Référentiel solutions logicielles

Top 3 doctrine #3 pour ETI souveraineté on-prem. Déployable sur IaaS souverain (OVHcloud) pour contrôle total.

Top 3 doctrine #2bis - alternative à Ringover. Préférer Aircall si focus sales/support intensif, Ringover sinon.

Pure-player FR, marketing + transactionnel + CRM, racheté Pathwire/Mailjet 2022, hébergement FR

Reco prioritaire ETI santé. Spécialiste reconnu secteurs régulés.

Référence qualité traduction EU, hébergement DE, certifié ISO 27001

Pilier 4 - reco par défaut secteur public et collectivités.

Registrar FR historique, TLD européens, hébergement FR

Top 3 doctrine Stéphane #3 - reco souveraine pour clients hors Nouvelle-Aquitaine ou besoin EDR pur (vs XDR Tehtris).

Suite collaborative tout-en-un PME : mail+calendar, drive, chat, bureautique collab, gestion postes/comptes

Pilier 2 doctrine - suite quotidienne par défaut PME souveraineté pragmatique

Cohérence stack Pilier 1 - reco par défaut quotidien si Hexagone choisi.

Spécialiste email transactionnel FR, racheté Pathwire (devenu Sinch). Centres données EU.

Analytics open source FR, alternative Google Analytics, RGPD-natif, on-prem possible

Top 3 doctrine Stéphane #1 quand M365 Premium présent. Inutile de pousser un autre EDR sur PME standard.

Top 3 doctrine #1 - reco par défaut quand M365 Premium présent. Inutile de chercher autre chose pour PME standard.

Cohérence stack Pilier 3 - reco par défaut quotidien si M365 choisi. Surcouche Tixeo recommandée pour sensible.

Top 3 doctrine #1 pour PME M365. Direct Routing via OVHcloud/Bouygues/Orange = compromis cohérence M365 + souveraineté SIP.

LLM souverain FR, modèles open-weight, La Plateforme + on-prem (Mistral Large, Codestral)

Top 4 doctrine #2 ETI/régulé - reco prioritaire SecNumCloud + HDS pour ETI/OIV/secteur public et santé en Nouvelle-Aquitaine et au-delà.

Portail conseil d'administration sécurisé

Transfert sécurisé de fichiers volumineux SecNumCloud

Sauvegarde sécurisée externalisée SecNumCloud

Surcouche systématique chez clients M365 selon doctrine

Signature électronique avancée et qualifiée eIDAS

Surcouche systématique chez clients M365 selon doctrine

Drive collaboratif sécurisé SecNumCloud

Reco par défaut PME santé. Pour ETI santé voir Cloud Temple.

Top 4 doctrine #1 polyvalent PME - reco par défaut hébergement standard.

Top 3 doctrine #3bis - reco budget tendu et cohérence OVH stack. Aussi : SIP Trunk pour Direct Routing Teams Phone.

Moteur FR, sans tracking, intégration Mistral IA 2024

Top 3 doctrine #2 pour PME Hexagone ou non-M365. Cohérence souveraine + UX top.

OS NAS Synology - écosystème logiciel le plus mature pour PME

Top 3 doctrine Stéphane #2 - reco souveraine prioritaire pour clients Nouvelle-Aquitaine. Plus complet que HarfangLab (XDR vs EDR pur), donc plus cher mais plus large périmètre.

Top doctrine - SURCOUCHE sensible (pas concurrent quotidien Teams/Hexagone Visio). Devient socle quotidien si pilier Oodrive ou ETI régulée.

FOSS auto-hébergé, recommandé pour l'autonomie

Alternative HDS - cohérence si client déjà ecosystème La Poste/Docaposte.

Alternative HDS PME/ETI santé.

Alternative Ringover/Aircall pour ETI cherchant un acteur enterprise FR.

Reco ETI souveraineté allemande/française avec contrainte on-prem. Courbe d'apprentissage.

Slovénie, EU, excellent rapport qualité/prix

Alternative HDS pour ETI cherchant infogérance forte.

US mais qualité top, no-training-on-API-data, intégré dans monDSI elle-même

Top 4 doctrine #4 PaaS - reco si projet web/app dev-first.

Suite collaborative chiffrée end-to-end (zero-knowledge) — éditeur français XWiki

Édité par XWiki SAS, France. Chiffrement E2E zero-knowledge. Pertinent secteurs sensibles (avocats, RH, recherche, santé). Hébergement public gratuit ou self-host.

Reco contact center ETI - alternative Genesys/NICE souveraine.

DE, plante des arbres, RGPD-friendly

Messagerie chiffrée fédérée open-source — protocole Matrix, basée à Londres

UK (Element). Protocole Matrix open standard, déployable on-prem. Sous-jacent technique de Tchap (DINUM). Recommandé pour PME souverainetes ou clients refusant Slack/Teams US.

Reco PME budget tendu sans M365 ou client déjà sur ESET. Pas leader EDR mais correct pour PME standard.

Transfert sécurisé de fichiers volumineux (jusqu'à 20 Go)

Complément gratuit pour remplacer WeTransfer/Smash si le client est ouvert. Socle pour public/collectivités.

Reco DECT IP (téléphones sans fil pro) - souverain DE.

Standard + Drive 5 To + Meet 500 participants + Vault + Endpoint management avancé + Gemini

Plan sécu/conformité Google. Inclut Vault (eDiscovery), endpoint management avancé. Équivalent fonctionnel M365 Business Premium côté Google. Surcouche Oodrive Sign + Save systématique.

Starter + Drive 2 To + Meet 150 participants avec enregistrement + Drive partagé

Plan PME le plus vendu Google. US Cloud Act - surcouche Oodrive Sign + Save systématique.

Base de données collaborative (alternative Airtable/Notion DB) - racheté par DINUM

Alternative Airtable gratuite - complément opportuniste pour bases métier collaboratives. Socle pour public/collectivités.

Reco pour clients NA voulant hébergeur de proximité. Alternative régionale à OVHcloud.

Reco si parc Mac >20% (créa, dev, direction). Complément Intune, pas remplacement.

Plateforme visioconférence open-source, self-hostable, sans compte requis

Apache 2.0, déployable sur OVHcloud/Scaleway. Sous-jacent technique de DINUM Visio + Wire + Stuttgart Visio public. Pertinent pour PME refusant Zoom (US) ou Meet (Google).

Top 3 doctrine #3 - alternative crédible si refus Microsoft ou environnement hétérogène (Linux/Mac dominant).

LLM FR, on-prem-first, B2B

Business Standard + Intune + Defender for Business + Entra ID P1

Pilier 4 doctrine - reco pragmatique PME sécu + ajout Oodrive Sign + Save systématique

Business Basic + Office desktop apps

Plan PME le plus vendu - acceptable budget tendu, mais ajouter Oodrive Sign + Save

Plateforme open-source self-hosted file sync + collaboration + chat + visio (Allemagne)

Open-source mature production. Allemagne (Stuttgart). Alternative crédible Google Drive/OneDrive en self-hosting. AGPL v3 — peut être déployé chez OVHcloud / Scaleway / NumSpot.

Suite bureautique open-source compatible MS Office (.docx/.xlsx/.pptx) — édition collaborative temps réel

Lettonie (UE). Top alternative open-source à M365 Office côté édition documents. Intègre Nextcloud, Seafile, ownCloud, NumSpot, etc.

Acteur FR mid-market - alternative crédible aux opérateurs historiques.

Alternative à NumSpot pour ETI régulée. Maturité SNC supérieure (5+ ans), HDS également. NumSpot souvent privilégié pour son actionnariat plus large.

SecNumCloud

Pertinent si client déjà OVH et besoin SNC. Sinon NumSpot souvent meilleur fit pour ETI/régulé.

Open source EE, simple, RGPD-friendly

OS NAS QNAP avec ZFS - orienté technique/IT, virtualisation et résilience

Top 3 doctrine #2 - complément Intune pour parcs Samsung, pas remplacement. Argument géopolitique fin (sortir du tropisme US sans aller jusqu'au full FR).

Reco pour usages spécialisés : kiosques retail, scanners logistique, tablettes terrain. Coexiste Intune sur le reste du parc.

Top 4 doctrine #3 - moderne. Recommended (pas preferred) tant que SNC pas certifié.

Reco si santé + besoin K8s/IA. Sinon OVHcloud HDS plus simple.

Reco pour PME 150+ ou ETI gardant Defender et voulant ajouter XDR/SOC souverain en complément.

Alternative Yealink en hardware EU - pertinent doctrine souveraineté forte.

Reco si écosystème Stormshield déjà en place chez client. EDR moins focus que HarfangLab/Tehtris.

Messagerie instantanée chiffrée de l'État français (basée Element/Matrix)

Validé ANSSI. Complément gratuit opportuniste pour PME (chat sensible). Socle principal pour secteur public/collectivités.

Complément gratuit DINUM pour échanges sensibles secteur public.

OS NAS open-source Debian + ZFS + containers (LXC) + VMs (KVM)

iXsystems (US). ZFS production-grade, containers + VMs intégrés. Hardware requis : 8GB RAM minimum, ECC fortement conseillé. Alternative crédible Synology/QNAP mais nécessite compétence sysadmin.

Visioconférence souveraine basée Jitsi

Espagne (Wazuh Inc.). XDR + SIEM unifié production-ready. Modèle freemium. Alternative à Splunk + EDR commerciaux. Déploiement plus lourd qu'un SaaS, mais ROI long terme.

Alternative UCaaS EU - pertinent ETI ou PME via partenaire local.

Standard de fait téléphones SIP. Souveraineté hardware = problème (CN) mais pas de bonne alternative EU PME-grade.

Origine Inde. Alternative budget MDM cross-platform et rugged.

Hors doctrine FR.

Référence marché US

Hors doctrine FR. Identification parc existant client uniquement. Migration vers OVHcloud souvent un quick-win en mission souveraineté.

Présent au catalogue pour identification parc existant. 3CX souvent meilleur compromis FOSS-friendly + commercial.

Niche éducation/formation - pas pertinent PME standard.

Solide alternative EU mais pas spécifiquement souverain FR.

Reco si client déjà chez Bouygues.

Pertinent si client déjà sur réseau Cisco Meraki (switches + wifi). Cohérence stack.

Pertinent si écosystème Cisco déjà déployé.

Pertinent si écosystème Cisco déjà déployé.

Pertinent si écosystème Citrix déjà déployé.

Leader marché mais US Cloud Act

Édition collaborative open-source LibreOffice-based (UK)

UK (entreprise Collabora Productivity). Alternative à ONLYOFFICE basée LibreOffice. Plus mature côté compatibilité formats anciens.

EU acceptable, marché PME pas focus principal.

Excellent techniquement mais US Cloud Act exposé + prix premium + couches inutiles PME. Hors doctrine pour PME française.

Documents collaboratifs (lancé fin 2024)

Récent, à valider en mission - moins mature qu'Hexagone Office

File sync & share souverain

Récent, à valider

US mais privacy-focused

Niche, écosystème Matrix/Element.

Acceptable EU mais hors doctrine FR. Identification parc existant.

À surveiller pour PME FR voulant lier HR et IT (onboarding, attribution devices). Pas un MDM enterprise-grade.

EU acceptable, peu déployé en France.

Alternative budget Yealink.

TPE / besoin SIP Trunk seul à brancher sur PBX existant (3CX, Asterisk).

Maturité EDR moindre vs leaders mais souverain UE.

Leader marché US

Cohérence si client Google Workspace. Hors doctrine FR.

Cohérence si Google Workspace en place.

Gmail Business + Drive 30 GB + Meet 100 participants + Calendar + Docs/Sheets/Slides

Plan d'entrée. US Cloud Act exposé.

Plus + DLP avancé + Context-Aware Access + S/MIME + Cloud Identity Premium

Plan enterprise au-delà 300 users. Niveau supérieur.

Identification parc existant uniquement.

Hors doctrine FR. Présent au référentiel uniquement pour identification du parc existant client (souvent rencontré en PME budget tendu). Migration recommandée vers OVHcloud/NumSpot si pertinent en mission.

Origine Inde (Mitsogo). Bon rapport qualité/prix pour parcs très hétérogènes.

Enterprise. Rare en PME standard.

Cohérence si client déjà kSuite Infomaniak.

Hors doctrine FR. Identification parc existant uniquement.

Version on-prem - même remarque qu'Ivanti Neurons MDM. Pertinent uniquement si historique.

MobileIron racheté par Ivanti en 2020. Pertinent si historique MobileIron déjà en place chez le client. Sinon surdimensionné PME.

Présent au catalogue pour traçabilité parc existant. Pas activement poussé par doctrine - préférer briques managées (Hexagone Visio / Tixeo) aux alternatives auto-hébergées qui demandent maintenance.

Apple-only. Alternative à Jamf pour PME budget tendu sur parc Apple.

Catalogue moins moderne - alternative si client déjà Keyyo.

Pertinent si client déjà ManageEngine/Zoho. Gestion patch Windows reconnue.

Office desktop apps uniquement (pas mail/Teams)

M365 web/mobile + Exchange + Teams + OneDrive 1To

Cohérence stack si client M365 ancré. Mais lecture souveraineté = Cloud Act exposé.

Encore présent dans beaucoup de PME/ETI legacy. Plan de migration vers Intune souvent à proposer (cf. Simulateur de migration AD on-prem → Cloud).

Apple-only, prix imbattable. TPE Apple-first ou éducation.

Pertinent si stack Nextcloud déjà en place.

Orienté MSP / supervision parc. Pertinent si Stéphane positionne aussi un service RMM en mission.

VMware Workspace ONE est devenu Omnissa Workspace ONE en 2024 (carve-out KKR depuis Broadcom). Enterprise.

Souverain DE. Acceptable si client allemand ou cross-border DE-FR.

Comodo (US). Free jusqu-a 50 endpoints. Bon point d-entree TPE/PME budget zero. Moins mature que Defender for Business mais open-source.

OS NAS open-source Debian lightweight

Allemagne (Volker Theile). Léger, BTRFS/EXT4/XFS/JFS, 1GB RAM minimum, Docker via plugins. Bon choix TPE / homelab. Moins de fonctionnalités natives que TrueNAS.

Reco si client déjà chez Orange.

Vétéran open-source EDR. Complexe à opérer mais éprouvé en grosses organisations. Remplacé par Wazuh dans la plupart des cas modernes.

Alternative Tixeo on-prem pour ETI souveraineté forte avec contrainte hébergement total interne.

Référence marché US

Brique MTD souveraine FR à ajouter par-dessus un MDM (Intune/Knox) si exigence sécurité mobile forte.

Identification parc existant uniquement. Hors doctrine FR.

Approche unifiée mais peu pertinent pour PME française classique.

OS NAS open-source spécialisé BTRFS (CentOS base)

US, niche BTRFS. Plus petite communauté que TrueNAS/OMV. Pertinent pour usages BTRFS spécifiques (snapshots, déduplication, subvolumes).

US Cloud Act exposé, prix premium. Hors doctrine sauf cas spécifique.

US-UK influence. Acceptable mais pas différenciant souverain.

Origine Canada. Concurrent Scalefusion sur usages industriels.

US-Japonais, mature. Hors doctrine souveraine.

API dev-first. Pour applications custom uniquement, pas pour téléphonie standard.

Leader US

OS NAS UGREEN - hardware excellent prix agressif mais écosystème jeune

À ne PAS proposer si client a déjà Hexagone ou M365 Premium. Pertinent uniquement en transition ou usage léger sans suite.

Alternative DE souveraine - pertinent si profil cross-border DE-FR ou refus de tout US.

EU acceptable, moins connu en France.

Identification parc existant uniquement. Hors doctrine FR.

🚫 Hors doctrine Stéphane - inadapté ETI, tarification opaque, position 'souverain bleu' contestée par l'écosystème souverain pur. À ne pas pousser. Mentionner pour information uniquement si le client en parle.

À éviter pour données entreprise sensibles

🚫 Origine russe - alerte CISA + recommandation ANSSI déconseillé en secteur sensible. À ÉVITER en mission DSI fractionné.

🚫 Hors doctrine Stéphane - même position que Bleu. Inadapté ETI.