Comment vérifier si un logiciel est vraiment européen

En réalité, il est assez simple de vérifier si un logiciel est vraiment européen :

1. Le siège est en Europe
2. S’il existe une maison mère, elle doit aussi être en Europe
3. Les sous-traitants sont en Europe

Pour certains produits de l’UE, les trois cases sont cochées parce que tout est européen, par exemple LeaderGPU ou DentroChat.

Pour la plupart des autres, c’est un mélange.

Le plus important : le siège et la maison mère

Le contrôle essentiel, c’est l’emplacement du siège et de la maison mère.

Si c’est aux États-Unis, l’entreprise relève du US Cloud Act. Les autorités américaines peuvent exiger des données, même si elles sont stockées en Europe. Hébergé en Europe n’est pas la même chose que souverain au sens de l’UE.

À tout moment, un président peut aussi décider de couper l’Europe de son infrastructure informatique…

Pour rester souverain, la première étape est d’utiliser des produits dont le siège est en Europe. Ce n’est pas un produit européen s’il appartient à Microsoft (par ex. LinkedIn), Salesforce (par ex. Slack) ou Google (par ex. YouTube), même avec des filiales en Europe.

Deuxième point : les sous-traitants

Si presque tout tourne sur Google Cloud (comme chez Mollie), les données restent accessibles aux autorités américaines via le Cloud Act. Et les États-Unis peuvent couper l’Europe du jour au lendemain.

Cela dit, un fournisseur pourrait encore migrer vers un cloud réellement (en grande partie) européen, par exemple Scaleway ou Clever Cloud. Mollie semble le faire en ce moment même et passe à une stack auto-hébergée.

Si les services principaux passent par des sous-traitants souverains au sens de l’UE et que seuls les services auxiliaires sont américains, c’est souvent le meilleur compromis possible aujourd’hui.

Exemples : Scaleway, Clever Cloud, BunnyCDN ou Lettermint. Les données principales et le cœur du produit sont sur des machines détenues en UE, mais paiement, CRM et outils similaires peuvent rester américains.

Comment le vérifier pour un nouveau service

1. Le siège figure en général dans les CGU ou la politique de confidentialité, souvent dans le pied de page. Notre Privacy Policy Analyzer peut t’aider.
2. La liste des sous-traitants est parfois aussi dans le footer.
3. Pour la maison mère ou un sous-traitant difficile à trouver, un agent IA est une bonne piste. Nous utilisons DentroChat chaque jour pour documenter rapidement de nouveaux services.
4. Si tu ne trouves pas la liste, même avec ton agent, écris au fournisseur pour demander les sous-traitants. C’est souvent le dernier recours, mais l’information est la plus à jour. C’est ainsi que nous avons appris que PayNL utilise Google Cloud pour ses sauvegardes.
5. Parfois il faut creuser, car la page sous-traitants peut être obsolète. GreenPT s’appuie sur le sous-traitant américain RevenueCat pour ses apps mobiles, mais ne le mentionne dans aucun document juridique. Nous avons dû télécharger l’APK et parcourir le code.

En général, ce n’est pas si difficile de savoir si un service est vraiment européen.

La prochaine fois qu’un produit affiche « européen » en gros, tu sauras où regarder pour vérifier.