Alternatives françaises à GitHub.

GitHub, racheté par Microsoft en 2018, est devenu la forge de référence mondiale. Pour les projets sensibles, libres ou de souveraineté, des alternatives françaises existent.

2 outils hébergement de code & git édités en France peuvent remplacer GitHub pour la majorité des usages.

Pourquoi quitter GitHub ?

  • Rachat Microsoft + CLOUD Act : GitHub appartient à Microsoft depuis 2018, hébergement Azure, données soumises au CLOUD Act et au FISA 702.
  • Entraînement de Copilot : le code, les issues et les commentaires sont utilisés pour entraîner GitHub Copilot, avec un opt-out partiel et tardif.
  • Blocages géographiques : GitHub a déjà restreint l'accès à des comptes iraniens, russes et syriens en 2019 et 2022 sur ordre du Trésor américain (OFAC).
  • Inadapté aux projets souverains sensibles : pour du code lié à la défense, aux OIV ou à des données classifiées, le maintien sur GitHub est juridiquement et techniquement problématique.

Quelle alternative pour quel profil ?

Communautés, projets libres, association

  • Framagit — instance GitLab opérée par Framasoft (association FR), gratuite, sans tracking

Entreprise, forge interne

  • Tuleap — ALM open source édité par Enalean (Strasbourg), suite complète Git + tickets + Agile

OIV, défense, données sensibles

  • Tuleap — déploiement on-premise possible, contrôle total des données, déjà utilisé par DGA et Airbus

Questions fréquentes sur les alternatives à GitHub

Quelles sont les alternatives françaises à GitHub ?

Cette page recense 2 alternatives françaises à GitHub : Tuleap et Framagit. Toutes ont leur siège social en France et sont évaluées sur 3 critères de souveraineté : audit indépendant, hébergement et protection technique.

Pourquoi remplacer GitHub par une alternative française ?

GitHub est soumis au droit américain, notamment au CLOUD Act (2018) qui permet aux autorités fédérales d'exiger l'accès aux données stockées par toute entreprise américaine, y compris pour des utilisateurs européens, sans notification à la personne concernée. Une alternative française basée en France, opérée par une société de droit français, élimine ce risque d'extraterritorialité et garantit la conformité RGPD sans transfert vers les États-Unis.

Existe-t-il une alternative open source à GitHub ?

Oui, 2 alternatives open source sont référencées : Tuleap et Framagit. Leur code source est public et auditable, et certaines peuvent être auto-hébergées pour un contrôle total.

Les alternatives françaises à GitHub sont-elles conformes RGPD ?

Oui. Toutes les alternatives référencées ont leur siège social en France et sont par défaut soumises au RGPD européen. Contrairement à GitHub, il n'y a aucun transfert de données vers les États-Unis ni vers d'autres juridictions tierces, sauf indication contraire dans la fiche de l'outil concerné.

Comment choisir une alternative à GitHub ?

Notre méthodologie évalue chaque outil sur 3 critères : audit indépendant, hébergement et protection technique. Le score global permet de comparer les options rapidement, mais le bon choix dépend de votre contexte :

  • Usage personnel : privilégier la simplicité et l'open source.
  • PME : hébergement français, support en français, conformité RGPD.
  • Administration ou OIV : qualification SecNumCloud ou CSPN de l'ANSSI.

Voir aussi notre page Hébergement de code & Git pour le panorama complet.