Un comptable qui tient les livres d'un client manipule certaines des données les plus sensibles de ce client : factures, salaires, mouvements bancaires, numéros de registre national. Le terme « hébergé dans l'UE » est employé de façon très lâche dans le marketing logiciel — pour des données aussi sensibles, les détails derrière l'expression comptent plus que l'expression elle-même.
Ce que signifie réellement la « résidence des données dans l'UE »
La résidence des données ne se résume pas au pays où se trouve un serveur. Elle concerne toute la chaîne de ceux qui peuvent accéder à ces données, et selon les lois de quel pays : l'emplacement physique, la juridiction de la société qui exploite l'infrastructure, et le lieu de stockage des sauvegardes.
Un serveur situé dans un centre de données de l'UE, exploité par une société dont le siège légal est hors de l'UE, peut rester soumis à des lois étrangères d'accès aux données qui s'appliquent au-delà des frontières — le CLOUD Act américain étant l'exemple le plus souvent cité. Une véritable résidence des données dans l'UE signifie que l'infrastructure, la société d'exploitation et la juridiction sont réellement basées dans l'UE, et pas seulement le rack où se trouve le serveur.
Pourquoi c'est plus important ici que pour un simple logiciel
Une plateforme comptable n'est pas une seule application — ce sont plusieurs systèmes connectés, chacun détenant les données du client à une étape différente :
- Le document, à la réception. Une facture ou une note d'achat, à l'instant où le client la dépose sur son portail, avant même d'avoir été lue.
- Les données structurées, en cours de traitement. Une fois lus, les montants, numéros de TVA et données fournisseur existent sous forme de données structurées rapprochées des mouvements bancaires.
- L'écriture comptabilisée, dans Odoo. L'écriture finale, les conditions des contrats de travail, les salaires et tous les rapports qui en découlent — le système où vivent réellement les comptes de votre client.
Chacun de ces éléments est un endroit où les données financières du client résident réellement, pas simplement une étape sur un schéma. Un prestataire qui ne sait répondre à « où sont mes données » que pour l'un des trois n'apporte pas une réponse complète.
Ce qu'il faut réellement demander à un prestataire
Pas « êtes-vous hébergés dans l'UE ? », qui est une question marketing. Les vraies questions, pour un outil de comptabilité :
- Où la société d'exploitation est-elle légalement établie ?
- Les systèmes de lecture de documents, d'automatisation et de comptabilité sont-ils exploités par le même prestataire, ou l'un d'eux est-il un service tiers par lequel transitent vos données ?
- Où les sauvegardes sont-elles stockées précisément — et sont-elles chiffrées au repos ?
- Les données de clients de cabinets différents sont-elles parfois stockées sur une infrastructure partagée, ou isolées par client ?
La deuxième question mérite qu'on s'y arrête : certains outils de « comptabilité par IA » ne sont qu'une interface légère devant une API de traitement de documents distincte, exploitée par une tout autre société, souvent hors de l'UE. Savoir si votre prestataire a construit et exploite toute la chaîne, ou s'il fait transiter les factures de vos clients par le service de quelqu'un d'autre, est une vraie question, à laquelle on peut répondre — pas un détail technique.
Découvrir la plateforme
Une infrastructure dédiée, hébergée dans l'UE, avec une instance Odoo et un portail isolés pour chaque client.