Ce que signifie la souveraineté pour une PME
Pour un ERP de PME suisse, la souveraineté numérique est une question de contrôle concret : savoir où sont les données et leurs copies, qui peut y accéder, sous quelles règles, et comment poursuivre l’activité si un prestataire change ou disparaît. La résidence en Suisse peut être exigée par une politique interne ou un secteur particulier ; elle ne garantit, seule, ni la confidentialité ni la réversibilité.
La LPD suisse encadre les communications de données personnelles à l’étranger et prévoit notamment une voie lorsque le pays destinataire offre une protection adéquate. Le PFPDT indique aussi que d’autres garanties ou exceptions peuvent s’appliquer selon le cas. Évitez donc les formules absolues du type « la LPD impose un hébergement en Suisse » : analysez les flux et le contrat réels avec un spécialiste lorsque les données sont sensibles.
Sept questions à poser avant de signer
- Localisation : où résident la production, les sauvegardes, les journaux et les environnements de test ?
- Accès : quelles équipes, sous-traitants et administrations peuvent intervenir, et depuis quels pays ?
- Contrat : quelles garanties régissent la confidentialité, les sous-traitants, les incidents et la restitution des données ?
- Continuité : quelle rétention des sauvegardes, quel délai de restauration et quel test peut-on exécuter ?
- Export : peut-on récupérer la base, les pièces jointes, les journaux et les configurations dans des formats utilisables ?
- Compatibilité : quelles versions, licences et extensions seront nécessaires pour relancer l’ERP ailleurs ?
- Coût de sortie : combien coûte la restitution et combien de temps le prestataire assiste-t-il la migration ?
Odoo Online, Odoo.sh ou serveur géré en Suisse ?
| Option | Atout principal | Point à vérifier avant choix |
|---|---|---|
| Odoo Online | Exploitation de l’application et hébergement gérés par Odoo | Région contractuelle, possibilités de personnalisation et procédure d’export |
| Odoo.sh | Environnement pour modules spécifiques et déploiements | Région proposée, code personnalisé, sauvegardes et coût d’exploitation |
| Odoo sur infrastructure suisse | Choix de l’opérateur, de la localisation et des contrôles techniques | Responsable effectif des correctifs, de la surveillance et des restaurations |
La documentation officielle Odoo décrit les transferts entre modes d’hébergement, avec des restrictions de compatibilité selon les versions et les applications non standard. Vérifiez la version en place et réalisez un essai de transfert avant de considérer l’export comme acquis. Pour le volet opérationnel, voir aussi accès, sauvegardes et reprise d’un ERP.
Quel rôle pour Linux et les logiciels libres ?
Linux et les logiciels libres peuvent donner davantage de choix d’hébergeurs, d’accès au code et de possibilités d’audit. Ils facilitent parfois une architecture portée par un prestataire suisse, surtout lorsque des interfaces et des modules spécifiques sont nécessaires. Mais « libre » ne signifie pas automatiquement « transférable sans effort » : données, personnalisation, dépendances, compétences et licences doivent suivre. La sécurité dépend des mises à jour, des accès, des sauvegardes et de leur exploitation quotidienne, quel que soit le système.
Une approche pragmatique consiste à demander une preuve de sortie : export complet, documentation des composants, puis import sur un environnement de test géré par une autre équipe. Le résultat mesurable est plus utile qu’une promesse générale de souveraineté.
Exemple de décision pour une PME romande
Une PME avec une comptabilité, un CRM et une dizaine d’utilisateurs peut commencer par préciser ses contraintes : données personnelles traitées, besoin de modules spécifiques, temps d’indisponibilité toléré et capacité interne à administrer un serveur. Si les besoins restent standards, un service géré peut réduire la charge opérationnelle. Si une localisation suisse ou un contrôle technique renforcé est requis, l’infrastructure suisse devient une option à comparer, avec un budget explicite pour l’exploitation. Dans les deux cas, une sortie testée et un contrat clair valent mieux qu’un choix dicté uniquement par l’adresse du centre de données.
Grille de décision à conserver
- Exigence de localisation documentée : obligatoire, préférable ou sans contrainte spécifique.
- Inventaire des données personnelles, des copies et des sous-traitants.
- Responsable nommé pour les correctifs, accès et sauvegardes.
- Export de la base et des pièces jointes exécuté sur une copie de test.
- Modules, licences et intégrations répertoriés pour un nouvel hébergeur.
- Délai, coût et assistance à la sortie indiqués dans le contrat.
Sources et méthode. Grille de décision établie par Valmo à partir du PFPDT sur les transferts à l’étranger et de la documentation d’hébergement Odoo. Les obligations exactes dépendent des données, du secteur et des contrats.