Cloud et données en Suisse : pourquoi cela compte

Lorsque vous confiez les données de votre entreprise à un service cloud, une question souvent négligée devient décisive : où résident physiquement ces données ? Pour une PME suisse, ce n’est pas un détail technique, mais une question de conformité, de sécurité juridique et de contrôle. Voyons pourquoi le lieu de conservation compte et ce qu’il faut évaluer avant de choisir.

Le cloud n’est pas « nulle part »

L’expression « dans le cloud » suggère un lieu abstrait. En réalité, chaque donnée est conservée sur des serveurs physiques, situés dans un pays précis, soumis aux lois de ce pays. C’est de là que naissent les implications concrètes : la juridiction à laquelle vos données sont soumises dépend de l’endroit où elles se trouvent et de qui les gère.

Pour une entreprise suisse, cela implique un choix conscient : les données conservées en Suisse restent sous la protection de l’ordre juridique suisse ; les données conservées ailleurs peuvent être soumises à des réglementations et à des pouvoirs d’accès étrangers.

Protection des données : le cadre suisse

La législation suisse sur la protection des données impose de traiter avec soin les informations personnelles des clients et des collaborateurs. Conserver les données en Suisse simplifie la conformité pour plusieurs raisons :

• Clarté sur la juridiction : le droit suisse s’applique, sans incertitude sur le for compétent.
• Transferts à l’étranger encadrés : sortir des données de Suisse exige que le pays de destination offre une protection adéquate, ou des garanties spécifiques. Rester en Suisse évite cette complexité.
• Accès des autorités étrangères réduit : les données sur des serveurs suisses ne sont pas directement exposées aux pouvoirs d’accès d’ordres juridiques tiers.

Ce n’est pas une question idéologique, mais de réduction du risque juridique. Moins de variables hors de votre contrôle, moins d’exposition.

L’obligation de conservation décennale

Il y a ensuite une contrainte qui concerne chaque entreprise : le Code des obligations impose de conserver livres comptables, pièces justificatives et correspondance commerciale pendant dix ans. L’archivage électronique est pleinement admis, mais il doit garantir pendant toute cette période :

• Intégrité : les documents ne doivent pas pouvoir être altérés sans laisser de trace.
• Lisibilité : ils doivent rester consultables même après des années, indépendamment des changements technologiques.
• Disponibilité : ils doivent être retrouvables quand ils sont nécessaires, par exemple lors d’un contrôle.

Un cloud utilisé pour la comptabilité doit donc aussi être évalué à l’aune de ces exigences, pas seulement du prix et de la commodité. Savoir où se trouvent les données est le premier pas pour en garantir la disponibilité dans le temps.

Souveraineté sur les données : qui commande vraiment

Au-delà de la conformité, il y a la question du contrôle. Confier les données à un fournisseur signifie faire confiance, mais sans rester otage. Quelques questions à se poser :

• Puis-je exporter mes données à tout moment, dans un format utilisable ?
• Qu’advient-il des données si je change de fournisseur ou si le fournisseur ferme ?
• Qui peut accéder aux données en dehors de moi, et avec quelles garanties ?
• Les données sont-elles chiffrées, tant en transit qu’au repos ?

La souveraineté sur les données signifie que l’entreprise reste maîtresse de ses informations : elle peut les emporter, sait où elles se trouvent et contrôle qui y touche.

Un cloud suisse ne suffit pas à lui seul

Attention à ne pas s’arrêter à l’étiquette. Un serveur en Suisse est un bon point de départ, mais la sécurité dépend aussi de la manière dont le service est configuré : accès personnels, traçabilité des opérations, sauvegardes redondantes, procédures en cas de violation. Le lieu est une condition nécessaire, non suffisante.

Pourquoi cela compte pour une PME

Pour une petite entreprise, l’enjeu est élevé précisément parce que les ressources sont limitées. Un problème de conformité ou une perte de données pèsent plus que sur une grande entreprise. Choisir dès le départ une infrastructure qui garde les données en Suisse, conforme aux obligations de conservation et avec une pleine portabilité, évite des coûts et des risques qui n’émergent que lorsqu’il est trop tard.

Comment nous travaillons

Chez SIH ONE, les données et les documents que vous nous confiez sont conservés en Suisse, chiffrés et accessibles uniquement à ceux qui en ont le droit, avec un archivage conforme aux dix ans exigés par le Code des obligations. Vos données restent les vôtres : vous pouvez les consulter et les exporter à tout moment, avec une pleine transparence sur l’endroit où elles se trouvent et sur qui y accède. La souveraineté sur les informations est un principe de notre façon de travailler, non une promesse marketing.

Vous voulez savoir où finissent les données de votre entreprise et comment les protéger ? Approfondissons ensemble.