La digitalisation de l’ensemble des activités dans la sphère professionnelle amène les entreprises à repenser leur mode de gestion et à se doter de nouveaux outils pour piloter leurs opérations quotidiennes. Dans ce contexte, il faut aussi noter que la tendance à l’externalisation du SI est en forte accélération et que nombre de datacenters voient désormais le jour sur tout le territoire. Si l’on peut se réjouir d’un tel maillage, il faut toutefois bien étudier les offres du marché. En effet, n’oublions pas que confier l’hébergement de son SI, de ses applications et de ses données à une structure externe ne peut se faire à la légère.

Bien définir son besoin

Il n’existe pas un, mais des hébergements. Il faut donc bien faire le tour de son projet pour identifier l’offre d’hébergement et le prestataire qui sera en mesure d’y répondre. Ainsi, certains secteurs réglementés nécessiteront de se tourner vers des datacenters bénéficiant d’agréments et de badges qualité. Nous pourrions ainsi évoquer le sujet des données de santé avec la norme HDS par exemple. Mais nous pouvons aussi évoquer les certifications cyber et autres de type ISO 27001, 22301, 9001. À ces éléments viennent aujourd’hui s’ajouter d’autres critères comme la durabilité et l’efficience énergétique qui deviennent de nouveaux critères de choix pour les entreprises dans le cadre de leurs stratégies RSE.

Concilier performance, confiance et souveraineté

Garantir l’excellence opérationnelle, la performance et la sécurité doit aujourd’hui être une priorité pour les professionnels de l’hébergement. Mais ce n’est pas tout, si proposer des infrastructures de confiance est une chose cela ne peut suffire. Une logique de proximité et de souveraineté est aussi un facteur qui permettra de différencier les acteurs et de faire un choix éclairé. N’oublions pas qu’externaliser ses assets IT est un projet de fond qui doit être réalisé dans une logique de long terme.

Opérer des datacenters nécessite donc de réaliser de forts investissements et de s’adapter aux normes et standards du marché. C’est une assurance d’offrir une qualité de service premium à tout type d’acteurs (des plus simples à ceux qui évoluent sur des secteurs complexes).

Ces quelques éléments mettent clairement en avant que le marché de l’hébergement et des datacenters connait de fortes disparités qu’il est nécessaire de parfaitement évaluer  avant de faire son choix. Comme souvent, il n’y a pas nécessairement des bonnes ou des mauvaises offres, mais des offres spécifiques qu’il faut comprendre et transposer à son activité. Une chose est néanmoins évidente, opter pour un acteur qui intègre des standards qualité de premier plan est l’assurance de s’appuyer sur un partenaire à long terme qui saura s’adapter à son projet dans le temps.

Par Jimmy Mouraud chez Alphalink

L’utilisation de solutions de communication de nouvelle génération se positionne désormais comme un prérequis incontournable pour l’ensemble des entreprises. Dans ce contexte, nombre d’entre elles sont encore en phase d’équipement et se posent la question de choisir telle ou telle offre. Mais comment faire les bons choix et quels critères prendre en compte ? Si la question des fonctionnalités et du prix sont des critères souvent évoqués, ils ne sont plus aujourd’hui suffisants. En ce sens, un autre point clé est à prendre en compte : celui de la souveraineté. Mais qu’entend-on par souveraineté et pourquoi est-ce si important ?

Bien comprendre les piliers indispensables pour s’appuyer sur une offre de communication unifiée souveraine

La souveraineté ne se positionne pas comme un simple concept ou argument marketing, mais bel et bien comme un ensemble de points complémentaires. Ainsi, il faut pouvoir identifier précisément les points suivants :

• Où et comment est développée la technologie proposée (dans quel pays, en offshore, en local) ? Ce critère peut avoir un impact et des conséquences importantes sur la notion de propriété.

• Où sont hébergées les données : dans le cloud, chez le client… et dans quel pays ? Là encore, cela change les règles du jeu et peut impacter des notions clés comme la confidentialité. Sur ce point, nous pourrions prendre l’exemple du Patriot Act aux États-Unis.

• La réglementation dans le secteur des télécommunications est particulièrement complexe. Ainsi, d’un pays à l’autre, les règles sont fondamentalement différentes. Attention donc à bien comprendre le paysage réglementaire : Europe, Amérique du Nord, etc.

• Intégrer les usages locaux et prendre en compte l’appropriation culturelle de ces derniers. Bien comprendre comment le produit sélectionné répond aux attentes locales.

Cartographier ces différents éléments est fondamental pour dessiner les contours de la souveraineté au sein de son projet d’équipement de solution de communication unifiée. N’oublions pas que la gestion des flux voix est un élément clé et critique et qu’il convient de ne pas se tromper pour s’appuyer sur une plateforme et un service qui garantira performance, sécurité et confidentialité.  Opter pour un acteur français ou européen est aussi l’assurance de travailler avec des équipes locales qui maitriseront en proximité toute la chaine du projet : de la conception de la technologie, à la mise en œuvre tout en s’appuyant sur un cadre réglementaire protecteur pour la confidentialité des échanges effectués.

Fort de ces éléments, les entreprises bénéficieront d’une grille de lecture complète pour choisir de manière éclairée des offres pas uniquement sur des considérations techniques et tarifaires, mais également sur des bases réglementaires et culturelles.

Par Olivier Marcillaud, Directeur Général chez Dstny France

Par Gaëlle TILLOY, Avocate à la Cour, spécialiste des nouvelles technologies et des données personnelles et Jérôme BEAUFILS, CEO de SASETY, opérateur de services managés SASE et partenaire stratégique de Cato Networks.

Le 28 juillet 2025, la Commission Nationale de l’Informatique et des Libertés (CNIL) a publié un projet de recommandation sur le filtrage web, soumis à consultation publique.

La CNIL souhaite émettre des recommandations afin que les solutions de cybersécurité de plus en plus complexes respectent la règlementation sur les données.

Ce projet ne se limite pas à de simples conseils techniques : il met l’accent sur le fait que les solutions techniques de cybersécurité nécessitent du traitement de données et qu’il convient de penser ces solutions en prenant en compte le RGPD.

Sécuriser un système d’information ne peut plus se faire sans intégrer pleinement les exigences du RGPD : minimiser la collecte, limiter la conservation des données, sécuriser les accès et garantir la confidentialité.

Pour comprendre les enjeux et les réponses concrètes, Gaëlle Tilloy et Jérôme Beaufils livrent une interview croisée.

« Un projet qui fixe un nouveau standard »

Qu’est-ce que ce projet de la CNIL change pour les entreprises ?

Gaëlle Tilloy :

« Jusqu’ici, le filtrage web était perçu avant tout comme un outil de sécurité informatique : bloquer les sites malveillants, contrôler l’usage des ressources, assurer une traçabilité des accès.
La CNIL rappelle que ces dispositifs impliquent nécessairement un traitement de données personnelles. Une adresse IP, une URL consultée, l’heure d’accès… ce sont des données qui, une fois corrélées, peuvent identifier un individu.

Dès lors, les principes du RGPD s’appliquent pleinement :

• Minimisation : ne collecter que l’essentiel (IP, domaine, horodatage, catégorie, action).
• Durée limitée de conservation.
• Sécurisation : chiffrement, authentification multi facteurs, contrôle des accès aux journaux.
• Responsabilité : les fournisseurs ne doivent pas avoir la possibilité d’identifier les utilisateurs finaux.

Cela oblige les employeurs à repenser leurs pratiques, sous peine de se retrouver en non-conformité. »

« Ce n’est pas qu’une contrainte, c’est aussi un cadre protecteur »

Ces exigences ne risquent-elles pas de complexifier le quotidien des DSI et RSSI ?

Gaëlle Tilloy :« C’est vrai que cela ajoute une couche de complexité, notamment pour les DSI qui gèrent déjà des environnements hybrides avec de multiples solutions de sécurité. Mais ce n’est pas qu’une contrainte : c’est aussi un cadre protecteur.

On sait que les contentieux liés à la surveillance excessive des salariés ou à la mauvaise gestion des logs se multiplient. Avec ce projet de recommandation, la CNIL fournit une grille claire pour éviter ces écueils.

En réalité, il s’agit de renforcer la sécurité by design. Les entreprises doivent s’assurer que leurs outils de filtrage n’ouvrent pas la porte à des dérives, par exemple l’utilisation des journaux de navigation pour contrôler abusivement les collaborateurs. »

« Cato Networks intègre la conformité dans la technologie »

Concrètement, comment une technologie comme celle de Cato Networks permet-elle de répondre à ces obligations ?

Jérôme Beaufils :

« L’avantage de Cato Networks est d’avoir conçu sa plateforme SASE Cloud comme un service global, unifiant le réseau et la sécurité. Les fonctions de filtrage web y sont intégrées nativement, et déjà pensées pour la conformité.

Prenons quelques exemples :

• Les logs : ils se limitent par défaut aux champs essentiels (IP, domaine, horodatage). Rien d’excessif.
• La durée de conservation : configurable, avec une limite recommandée à six mois pour coller aux prescriptions de la CNIL.
• L’inspection TLS : sélective, avec des listes blanches dynamiques. Pas besoin de déchiffrer inutilement le trafic bancaire ou médical, ce qui réduit le risque de traiter des données sensibles.
• La sécurité d’accès : tout administrateur doit s’authentifier en multi-facteurs, et les rôles RBAC permettent d’attribuer des droits au plus juste.
• L’anonymisation : en mode SaaS, les identifiants utilisateurs sont hachés de manière irréversible. Même Cato ne peut remonter à l’utilisateur final.

Ce n’est pas du bricolage a posteriori : la conformité est intégrée au design de la solution. »

« La cybersécurité conforme par défaut »

Et côté sécurité opérationnelle, quelles garanties supplémentaires ?

Jérôme Beaufils :

« Cato applique un chiffrement fort à tous les flux et aux journaux. Les logs peuvent être exportés vers un SIEM d’entreprise, mais toujours dans un format standardisé et filtré.

L’architecture même est un gage de sécurité : plus de 85 points de présence dans le monde, garantissant que le filtrage s’opère au plus près de l’utilisateur, avec une latence minimale et une haute disponibilité native.

Cela permet aux RSSI et aux DSI de ne pas avoir à arbitrer entre sécurité et performance : les deux sont garanties. »

« SASETY transforme la technologie en conformité opérationnelle »

Quel rôle joue SASETY dans ce dispositif ?

Jérôme Beaufils :

« Notre valeur ajoutée, c’est de traduire ces capacités technologiques en conformité exploitable et auditable. Nous intervenons sur plusieurs plans :

• Audit initial : identifier quels flux sont collectés, vérifier leur proportionnalité, cadrer avec l’article 32 du RGPD.
• Politiques de filtrage : définir des règles adaptées aux métiers, car un service RH n’a pas les mêmes besoins qu’une équipe IT ou qu’un sous-traitant.
• Journalisation conforme : paramétrer la durée de conservation, activer l’anonymisation, configurer les listes blanches pour limiter l’inspection TLS.
• Sécurisation opérationnelle : MFA obligatoire, gestion stricte des rôles, signature de clauses de confidentialité par les administrateurs.
• Supervision continue : nous surveillons les flux, détectons les anomalies, et produisons des rapports de conformité que le DPO ou la direction peut utiliser directement en cas de contrôle CNIL.

En clair, nous faisons en sorte que l’entreprise puisse démontrer à tout moment que sa cybersécurité est conforme par défaut. »

« Contrainte ou opportunité ? »

Finalement, est-ce une contrainte ou une opportunité pour les entreprises ?

Gaëlle Tilloy :

« Les deux à la fois. C’est une contrainte parce qu’il faudra adapter les pratiques, revoir certaines architectures, et peut-être investir dans de nouveaux outils. Mais c’est aussi une formidable opportunité de montrer sa maturité numérique.
Une entreprise qui applique ces recommandations renforce la confiance de ses collaborateurs, de ses clients et de ses partenaires. Dans un contexte où la donnée est un actif stratégique, cette confiance devient un avantage compétitif. »

Pour aller plus loin :

– https://www.cnil.fr/sites/default/files/2025-07/projet_reco_deploiement_solution_filtrage_web.pdf