Aller au contenu
HOROMAP

Cadre légal et sécurité

Héberger sa plateforme de suivi : souveraineté et réversibilité

Ce que change une infrastructure auto-hébergée sur des logiciels ouverts : localisation des données, indépendance vis-à-vis d'un fournisseur, et ce que cela coûte en contrepartie.

4 min de lecture

L'allée d'un centre de données, bordée de baies dont les voyants sont allumés.
Photo The National Archives (UK), CC BY 3.0. Recadrée.

Quand vous équipez un parc de traceurs, vous ne choisissez pas seulement du matériel : vous choisissez aussi où vivront vos données, et pendant combien de temps vous y aurez accès. Ces deux questions sont rarement posées à l'achat, et deviennent brûlantes le jour où on veut changer de fournisseur.

Trois questions à poser avant de s'engager

Où sont hébergées les données ? Un hébergement dans l'Union européenne évite les questions de transfert hors UE, qui exigent un encadrement spécifique. Un hébergement hors UE n'est pas interdit, mais il ajoute une couche de conformité à documenter et à maintenir.

Que se passe-t-il si vous partez ? Pouvez-vous exporter l'intégralité de votre historique, dans un format exploitable ? Et vos appareils continuent-ils de fonctionner ailleurs, ou sont-ils liés à la plateforme ?

Que se passe-t-il si le fournisseur disparaît ? Question désagréable, mais elle se pose : le marché du suivi d'assets compte beaucoup d'acteurs, et tous ne seront pas là dans dix ans : c'est-à-dire dans la durée de vie de vos traceurs.

Ce que recouvre l'auto-hébergement

Une plateforme auto-hébergée fonctionne sur une infrastructure maîtrisée, construite avec des briques logicielles ouvertes : base de données, cartographie, files de traitement, supervision.

Concrètement, cela change trois choses.

La localisation est connue et stable. Vos données sont sur une infrastructure identifiée, dans une juridiction identifiée. Elles ne migrent pas au gré des réorganisations d'un fournisseur d'hébergement mondial.

Les briques sont remplaçables. Une base de données ouverte, un moteur cartographique ouvert : chaque composant peut être migré, et aucun ne peut décider unilatéralement de changer ses conditions.

Le fond cartographique n'est pas facturé à l'usage. C'est un point pratique sous-estimé : les services cartographiques commerciaux facturent au nombre d'affichages de carte. Sur une plateforme consultée toute la journée par une équipe, cette ligne grossit avec l'usage : c'est-à-dire avec le succès du déploiement. Un fond cartographique hébergé sur sa propre infrastructure supprime cette variable.

Ce que ça coûte en contrepartie

Il faut être honnête : l'auto-hébergement n'est pas gratuit, il déplace le coût.

De l'exploitation. Sauvegardes, mises à jour, supervision, restauration testée. Ce travail existe, il est simplement fait par quelqu'un plutôt que payé dans un abonnement.

De la responsabilité. Un incident sur une infrastructure maîtrisée se règle en interne, sans attendre un support tiers, ce qui est un avantage le jour où le support tiers est débordé, et un inconvénient le jour où l'on n'a personne.

De la mise en place. Une infrastructure se construit une fois. C'est un investissement initial, amorti sur la durée de vie du service.

Pour un client final, cette contrepartie est portée par l'éditeur de la plateforme, pas par lui. Ce qu'il en retire, ce sont les garanties, localisation, réversibilité, absence de facturation à l'usage, sans en porter la charge.

Le lien avec le modèle économique

Il y a une cohérence entre auto-hébergement et achat unique, et elle mérite d'être explicitée.

Un modèle par abonnement facture chaque mois pour couvrir, entre autres, des coûts d'infrastructure eux-mêmes récurrents et croissants avec l'usage. Un modèle en achat unique suppose que les coûts d'exploitation restent maîtrisés dans la durée, ce que permet une infrastructure dont on maîtrise les composants, et dont aucun fournisseur ne peut décider de tripler le tarif.

Autrement dit : la promesse « pas d'abonnement » n'est tenable que si l'infrastructure derrière ne facture pas à la consultation. C'est une contrainte technique au service d'un engagement commercial, pas un choix idéologique.

La réversibilité, concrètement

C'est le critère le plus concret et le plus vérifiable. Trois questions à poser à tout fournisseur :

Puis-je exporter mon historique complet ? Pas les trente derniers jours : tout, dans un format standard, à la demande.

Mes appareils sont-ils réutilisables ailleurs ? Un traceur acheté vous appartient. S'il ne peut fonctionner qu'avec une plateforme donnée, vous n'avez pas acheté du matériel, vous avez loué un service avec un dépôt de garantie.

Que se passe-t-il si j'arrête de payer ? Dans un modèle par abonnement, la réponse est souvent : le matériel cesse de fonctionner. Dans un modèle en achat unique, il n'y a rien à arrêter de payer.

Ce que ça ne règle pas

L'auto-hébergement ne dispense d'aucune obligation de conformité : registre des traitements, information des personnes, durées de conservation, sécurité des accès restent à votre charge. Une infrastructure maîtrisée facilite la conformité, elle ne la produit pas.

Il ne garantit pas non plus une meilleure sécurité en soi. Une infrastructure mal exploitée est moins sûre qu'un service tiers bien géré. Ce qu'il apporte, c'est la maîtrise, et la possibilité de vérifier plutôt que de faire confiance.

Notre article sur la sécurité des données de suivi détaille ce qu'il est raisonnable d'exiger, quel que soit le mode d'hébergement.