codebase
← Journal
Souveraineté· 2 min de lecture

Héberger en UE : un choix technique autant qu’éthique

Codebase

studio logiciel

« Hébergé en Europe » n’est pas qu’un argument marketing. C’est un choix à la fois technique, juridique et éthique — pris dès le premier jour, il devient invisible ; repoussé, il devient une dette douloureuse.

Pourquoi en Europe

Trois raisons, au-delà du slogan :

  • Le cadre juridique. Le RGPD encadre strictement le traitement des données personnelles. Héberger en UE place ces données sous ce droit protecteur, et sous la seule juridiction européenne.
  • Les lois extraterritoriales. Un hébergeur soumis au droit américain (CLOUD Act, FISA) peut être contraint de communiquer des données — même stockées physiquement en Europe. La vraie souveraineté, c’est un hébergeur européen, hors de portée de ces injonctions.
  • L’IA n’apprend pas sur vos données. Les meilleurs modèles de code sont aujourd’hui américains ; on les utilise sur le code et les specs, jamais sur les données de production. Celles-ci restent en UE, sous conditions de non-rétention et de non-entraînement (build ≠ run).

Pour des logiciels métiers, ces garanties ne sont pas un détail : ce sont les données de vos clients.

Le coût de la conformité tardive

Migrer des données hors d’un cloud non-européen une fois le produit en production, c’est des semaines de travail et des risques juridiques. Choisir une infrastructure UE au départ, c’est… une ligne de configuration.

Cookies et trackers : zéro par défaut

Ce qu’on utilise

Concrètement, toute l’infrastructure tient chez un hébergeur européen :

  • Calcul — machines virtuelles et clusters (conteneurs orchestrés) pour faire tourner les applications ;
  • Données — bases de données managées (PostgreSQL), volumes SSD, stockage objet compatible S3 ;
  • Réseau — réseaux privés (VPC) qui isolent les composants, derrière un CDN ;
  • Services — fonctions serverless, e-mail transactionnel, mesure d’audience auto-hébergée (sans cookie).

Aucun de ces choix ne sacrifie la qualité technique — et tous gardent les données là où le droit européen s’applique.

La souveraineté n’est pas un frein à la performance. C’est une contrainte qu’on choisit — et qui se paie surtout quand on l’oublie.