Héberger ses données en Suisse : ce que ça change, ce que ça ne change pas
La mention rassure, et elle a un sens réel. Mais elle ne répond pas seule à la question qu'on lui pose, et certaines organisations paient pour une garantie qui ne les protège de rien.
Dans cet article5 sections
Ce que demande la loi, et ce qu'elle ne demande pas
La nLPD n'impose pas que les données restent en Suisse. Elle impose de savoir où elles sont, qui peut y accéder, et de garantir un niveau de protection équivalent quand elles sortent du territoire.
Autrement dit : l'obligation porte sur la maîtrise, pas sur la géographie. Un hébergement suisse est un moyen commode de la démontrer, ce n'est pas la seule voie.
Ce que « hébergé en Suisse » veut vraiment dire
La question n'est pas seulement où sont les disques. Elle est aussi : qui exploite le service, sous quelle juridiction est cette société, et qui peut être contraint de donner accès.
Un serveur physiquement à Zurich, exploité par une filiale d'un groupe soumis à une législation étrangère d'accès aux données, n'offre pas la même garantie qu'un hébergeur suisse indépendant. La différence est juridique, pas géographique, et elle n'apparaît pas dans l'argument commercial.
Les cas où ça compte vraiment
Données de santé, données RH, secret professionnel, secret bancaire, données de mineurs, et tout ce qui touche à une obligation sectorielle. Dans ces contextes, la localisation et la juridiction de l'exploitant sont des critères de sélection, pas des préférences.
- Santé, assurance, prévoyance
- Ressources humaines et paie
- Professions soumises au secret
- Sous-traitance pour une collectivité publique
Les cas où c'est surtout un argument
Un site vitrine sans formulaire, un blog, une brochure en ligne : la localisation du serveur n'y protège rien de particulier. Payer un surcoût d'hébergement pour ce type de projet achète de la tranquillité d'esprit, pas de la conformité.
Ça reste un choix défendable : on le fait nous-mêmes par défaut. Mais il faut savoir ce qu'on achète.
Comment vérifier
Quatre questions à poser à votre prestataire, et les réponses doivent être écrites : dans quel pays sont les serveurs ? Quelle société les exploite, et sous quelle juridiction ? Qui a un accès administrateur ? Que se passe-t-il pour vos données si vous partez ?
Un prestataire qui a déjà eu cette conversation vous répond sans hésiter. C'est d'ailleurs le même test que pour le reste.
L'hébergement suisse est un bon défaut, pas une réponse universelle. Ce qui protège vos données, c'est de savoir précisément où elles sont et qui peut les atteindre : l'hébergement n'est qu'une des façons de le garantir.
Ce sujet touche à notre expertise Projet IA sur mesure.
On commence par une discussion, pas par un devis.
Voir l'expertiseÀ lire ensuite
