French Tech : 9 start-ups sur 10 confient leurs emails à Google ou Microsoft
J’ai mal à ma souveraineté
88 % des 200 startups qui composent les trois classements de référence de la French Tech font transiter leurs emails par des outils fournis par des acteurs basés aux États-Unis. Sur les 176 entreprises concernées, 171 font confiance à Google et Microsoft. Ce chiffre illustre l’omniprésence des géants américains dans les entreprises françaises et soulève évidemment des questions sur la souveraineté.
Le 13 novembre à 13h31
7 min
Sécurité
Next
La semaine dernière, la mission French Tech a dévoilé sa liste des 80 lauréats pour la seconde édition de la French Tech 2030. Ils sont présentés comme « les nouveaux bâtisseurs de la souveraineté technologique française », mais qu’en est-il de leurs fondations ?
Nous avons regardé à qui les 80 qui « développent des solutions stratégiques » confient leur emails. Nous avons ensuite élargi nos analyses aux startups du programme French Tech Next40/120, dédié « aux 120 scale-up françaises les plus performantes, en capacité de devenir les leaders technologiques de rang mondial ».
Des bâtisseurs de la souveraineté sur des piliers américains
Comme expliqué dans le premier volet de cette enquête, il suffit pour cela de regarder les enregistrements MX du nom de domaine de l’entreprise. Ce sont les serveurs vers lesquels les emails sont automatiquement redirigés afin d’être traités. Ils peuvent suivre un chemin plus ou moins long et tortueux par la suite, mais si le MX renvoie vers Google.com, alors Google est la porte d’entrée de tous les emails associés au nom de domaine de l'entreprise étudiée.
La grande majorité des emails de la French Tech va chez Google et Microsoft, avec respectivement 30 et 32 entreprises sur les 80 de la seconde série de lauréats French Tech 2030. Les deux acteurs américains représentent donc près de 80 % de ce marché spécifique.
Le troisième sur le podium est le français OVHcloud, mais il n’est utilisé que par 4 des 80 entreprises de la French Tech 2030… soit seulement 5 % des startups concernées. Deux gèrent leurs e-mails en interne – Space Dreams et Keysom –, tout du moins les MX Domains puisque ces derniers renvoient vers leur propre domaine.
Voici le tableau complet des MX Domains de chaque entreprise lauréate de la French Tech 2030 :
Il reste 73% de l'article à découvrir.
Déjà abonné ? Se connecter
Soutenez un journalisme indépendant,
libre de ton, sans pub et sans reproche.
Accédez en illimité aux articles
Profitez d'un média expert et unique
Intégrez la communauté et prenez part aux débats
Partagez des articles premium à vos contacts
French Tech : 9 start-ups sur 10 confient leurs emails à Google ou Microsoft
-
Des bâtisseurs de la souveraineté sur des piliers américains
-
Les acteurs français et européens sont très peu présents
-
80 % des « nouveaux bâtisseurs de la souveraineté » ont leur mails aux États-Unis
-
French Tech Next40 et 120 : c’est encore pire pour la souveraineté des emails
-
8 % seulement de la French Tech gère ses emails… en France
Commentaires (47)
Le 13/11/2025 à 13h39
Le 13/11/2025 à 14h14
Le 13/11/2025 à 19h54
Il y a tellement de possibilités ...
Et si on continue de faire "simple" en prenant des services hors UE, sans utiliser des services européens, il ne faut pas s'étonner si elles ne grossissent pas ...
Modifié le 13/11/2025 à 13h40
Le 13/11/2025 à 15h42
Le 13/11/2025 à 17h34
Le 13/11/2025 à 13h48
Par contre, comme je suis limité par mon hébergeur, pour les 3 ou 4 newsletters que j'envoie par an, j'ai configuré AWS pour l'envoi en masse, sinon ça ne passe plus, j'ai trop d'inscrits désormais. 😅
Le 13/11/2025 à 19h50
Pour ma part, j'ai une entreprise qui permet aux TPE/PME d'intégrer un cloud de confiance dont il font parti (cloud distribué géolocalisé). Notre structure se nomme Hôbud, et on fait le maximum pour avoir une vraie souveraineté.
Si ça vous dit qu'on en parle pour votre pépinière (ou d'autres aspects), n'hésitez pas à aller voir le site :)
Le 13/11/2025 à 14h00
AMHA on a le même taux (voire même plus grand encore) sur l'ensemble des entreprises françaises, à commencer par les plus grandes.
Je me souviens de l'enfumage datant d'à peine quelques années concernant le soi-disant respect du RGPD lorsqu'était à l'époque posée la question : le prétexte du stockage dans des machines stockées sur sol européen était péremptoirement affirmé comme étant suffisant, quand bien même on soulignait que ce n'était pas le cas.
Cela prendrait de la régulation concernant ces entreprises de profit qui décidément n'ont jamais de moyens pour correctement faire les choses ou faire face à leurs responsabilités, mais en trouvent quand cela les arrange, pour autre chose donc.
Le 13/11/2025 à 14h28
Question ouverte, je ne connais pas ce marché.
Le 13/11/2025 à 15h26
Ça s'appelle des admins compétents que l'Entreprise dans sa course délirante aux économies de bout de chandelle et court-ermistes a fini par faire partir. Ceux la ils savent faire en mode local car ils savent comment gérer un parc de machine et de services.
Aujourd'hui on forme des gens sur des produits (comme MicroSoft) et puis c'est tout. Cela ne vaut pas dire que le produit est mauvais. Mais que le virage 365 (donc en mode Online) a rendu les entreprises utilisatrices affaiblies sur le plan de la sécurité des données. En tout cas, il y a un gros doute. Surtout au regard des législations américaines.
Le 13/11/2025 à 16h19
L'admin, il n'a pas forcément que ca à faire de gérer des serveurs d'entreprise dans tous les sens.
Je te donne un cas client simple, les utilisateurs O365, ils se connectent à leur mail (logique), mais aussi à l'ERP (qui peut aussi envoyer des mails de leur part : Connecteur MS), au VPN avec leur compte O365 et des stratégies de sécurité (Connecteur MS/Fortinet), à la GED (Connecteur MS). Depuis l'Admin il y 4 domaines de mails configurés et un système de sécurité en surcouche (API MS).
Rien que ca, il me faudrait un serveur mail, un serveur SSO, des ports ouverts et plein de développements spécifiques onéreux et à maintenir, sans compteur les licences, la maintenance Hardware, + changement tous les X temps de matériel, + backup, + montées de version, etc..
Je ne dis pas que ce n'est pas faisable, mais une startup ou même une PME, elle doit se concentrer sur l'essentiel et elle n'a pas autant de moyens et de ressources pour déployer tout ca, juste pour prendre un produit made in France.
Alors il y a plein de solutions ou d'alternative, c'est très généraliste comme exemple, mais aujourd'hui : Facilité, sécurité, champ large de possibilités = MS et GG.
En UE on trouve plein d'alternatives qui font Mail / Office / Visio / Cloud, mais très peu qui ont une vraie puissance d'interconnexion, d'intégration, un gros panel d'administration et de la documentation.
Donc un DSI, à mon sens, ne fait pas un mauvais choix en prenant du MS ou du GG, ca dépend vraiment de ce que l'on veut faire.
Le 13/11/2025 à 17h48
Cependant, il y a un point ou je diverge.
- Petite PME, etc.
On le faisait bien avant. Et on avait pas la simplicité d'aujourd'hui pour configurer des serveurs. Autant Linux que Win. On a aussi le choix des solutions. De Raspberry Pi à plus gros. Avec toutes les interconnexion que l'on veux. Voire même de l'automatisation (automacheun) avec des N8N et consort.
Et pour une PME plus étoffé, bin elle met 2 admins, ou 3... Elle a le budget.
Rien n'empêche non plus de faire une distribution Linux spécialement dédiée "WorkGroup". Celle-ci embarquerait le costume complet en rendant accessible la chose pour proposer une solution cliente et serveur assez complète. Je suis certain qu'on peut faire des trucs. Nombre de solutions fonctionnent sur les deux plateformes. Et en plus gratos...
Dans pas mal de sociétés, on prétend qu'il n'y a pas de budget pour le SI et de l'autre coté on souscrit à des services MicroSoft et autres (ex SAP). En gros on dit au salarié qu'on économise du pognon sur X pour le balancer sur Y sans réelle valeur ajouté ni contrôle. Et paf. Quand les serveurs d'Office se mettent à 'chier dans le ventilo' tout le monde retient son souffle.
Le gain d'arrêter de faire un chèque à MicroSoft doit pouvoir s'investir pour payer des talents...
Personnellement, je vote pour qu'on soit totalement souverain sur ces points. Si on avait rien du tout, je me tairai. Mais là on ne peut pas dire qu'il n'y a pas d'offre... gratuite.
Le 13/11/2025 à 19h58
Par contre, elles ont la plupart du temps des intégrateurs qui leurs proposent des services. Ces derniers veulent aussi faire simple car ce ne sont pas des créateurs de solution la plupart du temps. Ils vont prendre ce qui existe sur étagère, fonctionne et leur évite de passer des heures et des heures à traiter les PB des clients.
C'est pour ça que l'on a créé Hôbud, pour permettre aux petites structure de pouvoir avoir une solution de Cloud, tout en gardant la souveraineté.
On n'a pas de Datacenter, donc pas de données clients.
Par contre, on permet la résilience, ce qu'un NAS ne fait pas.
Le 14/11/2025 à 08h55
Non, il n'y a pas d'offre gratuite, les coûts sont juste répartis ailleurs.
Juste pour avoir un soft Français, il faudrait monter une architecture plus complexe, embaucher des Admins (sur un marché tendu niveau compétences), payer des licences du hardware, de la formation. Potentiellement, dans cette période d'incertitude budgétaire, mettre en danger la société et ne pas recruter dans ces secteurs plus décisifs pour l'entreprise.
Oui, c'est marrant parce qu'en lisant les commentaires, on pourrait vraiment croire que toutes les PME roulent sur l'or et peuvent se permettre un peu tout.
Ca dépend de tellement de critères, on ne peut pas blâmer une entreprise de faire ce choix. On peut féliciter ceux qui font le choix inverse par contre !
Et puis on parle de la messagerie, mais on peut quand même rappeler que dans la plupart des entreprises, le matériel vient d'Asie ou ailleurs, on pourrait avoir la même réflexion à d'autres niveaux.
Moi je vote pour qu'un jour une boite FR lance une offre vraiment viable et complète ! Et pas juste Office/mail/cloud.
Le 14/11/2025 à 13h18
Qui a dit que cela devait être le cas ? Il y a du travail mais rien d'insurmontable. Et surtout on garde la compétence dans les parages... C'est comme les soudeurs de tuyaux de centrale nucléaire. L'argument de la fainéantise n'est pas plus valable. Il est pire car il fait tout perdre. Tu penses bien que Microsoft et consort on bien vu la chose. Ne vous en faites pas on s'occupe de tout*'. Et la captivité ensuite.
Je parle des logiciels. Pour les serveurs cela peut se faire en location sur une infrastructure locale / régionale. Évidemment il y a de la pédagogie vers les utilisateurs à faire. Mais bon pour des gens qui se prétendent pas plus bêtes que d'autres... ça devrait rentrer facilement.
Pour les trucs spécifique comme les ERP ne pas avoir sa propre équipe se révèle avec le temps; finalement peu efficace. Notamment sur IBMi, ou le management s'illustre encore une foi. Après c'est au cas par cas suivant le périmètre d'expertise de la boite. On ne va pas filer Adobe/PS à des comptables...
La fautes aux calculs court-termistes. Les compétences sont un investissement pas une dépense. Investissements que l'on doit entretenir au même titre qu'une voiture ou un camion. Parce qu'en retour il y a un véritable gain et pas une dépense.
Je n'ai pas dit cela. Je commente même que TPE-PME, c'est large.
Oui, on parle de RISC-V pour l'Europe aujourd'hui. Peut-être trop tard suivant les avis mais c'est mieux que rien. Là il faudra attendre ce que dévoilera l'avenir.
Je en dis pas qu'il faut que tout le monde soit dans un moule chauviniste. Mais quand on peut faire des choses sans ouvrir le porte-monnaie à payer des boites qui jouent un rôle qu'on peut qualifier maintenant de géopolitique. Pourquoi s'en priver ? Avoir un hébergement (localisé) et un domaine pour 250€-300€ par an; c'est quand même pas la mer à boire pour gérer sa messagerie et d'autres service online.
Modifié le 14/11/2025 à 14h27
Comme je le disais, si tu veux faire l'équivalent d'une intégration MS, parce que la plupart des boitent qui ont des licences O365 ce n'est pas pour O365 et les mails uniquement, c'est souvent pour un tout et c'est plus qu'une VM ou un hébergement et un seul logiciel.
C'est se lancer dans un genre de best-of-bread, un environnement hétéroclite de serveurs et logiciels qui vont devoir communiquer ensemble. C'est top ! Mais ca demande bien plus de ressources à tous les niveaux. C'est un peu réducteur de dire que pour remplacer un environnement MS, il suffit d'un hébergement et un peu de compétence.
Next nous remonte qu'ils sont sur MS sur leurs mails : OK. Mais ils font quoi avec MS ? Juste O365 ou O365 +Entra, ou O365+Entra+Azure, ou O365+Entra+Azure+Dynamics, ou O365+Entra+Azure+Dynamics+PowerBi, etc... Il faudrait avoir un angle plus intéressant pour voir lesquels sont sur O365 "pour rien" et lesquels ont des réels intérêts.
Je te redonne l'exemple simple de la connexion VPN Fortinet grâce à l'identification (et MFA) MS :
- Créer un connecteur Azure/Forti, des groupes de sécurité et une stratégie de sécurité : 2-3 heures et les utilisateurs n'ont pas besoin de retenir un quinzième mot de passe ou installer une autre application, aucun frais coté MS.
- Coté Fortinet, prendre 10 fortitoken (700€ les 10), plus nouveau mot de passe
- Coté solution externe : Héberger un serveur SSO (logiciel OpenSource, ok on peut), trouver le logiciel, se former, installer, backuper, sécuriser, faire monter en version : Bien plus de 1000k€/an répartis à plusieurs niveaux.
Donc oui, si tu as l'infra déjà en place, ça peut être une solution, sinon MS c'est simple et efficace. Et c'est le cas à plein de niveau... Comme déjà dis également, la plupart des ERP, système de gest-co ou CRM modernes sont interconnectés au système de mail et aux BAL utilisateurs. Avec un package OVH, Infomaniak ou un système auto-hébergé c'est reparti pour : trouver la solution, développer, certificats de sécurités à acheter/renouveler, infrastructure à suivre, etc...
Ce n'est pas adapté à tout le monde, même si on peut savoir faire et qu'on peut le faire !
Si on voulait vraiment dire "rhooo les vilains canard ils sont sur MS alors qu'ils sont FR", il faudrait pousser un peu l'analyse et aller tocker aux portes des DSI.
Le 13/11/2025 à 22h35
Une DSI ne fait pas un mauvais choix en prenant du MS ? Bah ça dépend : si la priorité était de faire du souverain, alors si, elle fait un mauvais choix.
Le 14/11/2025 à 08h36
Le 14/11/2025 à 11h01
Le 14/11/2025 à 12h10
Donc il ne faut pas s'étonner ou blâmer ces boites, il faut arrêter de dire qu'il n'y a que des abroutis dans les dirigeants et les DSI également.
Quand il y a un choix à faire, on regarde ce qu'il y a sur le marché en fonction des besoins, et naturellement MS colle plus souvent aux besoins car coche énormément de cases. C'est pas une question de trafiquer ou orienter le cahier des charges, c'est un fait.
Donc selon le domaine, l'activité, le budget, le personnel en place, le hardware déjà en place, la situation géographique, les objectifs, etc, etc... Il y a beaucoup de solutions, mais MS reste l'une d'entre elles, qui est bonne.
Ca me dérange de voir du MS dans des corps de l'état, dans la sécurité, dans le médical, tout ce qui est critique ou sensible... Mais le voir dans une boite privée, je ne vois rien de choquant, French tech ou pas. J'ai jamais vu un patron donner des smartphone sous Sailfish OS juste parce que c'est fait en Europe.
Le 14/11/2025 à 00h07
Le 13/11/2025 à 16h16
Si tu refuse l'open-source, tout ce qui est auto-hébergé et tout ce qui n'est pas exactement comme les GAFAM, tu n'auras pas grand chose.
Cela dit, si tu veux des services qui copient les GAFAM, on a Infomaniak avec sa kSuite (Suisse, pas UE, certes), ooDrive ou Wimi.
Le 13/11/2025 à 16h21
Modifié le 14/11/2025 à 00h13
Je ne fais pas un cahier des charges GAFAM, je fais le cahier des charges que toute TPE/PME sensée me ferait, et ce partout dans le monde. Un truc suffisamment sexy pour les utilisateurs, simple à utiliser mais puissant. Et qu'on n'a pas besoin d'administrer, à part le strict minimum.
Ce ne sont pas eux qui refusent l'open source, c'est l'open source qui refuse de se rendre suffisamment intelligible pour le commun des mortels.
Une TPE de moins de 10 personnes voire une PME de plusieurs dizaines de personnes ne peut pas se permettre de recruter un admin, même à temps partiel, pour maintenir un environnement open source chronophage. Quant à faire adopter linux à une boîte de 7 électriciens ou de 12 commerciaux qui utilisent outlook ou gmail chez eux, c'est juste totalement irréaliste.
Je sais que ce forum est peuplé de techniciens, mais le vrai monde est composé à 99% de non techniciens, et c'est bien à eux qu'il faut fournir des solutions faciles à appréhender.
Et pour info, j'utilise énormément d'open source à titre professionnel et personnel et je n'ai évidemment absolument rien contre. C'est juste qu'objectivement il ne convient pas à la grande majorité des utilisateurs.
Le 14/11/2025 à 00h41
C'est un problème d'éducation. C'est la différence entre utiliser un ordinateur et bien se servir d'un ordinateur. La majorité sait utiliser. Mais très peu savent aller plus loin. C'est pareil pour les voiture ou autre sujet. Donc ne pas éduquer et plébisciter... ça n'avancera pas. C'est l'éternel problème de Linux.
Deuxièmement une boite qui a +30 personnes peut se prendre quelqu'un pour gérer même si c'est sporadique en prestation externe.
Enfin quand ces boites ont des personnes volantes; elles sont bien obligées de faire du dev ou d'en faire faire. Les commerciaux, chef de chantier, transport, se trimbalent avec des tablette et ou des applis dans leur téléphone etc. Il a bien fallu trouver les sous. Et à cause de cela on cherche souvent à économiser. Les solutions SI sont la cible idéale (sous entendu les trucs dont on se sert peu ou qui ont un équivalent gratuit).
Je dis que le panel est très coloré comme un arc en ciel. Notamment du fait de TPE - PME. Ca englobe large.
Toutefois l'argument de payer un service pour soit disant économiser sur les couts de gestion... Celui la on le voit tout le temps. Il est souvent fragile suivant la situation.
Le 13/11/2025 à 19h23
Le 14/11/2025 à 00h09
Le 14/11/2025 à 08h35
Je vois même pas comment ça passe le premier filtre d’un usage pro.
(J’adore proton, mais certaines limitations sont rébarbatives)
Le 14/11/2025 à 13h43
Donc les gens rivalisent de bricolage infâmes pour ouvrir quand même un PDF en local alors que c'est "interdit" par le navigateur parce que ledit navigateur rends le texte illisible, ou pour imprimer quand même alors que, pareil , c'est "interdit" (alors que la personne qui l'envoie dit que elle y arrive)....
Bref, à mon sens dans une PME tu préfères peux d'outils qui marchent bien qu'un gigantesque machin inutilisable. Il n'y a que des promesses.
C'est pour ça que c'est très grave à mon avis :
Non seulement on y perd en souveraineté (car c'est évident que tous les mails, docs, ... partent aux US et quand on voit les startups concernées , c'est quand même dommage de voir qu'elles auront aucun avenir ailleurs qu'aux US), mais en plus ça entrave notre sacro-sainte productivité , pendant qu'on se bat contre l'outil on taffe pas. C'est un truc qui n'est jamais pris en compte dans les évaluations de productivité , les galères informatiques (il n'y a pas de ligne de pointage "chienlit informatique" dans les rapports d'activité alors qu'en fait, en tous cas pour moi c'est LA cause n° 1 de perte d'efficacité mais aussi , à la longue , de perte de motivation personnelle & globale à une équipe.
Le 13/11/2025 à 15h50
Le 13/11/2025 à 20h02
Il s'avère que j'ai été incubé avec l'une d'elle, qui malheureusement a sa boite mail sous pavillon US, mais je peux te garantir qu'ils arrivent avec une volonté de changer le monde "à la française".
Le vrai sujet, c'est "Que fait-on en Europe pour permettre aux entreprise européennes de prendre le pas ?"
On a un gros exemple, le Health Data Hub européen confié à microsoft (notez le m minuscule, je sais, c'est mesquin)
Bref, aidons l'open-source et les solutions européenne en les prenant. les financements permettrons de se mettre au niveau, voir mieux car on a des idées.
Le 13/11/2025 à 17h57
Typiquement framasoft a beaucoup de mal à avoir des échanges de qualité pour que les mails de leurs listes de diffusion ne soient pas en spam.
Autre point critique : le prix. O365 intègre tellement de services que c’est compliqué de tenir la comparaison
Le 13/11/2025 à 20h04
Un mail finis dans le spam quand la configuration n'est pas bonne.
Ca se teste, se valide et se vérifie régulièrement dans le temps pour continuer d'être serein.
Et la plupart du temps, quand un SPAM se mets sur une boite mail, c'est parce que l'utilisateur à eu un soucis cyber, quand ce n'ai pas lui l'origine du pb (phishing par exemple)
Le 14/11/2025 à 10h53
ref sur les galères de framasoft avec SFR : https://la-communaute.sfr.fr/t5/sfr-mail/sfr-refuse-courriels-des-listes-riseup-et-framaliste/td-p/2305201
Le 14/11/2025 à 12h58
Le 13/11/2025 à 21h17
Les avantages de l'intégration valent-ils le coût de se faire piquer un brevet ou une excellente idée ?
Courte vue.
Le 14/11/2025 à 10h48
Le 13/11/2025 à 18h17
Le 13/11/2025 à 20h05
La sortie n'est pas toujours celle que l'on pense.
Le 13/11/2025 à 20h54
Le 14/11/2025 à 01h16
Le 14/11/2025 à 08h57
Le 14/11/2025 à 10h31
Puis la Covid est arrivée et le besoin de faire des visios a explosé. On a testé Teams qui nous a semblé le meilleur à l'époque. Pour utiliser Teams, il faut un compte Microsoft. Vous devinez la suite : quitte à avoir un compte MS, autant tout basculer chez eux (mails, sharepoint, 0365...) pour éviter de payer des abonnements en double et se simplifier techniquement la vie. Comme cela a été dit dans d'autres commentaires : quand on est une TPE, même composée à 95% d'informaticiens, admin c'est un métier. Et le temps qu'on passe à gérer son serveur mail (/son NAS /etc.) n'est pas passé à faire autre chose de plus productif. La décision n'a pas été facile à prendre : nous avons renoncé à un principe au bénéfice du "confort" ! On n'était pas fiers mais on a gagné en efficacité au quotidien.
Quelques années plus tard, nous sommes toujours chez MS. La situation internationale étant ce qu'elle est, ce choix qui avait été difficile au départ nous pèse chaque jour un peu plus. Nous regardons donc comment nous désengager progressivement de MS dans les mois qui viennent...
Le 14/11/2025 à 10h59
Le 14/11/2025 à 11h45
Le 14/11/2025 à 15h12
Signaler un commentaire
Voulez-vous vraiment signaler ce commentaire ?