La question n'est plus "faut-il aller dans le cloud ?" mais "dans quel cloud, sous quelle juridiction, avec quelles garanties ?". Pour une PME suisse, ces questions ont des réponses concrètes. et des implications légales qu'on ne peut pas ignorer.
Pourquoi l'hébergement suisse n'est pas un argument marketing
Quand un prestataire vous dit "vos données restent en Suisse", ce n'est pas un argument de vente cosmétique. C'est une différence juridique concrète.
Le CLOUD Act américain
Le Clarifying Lawful Overseas Use of Data Act (CLOUD Act), adopté aux États-Unis en 2018, autorise les autorités américaines à demander l'accès à des données hébergées par des entreprises américaines. même si ces données sont stockées physiquement en Europe ou en Suisse. AWS, Microsoft Azure et Google Cloud sont des entreprises américaines soumises à ce texte.
En pratique, le risque pour une PME suisse d'être directement ciblée par une demande CLOUD Act est faible. Mais contractuellement, votre prestataire ne peut pas vous garantir que vos données n'y seront jamais soumises. Ce point est problématique pour des données soumises au secret professionnel (médecins, avocats, fiduciaires) ou pour des données clients sensibles.
La LPD et les transferts internationaux
La LPD révisée impose que les transferts de données personnelles vers l'étranger ne se fassent que vers des pays offrant un niveau de protection adéquat, ou sous garanties contractuelles appropriées. La Suisse maintient sa propre liste de pays reconnus. elle ne suit pas automatiquement les décisions de l'UE.
Héberger vos données chez un prestataire suisse élimine cette question pour la très grande majorité des traitements.
Pourquoi Infomaniak
Il existe plusieurs hébergeurs suisses. Infomaniak se distingue sur plusieurs points vérifiables :
- Data centers en Suisse : Genève et Winterthour, propriété d'Infomaniak
- Entreprise indépendante : fondée en 1994 à Genève, sans actionnaire externe, pas de dette de LBO
- Certifications : ISO 27001, énergie 100 % renouvelable
- Pas de CLOUD Act : Infomaniak est une entité suisse non soumise au droit américain
- Suite collaborative : kSuite (e-mail, calendrier, stockage, visio) comme alternative suisse à Google Workspace
- Tarifs transparents : pas de coûts cachés liés à la sortie des données (egress fees)
Ces points sont vérifiables sur le site d'Infomaniak et dans leurs conditions générales. Ce ne sont pas des affirmations de prestataire.
Quoi migrer. et quoi ne pas migrer
Tout n'a pas besoin d'être dans le cloud. Voici une grille de lecture pratique :
Bon candidat à la migration : messagerie et calendrier d'entreprise, stockage de fichiers partagés, sauvegardes hors-site, applications web accessibles de l'extérieur, environnements de test et développement, serveurs rarement utilisés.
Migration à étudier au cas par cas : ERP ou logiciel métier critique (dépend de la compatibilité du logiciel), bases de données volumineuses (coûts de transfert à évaluer), applications avec des latences réseau très contraintes.
Peut rester on-premise : équipements réseau, postes de travail, logiciels métiers sans version cloud qui fonctionnent bien en local.
Les étapes d'une migration réussie
Étape 1 : état des lieux
Inventaire de tous vos serveurs, services, applications et leurs interdépendances. Pour chaque service : qui l'utilise, à quelle fréquence, quelles sont les fenêtres de maintenance acceptables, quelles données contient-il. Cette étape est indispensable et souvent sous-estimée.
Étape 2 : plan de migration
Séquençage des migrations par ordre de priorité et de complexité. Les migrations les plus simples d'abord (messagerie, sauvegardes) pour valider le processus, les plus complexes ensuite. Un plan de rollback doit exister pour chaque migration critique.
Étape 3 : migration progressive
Ne migrez pas tout d'un coup. Pour les services critiques, une période de double-run (l'ancien et le nouveau fonctionnent en parallèle) permet de basculer sans risque. Planifiez les interventions hors heures ouvrables si une interruption est inévitable.
Étape 4 : validation et documentation
Tests fonctionnels sur le nouvel environnement, validation par les utilisateurs, mise à jour de la documentation technique, formation si nécessaire. Ne décommissionnez l'ancienne infrastructure qu'après une période de stabilité confirmée.
Ce que ça coûte
Quelques repères pour une PME de 20 à 50 personnes :
- Messagerie chez Infomaniak : 4 à 9 CHF par utilisateur par mois selon la formule
- Serveur cloud (VPS) : à partir de 15 CHF/mois pour un petit serveur, 80 à 200 CHF/mois pour un serveur productif 4-8 vCPU
- Sauvegarde cloud hors-site : 10 à 100 CHF/mois selon le volume (généralement 500 Go à 5 To)
- Prestation de migration : 1 500 à 8 000 CHF selon la complexité, facturée par le prestataire qui réalise la migration
La migration elle-même est un coût ponctuel. Le fonctionnement mensuel en cloud est généralement comparable ou légèrement supérieur à l'ancien coût on-premise, mais avec moins de gestion, moins de risques de pannes matérielles et une flexibilité supérieure.
Ce qu'il ne faut pas faire
Migrer sans état des lieux préalable. Choisir un hébergeur uniquement sur le prix sans vérifier la qualité du support et les garanties de disponibilité. Migrer sans plan de rollback. Confondre "dans le cloud" avec "sécurisé". le cloud réduit certains risques (pannes matérielles, incendie) mais en introduit d'autres (configuration incorrecte, accès non autorisés) si la migration n'est pas faite sérieusement.
Une migration cloud bien faite est un investissement qui simplifie la gestion IT sur le long terme. Mal faite, elle crée des problèmes plus coûteux que ce qu'elle résout. Si vous envisagez un passage vers un hébergement suisse, c'est précisément le type d'intervention que couvre notre offre Projets IT (migration cloud suisse, audit et conformité LPD), avec un livrable clair et sans engagement de durée.