Qu'est-ce que le stockage souverain ?
Le stockage souverain désigne l'hébergement de données sur une infrastructure soumise uniquement au droit du pays de l'utilisateur, sans loi étrangère applicable.
Aujourd’hui
Pourquoi la question se pose pour un cabinet
Un fournisseur américain reste soumis au droit américain, notamment au Cloud Act, même quand ses serveurs sont en Europe. Pour un avocat, un notaire ou un expert-comptable, qui manipule des données couvertes par le secret professionnel, cette exposition à une loi étrangère est un critère de choix. En France, la qualification SecNumCloud de l'ANSSI est la référence pour un hébergement de confiance.
Avec Airlock
Où en est Airlock
Le serveur applicatif d'Airlock est en France, chez IONOS, et les fichiers sont chiffrés au repos à Paris, chez Scaleway, société française. En revanche, la base de données (Google Firestore) et l'authentification (Clerk) restent chez des sociétés américaines, soumises au Cloud Act : Airlock n'est donc pas une solution entièrement souveraine. Airlock n'est pas qualifié SecNumCloud, et ses fichiers ne sont pas hébergés dans une offre qualifiée SecNumCloud. Ce qu'Airlock apporte, c'est le contrôle de chaque accès : adresses signées de courte durée, consultation seule, révocation immédiate et historique des ouvertures.
Fonctionnalités clés
Ce que vous gardez en main après l’envoi.
Chaque lien porte ses propres règles, et chaque ouverture laisse une trace.
Liens de partage indépendants et contrôlables
Chaque lien Airlock possède ses propres paramètres de sécurité : mot de passe, expiration, limite de visiteurs. Vous gardez un contrôle total sur chaque partage, sans dépendance entre les liens.
Traçabilité avec géolocalisation
Voyez quand vos fichiers sont consultés ou téléchargés, depuis quelle ville et quel pays approximatifs, et, à titre indicatif, par quel type de réseau (connexion classique, VPN ou centre de données). Un journal d'accès pour chaque document partagé.
Fichiers stockés en France, chiffrés
Vos fichiers sont stockés à Paris et chiffrés au repos, et l'application tourne sur un serveur en France. Les fichiers ne s'ouvrent que par des adresses signées de courte durée. Airlock n'analyse ni n'exploite le contenu de vos documents.
Expiration et limites de visiteurs
Définissez une date d'expiration et un nombre maximum de personnes par lien. Passé la date, l'accès est coupé ; une fois la limite de visiteurs atteinte, plus personne de nouveau ne peut ouvrir le lien.
En pratique
Comment ça se passe, concrètement.
Les situations que vous vivez, et les réglages qui vont avec.
- 01
Un cabinet qui compare les solutions
Savoir où sont les fichiers, qui est l'hébergeur et quelle loi s'applique permet de choisir en connaissance de cause.
- 02
Une exigence client explicite
Certains clients exigent que toutes leurs données, comptes et métadonnées compris, restent chez des prestataires européens. Ce n'est pas encore le cas d'Airlock : vérifiez l'exigence avant de choisir.
- Mot de passeExigé
- Expiration7 jours
- Consultation seuleActivée
- Limite de visiteurs3
- 03
Le registre des traitements
La liste des sous-traitants et de leurs localisations s'intègre au registre du cabinet.
partage.cabinet-durand.fr/d/dupont-c-martin- Paris a ouvert Conclusions_Dupont.pdfà l’instant
- Lyon a consulté le dossierhier · 18:42
- Paris a ouvert Conclusions_Dupont.pdflun. · 09:15
FAQ
Les questions fréquentes
En partie. Les fichiers sont à Paris chez Scaleway, société française, et le serveur applicatif est en France. Mais la base de données (Google Firestore) et l'authentification (Clerk) sont chez des sociétés américaines. Nous préférons le dire clairement.
À lire aussi
Pour aller plus loin.
Votre prochain document
ne partira plus en pièce jointe.
- Gratuit jusqu’à 2 Go
- Sans carte bancaire
- Fichiers stockés en France
- Chiffré en transit et au repos