Aller au contenu
Vérifié indépendamment · Ré-audit trimestriel
EU VETTED
Collection sélectionnée

Stockage cloud sans sous-traitants américains

Services de stockage cloud européens vérifiés sans sous-traitants américains — comparés par propriété, région d'hébergement, exposition au CLOUD Act et chaîne de sous-traitants.

En bref

Les services de stockage cloud listés ici fonctionnent sans sous-traitants américains dans le chemin des données — un opérateur UE/EEE/Suisse sans société mère américaine et sans sous-traitant immatriculé aux États-Unis pour les données de fichiers. kDrive d'Infomaniak (Suisse, Genève — centres de données suisses en propre, ISO 27001) et luckycloud (Allemagne, Berlin — chiffrement zero-knowledge sur son propre matériel allemand) sont les options gérées les plus solides ; Nextcloud (Allemagne, Stuttgart) est le standard open source, propre en service UE géré comme en auto-hébergement. Dans le stockage cloud, l'exposition réapparaît généralement par un CDN américain devant le service, une couche objet compatible S3 ou la société mère américaine de l'opérateur — c'est pourquoi chaque fiche enregistre la chaîne complète, et pas seulement l'emplacement des serveurs.

Vérifié le juin 2026 DISCLOSURE Certains liens de ce site sont des liens d’affiliation. Nous pouvons percevoir une commission sans coût supplémentaire pour vous. Les signaux éditoriaux et les classements ne sont jamais influencés par les relations d’affiliation.

Stockage cloud sans sous-traitants américains signifie, sur cette page : la société exploitante est immatriculée dans l'UE, l'EEE ou en Suisse, n'a aucune société mère américaine dans sa chaîne de propriété, et ne fait transiter aucune donnée de fichiers par un sous-traitant immatriculé aux États-Unis, à aucun point de la pile. C'est une chaîne de trois faits — immatriculation de l'opérateur, propriété ultime et liste complète des sous-traitants — et les trois doivent tenir. Un service qui garde les fichiers sur des serveurs allemands mais place un CDN américain devant, ou une marque européenne détenue par un groupe américain, ne passe pas le test.

Cette page liste les services de stockage cloud de notre répertoire qui satisfont ce test, évalués selon les critères qu'un acheteur examine réellement : région d'hébergement, signal de propriété, exposition au CLOUD Act et chaîne de sous-traitants. Le stockage cloud est l'une des catégories où des options européennes véritablement propres existent en profondeur — des opérateurs exploitant leurs propres centres de données en Allemagne, en Suisse, en Norvège et en Slovénie —, de sorte que même le seuil strict laisse un vrai choix, du drive géré grand public aux plateformes open source auto-hébergées. Chaque entrée est sourcée sur la documentation publique des sous-traitants du fournisseur et revérifiée trimestriellement.

Pourquoi c’est important

Le CLOUD Act étend la portée du gouvernement américain aux données détenues par toute société soumise à la juridiction des États-Unis, où que soient physiquement les serveurs. Dans le stockage cloud, l'application principale et les disques physiques sont souvent réellement européens, ce qui peut créer un faux sentiment de complétude. L'exposition réapparaît typiquement un niveau au-dessus ou au-dessous : un réseau de diffusion de contenu américain terminant le TLS devant le service, une couche objet compatible S3 opérée par un fournisseur immatriculé aux États-Unis sous le front-end de la marque, un relais américain d'e-mails transactionnels pour les notifications de partage, ou des SDK d'analytique remontant l'usage à une société mère américaine.

Le stockage de fichiers concentre par ailleurs plus de contenu métier brut que presque toute autre catégorie SaaS — contrats, finances, documents RH, matériaux sources —, si bien qu'un seul sous-traitant accessible dans la chaîne expose une coupe plus large des données d'une organisation qu'un outil de planification, par exemple. C'est pourquoi le répertoire enregistre la propriété et les sous-traitants comme des signaux distincts et documentés plutôt que d'inférer l'un de l'autre — et pourquoi plusieurs services listés proposent en plus un chiffrement zero-knowledge côté client : il restreint ce qu'un sous-traitant pourrait livrer, sans changer l'analyse juridictionnelle elle-même.

Comment choisir

Commencez par le modèle d'exploitation. Les services entièrement gérés (kDrive, luckycloud, Jottacloud, Koofr, STRATO HiDrive, LeitzCloud) se comportent comme les acteurs américains — clients de synchronisation, partage, interface web — et conviennent aux équipes qui ne veulent aucune charge d'exploitation ; comparez le chiffrement zero-knowledge, le matériel en propre contre les centres de données loués, et le pays de l'opérateur. L'auto-hébergement ou l'hybride (Nextcloud) place le rôle d'opérateur entre vos mains : exploité sur une infrastructure immatriculée dans l'UE, la question des sous-traitants se réduit à votre propre choix d'hébergement, au prix de l'exploitation.

Pour les acheteurs régulés, tout sous-traitant immatriculé aux États-Unis dans la chaîne est typiquement rédhibitoire, quelles que soient les garanties contractuelles, car le CLOUD Act opère indépendamment des clauses ; ouvrez chaque profil et lisez la chaîne complète, couches CDN et stockage objet comprises, avant d'établir une shortlist. Pour les petites équipes et les prosumers, le prix au téraoctet et la qualité des clients sont les contraintes décisives — plusieurs services listés sont compétitifs avec les acteurs américains aux paliers standards. Pour les achats d'entreprise, combinez cette page avec les filtres de certification (ISO 27001, BSI C5) et vérifiez si le fournisseur exploite ses propres centres de données ou loue chez un tiers — ce tiers fait lui-même partie de la chaîne. Utilisez les contrôles de tri et de filtre de la liste ci-dessus pour affiner par pays d'hébergement, propriété ou prix.

GUIDES DE MIGRATION

Vous quittez un outil américain de categories.file_sharing ?

Alternatives européennes comparées côte à côte — mêmes vérifications d’hébergement, de propriété et d’exposition au CLOUD Act — pour les outils de categories.file_sharing les plus remplacés.

FAQ

Questions fréquentes

Où se cachent généralement les sous-traitants américains dans une pile de stockage cloud ?
Dans les couches autour du stockage de fichiers plutôt que dans le stockage lui-même : un CDN américain terminant le TLS devant le service, une couche de stockage objet compatible S3 opérée par un fournisseur immatriculé aux États-Unis, le relais d'e-mails transactionnels pour les notifications de partage, les notifications push mobiles via les canaux des plateformes américaines, et l'analytique produit. Un front-end de stockage hébergé dans l'UE peut quand même faire transiter des données de fichiers ou d'usage par l'une de ces couches — c'est pourquoi nous enregistrons chaque sous-traitant séparément.
Que signifie « sans sous-traitants américains » sur cette page ?
La société exploitante est UE/EEE/suisse, sans société mère américaine, et n'utilise aucun sous-traitant immatriculé aux États-Unis dans le chemin des données — le seuil « exposition au CLOUD Act : aucune » du répertoire, vérifié à partir de la liste publique de sous-traitants et des registres de propriété de chaque fournisseur.
L'hébergement dans l'UE suffit-il à échapper au CLOUD Act ?
Non. L'hébergement UE règle l'emplacement des données, pas la juridiction qui peut contraindre l'opérateur. Une société mère américaine ou un sous-traitant immatriculé aux États-Unis dans la chaîne maintient les données accessibles au titre du CLOUD Act, même avec des serveurs à Francfort ou à Paris. Emplacement et juridiction sont enregistrés comme des signaux distincts sur chaque fiche.
Les fournisseurs suisses et norvégiens comptent-ils comme « européens » ici ?
Oui, en gardant la distinction visible. Le seuil est un opérateur UE/EEE/Suisse hors juridiction américaine : la Norvège est membre de l'EEE et pleinement soumise au RGPD ; la Suisse bénéficie d'une décision d'adéquation de l'UE et d'un droit de la protection des données solide. Chaque fiche nomme le pays réel de l'opérateur, pour que les acheteurs exigeant spécifiquement une immatriculation dans un État membre puissent filtrer.
Puis-je migrer depuis Dropbox, Google Drive ou OneDrive sans perdre la structure ?
Généralement oui. La plupart des services listés prennent en charge WebDAV et des outils comme rclone, et plusieurs offrent des importateurs natifs préservant l'arborescence ; ce qui se transfère rarement, ce sont les liens de partage et les permissions fines, à recréer. Chaque profil note les chemins d'import documentés par le fournisseur.
Méthodologie

Comment nous avons vérifié chaque fiche.

Pour chaque produit, nous lisons la DPA publique, le document des sous-traitants, la région d’hébergement, les certifications et les registres de propriété. Chacun est horodaté. Les signaux sont éditoriaux, revérifiés chaque trimestre. Nous n’acceptons jamais l’auto-déclaration.

Lire la méthodologie →