Catalogue d'éditeurs, produits et solutions selon la méthodologie monDSI. Source : seeds JSON versionnés en git, complétés des overrides et entrées custom du cabinet.
Agent de découverte et d'inventaire automatique du parc (matériel, logiciels, réseau). Historiquement l'alimentation de GLPI.
Conservé au référentiel pour les clients ayant déjà un OCS, ou pour une découverte réseau étendue. Pour un nouveau déploiement, l'inventaire natif GLPI suffit généralement.
Origine Inde. Alternative budget MDM cross-platform et rugged.
Origine Canada. Concurrent Scalefusion sur usages industriels.
Hors doctrine FR.
Pertinent si écosystème Cisco déjà déployé.
Identification parc existant uniquement. Hors doctrine FR.
À surveiller : la fusion avec Cohere (gouvernance canadienne) fragilise l'argument souveraineté EU. Pour un cabinet FR, Mistral reste un meilleur porte-drapeau souverain.
Très fort sur le raisonnement/code (livrables internes cabinet). Pour la donnée client réglementée, privilégier Bedrock/Vertex région EU + DPA, ou rester sur une option souveraine.
Équivalent Google de M365 Copilot. Choix par défaut pour un client déjà Workspace ; non souverain. Comparer le coût réel post-hausse du socle face au gain d'usage effectif.
Pertinent surtout pour les clients déjà sur Google Workspace/GCP, avec Vertex région EU + DPA. Option de performance, pas de socle souverain pour données sensibles FR.
Pertinent quand le client est déjà tout-Microsoft. Pour une exigence de souveraineté FR, l'EU Data Boundary atténue mais ne supprime pas le risque juridique US ; second rideau derrière une option souveraine.
À cadrer prudemment en mission FR : acceptable pour usages non sensibles ou via Azure OpenAI EU + DPA, à proscrire pour données réglementées sans garde-fous. Référence de performance, pas de défaut souverain.
Pertinent si le client est déjà sur AWS. US — hors souveraineté.
Agent de code d'Anthropic. US — pour du code sensible, encadrer (option sans entraînement, périmètre de partage).
Excellente expérience développeur. Mêmes réserves de souveraineté que Copilot pour du code sensible.
Pertinent en contexte Google Cloud / Workspace. US — hors souveraineté.
Le plus répandu. Pour du code IP sensible : activer l'option sans entraînement, ou préférer une solution auto-hébergée/souveraine (Codestral, Tabnine self-host, Continue+modèle local).
Agent de code d'OpenAI. US/fermé — hors souveraineté ; à encadrer pour du code propriétaire.
Alternative à Cursor. L'option self-hosted entreprise (Codeium) mérite d'être creusée pour un besoin de souveraineté.
Référence marché US
Hors doctrine FR. Identification parc existant client uniquement. Migration vers OVHcloud souvent un quick-win en mission souveraineté.
Leader marché mais US Cloud Act
Leader marché US
Cohérence si client Google Workspace. Hors doctrine FR.
Cohérence stack si client M365 ancré. Mais lecture souveraineté = Cloud Act exposé.
Référence marché US
Leader US
Présent au catalogue pour identification parc existant. 3CX souvent meilleur compromis FOSS-friendly + commercial.
TPE / besoin SIP Trunk seul à brancher sur PBX existant (3CX, Asterisk).
API dev-first. Pour applications custom uniquement, pas pour téléphonie standard.
Bon compromis simplicité/fonctionnalités pour de l'auto-hébergement ; la souveraineté repose sur l'infra du client.
Couteau suisse open source pour parcs hétérogènes et auditables. Éditeur allemand (Cologne). Souveraineté EU (DE).
Niche éducation/formation - pas pertinent PME standard.
Niche, écosystème Matrix/Element.
Pertinent si la PME/ETI dispose d'une fédération d'identité ou de très gros volumes. Gouvernance européenne via GÉANT/NREN.
Bon choix ZTNA open source WireGuard pour équipes techniques. Préférer NetBird si la souveraineté UE de l'éditeur prime.
Auto-hébergement. Excellent rapport souveraineté-données/coût pour un site simple, à condition d'avoir la compétence d'exploitation interne.
Option low-cost EU pour une petite structure voulant un réseau social interne maîtrisé.
Alternative UE durcie pour sites secondaires et déploiements simples ; support payant via Lightning Wire Labs.
Présent au catalogue pour traçabilité parc existant. Pas activement poussé par doctrine - préférer briques managées (Hexagone Visio / Tixeo) aux alternatives auto-hébergées qui demandent maintenance.
Porté depuis la Belgique (UE). Bonne option open source souveraine UE pour architectures distribuées/edge ; vérifier la licence (BY-NC-SA) avant usage commercial.
Pertinent pour un client avec besoins portail/extranet complexes et équipe technique ; sinon préférer eXo (FR) ou Powell.
Open source mais éditeur américain : la souveraineté repose sur l'auto-hébergement. Excellent pour DSI/équipes IT internes.
Pertinent si stack Nextcloud déjà en place.
Fork open source allemand d'ownCloud Infinite Scale ; option EU non-française moderne, gouvernance et données dans l'UE.
Comodo (US). Free jusqu-a 50 endpoints. Bon point d-entree TPE/PME budget zero. Moins mature que Defender for Business mais open-source.
Alternative open source la plus simple et gratuite ; convient aux besoins basiques SES, à auto-héberger pour la souveraineté.
Valeur sûre pour un VPN self-hosted robuste à coût maîtrisé. Pour du zéro trust moderne, préférer NetBird/Firezone (WireGuard).
Vétéran open-source EDR. Complexe à opérer mais éprouvé en grosses organisations. Remplacé par Wazuh dans la plupart des cas modernes.
Excellent rendu pour PME tech ; vérifier la licence BSL avant déploiement de production.
Alternative open source US de référence ; OPNsense préféré pour la souveraineté UE et la fraîcheur des mises à jour.
Brique de sauvegarde, pas une solution clé en main ; à réserver aux clients outillés ou pour un complément GWS d'un outil M365.
Brique solide pour intégrateurs/MSP ; à coupler à un stockage objet souverain (FR/EU) pour la conformité.
EFSS open source axé performance ; à auto-héberger dans l'UE, l'éditeur n'apportant pas de garantie de souveraineté.
Paquet natif DSM sur NAS Synology, maillon de la doctrine 'apps NAS'. Option économique on-prem plutôt que solution souveraine certifiée.
App de messagerie auto-hébergée sur NAS Synology (DSM), maillon de la doctrine 'apps NAS'. Atout = données mail sur infra locale ; souveraineté éditeur 'autre' (Taïwan). Adapté aux petites structures acceptant l'exploitation on-prem.
Pertinent si le client a déjà un NAS Synology et veut une base de connaissances locale gratuite. Souveraineté de fait (on-prem) sans garanties de conformité formelles.
Choix EU non-FR alternatif pour équipes agiles ; licence MPL 2.0 permissive.
Standard open source robuste ; pour un usage souverain, l'héberger chez un acteur français (ex. OVHcloud) et arbitrer OSE vs Network.
Projet communautaire international. Pertinent pour un site technique à coût zéro ; prévoir une prestation d'intégration/maintenance pour un usage professionnel.
VMS complet (≠ briques VCA Two-i/Foxstream). Pertinent quand le parc caméras est Axis ; souveraineté européenne mais dépendance forte à l'écosystème Axis.
Solide alternative EU mais pas spécifiquement souverain FR.
Maturité EDR moindre vs leaders mais souverain UE.
EU acceptable, moins connu en France.
Meilleur compromis qualité/souveraineté image pour l'UE (éditeur DE, variante Apache 2.0 auto-hébergeable).
Excellent pour la qualité visuelle, mais US et fermé — hors souveraineté, à réserver aux usages créatifs non sensibles.
Référence open-weight pour la génération d'images auto-hébergée (données maîtrisées, pas de sortie cloud).
Reco si client déjà chez Bouygues.
Catalogue moins moderne - alternative si client déjà Keyyo.
Reco si client déjà chez Orange.
À réserver aux PME/ETI multi-sites sans exigence de localisation/souveraineté ; écarté pour les périmètres NIS2 soumis à qualification.
Excellent techniquement mais US Cloud Act exposé + prix premium + couches inutiles PME. Hors doctrine pour PME française.
À retenir surtout pour les parcs applicatifs hétérogènes où la neutralité vis-à-vis de Microsoft est un atout.
Solution SASE plutôt que ZTNA pur. Pertinence PME faible : surdimensionné pour 0-300, sauf ETI haut de segment déjà cliente Palo Alto avec intégrateur.
US Cloud Act exposé, prix premium. Hors doctrine sauf cas spécifique.
US-UK influence. Acceptable mais pas différenciant souverain.
US-Japonais, mature. Hors doctrine souveraine.
Option pragmatique pour un client cloud-natif sans contrainte de souveraineté. À écarter pour données sensibles au profit de Systancia ou NetBird (UE).
Référence technique du ZTNA, mais ticket d'entrée réservé au haut du segment 0-300 (ETI structurées). Pour une petite PME, préférer Twingate/NetBird/Cato.
Pertinent si client déjà sur réseau Cisco Meraki (switches + wifi). Cohérence stack.
Pertinent si écosystème Citrix déjà déployé.
EU acceptable, marché PME pas focus principal.
À surveiller pour PME FR voulant lier HR et IT (onboarding, attribution devices). Pas un MDM enterprise-grade.
EU acceptable, peu déployé en France.
Origine Inde (Mitsogo). Bon rapport qualité/prix pour parcs très hétérogènes.
Enterprise. Rare en PME standard.
Version on-prem - même remarque qu'Ivanti Neurons MDM. Pertinent uniquement si historique.
MobileIron racheté par Ivanti en 2020. Pertinent si historique MobileIron déjà en place chez le client. Sinon surdimensionné PME.
Pertinent si client déjà ManageEngine/Zoho. Gestion patch Windows reconnue.
Orienté MSP / supervision parc. Pertinent si Stéphane positionne aussi un service RMM en mission.
À GARDER EN VEILLE. Prometteur mais projet individuel jeune — ne pas prescrire en production client tant que la maturité/pérennité n'est pas démontrée. WAPT reste la reco déploiement sérieuse.
VMware Workspace ONE est devenu Omnissa Workspace ONE en 2024 (carve-out KKR depuis Broadcom). Enterprise.
Approche unifiée mais peu pertinent pour PME française classique.
Pertinent si écosystème Cisco déjà déployé.
Cohérence si Google Workspace en place.
Identification parc existant uniquement.
Identification parc existant uniquement. Hors doctrine FR.
Édition collaborative open-source LibreOffice-based (UK)
UK (entreprise Collabora Productivity). Alternative à ONLYOFFICE basée LibreOffice. Plus mature côté compatibilité formats anciens.
Référence marché incontournable, à réserver aux ETI/groupes internationaux ; déconseillé quand la souveraineté des données est un critère dirimant.
À réserver aux clients déjà fortement Microsoft ou à forte volumétrie ; signaler le risque souveraineté et proposer Yousign/Oodrive en alternative FR.
Documents collaboratifs (lancé fin 2024)
Récent, à valider en mission - moins mature qu'Hexagone Office
File sync & share souverain
Récent, à valider
Alternative US polyvalente et agnostique de suite bureautique, sans réponse aux exigences de souveraineté française.
US mais privacy-focused
Leader TTS/voix IA. Encadrer juridiquement le clonage vocal (consentement, RGPD).
Acceptable EU mais hors doctrine FR. Identification parc existant.
Hors doctrine FR. Présent au référentiel uniquement pour identification du parc existant client (souvent rencontré en PME budget tendu). Migration recommandée vers OVHcloud/NumSpot si pertinent en mission.
Cohérence si client déjà kSuite Infomaniak.
Hors doctrine FR. Identification parc existant uniquement.
Souverain DE. Acceptable si client allemand ou cross-border DE-FR.
Alternative budget Yealink.
Pertinent pour un cabinet DSI qui veut maîtriser l'infra et les coûts, ou prototyper. Souveraineté entièrement déléguée à l'hébergeur (100% FR si auto-hébergé en France). Réserver aux clients avec un minimum de capacité technique.
Très proche de Flowise (builder open source). À auto-héberger en France pour souveraineté FR. La fin du cloud DataStax et le rachat IBM créent une incertitude de roadmap à surveiller avant tout engagement client.
Le pendant Google de Copilot Studio : puissant et scalable, mais réservé aux clients Google Cloud/Workspace. Souveraineté US. Tarification à l'usage à modéliser finement avant chiffrage client.
Gmail Business + Drive 30 GB + Meet 100 participants + Calendar + Docs/Sheets/Slides
Plan d'entrée. US Cloud Act exposé.
Plus + DLP avancé + Context-Aware Access + S/MIME + Cloud Identity Premium
Plan enterprise au-delà 300 users. Niveau supérieur.
Office desktop apps uniquement (pas mail/Teams)
M365 web/mobile + Exchange + Teams + OneDrive 1To
L'équivalent Google de Powell/Jint. Préféré à Google Sites (inclus mais simple générateur de pages, US). Éditeur UE (Finlande) = posture souveraineté supérieure pour un client FR/UE.
Agent personnel open source prometteur, souverain si auto-hébergé avec un modèle local/EU. Émergent — cadrer les droits système avant tout usage pro.
Déclinaison propriétaire M365 de l'agent personnel (socle OpenClaw). Pertinent pour un client tout-Microsoft, mais US et en preview — à suivre. Alternative souveraine du même socle : OpenClaw auto-hébergé.
Socle open source souverain de l'agent personnel — c'est la techno derrière Microsoft Scout. Puissant mais accès système total : réserver à un usage cadré/technique, pas un déploiement client à l'aveugle.
Apple-only. Alternative à Jamf pour PME budget tendu sur parc Apple.
Apple-only, prix imbattable. TPE Apple-first ou éducation.
Bon pour équiper rapidement un poste de consultant ou faire une démo locale souveraine. Usage commercial en cabinet = licence payante, contrairement à Ollama (MIT).
Brique d'infra pour passer à l'échelle un assistant souverain self-hosted (derrière Open WebUI/AnythingLLM). Pertinent si volume/concurrence le justifient ; sinon Ollama suffit.
Apporte la couche vote/délibération manquante aux briques documentaires (CryptPad/Nextcloud). HQ Nouvelle-Zélande : souveraineté 'autre', à héberger en UE pour conformité RGPD.
Encore présent dans beaucoup de PME/ETI legacy. Plan de migration vers Intune souvent à proposer (cf. Simulateur de migration AD on-prem → Cloud).
Excellent choix souverain UE et économique, mais réservé aux contextes disposant d'une compétence réseau (DSI/infogérance). À éviter en autogestion pour une PME non technique.
OVHcloud ne commercialise pas de drive EFSS propriétaire. L'offre réelle la plus proche = Nextcloud sur infra OVHcloud souveraine FR. Souveraineté FR forte mais modèle 'build & run', pas 'SaaS prêt à l'emploi'.
OS NAS open-source Debian lightweight
Allemagne (Volker Theile). Léger, BTRFS/EXT4/XFS/JFS, 1GB RAM minimum, Docker via plugins. Bon choix TPE / homelab. Moins de fonctionnalités natives que TrueNAS.
OS NAS open-source spécialisé BTRFS (CentOS base)
US, niche BTRFS. Plus petite communauté que TrueNAS/OMV. Pertinent pour usages BTRFS spécifiques (snapshots, déduplication, subvolumes).
Brique open source 'firmware'. Pertinente en complément (durabilité, souveraineté logicielle) plutôt qu'en pile principale pour une PME sans compétence réseau.
Troisième brique open source, à rôle périmétrique/RADIUS. Éditeur EU (NL), complémentaire de LANCOM côté matériel.
OVHcloud ne commercialise pas de ZTNA dédié. Option réelle : auto-héberger un VPN open source sur VM/dédié souverain FR avec vRack + IPsec. Modèle build & run.
Alternative Tixeo on-prem pour ETI souveraineté forte avec contrainte hébergement total interne.
À ne PAS proposer si client a déjà Hexagone ou M365 Premium. Pertinent uniquement en transition ou usage léger sans suite.
Alternative DE souveraine - pertinent si profil cross-border DE-FR ou refus de tout US.
Brique MTD souveraine FR à ajouter par-dessus un MDM (Intune/Knox) si exigence sécurité mobile forte.
Équivalent QNAP de l'Active Backup SaaS de Synology, mais sous licence. Pertinent si NAS QNAP déjà présent.
Équivalent QNAP de Hyper Backup. Pour la sauvegarde VM, QNAP s'appuie sur des intégrations Veeam/Nakivo plutôt qu'un moteur natif.
Équivalent QNAP de l'approche Synology : sauvegarde de postes Windows sans licence vers NAS, PC Agent = successeur moderne de Replicator.
Pertinent quand un NAS Synology est déjà présent : sauvegarde de postes sans coût de licence, gestion centralisée native DSM.
Pertinent quand un NAS Synology est déjà présent : sauvegarde VM/serveurs sans coût de licence, gestion centralisée DSM.
Pendant Google Workspace de l'Active Backup for M365 ; gratuit si NAS Synology présent.
Solution la plus économique pour sauvegarder M365 quand un NAS Synology est déjà présent.
Brique 3-2-1 pour externaliser les sauvegardes du NAS. À coupler avec Active Backup côté serveurs/VM.
Brique de durcissement du NAS QNAP, pas un pare-feu réseau d'entreprise. À compléter par un vrai NGFW de bordure.
Solution d'appoint gratuite si un NAS QNAP est déjà en place. Privilégier OpenVPN/QBelt, désactiver PPTP. À éviter pour les missions exigeant souveraineté EU.
Alternative directe à Synology pour les parcs QNAP. QVR Pro pour un parc fixe (perpétuel), QVR Elite pour de la scalabilité en OPEX.
Brique identité économique quand un NAS Synology est déjà présent ; Directory/SSO/Secure SignIn gratuits, C2 Identity pour la fédération cloud vers M365/Google.
Option pragmatique et économique pour une PME déjà dans l'écosystème Synology. Le WebVPN clientless est un atout pour exposer quelques apps web internes.
Option émergente économique pour parcs UGREEN, mais maturité limitée. Souveraineté chinoise = point bloquant pour contextes sensibles (public, OIV/ESS, données personnelles) : à écarter par défaut pour ces cas.
Référence de la vidéo IA générative. US/fermé — pour usages créatifs non sensibles.
Bon choix technico-économique pour PME du secteur privé non sensible. À écarter pour public/OIV/défense/santé et clients souveraineté ; tracer le choix dans l'analyse de risque (NIS2/chaîne d'approvisionnement). Sous-marque Mercusys volontairement non référencée (SOHO/grand public, pas de gestion pro).
OS NAS UGREEN - hardware excellent prix agressif mais écosystème jeune