Vos données sont soumises à une loi étrangère. Et ce n'est peut-être pas vous qui l'avez décidé.
Un choix d'hébergement fait il y a cinq ou dix ans ne serait plus forcément le même aujourd'hui : le droit a changé, les prix aussi, et les alternatives européennes ont mûri. Nous le réexaminons avec vous : une semaine pour cartographier votre infrastructure, un engagement de résultat pour la migrer chez un hébergeur français, et nous l'exploitons ensuite pour vous.
Le détail chiffré par mail, puis un expert multi-cloud vous recontacte sous 48 h pour l'affiner. Sans engagement.
-
Partenaire Scaleway
- Hébergé en France, région Paris
- Engagement de résultat
- Réversible, clause de sortie
- SecNumCloud, ISO 27001 et HDS
Trois verrous, dont un seul est technique
-
Juridique
Un hébergeur de droit américain répond d'abord au droit américain.
Le Cloud Act de 2018 lui permet d'être contraint de communiquer vos données sur procédure américaine, sans juge français et parfois sans que vous en soyez informé. Vos serveurs à Paris n'y changent rien : c'est la nationalité de l'exploitant qui compte.
-
Économique
Une hausse de prix n'est un problème que si vous ne pouvez pas partir.
Tout fournisseur révise ses tarifs. La différence est dans ce que vous pouvez y opposer : un devis concurrent et une infrastructure qui se déplace.
-
Technique
Chaque service propriétaire adopté rend le suivant plus difficile à quitter.
Fonctions serverless, bases maison, files de messages : autant de briques sans équivalent ailleurs. Et le trafic sortant pèse sur la facture dès que votre activité commence à scale.
Vous êtes peut-être déjà concerné sans le savoir
Pour chacun de ces textes, la question utile n'est pas ce qu'il dit, c'est de savoir s'il vous concerne. Voici de quoi trancher sans les avoir lus.
DORA
Digital Operational Resilience Act — règlement européen 2022/2554, applicable directement depuis le 17 janvier 2025
Il impose au secteur financier de prouver qu'il tient sa chaîne informatique : tests de résilience, registre des prestataires, clauses contractuelles obligatoires, notification des incidents. Un règlement s'applique tel quel, sans loi de transposition.
Vous êtes concerné si vous êtes une banque, une assurance, une mutuelle, une société de gestion, une entreprise d'investissement, un établissement de paiement ou de monnaie électronique, un prestataire sur crypto-actifs. Ou, c'est le cas le plus souvent oublié, vous êtes le prestataire informatique de l'un d'eux : ils doivent désormais vous inscrire à leur registre et vous faire signer des clauses précises.
HDS
Certification Hébergeur de Données de Santé, imposée par l'article L.1111-8 du code de la santé publique
Héberger des données de santé à caractère personnel pour le compte d'autrui n'est possible que chez un hébergeur certifié. La certification porte sur l'hébergeur et non sur vous, mais c'est à vous de démontrer que le vôtre l'a.
Vous êtes concerné si votre application conserve des données de santé pour le compte d'un patient, d'un professionnel ou d'un établissement : dossier de suivi, téléconsultation, résultats d'examens, objet connecté médical. Ici le critère n'est pas votre taille, c'est la nature de la donnée : un outil de gestion des ressources humaines qui conserve des arrêts de travail est déjà dans le champ.
NIS2
Network and Information Security 2 — directive européenne 2022/2555, en vigueur depuis janvier 2023, que les États devaient transposer au 17 octobre 2024
Elle demande aux organisations de secteurs jugés critiques de maîtriser et de documenter leur risque informatique, celui de leurs prestataires compris, et de déclarer leurs incidents graves à l'autorité nationale dans des délais courts.
Vous êtes concerné si vous employez au moins 50 personnes ou réalisez plus de 10 millions d'euros de chiffre d'affaires, et vous travaillez dans l'un des dix-huit secteurs listés : énergie, transports, banque, marchés financiers, santé, eau potable et eaux usées, infrastructures numériques, services informatiques managés, administration publique, espace, poste et messagerie, déchets, chimie, alimentation, fabrication (dispositifs médicaux, informatique et électronique, machines, véhicules), fournisseurs de services numériques, recherche.
Fin de support
Votre propre calendrier de licences et de contrats
Les changements de licence et de support côté virtualisation ont fait bondir des coûts que personne n'avait budgétés, et rouvrent un choix d'infrastructure que beaucoup pensaient figé pour dix ans.
Vous êtes concerné si votre renouvellement de licences ou de support tombe dans les dix-huit mois. C'est la fenêtre pendant laquelle une migration se décide au lieu de se subir. Passé le renouvellement, vous avez repayé pour trois ans.
Vous êtes fournisseur d'une entreprise concernée sans l'être vous-même ? Vous recevrez son questionnaire de conformité. C'est le même travail, avec moins de préavis.
Et l'hébergeur, qu'est-ce qu'il prouve ?
SecNumCloud est la qualification délivrée par l'ANSSI, l'agence française de cybersécurité : elle vérifie le niveau de sécurité d'un hébergeur et, surtout, son immunité aux lois extraterritoriales comme le Cloud Act. Scaleway est qualifié SecNumCloud, en plus des certifications ISO 27001 et HDS.
Et si reprendre le contrôle coûtait moins cher ?
C'est la partie contre-intuitive. Sur ce qu'une entreprise de votre taille fait réellement tourner (des VM, des conteneurs, une base managée, du stockage de fichiers), l'hébergement français est moins cher, et le trafic sortant y est inclus. Décrivez votre infrastructure : le calcul se fait dans votre navigateur et vous dit si la migration vaut le coup.
Votre hébergeur aujourd'hui
Grille AWS région Paris (eu-west-3).
Ce que le profil compte
34 VM ou conteneurs, 3 bases managées, un cluster Kubernetes, 20 To de fichiers, 10 To de disques, 15 To de trafic sortant par mois, 2 répartiteurs de charge, 2 passerelles NAT, 8 adresses IP publiques, 400 Go de stockage de bases.
Ces quantités sont celles d'une entreprise type. Vous connaissez les vôtres ? Passez en mode détaillé pour les ajuster poste par poste.
Vos VM et vos conteneurs
Vos services managés
Votre stockage et votre trafic
Vous ne connaissez pas ces chiffres ? Partez de votre facture mensuelle : nous la décomposons ensemble pendant le Diagnostic, c'est justement son objet.
Votre réseau et vos bases
Comptés au forfait mensuel. Le volume qui traverse les répartiteurs et les passerelles, facturé au Go chez les hyperscalers, ne l'est pas.
Comment ça se passe
-
Diagnostic Souveraineté
1 semaine
Une semaine. Nous cartographions votre infrastructure, son exposition juridique et son coût réel, puis nous vous remettons un plan de migration chiffré et un plan de réversibilité. Vous repartez avec, que vous travailliez avec nous ensuite ou non.
-
Migration avec engagement de résultat
Engagement de résultat
Nous nous engageons sur ce qui doit tourner à la fin, et sur le prix pour y arriver, fixé à l'issue du diagnostic et jamais avant. Par lots : une charge pilote d'abord, la production ensuite, avec un retour arrière possible à chaque étape.
-
Infogérance et exploitation en option
Abonnement mensuel
Supervision, mises à jour, sauvegardes et astreinte selon ce que votre infrastructure demande, et nos consultants disponibles pour les évolutions, dans la continuité de notre métier.
Pourquoi Athoria
AWS et Azure au quotidien
Chez des clients de la banque, de la finance, de l'assurance et de l'énergie.
Des ingénieurs, pas un badge de partenaire
Ceux qui font la migration sont ceux que vous avez en face de vous dès le début.
Nous restons après la bascule
Exploitation et évolutions, dans la continuité de notre métier.
Ce qui ne se migre pas, nous le disons
Pendant le diagnostic, avant que vous ne vous engagiez.
Et pour partir de chez nous ?
La question mérite d'être posée, alors nous y répondons avant vous.
Des standards ouverts, pas des briques maison
Kubernetes, stockage compatible S3, infrastructure décrite en Terraform.
Le plan de réversibilité est un livrable
Il sort du diagnostic, au même titre que le plan de migration.
Vos accès, votre documentation, votre code
À vous dès le premier jour, sans rien à réclamer.
Recevoir votre estimation détaillée
Quatre informations, et le chiffrage de ce que vous venez de décrire part par mail : chaque poste comparé, l'écart mensuel et annuel, l'ordre de grandeur de la migration. Un expert multi-cloud vous recontacte ensuite, sous 48 h, pour l'affiner avec vous.
-
Votre estimation par mail
Le chiffrage poste par poste de la configuration que vous avez décrite, tel que le calculateur vient de l'établir.
-
Un expert vous recontacte sous 48 h
Un expert multi-cloud est sollicité. Il reprend l'estimation avec vous et l'ajuste à votre réalité.
-
Si c'est utile
Le Diagnostic Souveraineté : une semaine pour cartographier l'existant, chiffrer la migration et écrire le plan associé.
Ce qui partira avec votre demande
Vous n'avez pas encore décrit votre infrastructure : votre demande partira sans configuration. Décrire mon infrastructure →
Ce que vous recevez
Votre estimation détaillée
Poste par poste, avec l'équivalent chez un hébergeur français.
Un expert multi-cloud
Il connaît les hyperscalers comme les clouds européens, et c'est lui qui vous recontacte.
Un échange sous 48 h
Pour affiner l'estimation ensemble, votre facture réelle sous les yeux, en 45 minutes.
Une question avant de remplir ? contact@athoria.fr