Aller au contenu
codebase
← Journal
Souveraineté· 2 min de lecture

Héberger en UE : un choix technique autant qu’éthique

Codebase

studio logiciel

« Hébergé en Europe » n’est pas qu’un argument marketing. C’est un choix à la fois technique, juridique et éthique : pris dès le premier jour, il devient invisible ; repoussé, il devient une dette douloureuse.

Pourquoi en Europe

Trois raisons, au-delà du slogan :

  • Le cadre juridique. Le RGPD encadre strictement le traitement des données personnelles. Héberger en UE place ces données sous ce droit protecteur, et sous la seule juridiction européenne.
  • Les lois extraterritoriales. Un hébergeur soumis au droit américain (CLOUD Act, FISA) peut être contraint de communiquer des données, même stockées physiquement en Europe. La vraie souveraineté, c’est un hébergeur européen, hors de portée de ces injonctions.
  • L’IA n’apprend pas sur vos données. Les meilleurs modèles de code sont aujourd’hui américains ; on les utilise sur le code et les specs, jamais sur les données de production. Celles-ci restent en UE, sous conditions de non-rétention et de non-entraînement (build ≠ run).

Pour des logiciels métiers, ces garanties ne sont pas un détail : ce sont les données de vos clients.

Le coût de la conformité tardive

Migrer des données hors d’un cloud non-européen une fois le produit en production, c’est des semaines de travail et des risques juridiques. Choisir une infrastructure UE au départ, c’est… une ligne de configuration.

Cookies et trackers : zéro par défaut

Ce qu’on utilise

Concrètement, toute l’infrastructure tient chez un hébergeur européen :

  • Calcul : machines virtuelles et clusters (conteneurs orchestrés) pour faire tourner les applications ;
  • Données : bases de données managées (PostgreSQL), volumes SSD, stockage objet compatible S3 ;
  • Réseau : réseaux privés (VPC) qui isolent les composants, derrière un CDN ;
  • Services : fonctions serverless, e-mail transactionnel, mesure d’audience auto-hébergée (sans cookie).

Aucun de ces choix ne sacrifie la qualité technique, et tous gardent les données là où le droit européen s’applique.

La souveraineté n’est pas un frein à la performance. C’est une contrainte qu’on choisit, et qui se paie surtout quand on l’oublie.