Au prochain renouvellement de votre contrat, prenez un dossier que votre équipe connaît. Demandez qui peut lire les messages, où les copies sont conservées et comment récupérer le dossier complet en cas de départ.
La souveraineté numérique peut commencer par ces questions. Pour décider, il est utile de la traduire en capacités vérifiables : connaître les acteurs qui interviennent, choisir les conditions d’accès et conserver une possibilité réelle de changer d’organisation.
Dessiner le parcours d’un message
Demandez à votre prestataire de suivre un mail, depuis son arrivée jusqu’à son archivage. Le parcours doit faire apparaître le transport, l’antispam, le stockage courant, les sauvegardes, l’assistance technique et, lorsqu’elle est utilisée, l’IA. Pour chaque étape, notez l’opérateur, le pays, la durée de conservation et les personnes habilitées à intervenir.
Cette cartographie évite de réduire le sujet à l’adresse d’un centre de données. La CNIL recommande d’examiner aussi les sauvegardes, les accès à distance et les éventuels flux vers les fournisseurs ou leurs sous-traitants. CNIL, identification des transferts hors UE.
Faites l’exercice sur un dossier concret : un appel d’offres confidentiel, par exemple. Vous pourrez alors comparer ce qui est nécessaire au fonctionnement du service et ce qui mérite une restriction. Associez un utilisateur à la discussion ; il connaît les copies de fichiers et les contournements que le schéma technique ne montre pas toujours.
Lire les engagements derrière les labels
L’origine d’un éditeur, la localisation de ses serveurs, la sécurité de son logiciel et la conformité des traitements répondent à des questions différentes. Demandez des documents pour chacune : identité des intervenants, architecture, engagements contractuels et éléments de contrôle.
L’ANSSI précise notamment qu’une qualification SecNumCloud porte sur une offre cloud et ne préjuge pas de la sécurité de toutes les applications qui y sont hébergées. Vérifiez donc le service exact, la version et le périmètre couverts lorsqu’une qualification est mise en avant. ANSSI, FAQ SecNumCloud.
Pour les données personnelles, le contrat avec le sous-traitant doit également être examiné. La CNIL insiste sur les responsabilités, les mesures de sécurité, la notification des incidents et les conditions de restitution ou de destruction des données. Ce sont des engagements à confronter à votre fonctionnement réel. CNIL, gérer la sous-traitance.
Tester la sortie avant l’entrée
Une démonstration montre généralement comment retrouver un message. Demandez aussi comment repartir avec un dossier complet. Préparez un échantillon comprenant des pièces jointes, plusieurs interlocuteurs, des droits partagés et des messages anciens. Faites exporter cet ensemble, puis vérifiez qu’un autre outil permet réellement de l’exploiter.
Le Data Act européen prévoit des dispositions visant à faciliter le changement de fournisseur de services de traitement de données. Leur application dépend du service et du contrat concernés ; elles ne rendent pas, à elles seules, deux logiciels interchangeables. Commission européenne, Data Act explained.
Précisez donc dans votre projet qui organise la migration, quels éléments sont repris et lesquels nécessitent un traitement distinct. Un historique de mails récupérable ne signifie pas automatiquement que les règles, délégations ou habitudes de classement seront reproduites. Chiffrez aussi l’accompagnement des utilisateurs et la période pendant laquelle deux environnements devront éventuellement coexister.
Organiser la responsabilité du stockage local
Conserver durablement les échanges sur un stockage local peut donner à l’entreprise une prise directe sur ses archives. Cette option demande une organisation : un responsable identifié, des accès maîtrisés, des sauvegardes séparées et des restaurations effectivement testées. Faites préciser ce qui continue de fonctionner en cas de panne du poste, du serveur ou de la connexion.
Orvile Mail est une messagerie commercialisée qui conserve durablement les échanges dans les dossiers de travail, sur le stockage local de l’entreprise. Lors de l’étude de votre installation, il reste essentiel de décrire le transit des messages, les éventuelles copies temporaires et les services associés. Le mot « local » ne décrit pas, à lui seul, tous les traitements.
Choisir à partir de trois situations réelles
Avant de décider, réunissez la direction, le responsable informatique et deux utilisateurs autour de trois essais : retrouver un dossier après le départ d’un collègue, restaurer un message effacé et préparer un export pour changer d’outil. Fixez les conditions de réussite avant la démonstration.
Demandez enfin que les engagements importants figurent dans les documents remis à l’entreprise. Vous disposerez d’une base commune pour choisir une messagerie, préparer son déploiement et vérifier, au fil du temps, que la maîtrise attendue est bien au rendez-vous.