Docs & wikis

Les plateformes de docs et de wikis sont là où les organisations stockent leurs connaissances collectives : documentation technique, runbooks, politiques internes, supports d'intégration et documents de planification stratégique. La catégorie va des bases de connaissances orientées développeurs (Wiki.js, BookStack) et éditeurs de documents collaboratifs (CryptPad, Nuclino) aux plateformes intranet et intranet social complètes (HumHub, Talkspirit), en passant par les outils de prise de notes personnelles avec synchronisation d'équipe (Joplin, Anytype). Ce qu'ils ont en commun : ils conservent du contenu sur des périodes prolongées, accumulant des connaissances organisationnelles rarement prises en compte dans les analyses d'impact standard relatives aux transferts de données.

La sensibilité des données de cette catégorie se sous-estime facilement, la documentation ayant des allures administratives plutôt que stratégiques. La documentation interne peut contenir des plans stratégiques au niveau du conseil d'administration, des données salariales, des contrats clients, du code source et une architecture de sécurité : des informations dont l'exposition serait bien plus dommageable qu'un e-mail divulgué. Si la plateforme est exploitée par une société constituée aux États-Unis, le CLOUD Act peut en principe contraindre l'opérateur à produire ce contenu, quel que soit le lieu de stockage physique. Les opérateurs appartenant à l'UE tels que Nuclino (Allemagne), CryptPad (France) et HumHub (Allemagne) ne sont pas soumis à cette exposition directe. Anytype est géré par une association suisse à Zoug, hors de l'UE, une entité berlinoise n'agissant que comme son représentant UE au titre de l'article 27. CryptPad ajoute une protection technique : le chiffrement de bout en bout signifie que l'opérateur ne peut pas lire le contenu des documents même s'il y est contraint. Les outils auto-hébergés comme Wiki.js et BookStack offrent le contrôle des données le plus fort en supprimant tout opérateur tiers.

Pays d'incorporation, signal de propriété, région d'hébergement et signaux de conformité figurent sur chaque fiche ci-dessous. Les filtres de propriété et d'hébergement sont les premiers à consulter, que le critère décisif soit une propriété strictement européenne ou le choix entre SaaS géré et open source auto-hébergeable.