Des données en Suisse est un premier pas. Mais le véritable contrôle des données par les entreprises en est une autre: dans le droit applicable, la liberté de changer de prestataire et la capacité de reprendre son activité lorsque tout s’arrête. C’est précisément le terrain sur lequel Swiss Data Guard, prestataire vaudois d’hébergement souverain, de sauvegarde et de continuité d’activité, a construit son offre.
Maurice Kaag
Fondateur, Swiss Data Guard
Tout est parti d’un détail. Lorsque Microsoft Teams est proposé pour l’entretien, Maurice Kaag décline et transmet aussitôt une autre plateforme, hébergée en Suisse. Le fondateur de Swiss Data Guard n’est pourtant pas « anti-Microsoft ». Il dit même en être spécialiste. Sa préoccupation tient plutôt en trois questions : « Où sont vos données ? Qui y a accès et qu’est-ce qu’ils en font ? ».
Mais savoir que ses données sont hébergées à Zurich ou Genève ne suffit pas toujours.
Le CLOUD Act permet, dans le cadre d’une procédure légale valide, d’exiger d’un fournisseur soumis à la juridiction américaine des données placées sous son contrôle, même lorsqu’elles sont stockées à l’étranger. La section 702 de la FISA autorise, elle, la collecte ciblée de renseignements étrangers visant des personnes non américaines raisonnablement considérées comme situées hors des États-Unis. Un serveur peut donc se trouver en Suisse sans que la question de la juridiction soit, elle, entièrement suisse – et c’est cette zone grise que Swiss Data Guard s’attache à clarifier pour ses clients en garantissant un hébergement soumis au seul droit suisse.
Partir sans tout reconstruire
Reste une autre question : peut-on partir ? « Est-ce que je peux récupérer mes données et sortir rapidement ? », interroge Maurice Kaag. Le cas VMware illustre ce que cette dépendance peut coûter. Après son rachat par Broadcom, des clients ont dénoncé d’importantes hausses de tarifs et des changements de licences. Des solutions ouvertes comme Proxmox permettent notamment de migrer des machines virtuelles. Seulement ici encore, il faut avoir les compétences pour reprendre la main.
Quand tout s’arrête
Incendie, panne, cyberattaque : le problème change, mais la question du contrôle demeure. En 2025, 57 761 infractions à mode opératoire numérique ont été enregistrées par la police en Suisse, dont 54 247 relevaient de la cybercriminalité économique.
Face à un sinistre, disposer d’une sauvegarde est indispensable. Mais cela ne suffit pas. « Une sauvegarde […] va vous rendre vos fichiers, mais pas l’entreprise », prévient Maurice Kaag. Car après le sinistre, il faut encore restaurer les systèmes, retrouver contrats et procédures, prévenir les clients ou contacter les assurances.
Et derrière les machines, reste l’humain. « La souveraineté, c’est aussi quelque chose d’humain », rappelle Maurice Kaag. Héberger des infrastructures en Suisse perd une partie de son sens si les compétences nécessaires pour comprendre, maintenir et développer ces technologies disparaissent – un accompagnement que l’entreprise vaudoise place au cœur de sa démarche.
Pour Maurice Kaag, il ne s’agit pas pour autant de vivre en autarcie numérique. Mais de conserver le choix : celui de son prestataire, de sa technologie et surtout celui de pouvoir en changer. Avec une formule qui résume finalement tout l’enjeu de Maurice Kaag: « Une entreprise souveraine, c’est une entreprise qui peut refuser une solution sans risquer sa survie. »
Laisser un commentaire