Disponible pour de nouveaux projets

Vos données en France, pas sous Cloud Act.

LionCluster aide les TPE et PME à reprendre la main sur leurs outils : sortie des éditeurs soumis au droit américain, infrastructure hébergée en France, IA dont vous gardez la maîtrise, dans le respect du RGPD et du droit européen.

Angle d'un immeuble haussmannien à Paris, sous un ciel bleu

Vos outils relèvent-ils du droit américain ?

Cochez ce que vous utilisez au quotidien.

Outils que vous utilisez

Cochez au moins un outil pour voir le résultat.

Comment on en est arrivé là

En France, la question de savoir où sont vos données et sous quel droit elles tombent est passée, en quelques années, du débat d'experts aux décisions de l'État. Les faits, dans l'ordre.

Lisez de gauche à droite, du plus ancien au plus récent, puis sélectionnez un point pour lire le détail et la source.

  1. États-Unis, Mars 2018

    Les États-Unis adoptent le CLOUD Act

    Cette loi permet aux autorités américaines d'exiger d'un fournisseur soumis au droit américain les données qu'il contrôle, y compris lorsqu'elles sont stockées hors des États-Unis, en Europe par exemple.

    Source : Département de la Justice des États-Unis (nouvel onglet)

États-Unis, Mars 2018

Les États-Unis adoptent le CLOUD Act

Cette loi permet aux autorités américaines d'exiger d'un fournisseur soumis au droit américain les données qu'il contrôle, y compris lorsqu'elles sont stockées hors des États-Unis, en Europe par exemple.

Source : Département de la Justice des États-Unis (nouvel onglet)

Étape 1 sur 10

Sources vérifiées, mise à jour : octobre 2026.

Sénat, 10 juin 2025

« Pouvez-vous garantir devant notre commission, sous serment, que les données des citoyens français confiées à Microsoft via l'Ugap ne seront jamais transmises, à la suite d'une injonction du gouvernement américain, sans l'accord explicite des autorités françaises ? »

« Non, je ne peux pas le garantir, mais, encore une fois, cela ne s'est encore jamais produit. »

Anton Carniaux, directeur des affaires publiques et juridiques de Microsoft France, auditionné sous serment. Compte rendu officiel du Sénat (nouvel onglet)

Ce que ça change pour une TPE ou une PME

L'État français demande désormais à chaque ministère de réduire sa dépendance aux éditeurs extra-européens. Les mêmes risques s'appliquent à votre messagerie, vos fichiers et vos outils du quotidien.

Migrer de Microsoft 365 ou Google Workspace vers Proton

Messagerie, agendas, contacts et fichiers : LionCluster organise votre sortie de Microsoft 365 ou de Google Workspace vers une suite européenne chiffrée, sans interrompre votre activité.

Cadenas fermé sur le verrou d'une porte métallique

Pourquoi Proton

  • Éditeur européen, non soumis au Cloud Act américain
  • Suisse, pays reconnu par l'Union européenne comme offrant une protection des données adéquate au regard du RGPD
  • Chiffrement de bout en bout et à accès zéro : l'éditeur ne peut pas lire vos contenus
  • Une suite complète : Mail, Calendar, Drive, Pass, VPN

Proton est suisse, pas français : c'est une solution hors du droit américain, adaptée à la plupart des TPE et PME. Si votre activité exige un hébergement en France (données de santé, marchés publics, secteur régulé), nous en parlons dès l'audit.

La méthode

  1. Presse-papiers portant une liste de tâches sur du papier ligné

    Audit de l'existant

    Boîtes mail, domaines, partages, usages : on cartographie ce qui doit migrer et ce qui peut disparaître.

  2. Calendrier à spirales ouvert sur un mois

    Plan de bascule

    Un calendrier défini avec vous, pensé pour que l'équipe continue de travailler pendant la migration.

  3. Cartons empilés dans une pièce vide

    Migration des données

    Mails, calendriers, contacts et fichiers sont transférés et vérifiés.

  4. Poteau de signalisation aux panneaux orientés dans plusieurs directions

    Bascule du domaine

    Mise à jour des DNS et de l'authentification mail (MX, SPF, DKIM, DMARC) pour une délivrabilité propre.

  5. Une collègue montre un point à l'écran d'un ordinateur portable

    Prise en main

    Accompagnement de l'équipe sur les nouveaux outils et documentation de la configuration.

Microsoft 365, Google Workspace et Proton, côte à côte

Comparatif Microsoft 365, Google Workspace et Proton
CritèreMicrosoft 365Google WorkspaceProton
Siège de l'éditeurÉtats-UnisÉtats-UnisSuisse
CLOUD ActSoumisSoumisNon soumis
Cadre RGPDTransferts UE–États-Unis encadrés par le Data Privacy FrameworkTransferts UE–États-Unis encadrés par le Data Privacy FrameworkSuisse reconnue adéquate par l'Union européenne
ChiffrementClés gérées par l'éditeur par défautClés gérées par l'éditeur par défautDe bout en bout entre utilisateurs Proton, accès zéro pour le stockage
Votre nom de domaineOuiOuiOui

Vous êtes sur Google Workspace ? La méthode est la même : audit, plan de bascule, migration des données, bascule du domaine, prise en main.

Mission réalisée

Cas de mission

Une petite équipe sous Microsoft 365

Une TPE utilisait Microsoft 365 pour sa messagerie, ses agendas et ses fichiers partagés. Elle souhaitait sortir du droit américain sans perturber son activité.

AvantMicrosoft 365Éditeur américain
AprèsProtonÉditeur suisse

Ce qui a été fait

  • Audit des boîtes mail, des partages et des usages de l'équipe
  • Préparation des comptes Proton et du domaine
  • Migration des mails, agendas et contacts
  • Bascule DNS et configuration SPF, DKIM et DMARC
  • Prise en main par l'équipe et documentation

Ce que l'équipe y a gagné

  • Messagerie, agendas et fichiers chez un éditeur européen, hors Cloud Act
  • Un domaine et une authentification mail propres et documentés
  • Une équipe autonome sur ses nouveaux outils
Discuter de votre migration

Prestations

Au-delà de la messagerie, trois façons de reprendre la main sur vos outils, avec des éditeurs et des hébergeurs français quand c'est possible.

Illustration d'un réseau de neurones artificiels : un cerveau translucide traversé de fibres lumineuses

IA & agents IA

Automatiser sans envoyer vos données n'importe où. LionCluster conçoit des agents IA utiles, appuyés sur des modèles français (Mistral) ou auto-hébergés quand la confidentialité l'exige, et les intègre dans vos outils existants.

  • Agents IA et automatisation de vos processus internes
  • Modèles français (Mistral) ou auto-hébergés selon la sensibilité des données
  • Intégration de modèles de langage (LLM) dans vos outils métier
  • Conseil sur l'architecture : self-hosted ou API tierces, coûts, confidentialité
Discuter de ce besoin
Baies de serveurs éclairées en bleu dans une salle réseau

Déploiement d'infrastructure

Hébergement en France, chez un fournisseur français ou dans vos murs : LionCluster conçoit, déploie et sécurise votre infrastructure. Une approche documentée, pour que vos équipes puissent la reprendre sans dépendre d'une seule personne.

  • Hébergement en France : OVHcloud, Scaleway ou self-hosted
  • Virtualisation (Proxmox, VMware) et conteneurisation (Docker)
  • Configuration réseau et durcissement système
  • Supervision, sauvegardes et plan de reprise
Discuter de ce besoin
Écran d'ordinateur portable affichant un environnement de développement logiciel

Outils sur-mesure

Aucun outil du marché ne correspond à votre besoin, ou celui que vous utilisez vous enferme ? LionCluster développe l'outil interne, le script ou l'intégration qui vous manque, hébergé là où vous le décidez.

  • Outils métier internes et SaaS internes légers
  • Intégrations entre vos systèmes d'information
  • Développement d'API et de connecteurs sur-mesure
  • Accompagnement du besoin jusqu'à la mise en production
Discuter de ce besoin

Formats de mission

Trois manières de travailler ensemble, selon où vous en êtes dans votre projet.

Ce que je ne fais pas

Un périmètre clair, pour que vous sachiez exactement à quoi vous attendre.

  • Pas de sécurité offensivePas de pentest ni de red team : l'approche est exclusivement défensive (conception, durcissement, supervision).
  • Pas d'astreinte 24/7Les interventions se font sur des plages convenues à l'avance, pas de service de support permanent.
  • Pas d'intervention à l'aveugleSur un système critique existant, un audit ou un cadrage précède toujours l'action, pour éviter les mauvaises surprises.

Stack technique

Les technologies mobilisées pour vos projets, choisies pour leur fiabilité et pour ce qu'elles vous laissent maîtriser.

Systèmes & infrastructure

  • Linux (Debian/Ubuntu)
  • Windows Server
  • Proxmox
  • VMware
  • Docker
  • Réseau (routage, VLAN, pare-feu)

Cloud & hébergement

  • OVHcloud
  • Scaleway
  • Self-hosted
  • AWS

Messagerie & collaboratif

  • Proton (Mail, Calendar, Drive, Pass)
  • Microsoft 365 (migration sortante)
  • Google Workspace (migration sortante)
  • DNS et authentification mail (SPF, DKIM, DMARC)

IA & automatisation

  • Mistral AI
  • Modèles auto-hébergés
  • API LLM (Anthropic, OpenAI)
  • RAG
  • Automatisation de workflows

Développement

  • Python
  • TypeScript / Node.js
  • Scripting shell
  • API REST
  • Git et CI/CD léger
  • Documentation technique

Sécurité (défensive)

  • Durcissement système
  • Gestion des accès
  • Sauvegardes
  • Bonnes pratiques réseau

Parlons de vos outils

Décrivez en quelques lignes ce que vous utilisez aujourd'hui : LionCluster vous dit ce qui relève du droit américain et comment en sortir, avec un hébergement en France si vous le souhaitez.

  1. Vous décrivez vos outils

    Quelques lignes par e-mail suffisent.

  2. On échange

    Un appel pour cadrer le besoin et le périmètre.

  3. Vous recevez un plan

    Ce qui relève du droit américain, et comment en sortir.

Ou écrivez directement :

contact@lioncluster.fr

Réponse sous quelques jours ouvrés.

Écrivez-moi

Les informations saisies servent uniquement à répondre à votre message.