CRA : en vigueur depuis le 11.09.2026 · êtes-vous en mesure de notifier sous 24 h ?

SOUVERAINETÉ

« Souverain » est un mot facile. Nous le définissons précisément.

Beaucoup d’acteurs se disent souverains parce qu’ils louent un serveur en Europe. Voici, exactement, ce que PREVORN garantit · et comment nous le prouvons.

SOUVERAINETÉ

« Souverain » est un mot facile. Nous le définissons précisément.

Beaucoup d’acteurs se disent souverains parce qu’ils louent un serveur en Europe. Voici, exactement, ce que PREVORN garantit, et comment nous le prouvons.

SOUVERAINETÉ

« Souverain » est un mot facile. Nous le définissons précisément.

Beaucoup d’acteurs se disent souverains parce qu’ils louent un serveur en Europe. Voici, exactement, ce que PREVORN garantit, et comment nous le prouvons.

Ce que « 100 % Suisse » signifie chez nous.

L’engagement porte sur les données clients en production. Il est précis, vérifiable et contractualisable.

COUCHE

CE QUI EST GARANTI

OPÉRATEUR

Hébergement applicatif

L’application et les bases de données clients tournent exclusivement dans des datacenters suisses.

Infomaniak · Genève, Suisse

Hébergement applicatif

Infomaniak · Genève, Suisse

Sauvegardes

Sauvegardes chiffrées, conservées en Suisse, testées par un restore-test mensuel.

Swiss Backup (Infomaniak)

Sauvegardes

Swiss Backup (Infomaniak)

Plan de reprise

Réplica de base de données en standby sur site suisse distinct, bascule documentée et testée.

Infrastructure suisse

Plan de reprise

Infrastructure suisse

Intelligence artificielle

L’inférence IA sur des données clients est opérée en Suisse. Aucun appel vers des API américaines ou chinoises sur ce chemin · contrôlé par un test automatique à chaque déploiement.

Infomaniak Swiss AI

Intelligence artificielle

Infomaniak Swiss AI

Courrier transactionnel

Les e-mails de la plateforme partent d’une infrastructure suisse.

Infomaniak

Courrier transactionnel

Infomaniak

LE PÉRIMÈTRE, HONNÊTEMENT

Cet engagement couvre les données clients en production. Nos environnements internes de développement et de test · qui ne contiennent aucune donnée client, uniquement des données synthétiques · peuvent utiliser d’autres infrastructures européennes. Nous préférons le dire ici que vous le laisser découvrir en due diligence.

Pourquoi c’est important

Le Cloud Act n’est pas une théorie

Le CLOUD Act américain permet aux autorités des États-Unis d’exiger des fournisseurs américains l’accès aux données qu’ils hébergent · y compris dans leurs datacenters européens. Pour un registre d’incidents ou une cartographie de vulnérabilités, c’est un risque juridique concret.

Vos preuves décrivent vos faiblesses

Un outil de conformité contient la liste de vos vulnérabilités, vos incidents, vos écarts. C’est la donnée la plus sensible de l’entreprise après vos secrets d’affaires. Elle mérite mieux qu’un hébergement soumis à un droit étranger.

Vos clients vous le demandent déjà

Hôpitaux, banques, collectivités : les organisations réglementées suisses exigent de plus en plus la résidence des données de leurs fournisseurs. Répondre « nos données de conformité sont chez un acteur suisse » simplifie votre propre due diligence.

La nLPD vous en rend responsable

C’est vous, pas votre fournisseur, qui répondez du traitement de vos données au regard de la nLPD. Choisir des sous-traitants suisses réduit mécaniquement la complexité juridique (transferts, clauses, évaluations).

Pourquoi c’est important

Le Cloud Act n’est pas une théorie

Le CLOUD Act américain permet aux autorités des États-Unis d’exiger des fournisseurs américains l’accès aux données qu’ils hébergent · y compris dans leurs datacenters européens. Pour un registre d’incidents ou une cartographie de vulnérabilités, c’est un risque juridique concret.

Vos preuves décrivent vos faiblesses

Un outil de conformité contient la liste de vos vulnérabilités, vos incidents, vos écarts. C’est la donnée la plus sensible de l’entreprise après vos secrets d’affaires. Elle mérite mieux qu’un hébergement soumis à un droit étranger.

Vos clients vous le demandent déjà

Hôpitaux, banques, collectivités : les organisations réglementées suisses exigent de plus en plus la résidence des données de leurs fournisseurs. Répondre « nos données de conformité sont chez un acteur suisse » simplifie votre propre due diligence.

La nLPD vous en rend responsable

C’est vous, pas votre fournisseur, qui répondez du traitement de vos données au regard de la nLPD. Choisir des sous-traitants suisses réduit mécaniquement la complexité juridique (transferts, clauses, évaluations).

VÉRIFIABLE, PAS DÉCLARATIF

Ne nous croyez pas sur parole.

La souveraineté déclarée ne vaut rien. La nôtre est contrôlée par des mécanismes techniques dont nous pouvons montrer le fonctionnement :

Garde de routage IA

Un test automatique bloque tout déploiement où un module traitant des données clients pourrait appeler un fournisseur d’IA non souverain.

Sonde de souveraineté

En production, une sonde vérifie en continu que l’inférence IA reste sur l’infrastructure suisse · toute déviation déclenche une alerte critique immédiate.

Preuves de restauration

Chaque restore-test mensuel produit une preuve scellée, consultable par nos clients.

Due diligence fournisseur

Dossier complet sur demande : architecture, sous-traitants, DPIA, mesures techniques et organisationnelles.

SUPERVISION · SOUVERAINETÉ IA

SONDE · 5 MIN

INFOMANIAK · CH

FOURNISSEUR D’INFÉRENCE EFFECTIF

0

APPELS NON SOUVERAINS (30 J)

inactive

ALERTE « AINONSOUVERAIN »

OK · SCELLÉ

DERNIER RESTORE-TEST

RELEVÉ DE SUPERVISION · PRODUCTION

Votre RSSI ou votre auditeur a des questions ?

Parfait. Les nôtres aussi étaient sceptiques. Demandez le dossier de due diligence fournisseur · architecture, sous-traitants, mesures techniques · et challengez-nous.