent les stocks à jour aux étapes prévues du processus.

L’outil web de gestion des stocks de myKomela gère plusieurs dépôts, les mouvements et inventaires, les suggestions de réapprovisionnement et la synchronisation des quantités avec un site e-commerce. Les droits d’accès et la sécurité du service s’évaluent toutefois indépendamment de la conformité fiscale de la caisse.

Quel est le coût complet d’un cloud d’entreprise ?

Le prix affiché ne couvre qu’une partie de la dépense. Une comparaison fiable met en regard des périmètres identiques, intègre la migration et chiffre la sortie du service.

Comparer les tarifs à périmètre égal

Le coût d’une infrastructure dépend du calcul, de la mémoire, du stockage, du réseau, des volumes transférés, de la sécurité et du support. Le mode de facturation répartit aussi différemment le risque budgétaire :

• L’abonnement : un montant fixe qui facilite la prévision.
• La capacité réservée : des ressources payées d’avance, utilisées ou non.
• Le paiement à l’usage : une dépense qui suit les charges variables.
• Les frais annexes d’un SaaS : connecteurs, API, formation et accompagnement, qui s’ajoutent au prix selon les utilisateurs, modules, établissements et volumes de documents.

Côté SaaS de gestion, myKomela propose par défaut un abonnement mensuel sans engagement, dont seul le mois en cours est dû. L’engagement de 12 mois apporte une réduction de 10 %, mais une année commencée reste due en cas d’arrêt anticipé. Les formules d’abonnement au logiciel myKomela incluent par ailleurs un forfait de factures électroniques :

Calculer le coût total avant la migration

Comparez les offres sur 36 mois, à périmètre fonctionnel identique, en séparant coût initial, dépenses mensuelles, temps interne et coût de sortie. La migration cloud débute par l’inventaire des applications, données, utilisateurs, accès, flux et dépendances, et s’achève par un test de restauration. Croissance du stockage, dépassements et transferts peuvent renchérir l’exploitation. En France métropolitaine, ces prestations supportent généralement une TVA de 20 %.

Prévoir la réversibilité des données

La clause de réversibilité précise les formats, pièces jointes, historiques, délai de récupération et suppression après contrat. Un export d’essai avec des données représentatives révèle ce qu’un autre outil pourra réellement relire.

myKomela permet d’exporter les données du compte au format Excel avant la clôture, ou de confier cet export à un pack payant. Les données sont supprimées de ses serveurs 30 jours après la clôture, sauf demande contraire du client.

Le Data Act, règlement européen applicable depuis le 12 septembre 2025, encadre le changement de fournisseur. En France, les frais de transfert concernés sont plafonnés à 0 € jusqu’au 12 janvier 2027. Les frais de changement relevant du règlement doivent ensuite être interdits, d’autres prestations de migration pouvant rester payantes.

Foire aux questions