« Solution collaborative souveraine » est devenu un argument de vente. Le terme n’est pourtant protégé par rien : chacun peut l’écrire. Pour une organisation qui doit choisir, la question utile n’est donc pas de savoir qui revendique la souveraineté, mais ce que le fournisseur accepte de dire précisément : où sont les données, qui les exploite, sur quelles briques, et ce que ses garanties ne couvrent pas.
Cet article répond à ces questions pour la suite Flexcloud, et donne les critères qui permettent de poser les mêmes questions à n’importe quel autre fournisseur.
Ce que « souveraine » veut dire, concrètement
Trois éléments se vérifient, et méritent d’être exigés par écrit.
Où sont les fichiers. Les données de la suite Flexcloud sont stockées et répliquées sur trois régions, dans les centres de données français d’OVHcloud — dont les services d’infrastructure sont certifiés ISO/IEC 27001, 27017, 27018 et 27701. La distinction compte : ces certifications appartiennent à l’hébergeur, elles portent sur son infrastructure, et elles sont vérifiables auprès de lui.
Où l’intelligence artificielle traite vos contenus. C’est aujourd’hui le point le plus souvent passé sous silence. Une suite peut héberger ses fichiers en France et envoyer chaque requête d’IA à l’autre bout du monde. Chez Flexcloud, les appels au modèle passent par Mistral AI, et le traitement a lieu dans l’Union européenne.
Sur quelles briques la suite est construite. Flexcloud ne le cache pas et l’affiche sur son site : Nextcloud, OnlyOffice, Collabora, Mistral AI, Youtrust. Un éditeur qui refuse de nommer ses briques vous empêche de vérifier quoi que ce soit — c’est en soi une réponse.
Une suite, pas une collection d’outils
La différence est concrète et se voit dès la première semaine d’usage. Beaucoup d’offres dites « collaboratives » assemblent des logiciels d’origines diverses derrière une page d’accueil commune : chacun a ses réglages, sa logique de partage, sa recherche, sa corbeille. L’utilisateur, lui, apprend plusieurs outils.
La suite Flexcloud réunit treize applications conçues pour fonctionner ensemble :
- Flexcloud Fichiers — stockage, partage, synchronisation, photos et favoris
- Flexcloud Bureautique — documents, tableur et présentations, édition à plusieurs en temps réel
- Flexcloud Mail, Flexcloud Chat, Flexcloud Visio — la messagerie, la conversation d’équipe et la réunion
- Flexcloud Agenda, Flexcloud Contacts, Flexcloud Tâches, Flexcloud Notes, Flexcloud Formulaires — l’organisation quotidienne
- Flexcloud Whiteboard — le tableau blanc partagé
- Flexcloud Signature — la signature électronique, adossée au tiers de confiance Youtrust, conforme au règlement européen eIDAS
- Flexcloud Intelligence — l’assistance par IA, présente dans les applications plutôt qu’à côté
Un seul compte, une seule interface aux couleurs de votre organisation, un partage et une recherche communs, des applications de bureau et mobiles. C’est ce qui sépare une suite d’un bouquet d’outils juxtaposés.
Ce que les certifications disent — et ce qu’elles ne disent pas
C’est le passage que la plupart des pages commerciales évitent, et c’est pourtant celui qui vous protège.
Une certification porte toujours sur un objet précis, détenu par quelqu’un de précis. Les certifications ISO citées plus haut sont celles d’OVHcloud et portent sur ses services d’infrastructure : elles ne disent rien du logiciel, ni de la façon dont votre prestataire l’exploite. Symétriquement, une certification obtenue par un éditeur de logiciel ne dit rien de l’hébergement ni de l’exploitation — qui sont pourtant l’essentiel du service rendu.
Autrement dit : méfiez-vous d’un fournisseur qui s’attribue la certification d’un autre. Quand une page annonce des « infrastructures certifiées » sans nommer le titulaire, l’affirmation ne survit pas à une vérification. Demandez systématiquement : certifié par qui, sur quel produit, dans quelle version, et qu’est-ce qui est explicitement exclu du périmètre ?
Sur ce terrain, Flexcloud s’en tient à une règle simple : ne revendiquer que ce qui lui appartient, et nommer le titulaire de tout le reste.
Mutualisé ou dédié : la question qui structure le choix
C’est le critère qui détermine le prix, le niveau d’isolation et, souvent, la faisabilité d’un projet. Il mérite d’être posé franchement plutôt que noyé dans un argumentaire.
Les offres Share — Share Free, Share Plus, Share Max et Share Famille — reposent sur une infrastructure mutualisée. C’est le bon choix pour un usage individuel, familial ou associatif, et pour découvrir la suite.
Les offres Pro — Team, Enterprise et Sovereign — donnent une instance dédiée, l’administration des comptes, la connexion unique, et jusqu’à une souveraineté renforcée pour les organisations les plus exposées.
Aucune de ces deux familles n’est « meilleure » : elles répondent à des exigences différentes. Ce qui compte, c’est que le fournisseur vous dise clairement ce qu’il mutualise et ce qu’il isole — jusqu’à l’infrastructure technique.
Six questions à poser avant de choisir
- Où sont stockées les données, précisément ? Un pays, des centres de données nommés, un nombre de réplications. « En Europe » n’est pas une réponse quand la question porte sur la France.
- Où l’IA traite-t-elle les contenus, et avec quel modèle ? Posez la question séparément de celle du stockage : les réponses diffèrent souvent.
- Qu’est-ce qui est mutualisé, qu’est-ce qui est isolé ? Jusqu’à l’infrastructure, pas seulement les comptes.
- Quelles certifications, détenues par qui ? Exigez le titulaire, le produit, la version et les exclusions.
- Sur quelles briques la solution est-elle bâtie ? Un refus de répondre est une réponse.
- Les prix sont-ils affichés ? Un tarif public se compare ; un « sur devis » systématique vous oblige à négocier sans référence.
Ces questions rejoignent les travaux publiés sur le sujet. Le Cigref, réseau des grandes entreprises françaises, a consacré aux suites collaboratives un rapport de février 2021, « Suites collaboratives — Valeur d’usage et alternatives » : il y décrit la prise de distance relative des organisations vis-à-vis des grands fournisseurs et identifie trois risques à peser — financier, stratégique et de sécurité. Sur l’hygiène de sécurité proprement dite, le Guide d’hygiène informatique de l’ANSSI et ses 42 mesures restent la référence à confronter à toute solution envisagée.
Essayer avant de décider
Aucune grille de critères ne remplace une semaine d’usage réel. La suite complète est accessible pendant 30 jours, sans carte bancaire : c’est la façon la plus simple de confronter les réponses ci-dessus à la manière dont vos équipes travaillent vraiment. Les tarifs sont affichés publiquement, offre par offre — vous pouvez comparer avant même de nous parler.