Aller au contenu
Vérifié indépendamment · Ré-audit trimestriel
EU VETTED
Collection sélectionnée

Stockage cloud sans sous-traitants américains

Services de stockage cloud européens vérifiés sans sous-traitants américains, comparés par propriété, région d'hébergement, exposition au CLOUD Act et chaîne de sous-traitants.

En bref

Les services de stockage cloud listés ici fonctionnent sans sous-traitants américains dans le chemin des données : un opérateur UE/EEE/Suisse sans société mère américaine et sans sous-traitant immatriculé aux États-Unis pour les données de fichiers. kDrive d'Infomaniak (Suisse, Genève, centres de données suisses en propre, ISO 27001) et luckycloud (Allemagne, Berlin, chiffrement zero-knowledge sur son propre matériel allemand) sont les options gérées les plus solides ; Nextcloud (Allemagne, Stuttgart) est le standard open source, propre en service UE géré comme en auto-hébergement. Dans le stockage cloud, l'exposition réapparaît généralement par un CDN américain devant le service, une couche objet compatible S3 ou la société mère américaine de l'opérateur, c'est pourquoi chaque fiche enregistre la chaîne complète, et pas seulement l'emplacement des serveurs.

EU Vetted Editorial
Vérifié le juin 2026 Notre méthode de vérification

Certains liens de ce site sont des liens d’affiliation. Nous pouvons percevoir une commission sans coût supplémentaire pour vous. Les signaux éditoriaux et les classements ne sont jamais influencés par les relations d’affiliation.

Stockage cloud sans sous-traitants américains signifie, sur cette page : la société exploitante est immatriculée dans l'UE, l'EEE ou en Suisse, n'a aucune société mère américaine dans sa chaîne de propriété, et ne fait transiter aucune donnée de fichiers par un sous-traitant immatriculé aux États-Unis, à aucun point de la pile. C'est une chaîne de trois faits (immatriculation de l'opérateur, propriété ultime et liste complète des sous-traitants), et les trois doivent tenir. Un service qui garde les fichiers sur des serveurs allemands mais place un CDN américain devant, ou une marque européenne détenue par un groupe américain, ne passe pas le test.

Cette page liste les services de stockage cloud de notre répertoire qui satisfont ce test, évalués selon les critères qu'un acheteur examine réellement : région d'hébergement, signal de propriété, exposition au CLOUD Act et chaîne de sous-traitants. Le stockage cloud est l'une des catégories où des options européennes véritablement propres existent en profondeur (des opérateurs exploitant leurs propres centres de données en Allemagne, en Suisse, en Norvège et en Slovénie), de sorte que même le seuil strict laisse un vrai choix, du drive géré grand public aux plateformes open source auto-hébergées. Chaque fiche est vérifiée par rapport à la liste de sous-traitants publiée par le fournisseur, recontrôlée chaque trimestre.

Pourquoi c’est important

La juridiction américaine s'étend aussi loin que le contrôle sur la société, quel que soit l'emplacement des serveurs : c'est le CLOUD Act en une phrase. Dans le stockage cloud, le risque qui en découle se scinde en deux : les octets du fichier qui transitent par le moteur de synchronisation, et les métadonnées autour (arborescence des dossiers, historique des versions, graphes de partage, journaux d'activité) que traite souvent un sous-traitant distinct. Un fournisseur peut garder le flux d'octets sur du matériel européen tout en acheminant vignettes, indexation de recherche ou e-mails de notification de partage via une couche immatriculée aux États-Unis, et les métadonnées seules suffisent souvent à reconstituer qui a accès à quoi.

Le stockage de fichiers concentre par ailleurs plus de contenu métier brut que presque toute autre catégorie SaaS (contrats, finances, documents RH, matériaux sources), si bien qu'un seul sous-traitant accessible dans la chaîne expose une coupe plus large des données d'une organisation qu'un outil de planification, par exemple. Le répertoire enregistre la propriété et les sous-traitants comme des signaux distincts et documentés plutôt que d'inférer l'un de l'autre, et plusieurs services listés proposent en plus un chiffrement zero-knowledge côté client : il restreint ce qu'un sous-traitant pourrait livrer, sans toucher à la couche de métadonnées ni à l'analyse juridictionnelle elle-même.

En bref

Faits clés par solution, vérifiés sur les propres documents de chaque fournisseur.

  • Proton Drive

    hébergé en Switzerland, chiffrement de bout en bout à connaissance nulle, aucune exposition au CLOUD Act, dès 4 €/mois.

    Idéal pour : Stockage cloud chiffré pour les particuliers et les équipes qui veulent la posture de souveraineté la plus forte, avec un écosystème suisse de confidentialité complet (Mail, VPN, Pass).

  • kDrive (Infomaniak)

    hébergé en Switzerland, chiffré au repos, aucune exposition au CLOUD Act, dès 4 €/mois.

    Idéal pour : Stockage cloud chiffré pour les équipes qui souhaitent migrer sans friction vers une solution de type Google Workspace dans les propres datacenters suisses d'Infomaniak.

  • Nextcloud

    hébergé en Germany, chiffré au repos, aucune exposition au CLOUD Act, dès 6 €/mois.

    Idéal pour : les organisations qui souhaitent auto-héberger ou utiliser un hébergement géré dans l'UE avec un contrôle total sur leurs données, leurs clés de chiffrement et leurs sous-traitants

  • luckycloud

    hébergé en Germany, chiffrement de bout en bout à connaissance nulle, aucune exposition au CLOUD Act.

    Idéal pour : les PME allemandes et DACH qui veulent du stockage zéro connaissance dans les propres datacenters allemands d'un petit prestataire dirigé par son fondateur

  • Koofr

    hébergé en Germany, chiffré au repos, aucune exposition au CLOUD Act, dès 1 €/mois.

    Idéal pour : les particuliers et petites équipes soucieux de leur vie privée qui veulent du stockage hébergé en Allemagne chez un fournisseur indépendant, avec chiffrement côté client optionnel via Koofr Vault pour les fichiers sensibles

  • STRATO HiDrive

    hébergé en Germany, chiffré au repos, aucune exposition au CLOUD Act, dès 6 €/mois.

    Idéal pour : les PME et particuliers allemands qui veulent un grand fournisseur établi avec des datacenters en Allemagne et une couche de chiffrement zéro connaissance optionnelle

  • leitzcloud

    hébergé en Germany, chiffré au repos, aucune exposition au CLOUD Act, dès 8.8 €/mois.

    Idéal pour : les PME allemandes et DACH ainsi que les entités proches du secteur public qui veulent une résidence des données exclusivement en Allemagne sur l'infrastructure propre de l'opérateur, avec une interface multilingue

  • Jottacloud

    hébergé en Norway, chiffré au repos, aucune exposition au CLOUD Act, dès 7 €/mois.

    Idéal pour : Stockage cloud chiffré et sauvegarde pour les utilisateurs qui veulent un hébergement en Norvège alimenté par des énergies renouvelables et offrant une capacité généreuse.

  • Hetzner Storage Share

    hébergé en Germany, chiffré au repos, aucune exposition au CLOUD Act, dès 4.29 €/mois.

    Idéal pour : Les acheteurs qui veulent une instance Nextcloud gérée, simple et bon marché, hébergée exclusivement en Allemagne par le même opérateur certifié que le cloud et les serveurs dédiés de Hetzner, et qui n'ont pas besoin d'un chiffrement zero-knowledge activé par défaut.

  • Leviia

    hébergé en France, chiffré au repos, aucune exposition au CLOUD Act, dès 2.4 €/mois.

    Idéal pour : les particuliers, familles et PME françaises qui veulent un drive basé sur Nextcloud hébergé de manière souveraine en France, avec du stockage objet compatible S3

  • Oodrive

    hébergé en France, chiffré au repos, aucune exposition au CLOUD Act.

    Idéal pour : les organisations françaises réglementées du secteur public, de la finance, de la santé et de la défense qui ont besoin d'un partage de fichiers et d'une signature électronique qualifiés SecNumCloud

  • Wimi

    hébergé en France, chiffré au repos, aucune exposition au CLOUD Act, dès 3 €/mois.

    Idéal pour : les équipes françaises qui veulent une suite collaborative souveraine où le stockage de fichiers s'intègre aux espaces de projet, à la messagerie et aux agendas

Comment choisir

Commencez par le modèle d'exploitation. Les services entièrement gérés (kDrive, luckycloud, Jottacloud, Koofr, STRATO HiDrive, leitzcloud) se comportent comme les acteurs américains (clients de synchronisation, partage, interface web) et conviennent aux équipes qui ne veulent aucune charge d'exploitation ; comparez le chiffrement zero-knowledge, le matériel en propre contre les centres de données loués, et le pays de l'opérateur. L'auto-hébergement ou l'hybride (Nextcloud) place le rôle d'opérateur entre vos mains : exploité sur une infrastructure immatriculée dans l'UE, la question des sous-traitants se réduit à votre propre choix d'hébergement, au prix de l'exploitation.

Pour les acheteurs régulés, tout sous-traitant immatriculé aux États-Unis dans la chaîne est typiquement rédhibitoire, quelles que soient les garanties contractuelles, car le CLOUD Act opère indépendamment des clauses ; ouvrez chaque profil et lisez la chaîne complète, couches CDN et stockage objet comprises, avant d'établir une shortlist. Pour les petites équipes et les prosumers, c'est surtout le prix au téraoctet et la qualité des clients qui tranchent, plus que la question juridictionnelle ; plusieurs services listés sont compétitifs avec les acteurs américains aux paliers standards. Pour les achats d'entreprise, combinez cette page avec les filtres de certification (ISO 27001, BSI C5) et vérifiez si le fournisseur exploite ses propres centres de données ou loue chez un tiers, ce tiers fait lui-même partie de la chaîne. Les filtres ci-dessus permettent de trier directement par pays d'hébergement, propriété ou prix.

GUIDES DE MIGRATION

Vous quittez un outil américain de partage de fichiers ?

Alternatives européennes comparées côte à côte (mêmes vérifications d’hébergement, de propriété et d’exposition au CLOUD Act) pour les outils de partage de fichiers les plus remplacés.

GUIDE

Les 7 meilleures alternatives européennes à Dropbox (2026) : conformité vérifiée

Sept services de stockage cloud européens qui remplacent réellement Dropbox, classés à partir de notre jeu de données vérifié : Proton Drive et kDrive en tête, Filen comme choix chiffré de bout en bout à petit prix, Nextcloud comme standard auto-hébergé. Pour chaque service, nous avons contrôlé la propriété, la région d'hébergement, les sous-traitants et l'exposition au CLOUD Act dans les documents de l'éditeur, et non sur sa page marketing.

Lire le guide →
COLLECTIONS LIÉES
FAQ

Questions fréquentes

Où se cachent généralement les sous-traitants américains dans une pile de stockage cloud ?
Dans les couches autour du stockage de fichiers plutôt que dans le stockage lui-même : un CDN américain terminant le TLS devant le service, une couche de stockage objet compatible S3 opérée par un fournisseur immatriculé aux États-Unis, le relais d'e-mails transactionnels pour les notifications de partage, les notifications push mobiles via les canaux des plateformes américaines, et l'analytique produit. Un front-end de stockage hébergé dans l'UE peut quand même faire transiter des données de fichiers ou d'usage par l'une de ces couches, c'est pourquoi nous enregistrons chaque sous-traitant séparément.
Que signifie « sans sous-traitants américains » sur cette page ?
La société exploitante est UE/EEE/suisse, sans société mère américaine, et n'utilise aucun sous-traitant immatriculé aux États-Unis dans le chemin des données, le seuil « exposition au CLOUD Act : aucune » du répertoire, vérifié à partir de la liste publique de sous-traitants et des registres de propriété de chaque fournisseur.
L'hébergement dans l'UE suffit-il à échapper au CLOUD Act ?
Non. L'hébergement UE règle l'emplacement des données, pas la juridiction qui peut contraindre l'opérateur. Une société mère américaine ou un sous-traitant immatriculé aux États-Unis dans la chaîne maintient les données accessibles au titre du CLOUD Act, même avec des serveurs à Francfort ou à Paris. Emplacement et juridiction sont enregistrés comme des signaux distincts sur chaque fiche.
Les fournisseurs suisses et norvégiens comptent-ils comme « européens » ici ?
Oui, en gardant la distinction visible. Le seuil est un opérateur UE/EEE/Suisse hors juridiction américaine : la Norvège est membre de l'EEE et pleinement soumise au RGPD ; la Suisse bénéficie d'une décision d'adéquation de l'UE et d'un droit de la protection des données solide. Chaque fiche nomme le pays réel de l'opérateur, pour que les acheteurs exigeant spécifiquement une immatriculation dans un État membre puissent filtrer.
Puis-je migrer depuis Dropbox, Google Drive ou OneDrive sans perdre la structure ?
Généralement oui. La plupart des services listés prennent en charge WebDAV et des outils comme rclone, et plusieurs offrent des importateurs natifs préservant l'arborescence ; ce qui se transfère rarement, ce sont les liens de partage et les permissions fines, à recréer. Chaque profil note les chemins d'import documentés par le fournisseur.
Méthodologie

Comment nous avons vérifié chaque fiche.

Pour chaque produit, nous lisons la DPA publique, le document des sous-traitants, la région d’hébergement, les certifications et les registres de propriété. Chacun est horodaté. Les signaux sont éditoriaux, revérifiés chaque trimestre. Nous n’acceptons jamais l’auto-déclaration.

Lire la méthodologie →