Quel service américain remplacer ?

Gmail est le service email gratuit de Google. Largement adopté, il pose néanmoins un problème de souveraineté : contenu des emails utilisé pour l'IA Google, exposition au CLOUD Act, transferts massifs vers les États-Unis.

Outlook.com (anciennement Hotmail) est le service email gratuit de Microsoft. Hébergement principalement aux États-Unis, soumis au CLOUD Act.

WhatsApp est la messagerie de Meta (Facebook), utilisée par plus de 2 milliards de personnes. Bien que chiffrée de bout en bout, les métadonnées sont collectées et exploitées par Meta. La société est soumise au CLOUD Act.

Slack est l'outil de messagerie d'équipe le plus utilisé en entreprise. Racheté par Salesforce en 2021, basé aux États-Unis, soumis au CLOUD Act.

Workday est le SIRH américain de référence pour les grands comptes. Société californienne, hébergement principalement aux États-Unis, soumis au CLOUD Act.

LinkedIn appartient à Microsoft depuis 2016. Plateforme américaine, soumise au CLOUD Act, elle collecte d'importantes données comportementales et professionnelles.

Google Drive est le service de stockage en ligne de Google, intégré à Google Workspace. Pour les données professionnelles ou personnelles sensibles, des alternatives françaises offrent un cadre juridique nettement plus protecteur.

Dropbox est l'un des pionniers du stockage cloud. Société américaine, données stockées aux États-Unis (sauf offres entreprise spécifiques), soumise au CLOUD Act.

Zoom est devenu la référence de la visioconférence depuis 2020. Société californienne, elle a longtemps été critiquée pour ses pratiques de sécurité et le routage de certains flux par la Chine.

Microsoft Teams est l'outil de collaboration intégré à Microsoft 365. Hébergement Microsoft Azure, soumis au CLOUD Act. La CNIL et l'ANSSI ont publié plusieurs alertes sur son usage pour les données sensibles.

Google Analytics a été déclaré illégal sous sa version GA4 par plusieurs CNIL européennes en 2022, en raison du transfert de données vers les États-Unis.

Salesforce est le leader mondial du CRM, basé à San Francisco. Soumis au CLOUD Act, ses tarifs élevés et son écosystème complexe ne conviennent pas à toutes les structures.

CrowdStrike est l'EDR américain de référence. Son incident planétaire de juillet 2024 a souligné les risques d'une dépendance à un fournisseur unique américain pour la cybersécurité défensive.

Fortinet est l'un des leaders mondiaux des équipements de cybersécurité réseau (firewalls FortiGate). Plusieurs vulnérabilités critiques ont été signalées ces dernières années.

Shopify est la plateforme e-commerce canadienne (siège à Ottawa). Pour les e-commerçants français cherchant un hébergement local et la conformité facturation électronique 2026, des alternatives nationales sont à privilégier.

Mailchimp est le leader américain de l'emailing. Racheté par Intuit, soumis au CLOUD Act.

Google Forms est l'outil gratuit de sondages et questionnaires de Google. Données stockées sur les serveurs Google, soumis au CLOUD Act.

LastPass a subi plusieurs incidents de sécurité majeurs en 2022, mettant en cause la confiance accordée à ce gestionnaire. Société américaine, soumise au CLOUD Act.

GitHub, racheté par Microsoft en 2018, est devenu la forge de référence mondiale. Pour les projets sensibles, libres ou de souveraineté, des alternatives françaises existent.

ChatGPT d'OpenAI est l'assistant IA le plus connu au monde. Société californienne (financée par Microsoft), modèles propriétaires, données d'entraînement opaques, soumis au droit américain.

Google domine le marché de la recherche en ligne. Son modèle économique repose sur le profilage publicitaire et la collecte massive de données.

Stripe est le leader mondial des paiements en ligne pour les développeurs. Société américaine basée à San Francisco et Dublin, soumise au CLOUD Act.

YouTube est la plateforme vidéo de Google. Algorithme opaque, monétisation imposée, soumis au droit américain.

KnowBe4 est le leader mondial de la sensibilisation à la cybersécurité par simulations de phishing. Société américaine, hébergement principalement aux États-Unis.

DocuSign est le leader américain de la signature électronique. Société californienne, soumise au CLOUD Act. Les alternatives françaises qualifiées eIDAS offrent une reconnaissance juridique équivalente partout en UE.

WeTransfer est un service néerlandais — donc européen — mais avec une infrastructure largement américaine. La CNIL recommande explicitement Smash et d'autres alternatives françaises.