Référentiel solutions logicielles

Issu de l'intégration d'Altaro. Pertinent si M365 et endpoint doivent partager la même plateforme.

Pertinent pour exigence d'hébergement UE sans éditeur US ; complète la souveraineté FR.

Issu d'Altaro. Pertinent si M365 et endpoint doivent partager la même plateforme EU.

Bon rapport simplicité/prix pour petits parcs Hyper-V/VMware. Souveraineté EU (DE).

Alternative européenne crédible et économique pour PME, portée par un acteur suisse reconnu pour son éthique et sa sobriété énergétique.

Meilleur compromis souveraineté UE + open source. Anchor européen non-français ; idéal en self-hosted pour réversibilité et maîtrise des données.

À dégainer quand la contrainte SecNumCloud/HDS prime ; sinon Keepit reste plus simple et plus ciblé.

Open source EE, simple, RGPD-friendly

Éditeur suisse privacy-first, chiffrement E2E. Souveraineté 'EU' au sens non-US/non-FR (Suisse + Allemagne). Apps clientes open source ; service SaaS opéré par Proton. Premier maillon de la chaîne Proton (doctrine : intégrer Proton là où elle existe).

Éditeur suisse (Proton AG), maillon mail de la chaîne Proton. Service SaaS propriétaire, apps clientes open source. Alternative confidentielle à M365 ; prévoir Bridge pour Outlook lourd.

Choix de référence pour un accès distant souverain et vérifiable (open source + audits no-logs). Adapté au télétravail mobile plutôt qu'au serveur auto-hébergé. Maillon VPN de la chaîne Proton.

Compromis souveraineté EU non-FR + confidentialité maximale pour les ETI prudentes sans contrainte SecNumCloud.

Choix de référence quand la souveraineté FR et la conformité (NIS2, RGPD, public/santé) priment. Identity généralement associé à Access (SSO/MFA) et Cleanroom (PAM). Vérifier le périmètre exact de qualification du module Identity au cadrage.

Complément gratuit DINUM pour échanges sensibles secteur public.

Suisse (européen non-US) : alternative souveraine clé-en-main, offre entreprise du messager Threema.

Choix de référence en environnement Veeam : agent Free pour démarrer, montée en charge vers la gestion centralisée. Couvre aussi serveurs/VM (cohérent multi-périmètres).

Module de messagerie de la suite collaborative française Wimi. SecNumCloud + hébergement FR : choix par défaut pour les missions DSI à fort enjeu de souveraineté.

Maillon mail de la suite souveraine Wimi (GA en 2026, webmail.wimi.pro). Choix souverain FR de référence quand le client veut unifier email + collaboration en SecNumCloud.

Couteau suisse MSP. Pour du 100% souverain, privilégier Cyber Protect Local ou un acteur FR/EU.

CLI open source efficace ; souverain s'il est branché sur un modèle EU ou local.

Agent VS Code open source ; souverain si branché sur un modèle EU/local.

Brique de choix pour un copilote souverain : Continue + Codestral ou modèle local. Réserver aux équipes un minimum techniques.

L'option souveraine FR pour l'assistance au code : Codestral via API EU ou auto-hébergé — le code ne quitte pas la France. Reco par défaut en contexte souveraineté.

Compromis de souveraineté pragmatique : auto-hébergeable, air-gap possible. Pertinent pour un client à forte contrainte de confidentialité du code.

Meilleur compromis pour un cabinet DSI fractionné : licence MIT vraiment libre (vs branding Open WebUI), RAG + agents clé en main, déployable en marque blanche. À coupler à Ollama/vLLM + modèle souverain.

Excellente couche d'usage RAG souveraine quand on maîtrise son hébergement. Attention à la clause de branding (>50 users) pour un déploiement multi-clients en cabinet.

Brique souveraine FR de la catégorie ; à proposer quand la souveraineté éditeur et la fédération multi-systèmes priment.

2e choix FR souverain après Oodrive : board portal d'un éditeur français avec suite gouvernance/juridique intégrée. Vérifier au devis : localisation exacte de l'hébergement, réversibilité, périmètre M365. SecNumCloud/HDS non revendiqués (non bloquant pour un usage CA classique, données non-santé).

Couche d'analyse orientée sûreté (intrusion, levée de doute) à coupler à un VMS/NVR. Souveraineté FR forte, écosystème de distribution établi.

À coupler avec un NGFW (Stormshield/OPNsense) pour la brique filtrage web souveraine en SaaS ou on-premise.

Référence souveraine française du cabinet pour les données critiques : éditeur FR, qualification SecNumCloud, hébergement national.

SecNumCloud

Reco pour PME 150+ ou ETI gardant Defender et voulant ajouter XDR/SOC souverain en complément.

Reco si écosystème Stormshield déjà en place chez client. EDR moins focus que HarfangLab/Tehtris.

Couche d'analyse vidéo IA à poser sur un VMS/NVR. Atout souveraineté FR ; en PME/ETI, l'enjeu est la conformité CNIL des cas d'usage (proportionnalité, AIPD).

Maillon file sync & share de la suite souveraine Wimi ; à privilégier quand le client veut unifier drive + collaboration en SecNumCloud.

Alternative HDS - cohérence si client déjà ecosystème La Poste/Docaposte.

Alternative HDS PME/ETI santé.

Alternative HDS pour ETI cherchant infogérance forte.

Reco si santé + besoin K8s/IA. Sinon OVHcloud HDS plus simple.

Choix par défaut recommandé pour la majorité des PME 0-300 : rapport simplicité/robustesse/coût excellent, pas d'abonnement obligatoire. Vigilance souveraineté pour secteurs sensibles.

Acteur EUROPÉEN NON-FRANÇAIS (Allemagne) distinct de Wifirst. Choix doctrinal pour les missions à forte exigence de souveraineté UE et de certification BSI.

À réserver aux contextes où l'intégration bureautique prime sur la localisation ; déconseillé pour données sensibles.

Standard agile/dev. Version Data Center auto-hébergée propriétaire (pas open source). Résidence UE conditionnée aux offres haut de gamme.

Pas qu'un outil de gestion de projet : Work OS couvrant aussi CRM, dev et service. Pertinent quand le client veut une plateforme unique multi-fonctions ; souveraineté faible.

Alternative Ringover/Aircall pour ETI cherchant un acteur enterprise FR.

Acteur FR mid-market - alternative crédible aux opérateurs historiques.

Reco ETI souveraineté allemande/française avec contrainte on-prem. Courbe d'apprentissage.

Top 3 doctrine #3 - alternative crédible si refus Microsoft ou environnement hétérogène (Linux/Mac dominant).

Reco déploiement logiciel souverain FR pour parcs Windows PME/ETI. Alternative crédible à SCCM. Complémentaire d'un MDM cloud (Intune) sur le volet packaging/patch Windows on-prem.

Slovénie, EU, excellent rapport qualité/prix

DE, plante des arbres, RGPD-friendly

Top 4 doctrine #4 PaaS - reco si projet web/app dev-first.

Reco pour clients NA voulant hébergeur de proximité. Alternative régionale à OVHcloud.

Top 4 doctrine #3 - moderne. Recommended (pas preferred) tant que SNC pas certifié.

Référence wiki d'entreprise. Palier gratuit ≤10 users pour petite structure ; self-hosted en fin de cycle commercial (orienter seulement un existant).

Choix par défaut quand le client est déjà sous M365 : gestion documentaire et sites inclus, HDS au niveau Azure. Pour une base éditoriale fine, un outil dédié reste plus confortable.

Référence marché polyvalente ; à cadrer côté souveraineté pour données sensibles.

Brique idéale pour le partage chiffré de documents sensibles ; à combiner avec une couche gouvernance (ex. Loomio) pour reconstituer un usage board complet.

Éditeur européen non-français open source ; socle self-hosté d'un portail board sur lequel greffer des modules (Deck, Forms, Collectives) pour l'usage CA.

Reco contact center ETI - alternative Genesys/NICE souveraine.

Docaposte consolide signature et confiance numérique (Certinomis, Contralia, L'Identité Numérique La Poste). PSCo qualifié eIDAS (EU Trust List). Tiers de confiance institutionnel souverain, fort sur l'identité et le secteur public/santé.

Meilleur compromis open source UX/souveraineté ; idéal pour héberger une brique signature souveraine sous charte cabinet.

Option open source la plus orientée intégration/API ; à auto-héberger en UE pour garantir la résidence des données.

Tchap (DINUM) = déclinaison publique ; pour une PME privée on déploie Element/Matrix self-hosted ou via hébergeur souverain FR. Référence souveraine FR open source.

Plateforme visioconférence open-source, self-hostable, sans compte requis

Apache 2.0, déployable sur OVHcloud/Scaleway. Sous-jacent technique de DINUM Visio + Wire + Stuttgart Visio public. Pertinent pour PME refusant Zoom (US) ou Meet (Google).

Projet porté par Red Hat (US) mais 100% OSS auto-hébergeable : la souveraineté dépend de l'infrastructure d'hébergement choisie.

Idéal pour un service d'envoi éphémère souverain auto-hébergé. Utilisé par de nombreux services publics/associatifs FR.

EFSS open source de référence ; éditeur allemand (Stuttgart), idéal pour reprendre la main sur les données en restant dans l'UE.

Fork moderne de pfSense, souveraineté UE ; bon compromis coût/maîtrise pour sites non soumis à qualification.

Brique de sauvegarde idéale pour les parcs Proxmox. Éditeur autrichien (Vienne). Souveraineté EU (AT).

Projet open source mature (développeur basé en Allemagne). Idéal pour un parc on-prem maîtrisé.

Espagne (Wazuh Inc.). XDR + SIEM unifié production-ready. Modèle freemium. Alternative à Splunk + EDR commerciaux. Déploiement plus lourd qu'un SaaS, mais ROI long terme.

Ancrage souveraineté EU non-FR (Suisse, hors Cloud Act), distinct du fournisseur français WALLIX/Systancia ; cloud avec résidence des données EU ou auto-hébergement.

Meilleur compromis FR pour PME/ETI souhaitant des agents connectés au SI avec gouvernance, sans gérer d'infra. Vérifier la résidence UE et le DPA en phase contractuelle.

Le choix de référence quand la souveraineté stricte (on-premise, modèle + données en UE) prime. Pertinent pour ETI réglementées ; sur-dimensionné pour la PME standard. Confirmer le périmètre de certification (SecNumCloud via l'hébergeur) au sourcing.

Messagerie chiffrée fédérée open-source — protocole Matrix, basée à Londres

UK (Element). Protocole Matrix open standard, déployable on-prem. Sous-jacent technique de Tchap (DINUM). Recommandé pour PME souverainetes ou clients refusant Slack/Teams US.

Suite bureautique open-source compatible MS Office (.docx/.xlsx/.pptx) — édition collaborative temps réel

Lettonie (UE). Top alternative open-source à M365 Office côté édition documents. Intègre Nextcloud, Seafile, ownCloud, NumSpot, etc.

Reco PME budget tendu sans M365 ou client déjà sur ESET. Pas leader EDR mais correct pour PME standard.

Choix par défaut très solide pour le firewall périmétrique et le SD-WAN multi-sites en PME/ETI. À écarter/compenser dès qu'un client relève d'enjeux réglementaires forts (OIV/OSE, NIS2 sensible) — comparer alors à Stormshield (qualifié ANSSI).

ZTNA natif Google (ex-BeyondCorp Enterprise). Pertinent surtout pour les PME/ETI sous Google Workspace ; IAP gratuit couvre déjà l'accès aux apps Google Cloud.

Équivalent Entra côté Google : pertinent pour les PME déjà sur Google Workspace ou cherchant un SSO/MFA rapide à faible coût. À écarter si souveraineté FR/ANSSI exigée.

Défaut économique pour tout client déjà M365 ; fédère aussi Google Workspace en SAML/OIDC.

Brique ZTNA de Global Secure Access (SSE Microsoft). Idéal pour PME/ETI déjà M365 voulant retirer leur VPN classique sans empiler un éditeur tiers.

Transfert sécurisé de fichiers volumineux (jusqu'à 20 Go)

Complément gratuit pour remplacer WeTransfer/Smash si le client est ouvert. Socle pour public/collectivités.

Base de données collaborative (alternative Airtable/Notion DB) - racheté par DINUM

Alternative Airtable gratuite - complément opportuniste pour bases métier collaboratives. Socle pour public/collectivités.

Messagerie instantanée chiffrée de l'État français (basée Element/Matrix)

Validé ANSSI. Complément gratuit opportuniste pour PME (chat sensible). Socle principal pour secteur public/collectivités.

Visioconférence souveraine basée Jitsi

Reco DECT IP (téléphones sans fil pro) - souverain DE.

Alternative Yealink en hardware EU - pertinent doctrine souveraineté forte.

Standard de fait téléphones SIP. Souveraineté hardware = problème (CN) mais pas de bonne alternative EU PME-grade.

Standard + Drive 5 To + Meet 500 participants + Vault + Endpoint management avancé + Gemini

Plan sécu/conformité Google. Inclut Vault (eDiscovery), endpoint management avancé. Équivalent fonctionnel M365 Business Premium côté Google. Surcouche Oodrive Sign + Save systématique.

Starter + Drive 2 To + Meet 150 participants avec enregistrement + Drive partagé

Plan PME le plus vendu Google. US Cloud Act - surcouche Oodrive Sign + Save systématique.

Business Standard + Intune + Defender for Business + Entra ID P1

Pilier 4 doctrine - reco pragmatique PME sécu + ajout Oodrive Sign + Save systématique

Business Basic + Office desktop apps

Plan PME le plus vendu - acceptable budget tendu, mais ajouter Oodrive Sign + Save

Factuel : Hexagone n'a pas d'intranet de publication / RSE dédié — sa brique collaborative fournit des espaces projets + GED. À positionner comme l'option souveraine de remplacement de la suite bureautique ; le besoin 'intranet/RSE' pur reste à couvrir autrement.

Maillon digital workplace de la suite souveraine Wimi ; espaces de travail unifiés par projet, alternative souveraine à M365/Google.

Reco si parc Mac >20% (créa, dev, direction). Complément Intune, pas remplacement.

Meilleur choix souverain FR pour une ETI du haut de la cible (200-300+) ou un client hésitant entre M365 et Google.

Couvre l'exigence souveraineté EU non-FR. Pertinent pour industriel/retail/santé avec beaucoup de personnel terrain.

Choix par défaut pour une PME/ETI déjà tout-M365 : friction minimale, gouvernance solide. Mais souveraineté US — à écarter pour clients à exigence souveraine stricte. Cadrer le budget Copilot Credits en amont.

Excellent rapport coût/contrôle pour PME/ETI : auto-hébergeable en France (souveraineté de fait), riche en connecteurs M365/Google. Éditeur UE = bon compromis. La licence fair-code n'est pas un vrai open source — à préciser au client.

Composant d'infra plus qu'assistant final : fournit le modèle, pas l'usage. À coupler avec Open WebUI ou AnythingLLM. Pour la prod concurrente, basculer vers vLLM.

Alternative à NumSpot pour ETI régulée. Maturité SNC supérieure (5+ ans), HDS également. NumSpot souvent privilégié pour son actionnariat plus large.

Pertinent si client déjà OVH et besoin SNC. Sinon NumSpot souvent meilleur fit pour ETI/régulé.

Brique NAC open source à superposer dès qu'un client exige segmentation/802.1X. Complète n'importe quelle pile matérielle (UniFi, LANCOM, MikroTik).

OS NAS QNAP avec ZFS - orienté technique/IT, virtualisation et résilience

Top 3 doctrine #2 - complément Intune pour parcs Samsung, pas remplacement. Argument géopolitique fin (sortir du tropisme US sans aller jusqu'au full FR).

Reco pour usages spécialisés : kiosques retail, scanners logistique, tablettes terrain. Coexiste Intune sur le reste du parc.

HQ Montréal (Canada). Pour un usage souverain en PME FR, privilégier le déploiement on-premise plutôt que Security Center SaaS.

Option par défaut pour un client déjà sous M365 : intranet correct sans coût additionnel. À arbitrer face à Jint (même infra, éditeur/support FR) ou Hexagone (souverain mais autre périmètre).

Éditeur européen non-français retenu pour couvrir l'exigence souveraineté EU distincte de la FR. Suisse = zone de confiance (pas de Cloud Act), mais hors UE.

Satisfait l'exigence d'un éditeur européen non-français ; pertinent pour clients avec dimension suisse.

NVR le plus mature de l'écosystème NAS ; pertinent quand un NAS Synology est déjà déployé. Bien chiffrer le coût total des licences caméra au-delà des 2 incluses.

OS NAS open-source Debian + ZFS + containers (LXC) + VMs (KVM)

iXsystems (US). ZFS production-grade, containers + VMs intégrés. Hardware requis : 8GB RAM minimum, ECC fortement conseillé. Alternative crédible Synology/QNAP mais nécessite compétence sysadmin.

Acteur FR souverain de référence pour le WiFi-as-a-Service. Pertinent quand le client veut externaliser entièrement l'exploitation réseau.

Alternative UCaaS EU - pertinent ETI ou PME via partenaire local.