Aller au contenu
Vérifié indépendamment · Ré-audit trimestriel
EU VETTED
Collection sélectionnée

Logiciels sans sous-traitants américains

SaaS européens et axés sur la confidentialité, vérifiés sans sous-traitants américains dans le chemin des données, comparés par propriété, région d'hébergement, exposition au CLOUD Act et chaîne de sous-traitants.

En bref

Les logiciels listés ici sont vérifiés pour fonctionner sans sous-traitants américains dans le chemin des données : un opérateur UE/EEE/Suisse, aucune société mère américaine, et aucun sous-traitant immatriculé aux États-Unis dans la chaîne. Cette combinaison (pas seulement l'emplacement des serveurs) est ce qui maintient les données hors de portée du CLOUD Act américain, car la juridiction suit la propriété et l'immatriculation du sous-traitant, et non l'emplacement des serveurs.

EU Vetted Editorial
Vérifié le juin 2026 Notre méthode de vérification

Certains liens de ce site sont des liens d’affiliation. Nous pouvons percevoir une commission sans coût supplémentaire pour vous. Les signaux éditoriaux et les classements ne sont jamais influencés par les relations d’affiliation.

Les logiciels sans sous-traitants américains, tels que listés sur cette page, désignent des logiciels dont la société opérante est immatriculée dans l'UE, l'EEE ou en Suisse, ne comporte aucune société mère américaine dans sa chaîne de propriété, et ne fait transiter aucune donnée par un sous-traitant immatriculé aux États-Unis, à quelque niveau de la pile que ce soit. C'est une chaîne de trois faits (lieu d'immatriculation de l'opérateur, propriété ultime et liste complète des sous-traitants), et les trois doivent être satisfaits. Un produit hébergé dans l'UE mais détenu par une société mère américaine, ou détenu dans l'UE mais reposant sur un CDN ou une base de données managée immatriculés aux États-Unis, ne passe pas le seuil.

Ce hub couvre toutes les catégories de l'annuaire et est évalué selon les mêmes critères appliqués à chaque fiche : région d'hébergement, signal de propriété, exposition au CLOUD Act et chaîne de sous-traitants. Chaque entrée est sourcée à la documentation publique des sous-traitants du fournisseur et revérifiée chaque trimestre, de sorte que la liste reflète les chaînes actuelles plutôt qu'une évaluation ponctuelle.

Pourquoi c’est important

Le CLOUD Act étend la portée des autorités américaines aux données détenues par toute entreprise soumise à la juridiction américaine, quel que soit l'emplacement physique des serveurs. C'est le mécanisme qui fait de la « région UE » d'un hyperscaler américain une réponse incomplète à la question de souveraineté : la juridiction de l'opérateur ne change pas lorsque les données sont déplacées vers un centre de données à Francfort. La même logique s'applique un niveau plus bas. Un fournisseur lui-même immatriculé dans l'UE peut réintroduire l'exposition par ses sous-traitants : un service d'e-mail transactionnel immatriculé aux États-Unis, une couche analytique hébergée sur un cloud américain, ou une base de données managée exploitée par une filiale américaine. Chacun de ces sous-traitants est séparément accessible sous le CLOUD Act.

C'est pourquoi l'annuaire enregistre la propriété et les sous-traitants comme des signaux distincts, fondés sur des preuves, plutôt que de déduire l'un de l'autre. Une chaîne de propriété propre avec un seul sous-traitant américain négligé constitue toujours une exposition. Les deux doivent être nets pour que l'indicateur « pas de sous-traitants américains » s'applique, et c'est précisément cette combinaison que ce hub rend visible dans toutes les catégories de produits.

Comment choisir

Commencez par affiner sur votre catégorie à l'aide des filtres ci-dessus. Le seuil « pas de sous-traitants américains » s'applique aussi bien aux gestionnaires de mots de passe, au stockage cloud, à l'e-mail et à l'analytique, mais le risque lié aux sous-traitants varie selon le type de produit. Pour chaque produit présélectionné, ouvrez la fiche et lisez la chaîne de sous-traitants en regard de votre propre analyse d'impact des transferts : les couches où les sous-traitants américains réintègrent le plus souvent une pile autrement propre sont l'e-mail transactionnel, le CDN et le DNS, l'analytique produit, et les bases de données managées.

Pour les acheteurs régulés (services financiers, santé, secteur public), tout sous-traitant immatriculé aux États-Unis est généralement un veto, indépendamment des garanties contractuelles, car le CLOUD Act opère indépendamment des clauses contractuelles. Pour les fondateurs solo et les petites équipes, ce sont en général le prix et l'expérience développeur qui pèsent le plus, plus que la question du sous-traitant ; cherchez des produits détenus dans l'UE avec une liste de sous-traitants courte et vérifiable, plutôt que de consacrer un effort disproportionné à des analyses d'impact formelles. Pour les achats en entreprise, combinez ce hub avec les filtres de certification (BSI C5, SecNumCloud, EUCS) afin de constituer une liste répondant à la fois aux exigences juridictionnelles et d'audit de sécurité. Les filtres ci-dessus permettent de filtrer par catégorie, pays d'hébergement ou score de conformité.

FAQ

Questions fréquentes

Que signifie « sans sous-traitants américains » ici ?
Cela signifie que la société opérante est EU/EEE/suisse, n'a pas de société mère américaine, et n'utilise aucun sous-traitant immatriculé aux États-Unis dans le chemin des données, atteignant ainsi le seuil « exposition au CLOUD Act : aucune » de l'annuaire. Nous enregistrons la chaîne de propriété et de sous-traitants sur chaque fiche, de sorte que l'indicateur est fondé sur des preuves plutôt que sur un label auto-attribué.
Pourquoi les sous-traitants américains importent-ils même avec un hébergement dans l'UE ?
En vertu du CLOUD Act américain, les données détenues par une entreprise soumise à la juridiction américaine peuvent être contraintes quel que soit l'emplacement des serveurs. Un CDN, un relais e-mail ou une couche de base de données managée immatriculés aux États-Unis réintroduisent cette exposition même lorsque l'hôte principal est dans l'UE. L'emplacement des serveurs change où reposent les données ; la propriété et l'immatriculation du sous-traitant déterminent la portée juridique.
En quoi est-ce différent d'une page catégorie ?
Une page catégorie liste chaque produit de cette catégorie. Ce hub couvre toutes les catégories mais ne conserve que les produits qui franchissent le seuil « pas de sous-traitants américains », avec le cadrage éditorial et CLOUD Act dont a besoin un acheteur axé sur la souveraineté. Utilisez les filtres pour affiner par catégorie, pays ou certification.
« Pas de sous-traitants américains » garantit-il la conformité RGPD ?
Non. Cela supprime un risque majeur de transfert, mais la conformité RGPD dépend toujours du DPA, de la base légale, des mesures de sécurité et de votre propre traitement. Traitez l'indicateur comme un fort signal juridictionnel, puis confirmez le DPA et la liste actuelle des sous-traitants directement auprès du fournisseur avant de contracter.
À quelle fréquence est-ce revérifié ?
Trimestriellement. Les chaînes de sous-traitants évoluent au fur et à mesure que les fournisseurs ajoutent des outils, de sorte qu'un produit peut intégrer ou quitter cette liste entre deux audits. Chaque fiche porte sa date de dernière vérification.
Méthodologie

Comment nous avons vérifié chaque fiche.

Pour chaque produit, nous lisons la DPA publique, le document des sous-traitants, la région d’hébergement, les certifications et les registres de propriété. Chacun est horodaté. Les signaux sont éditoriaux, revérifiés chaque trimestre. Nous n’acceptons jamais l’auto-déclaration.

Lire la méthodologie →