Référentiel solutions logicielles

Top 3 doctrine #3 pour ETI souveraineté on-prem. Déployable sur IaaS souverain (OVHcloud) pour contrôle total.

Présent au catalogue pour identification parc existant. 3CX souvent meilleur compromis FOSS-friendly + commercial.

TPE / besoin SIP Trunk seul à brancher sur PBX existant (3CX, Asterisk).

API dev-first. Pour applications custom uniquement, pas pour téléphonie standard.

Top 3 doctrine #2bis - alternative à Ringover. Préférer Aircall si focus sales/support intensif, Ringover sinon.

Top 3 doctrine #3bis - reco budget tendu et cohérence OVH stack. Aussi : SIP Trunk pour Direct Routing Teams Phone.

Top 3 doctrine #2 pour PME Hexagone ou non-M365. Cohérence souveraine + UX top.

Alternative Ringover/Aircall pour ETI cherchant un acteur enterprise FR.

Acteur FR mid-market - alternative crédible aux opérateurs historiques.

Reco si client déjà chez Bouygues.

Catalogue moins moderne - alternative si client déjà Keyyo.

Reco si client déjà chez Orange.

Lina = postes/laptops, Tina = serveurs et M365. Choix de référence pour la souveraineté FR.

Choix souverain FR de référence. Couple Tina (serveurs/VM) + Miria (gros volumes) selon le périmètre.

Pilier 4 - reco par défaut secteur public et collectivités.

Cohérence stack Pilier 1 - reco par défaut quotidien si Hexagone choisi.

Meilleur compromis souveraineté EU + couverture fonctionnelle pour un parc PME/ETI hétérogène.

Analytics open source FR, alternative Google Analytics, RGPD-natif, on-prem possible

Excellent rapport souveraineté/prix pour les PME françaises ; vérifier le périmètre exact de certification selon l'offre.

Bon compromis souveraineté + simplicité pour PME ; alternative française à Notion.

Le ZTNA souverain de référence pour PME/ETI sensibles, en remplacement de VPN concentrateur legacy avec exigence de qualification ANSSI.

Référence souveraine pour le chiffrement du lien distant quand une qualification ANSSI est exigée. À combiner avec Systancia Gate pour un vrai zéro trust applicatif.

Top doctrine - SURCOUCHE sensible (pas concurrent quotidien Teams/Hexagone Visio). Devient socle quotidien si pilier Oodrive ou ETI régulée.

Étalon multi-hyperviseur. HQ suisse = EU non-FR, mais capital US : à pondérer sur exigence souveraineté forte.

Brique IDaaS du groupe WALLIX (PAM/Bastion), pertinente quand la souveraineté française prime sur la profondeur d'intégration.

Choix par défaut quand la localisation France et SecNumCloud sont des prérequis (santé, public, OIV/ESS). Module projets/tâches de la suite Wimi.

Issu de l'intégration d'Altaro. Pertinent si M365 et endpoint doivent partager la même plateforme.

Pertinent pour exigence d'hébergement UE sans éditeur US ; complète la souveraineté FR.

Issu d'Altaro. Pertinent si M365 et endpoint doivent partager la même plateforme EU.

Bon rapport simplicité/prix pour petits parcs Hyper-V/VMware. Souveraineté EU (DE).

Alternative européenne crédible et économique pour PME, portée par un acteur suisse reconnu pour son éthique et sa sobriété énergétique.

Meilleur compromis souveraineté UE + open source. Anchor européen non-français ; idéal en self-hosted pour réversibilité et maîtrise des données.

À dégainer quand la contrainte SecNumCloud/HDS prime ; sinon Keepit reste plus simple et plus ciblé.

Open source EE, simple, RGPD-friendly

Éditeur suisse privacy-first, chiffrement E2E. Souveraineté 'EU' au sens non-US/non-FR (Suisse + Allemagne). Apps clientes open source ; service SaaS opéré par Proton. Premier maillon de la chaîne Proton (doctrine : intégrer Proton là où elle existe).

Éditeur suisse (Proton AG), maillon mail de la chaîne Proton. Service SaaS propriétaire, apps clientes open source. Alternative confidentielle à M365 ; prévoir Bridge pour Outlook lourd.

Choix de référence pour un accès distant souverain et vérifiable (open source + audits no-logs). Adapté au télétravail mobile plutôt qu'au serveur auto-hébergé. Maillon VPN de la chaîne Proton.

Compromis souveraineté EU non-FR + confidentialité maximale pour les ETI prudentes sans contrainte SecNumCloud.

Choix de référence quand la souveraineté FR et la conformité (NIS2, RGPD, public/santé) priment. Identity généralement associé à Access (SSO/MFA) et Cleanroom (PAM). Vérifier le périmètre exact de qualification du module Identity au cadrage.

Complément gratuit DINUM pour échanges sensibles secteur public.

Suisse (européen non-US) : alternative souveraine clé-en-main, offre entreprise du messager Threema.

Choix de référence en environnement Veeam : agent Free pour démarrer, montée en charge vers la gestion centralisée. Couvre aussi serveurs/VM (cohérent multi-périmètres).

Module de messagerie de la suite collaborative française Wimi. SecNumCloud + hébergement FR : choix par défaut pour les missions DSI à fort enjeu de souveraineté.

Maillon mail de la suite souveraine Wimi (GA en 2026, webmail.wimi.pro). Choix souverain FR de référence quand le client veut unifier email + collaboration en SecNumCloud.

OVHcloud ne commercialise pas de ZTNA dédié. Option réelle : auto-héberger un VPN open source sur VM/dédié souverain FR avec vRack + IPsec. Modèle build & run.

Alternative Tixeo on-prem pour ETI souveraineté forte avec contrainte hébergement total interne.

À ne PAS proposer si client a déjà Hexagone ou M365 Premium. Pertinent uniquement en transition ou usage léger sans suite.

Alternative DE souveraine - pertinent si profil cross-border DE-FR ou refus de tout US.

Référence souveraine pour migrer d'Exchange en conservant Outlook ; idéal en DSI fractionné avec un hébergeur français de confiance.

Réponse de référence pour la souveraineté open source FR ; éviter le verrouillage éditeur avec support Enterprise FR.

Référence open source pour le self-hosting d'entreprise souverain ; idéal quand réversibilité et contrôle priment.

Choix souverain FR open source pour migrer hors VMware. Couvre virtualisation + sauvegarde dans une même stack.

Meilleur choix open source souverain pour un wiki d'entreprise maîtrisé de bout en bout.

Meilleur compromis open source UX/souveraineté ; idéal pour héberger une brique signature souveraine sous charte cabinet.

Option open source la plus orientée intégration/API ; à auto-héberger en UE pour garantir la résidence des données.

Tchap (DINUM) = déclinaison publique ; pour une PME privée on déploie Element/Matrix self-hosted ou via hébergeur souverain FR. Référence souveraine FR open source.

Plateforme visioconférence open-source, self-hostable, sans compte requis

Apache 2.0, déployable sur OVHcloud/Scaleway. Sous-jacent technique de DINUM Visio + Wire + Stuttgart Visio public. Pertinent pour PME refusant Zoom (US) ou Meet (Google).

Projet porté par Red Hat (US) mais 100% OSS auto-hébergeable : la souveraineté dépend de l'infrastructure d'hébergement choisie.

Idéal pour un service d'envoi éphémère souverain auto-hébergé. Utilisé par de nombreux services publics/associatifs FR.

EFSS open source de référence ; éditeur allemand (Stuttgart), idéal pour reprendre la main sur les données en restant dans l'UE.

Fork moderne de pfSense, souveraineté UE ; bon compromis coût/maîtrise pour sites non soumis à qualification.

Brique de sauvegarde idéale pour les parcs Proxmox. Éditeur autrichien (Vienne). Souveraineté EU (AT).

Projet open source mature (développeur basé en Allemagne). Idéal pour un parc on-prem maîtrisé.

Espagne (Wazuh Inc.). XDR + SIEM unifié production-ready. Modèle freemium. Alternative à Splunk + EDR commerciaux. Déploiement plus lourd qu'un SaaS, mais ROI long terme.

Ancrage souveraineté EU non-FR (Suisse, hors Cloud Act), distinct du fournisseur français WALLIX/Systancia ; cloud avec résidence des données EU ou auto-hébergement.

Bon compromis simplicité/fonctionnalités pour de l'auto-hébergement ; la souveraineté repose sur l'infra du client.

Couteau suisse open source pour parcs hétérogènes et auditables. Éditeur allemand (Cologne). Souveraineté EU (DE).

Niche éducation/formation - pas pertinent PME standard.

Niche, écosystème Matrix/Element.

Pertinent si la PME/ETI dispose d'une fédération d'identité ou de très gros volumes. Gouvernance européenne via GÉANT/NREN.

Bon choix ZTNA open source WireGuard pour équipes techniques. Préférer NetBird si la souveraineté UE de l'éditeur prime.

Auto-hébergement. Excellent rapport souveraineté-données/coût pour un site simple, à condition d'avoir la compétence d'exploitation interne.

Option low-cost EU pour une petite structure voulant un réseau social interne maîtrisé.

Alternative UE durcie pour sites secondaires et déploiements simples ; support payant via Lightning Wire Labs.

Présent au catalogue pour traçabilité parc existant. Pas activement poussé par doctrine - préférer briques managées (Hexagone Visio / Tixeo) aux alternatives auto-hébergées qui demandent maintenance.

Porté depuis la Belgique (UE). Bonne option open source souveraine UE pour architectures distribuées/edge ; vérifier la licence (BY-NC-SA) avant usage commercial.

Pertinent pour un client avec besoins portail/extranet complexes et équipe technique ; sinon préférer eXo (FR) ou Powell.

Open source mais éditeur américain : la souveraineté repose sur l'auto-hébergement. Excellent pour DSI/équipes IT internes.

Pertinent si stack Nextcloud déjà en place.

Fork open source allemand d'ownCloud Infinite Scale ; option EU non-française moderne, gouvernance et données dans l'UE.

Comodo (US). Free jusqu-a 50 endpoints. Bon point d-entree TPE/PME budget zero. Moins mature que Defender for Business mais open-source.

Alternative open source la plus simple et gratuite ; convient aux besoins basiques SES, à auto-héberger pour la souveraineté.

Valeur sûre pour un VPN self-hosted robuste à coût maîtrisé. Pour du zéro trust moderne, préférer NetBird/Firezone (WireGuard).

Vétéran open-source EDR. Complexe à opérer mais éprouvé en grosses organisations. Remplacé par Wazuh dans la plupart des cas modernes.

Excellent rendu pour PME tech ; vérifier la licence BSL avant déploiement de production.

Alternative open source US de référence ; OPNsense préféré pour la souveraineté UE et la fraîcheur des mises à jour.

Brique de sauvegarde, pas une solution clé en main ; à réserver aux clients outillés ou pour un complément GWS d'un outil M365.

Brique solide pour intégrateurs/MSP ; à coupler à un stockage objet souverain (FR/EU) pour la conformité.

EFSS open source axé performance ; à auto-héberger dans l'UE, l'éditeur n'apportant pas de garantie de souveraineté.

Paquet natif DSM sur NAS Synology, maillon de la doctrine 'apps NAS'. Option économique on-prem plutôt que solution souveraine certifiée.

App de messagerie auto-hébergée sur NAS Synology (DSM), maillon de la doctrine 'apps NAS'. Atout = données mail sur infra locale ; souveraineté éditeur 'autre' (Taïwan). Adapté aux petites structures acceptant l'exploitation on-prem.

Pertinent si le client a déjà un NAS Synology et veut une base de connaissances locale gratuite. Souveraineté de fait (on-prem) sans garanties de conformité formelles.

Choix EU non-FR alternatif pour équipes agiles ; licence MPL 2.0 permissive.

Standard open source robuste ; pour un usage souverain, l'héberger chez un acteur français (ex. OVHcloud) et arbitrer OSE vs Network.

Projet communautaire international. Pertinent pour un site technique à coût zéro ; prévoir une prestation d'intégration/maintenance pour un usage professionnel.

Pure-player FR, marketing + transactionnel + CRM, racheté Pathwire/Mailjet 2022, hébergement FR

Registrar FR historique, TLD européens, hébergement FR

Top 3 doctrine Stéphane #3 - reco souveraine pour clients hors Nouvelle-Aquitaine ou besoin EDR pur (vs XDR Tehtris).

Excellent rapport souveraineté/intégration pour l'usage courant ; complémentaire d'Oodrive sur les flux les plus sensibles.

Spécialiste email transactionnel FR, racheté Pathwire (devenu Sinch). Centres données EU.

Référence souveraine pour le marché français ; module gouvernance de la suite Oodrive (Work/Meet/Sign). Recommandation par défaut pour une PME/ETI sensible à la souveraineté.

Le choix de référence pour la souveraineté maximale en PME/ETI à données sensibles.

Moteur FR, sans tracking, intégration Mistral IA 2024

Choix par défaut dès qu'une contrainte de qualification ANSSI ou de souveraineté française s'applique au périmètre.

Top 3 doctrine Stéphane #2 - reco souveraine prioritaire pour clients Nouvelle-Aquitaine. Plus complet que HarfangLab (XDR vs EDR pur), donc plus cher mais plus large périmètre.

Brique souveraine FR de la catégorie ; à proposer quand la souveraineté éditeur et la fédération multi-systèmes priment.

2e choix FR souverain après Oodrive : board portal d'un éditeur français avec suite gouvernance/juridique intégrée. Vérifier au devis : localisation exacte de l'hébergement, réversibilité, périmètre M365. SecNumCloud/HDS non revendiqués (non bloquant pour un usage CA classique, données non-santé).

Couche d'analyse orientée sûreté (intrusion, levée de doute) à coupler à un VMS/NVR. Souveraineté FR forte, écosystème de distribution établi.

À coupler avec un NGFW (Stormshield/OPNsense) pour la brique filtrage web souveraine en SaaS ou on-premise.

Référence souveraine française du cabinet pour les données critiques : éditeur FR, qualification SecNumCloud, hébergement national.

SecNumCloud

Reco pour PME 150+ ou ETI gardant Defender et voulant ajouter XDR/SOC souverain en complément.

Reco si écosystème Stormshield déjà en place chez client. EDR moins focus que HarfangLab/Tehtris.

Couche d'analyse vidéo IA à poser sur un VMS/NVR. Atout souveraineté FR ; en PME/ETI, l'enjeu est la conformité CNIL des cas d'usage (proportionnalité, AIPD).

Maillon file sync & share de la suite souveraine Wimi ; à privilégier quand le client veut unifier drive + collaboration en SecNumCloud.

OVHcloud ne commercialise pas de drive EFSS propriétaire. L'offre réelle la plus proche = Nextcloud sur infra OVHcloud souveraine FR. Souveraineté FR forte mais modèle 'build & run', pas 'SaaS prêt à l'emploi'.

Reco prioritaire ETI santé. Spécialiste reconnu secteurs régulés.

Top 4 doctrine #2 ETI/régulé - reco prioritaire SecNumCloud + HDS pour ETI/OIV/secteur public et santé en Nouvelle-Aquitaine et au-delà.

Alternative à NumSpot pour ETI régulée. Maturité SNC supérieure (5+ ans), HDS également. NumSpot souvent privilégié pour son actionnariat plus large.

Pertinent si client déjà OVH et besoin SNC. Sinon NumSpot souvent meilleur fit pour ETI/régulé.

Référence qualité traduction EU, hébergement DE, certifié ISO 27001

Choix par défaut pour tout client Google Workspace ; non vendu séparément.

Choix par défaut pour tout client M365. Disponible aussi en SKU autonome depuis le dégroupage 2025.

Choix par défaut quand le SI est sous M365, à écarter pour données réglementées sensibles faute de souveraineté.

Alternative US polyvalente et agnostique de suite bureautique, sans réponse aux exigences de souveraineté française.

Suite collaborative tout-en-un PME : mail+calendar, drive, chat, bureautique collab, gestion postes/comptes

Pilier 2 doctrine - suite quotidienne par défaut PME souveraineté pragmatique

Portail conseil d'administration sécurisé

Signature électronique avancée et qualifiée eIDAS

Surcouche systématique chez clients M365 selon doctrine

Nuance souveraineté : éditeur 100% FR mais surcouche de SharePoint Online — souveraineté 'éditeur FR' ≠ souveraineté d'hébergement. Idéal pour un client M365 voulant un intranet plus riche que SharePoint natif avec support FR.

Reco par défaut pour une PME/ETI déjà sous M365 cherchant un intranet souverain FR rapide à déployer.

Option par défaut pour un client déjà sous M365 : intranet correct sans coût additionnel. À arbitrer face à Jint (même infra, éditeur/support FR) ou Hexagone (souverain mais autre périmètre).

Top 3 doctrine Stéphane #1 quand M365 Premium présent. Inutile de pousser un autre EDR sur PME standard.

Choix par défaut très solide pour le firewall périmétrique et le SD-WAN multi-sites en PME/ETI. À écarter/compenser dès qu'un client relève d'enjeux réglementaires forts (OIV/OSE, NIS2 sensible) — comparer alors à Stormshield (qualifié ANSSI).

ZTNA natif Google (ex-BeyondCorp Enterprise). Pertinent surtout pour les PME/ETI sous Google Workspace ; IAP gratuit couvre déjà l'accès aux apps Google Cloud.

Équivalent Entra côté Google : pertinent pour les PME déjà sur Google Workspace ou cherchant un SSO/MFA rapide à faible coût. À écarter si souveraineté FR/ANSSI exigée.

Défaut économique pour tout client déjà M365 ; fédère aussi Google Workspace en SAML/OIDC.

Brique ZTNA de Global Secure Access (SSE Microsoft). Idéal pour PME/ETI déjà M365 voulant retirer leur VPN classique sans empiler un éditeur tiers.

À réserver aux PME/ETI multi-sites sans exigence de localisation/souveraineté ; écarté pour les périmètres NIS2 soumis à qualification.

Excellent techniquement mais US Cloud Act exposé + prix premium + couches inutiles PME. Hors doctrine pour PME française.

À retenir surtout pour les parcs applicatifs hétérogènes où la neutralité vis-à-vis de Microsoft est un atout.

Solution SASE plutôt que ZTNA pur. Pertinence PME faible : surdimensionné pour 0-300, sauf ETI haut de segment déjà cliente Palo Alto avec intégrateur.

US Cloud Act exposé, prix premium. Hors doctrine sauf cas spécifique.

US-UK influence. Acceptable mais pas différenciant souverain.

US-Japonais, mature. Hors doctrine souveraine.

Option pragmatique pour un client cloud-natif sans contrainte de souveraineté. À écarter pour données sensibles au profit de Systancia ou NetBird (UE).

Référence technique du ZTNA, mais ticket d'entrée réservé au haut du segment 0-300 (ETI structurées). Pour une petite PME, préférer Twingate/NetBird/Cato.

Top 3 doctrine #1 - reco par défaut quand M365 Premium présent. Inutile de chercher autre chose pour PME standard.

Encore présent dans beaucoup de PME/ETI legacy. Plan de migration vers Intune souvent à proposer (cf. Simulateur de migration AD on-prem → Cloud).

Cohérence stack Pilier 3 - reco par défaut quotidien si M365 choisi. Surcouche Tixeo recommandée pour sensible.

Pertinent si écosystème Cisco déjà déployé.

Cohérence si Google Workspace en place.

Identification parc existant uniquement.

Identification parc existant uniquement. Hors doctrine FR.

Top 3 doctrine #1 pour PME M365. Direct Routing via OVHcloud/Bouygues/Orange = compromis cohérence M365 + souveraineté SIP.

Alternative UCaaS EU - pertinent ETI ou PME via partenaire local.

Hors doctrine FR.

Pertinent si écosystème Cisco déjà déployé.

Identification parc existant uniquement. Hors doctrine FR.

Choix par défaut pour un DSI fractionné FR. Double nature (API managée EU + poids ouverts Apache 2.0) : démarrer en SaaS EU puis basculer on-prem/OVH/Scaleway si la donnée l'exige.

Choix de référence pour un cabinet DSI fractionné FR. Vérifier la localisation effective des données (option résidence UE vs cloud standard) avant déploiement en secteur régulé.

Socle de la doctrine souveraineté : Mistral/Qwen (Apache 2.0) auto-hébergés ou servis via OVH/Scaleway pour que la donnée ne quitte jamais la France. Préférer Apache 2.0/MIT à Llama (licence Meta non-OSI).

À surveiller : la fusion avec Cohere (gouvernance canadienne) fragilise l'argument souveraineté EU. Pour un cabinet FR, Mistral reste un meilleur porte-drapeau souverain.

Très fort sur le raisonnement/code (livrables internes cabinet). Pour la donnée client réglementée, privilégier Bedrock/Vertex région EU + DPA, ou rester sur une option souveraine.

Équivalent Google de M365 Copilot. Choix par défaut pour un client déjà Workspace ; non souverain. Comparer le coût réel post-hausse du socle face au gain d'usage effectif.

Pertinent surtout pour les clients déjà sur Google Workspace/GCP, avec Vertex région EU + DPA. Option de performance, pas de socle souverain pour données sensibles FR.

Pertinent quand le client est déjà tout-Microsoft. Pour une exigence de souveraineté FR, l'EU Data Boundary atténue mais ne supprime pas le risque juridique US ; second rideau derrière une option souveraine.

À cadrer prudemment en mission FR : acceptable pour usages non sensibles ou via Azure OpenAI EU + DPA, à proscrire pour données réglementées sans garde-fous. Référence de performance, pas de défaut souverain.

Oodrive a acquis Universign (statut PSCo qualifié + délivrance de certificats). Pile signature + infra SecNumCloud 3.2 souveraine. Référence pour un DSI fractionné privilégiant la souveraineté ANSSI maximale.

Choix souverain de référence : équilibre conformité eIDAS qualifiée et ergonomie.

Docaposte consolide signature et confiance numérique (Certinomis, Contralia, L'Identité Numérique La Poste). PSCo qualifié eIDAS (EU Trust List). Tiers de confiance institutionnel souverain, fort sur l'identité et le secteur public/santé.

Excellent compromis souverain : sert les meilleurs modèles open-weight depuis une infra FR sans Cloud Act ni gestion GPU. Combiné à Mistral poids ouverts = pile souveraine par défaut.

Très bon défaut souverain FR, alternative directe à OVH AI Endpoints, argumentaire anti-Cloud Act explicite (capital 100% FR, modèles stateless). À combiner avec poids ouverts Mistral/Llama/Qwen.

Reco par défaut PME santé. Pour ETI santé voir Cloud Temple.

Alternative HDS - cohérence si client déjà ecosystème La Poste/Docaposte.

Alternative HDS PME/ETI santé.

Alternative HDS pour ETI cherchant infogérance forte.

Reco si santé + besoin K8s/IA. Sinon OVHcloud HDS plus simple.

Top 4 doctrine #1 polyvalent PME - reco par défaut hébergement standard.

Top 4 doctrine #4 PaaS - reco si projet web/app dev-first.

Reco pour clients NA voulant hébergeur de proximité. Alternative régionale à OVHcloud.

Top 4 doctrine #3 - moderne. Recommended (pas preferred) tant que SNC pas certifié.

OS NAS Synology - écosystème logiciel le plus mature pour PME

OS NAS QNAP avec ZFS - orienté technique/IT, virtualisation et résilience

OS NAS UGREEN - hardware excellent prix agressif mais écosystème jeune

Choix par défaut 'preferred' pour la majorité des missions PME quand l'autonomie d'exploitation prime. À écarter sur dossiers souveraineté stricte au profit de LANCOM.

Choix par défaut recommandé pour la majorité des PME 0-300 : rapport simplicité/robustesse/coût excellent, pas d'abonnement obligatoire. Vigilance souveraineté pour secteurs sensibles.

Acteur EUROPÉEN NON-FRANÇAIS (Allemagne) distinct de Wifirst. Choix doctrinal pour les missions à forte exigence de souveraineté UE et de certification BSI.

Bon choix technico-économique pour PME du secteur privé non sensible. À écarter pour public/OIV/défense/santé et clients souveraineté ; tracer le choix dans l'analyse de risque (NIS2/chaîne d'approvisionnement). Sous-marque Mercusys volontairement non référencée (SOHO/grand public, pas de gestion pro).

FOSS auto-hébergé, recommandé pour l'autonomie

Référence pour les clients full-M365 ; pour un client GWS ou mixte, prévoir un second outil.

Couteau suisse MSP. Pour du 100% souverain, privilégier Cyber Protect Local ou un acteur FR/EU.

Équivalent QNAP de l'Active Backup SaaS de Synology, mais sous licence. Pertinent si NAS QNAP déjà présent.

Équivalent QNAP de Hyper Backup. Pour la sauvegarde VM, QNAP s'appuie sur des intégrations Veeam/Nakivo plutôt qu'un moteur natif.

Équivalent QNAP de l'approche Synology : sauvegarde de postes Windows sans licence vers NAS, PC Agent = successeur moderne de Replicator.

Pertinent quand un NAS Synology est déjà présent : sauvegarde de postes sans coût de licence, gestion centralisée native DSM.

Pertinent quand un NAS Synology est déjà présent : sauvegarde VM/serveurs sans coût de licence, gestion centralisée DSM.

Pendant Google Workspace de l'Active Backup for M365 ; gratuit si NAS Synology présent.

Solution la plus économique pour sauvegarder M365 quand un NAS Synology est déjà présent.

Brique 3-2-1 pour externaliser les sauvegardes du NAS. À coupler avec Active Backup côté serveurs/VM.

Choix souverain UE de référence en on-premise ; Essential+ pour très petits sites, Professional+/Expert au-delà.

VMS complet (≠ briques VCA Two-i/Foxstream). Pertinent quand le parc caméras est Axis ; souveraineté européenne mais dépendance forte à l'écosystème Axis.

CLI open source efficace ; souverain s'il est branché sur un modèle EU ou local.

Agent VS Code open source ; souverain si branché sur un modèle EU/local.

Brique de choix pour un copilote souverain : Continue + Codestral ou modèle local. Réserver aux équipes un minimum techniques.

L'option souveraine FR pour l'assistance au code : Codestral via API EU ou auto-hébergé — le code ne quitte pas la France. Reco par défaut en contexte souveraineté.

Compromis de souveraineté pragmatique : auto-hébergeable, air-gap possible. Pertinent pour un client à forte contrainte de confidentialité du code.

Pertinent si le client est déjà sur AWS. US — hors souveraineté.

Agent de code d'Anthropic. US — pour du code sensible, encadrer (option sans entraînement, périmètre de partage).

Excellente expérience développeur. Mêmes réserves de souveraineté que Copilot pour du code sensible.

Pertinent en contexte Google Cloud / Workspace. US — hors souveraineté.

Le plus répandu. Pour du code IP sensible : activer l'option sans entraînement, ou préférer une solution auto-hébergée/souveraine (Codestral, Tabnine self-host, Continue+modèle local).

Agent de code d'OpenAI. US/fermé — hors souveraineté ; à encadrer pour du code propriétaire.

Alternative à Cursor. L'option self-hosted entreprise (Codeium) mérite d'être creusée pour un besoin de souveraineté.

Meilleur compromis pour un cabinet DSI fractionné : licence MIT vraiment libre (vs branding Open WebUI), RAG + agents clé en main, déployable en marque blanche. À coupler à Ollama/vLLM + modèle souverain.

Excellente couche d'usage RAG souveraine quand on maîtrise son hébergement. Attention à la clause de branding (>50 users) pour un déploiement multi-clients en cabinet.

À réserver aux contextes où l'intégration bureautique prime sur la localisation ; déconseillé pour données sensibles.

Standard agile/dev. Version Data Center auto-hébergée propriétaire (pas open source). Résidence UE conditionnée aux offres haut de gamme.

Pas qu'un outil de gestion de projet : Work OS couvrant aussi CRM, dev et service. Pertinent quand le client veut une plateforme unique multi-fonctions ; souveraineté faible.

Reco ETI souveraineté allemande/française avec contrainte on-prem. Courbe d'apprentissage.

Top 3 doctrine #3 - alternative crédible si refus Microsoft ou environnement hétérogène (Linux/Mac dominant).

Reco déploiement logiciel souverain FR pour parcs Windows PME/ETI. Alternative crédible à SCCM. Complémentaire d'un MDM cloud (Intune) sur le volet packaging/patch Windows on-prem.

Pertinent si client déjà sur réseau Cisco Meraki (switches + wifi). Cohérence stack.

Pertinent si écosystème Citrix déjà déployé.

EU acceptable, marché PME pas focus principal.

À surveiller pour PME FR voulant lier HR et IT (onboarding, attribution devices). Pas un MDM enterprise-grade.

EU acceptable, peu déployé en France.

Origine Inde (Mitsogo). Bon rapport qualité/prix pour parcs très hétérogènes.

Enterprise. Rare en PME standard.

Version on-prem - même remarque qu'Ivanti Neurons MDM. Pertinent uniquement si historique.

MobileIron racheté par Ivanti en 2020. Pertinent si historique MobileIron déjà en place chez le client. Sinon surdimensionné PME.

Pertinent si client déjà ManageEngine/Zoho. Gestion patch Windows reconnue.

Orienté MSP / supervision parc. Pertinent si Stéphane positionne aussi un service RMM en mission.

À GARDER EN VEILLE. Prometteur mais projet individuel jeune — ne pas prescrire en production client tant que la maturité/pérennité n'est pas démontrée. WAPT reste la reco déploiement sérieuse.

VMware Workspace ONE est devenu Omnissa Workspace ONE en 2024 (carve-out KKR depuis Broadcom). Enterprise.

Approche unifiée mais peu pertinent pour PME française classique.

Slovénie, EU, excellent rapport qualité/prix

DE, plante des arbres, RGPD-friendly

Référence wiki d'entreprise. Palier gratuit ≤10 users pour petite structure ; self-hosted en fin de cycle commercial (orienter seulement un existant).

Choix par défaut quand le client est déjà sous M365 : gestion documentaire et sites inclus, HDS au niveau Azure. Pour une base éditoriale fine, un outil dédié reste plus confortable.

Référence marché polyvalente ; à cadrer côté souveraineté pour données sensibles.

Brique idéale pour le partage chiffré de documents sensibles ; à combiner avec une couche gouvernance (ex. Loomio) pour reconstituer un usage board complet.

Éditeur européen non-français open source ; socle self-hosté d'un portail board sur lequel greffer des modules (Deck, Forms, Collectives) pour l'usage CA.

Apporte la couche vote/délibération manquante aux briques documentaires (CryptPad/Nextcloud). HQ Nouvelle-Zélande : souveraineté 'autre', à héberger en UE pour conformité RGPD.

Reco contact center ETI - alternative Genesys/NICE souveraine.

Meilleur compromis FR pour PME/ETI souhaitant des agents connectés au SI avec gouvernance, sans gérer d'infra. Vérifier la résidence UE et le DPA en phase contractuelle.

Le choix de référence quand la souveraineté stricte (on-premise, modèle + données en UE) prime. Pertinent pour ETI réglementées ; sur-dimensionné pour la PME standard. Confirmer le périmètre de certification (SecNumCloud via l'hébergeur) au sourcing.

Messagerie chiffrée fédérée open-source — protocole Matrix, basée à Londres

UK (Element). Protocole Matrix open standard, déployable on-prem. Sous-jacent technique de Tchap (DINUM). Recommandé pour PME souverainetes ou clients refusant Slack/Teams US.

Suite bureautique open-source compatible MS Office (.docx/.xlsx/.pptx) — édition collaborative temps réel

Lettonie (UE). Top alternative open-source à M365 Office côté édition documents. Intègre Nextcloud, Seafile, ownCloud, NumSpot, etc.

Édition collaborative open-source LibreOffice-based (UK)

UK (entreprise Collabora Productivity). Alternative à ONLYOFFICE basée LibreOffice. Plus mature côté compatibilité formats anciens.

Reco PME budget tendu sans M365 ou client déjà sur ESET. Pas leader EDR mais correct pour PME standard.

Solide alternative EU mais pas spécifiquement souverain FR.

Maturité EDR moindre vs leaders mais souverain UE.

EU acceptable, moins connu en France.

Transfert sécurisé de fichiers volumineux (jusqu'à 20 Go)

Complément gratuit pour remplacer WeTransfer/Smash si le client est ouvert. Socle pour public/collectivités.

Base de données collaborative (alternative Airtable/Notion DB) - racheté par DINUM

Alternative Airtable gratuite - complément opportuniste pour bases métier collaboratives. Socle pour public/collectivités.

Messagerie instantanée chiffrée de l'État français (basée Element/Matrix)

Validé ANSSI. Complément gratuit opportuniste pour PME (chat sensible). Socle principal pour secteur public/collectivités.

Visioconférence souveraine basée Jitsi

Documents collaboratifs (lancé fin 2024)

Récent, à valider en mission - moins mature qu'Hexagone Office

File sync & share souverain

Récent, à valider

Reco DECT IP (téléphones sans fil pro) - souverain DE.

Alternative Yealink en hardware EU - pertinent doctrine souveraineté forte.

Standard de fait téléphones SIP. Souveraineté hardware = problème (CN) mais pas de bonne alternative EU PME-grade.

Alternative budget Yealink.

Standard + Drive 5 To + Meet 500 participants + Vault + Endpoint management avancé + Gemini

Plan sécu/conformité Google. Inclut Vault (eDiscovery), endpoint management avancé. Équivalent fonctionnel M365 Business Premium côté Google. Surcouche Oodrive Sign + Save systématique.

Starter + Drive 2 To + Meet 150 participants avec enregistrement + Drive partagé

Plan PME le plus vendu Google. US Cloud Act - surcouche Oodrive Sign + Save systématique.

Business Standard + Intune + Defender for Business + Entra ID P1

Pilier 4 doctrine - reco pragmatique PME sécu + ajout Oodrive Sign + Save systématique

Business Basic + Office desktop apps

Plan PME le plus vendu - acceptable budget tendu, mais ajouter Oodrive Sign + Save

Gmail Business + Drive 30 GB + Meet 100 participants + Calendar + Docs/Sheets/Slides

Plan d'entrée. US Cloud Act exposé.

Plus + DLP avancé + Context-Aware Access + S/MIME + Cloud Identity Premium

Plan enterprise au-delà 300 users. Niveau supérieur.

Office desktop apps uniquement (pas mail/Teams)

M365 web/mobile + Exchange + Teams + OneDrive 1To

Factuel : Hexagone n'a pas d'intranet de publication / RSE dédié — sa brique collaborative fournit des espaces projets + GED. À positionner comme l'option souveraine de remplacement de la suite bureautique ; le besoin 'intranet/RSE' pur reste à couvrir autrement.

Maillon digital workplace de la suite souveraine Wimi ; espaces de travail unifiés par projet, alternative souveraine à M365/Google.

Reco si parc Mac >20% (créa, dev, direction). Complément Intune, pas remplacement.

Apple-only. Alternative à Jamf pour PME budget tendu sur parc Apple.

Apple-only, prix imbattable. TPE Apple-first ou éducation.

Meilleur choix souverain FR pour une ETI du haut de la cible (200-300+) ou un client hésitant entre M365 et Google.

Couvre l'exigence souveraineté EU non-FR. Pertinent pour industriel/retail/santé avec beaucoup de personnel terrain.

Choix par défaut pour une PME/ETI déjà tout-M365 : friction minimale, gouvernance solide. Mais souveraineté US — à écarter pour clients à exigence souveraine stricte. Cadrer le budget Copilot Credits en amont.

Le pendant Google de Copilot Studio : puissant et scalable, mais réservé aux clients Google Cloud/Workspace. Souveraineté US. Tarification à l'usage à modéliser finement avant chiffrage client.

Excellent rapport coût/contrôle pour PME/ETI : auto-hébergeable en France (souveraineté de fait), riche en connecteurs M365/Google. Éditeur UE = bon compromis. La licence fair-code n'est pas un vrai open source — à préciser au client.

Composant d'infra plus qu'assistant final : fournit le modèle, pas l'usage. À coupler avec Open WebUI ou AnythingLLM. Pour la prod concurrente, basculer vers vLLM.

Bon pour équiper rapidement un poste de consultant ou faire une démo locale souveraine. Usage commercial en cabinet = licence payante, contrairement à Ollama (MIT).

Brique d'infra pour passer à l'échelle un assistant souverain self-hosted (derrière Open WebUI/AnythingLLM). Pertinent si volume/concurrence le justifient ; sinon Ollama suffit.

Brique NAC open source à superposer dès qu'un client exige segmentation/802.1X. Complète n'importe quelle pile matérielle (UniFi, LANCOM, MikroTik).

Top 3 doctrine #2 - complément Intune pour parcs Samsung, pas remplacement. Argument géopolitique fin (sortir du tropisme US sans aller jusqu'au full FR).

Brique MTD souveraine FR à ajouter par-dessus un MDM (Intune/Knox) si exigence sécurité mobile forte.

Reco pour usages spécialisés : kiosques retail, scanners logistique, tablettes terrain. Coexiste Intune sur le reste du parc.

Origine Inde. Alternative budget MDM cross-platform et rugged.

Origine Canada. Concurrent Scalefusion sur usages industriels.

HQ Montréal (Canada). Pour un usage souverain en PME FR, privilégier le déploiement on-premise plutôt que Security Center SaaS.

Éditeur européen non-français retenu pour couvrir l'exigence souveraineté EU distincte de la FR. Suisse = zone de confiance (pas de Cloud Act), mais hors UE.

Satisfait l'exigence d'un éditeur européen non-français ; pertinent pour clients avec dimension suisse.

NVR le plus mature de l'écosystème NAS ; pertinent quand un NAS Synology est déjà déployé. Bien chiffrer le coût total des licences caméra au-delà des 2 incluses.

Brique de durcissement du NAS QNAP, pas un pare-feu réseau d'entreprise. À compléter par un vrai NGFW de bordure.

Solution d'appoint gratuite si un NAS QNAP est déjà en place. Privilégier OpenVPN/QBelt, désactiver PPTP. À éviter pour les missions exigeant souveraineté EU.

Alternative directe à Synology pour les parcs QNAP. QVR Pro pour un parc fixe (perpétuel), QVR Elite pour de la scalabilité en OPEX.

Brique identité économique quand un NAS Synology est déjà présent ; Directory/SSO/Secure SignIn gratuits, C2 Identity pour la fédération cloud vers M365/Google.

Option pragmatique et économique pour une PME déjà dans l'écosystème Synology. Le WebVPN clientless est un atout pour exposer quelques apps web internes.

Option émergente économique pour parcs UGREEN, mais maturité limitée. Souveraineté chinoise = point bloquant pour contextes sensibles (public, OIV/ESS, données personnelles) : à écarter par défaut pour ces cas.

OS NAS open-source Debian + ZFS + containers (LXC) + VMs (KVM)

iXsystems (US). ZFS production-grade, containers + VMs intégrés. Hardware requis : 8GB RAM minimum, ECC fortement conseillé. Alternative crédible Synology/QNAP mais nécessite compétence sysadmin.

OS NAS open-source Debian lightweight

Allemagne (Volker Theile). Léger, BTRFS/EXT4/XFS/JFS, 1GB RAM minimum, Docker via plugins. Bon choix TPE / homelab. Moins de fonctionnalités natives que TrueNAS.

OS NAS open-source spécialisé BTRFS (CentOS base)

US, niche BTRFS. Plus petite communauté que TrueNAS/OMV. Pertinent pour usages BTRFS spécifiques (snapshots, déduplication, subvolumes).

Acteur FR souverain de référence pour le WiFi-as-a-Service. Pertinent quand le client veut externaliser entièrement l'exploitation réseau.

Référence marché US

Hors doctrine FR. Identification parc existant client uniquement. Migration vers OVHcloud souvent un quick-win en mission souveraineté.

Leader marché mais US Cloud Act

Leader marché US

Cohérence si client Google Workspace. Hors doctrine FR.

Cohérence stack si client M365 ancré. Mais lecture souveraineté = Cloud Act exposé.

Référence marché US

Leader US

🚫 Hors doctrine Stéphane - inadapté ETI, tarification opaque, position 'souverain bleu' contestée par l'écosystème souverain pur. À ne pas pousser. Mentionner pour information uniquement si le client en parle.

À éviter pour données entreprise sensibles

🚫 Hors doctrine Stéphane - même position que Bleu. Inadapté ETI.

Meilleur compromis qualité/souveraineté image pour l'UE (éditeur DE, variante Apache 2.0 auto-hébergeable).

Excellent pour la qualité visuelle, mais US et fermé — hors souveraineté, à réserver aux usages créatifs non sensibles.

Référence open-weight pour la génération d'images auto-hébergée (données maîtrisées, pas de sortie cloud).

Référence marché incontournable, à réserver aux ETI/groupes internationaux ; déconseillé quand la souveraineté des données est un critère dirimant.

À réserver aux clients déjà fortement Microsoft ou à forte volumétrie ; signaler le risque souveraineté et proposer Yousign/Oodrive en alternative FR.

US mais privacy-focused

Leader TTS/voix IA. Encadrer juridiquement le clonage vocal (consentement, RGPD).

Acceptable EU mais hors doctrine FR. Identification parc existant.

Hors doctrine FR. Présent au référentiel uniquement pour identification du parc existant client (souvent rencontré en PME budget tendu). Migration recommandée vers OVHcloud/NumSpot si pertinent en mission.

Cohérence si client déjà kSuite Infomaniak.

Hors doctrine FR. Identification parc existant uniquement.

Souverain DE. Acceptable si client allemand ou cross-border DE-FR.

Pertinent pour un cabinet DSI qui veut maîtriser l'infra et les coûts, ou prototyper. Souveraineté entièrement déléguée à l'hébergeur (100% FR si auto-hébergé en France). Réserver aux clients avec un minimum de capacité technique.

Très proche de Flowise (builder open source). À auto-héberger en France pour souveraineté FR. La fin du cloud DataStax et le rachat IBM créent une incertitude de roadmap à surveiller avant tout engagement client.

L'équivalent Google de Powell/Jint. Préféré à Google Sites (inclus mais simple générateur de pages, US). Éditeur UE (Finlande) = posture souveraineté supérieure pour un client FR/UE.

Agent personnel open source prometteur, souverain si auto-hébergé avec un modèle local/EU. Émergent — cadrer les droits système avant tout usage pro.

Déclinaison propriétaire M365 de l'agent personnel (socle OpenClaw). Pertinent pour un client tout-Microsoft, mais US et en preview — à suivre. Alternative souveraine du même socle : OpenClaw auto-hébergé.

Socle open source souverain de l'agent personnel — c'est la techno derrière Microsoft Scout. Puissant mais accès système total : réserver à un usage cadré/technique, pas un déploiement client à l'aveugle.

Excellent choix souverain UE et économique, mais réservé aux contextes disposant d'une compétence réseau (DSI/infogérance). À éviter en autogestion pour une PME non technique.

Brique open source 'firmware'. Pertinente en complément (durabilité, souveraineté logicielle) plutôt qu'en pile principale pour une PME sans compétence réseau.

Troisième brique open source, à rôle périmétrique/RADIUS. Éditeur EU (NL), complémentaire de LANCOM côté matériel.

Référence de la vidéo IA générative. US/fermé — pour usages créatifs non sensibles.