Des emails en .gouv.fr, du CAC40 et d’écoles passent aussi chez Google et Microsoft

Au point où on en est…

Des emails en .gouv.fr, du CAC40 et d’écoles passent aussi chez Google et Microsoft

En plein débat sur la souveraineté numérique, Next se penche sur les usages de différents acteurs publics en matière d'emails. Verdict : ceux d'une vingtaine de sites de l'administration (une bonne partie en *.gouv.fr) passent par des services étrangers comme Google et Microsoft. Les entreprises du CAC40 ne sont pas en reste, comme les écoles et universités.

Le 17 novembre à 15h19

Commentaires (30)

votre avatar
Petite méprise sur CESI et EIGSI : ce sont des école privées, donc elles se vendent à qui elles veulent.
votre avatar
Certes elles sont privées, mais  ça reste des écoles. Il y en a des centaines, publiques et privées, j’ai donné des exemples dans les deux « camps » :chinois:
votre avatar
En effet. Disons que le titre de l'article qui commence par .gouv.fr m'avait mis en tête, implicitement, qu'on parlait d'acteurs publics. My bad, j'ai sur-interprété.
votre avatar
Il n'est pas précisé qu'elles sont publiques. Car même chez le privé, cela montre un manque de souveraineté.
Que la French Tech, le CAC40 et les grandes écoles dépendent des services des géants américains, c'est à mon sens un problème. Dire "c'est privé, ils font ce qu'ils veulent" revient à remettre la roche sur l'anguille après l'avoir découverte (c'est une technique, mais faut taper fort pour écraser l'anguille :p)
votre avatar
L'école privée est un non-sens et concentre un bon paquet d'exemples de ce qu'il ne faut pas faire.
votre avatar
Est-il possible d'avoir un tableau des résultats collectés??
Ou bien le top du top le publier sur data.gou.fr ?? (Choix de licence requis😜).
votre avatar
Je prépare un CSV tout propre et je vois pour le publier, y compris sur data gouv si faisable (jamais fais, donc avant de me prononcer je vais regarder les conditions :) )
votre avatar
Sait-on ce qu'il en est des administrations qui ne sont pas chez ces 2 là ? Sont-ils chez un prestataire européen, en selfhosting ou hors europe ?

(et indirectement : quels opérateurs européens ont des offres "grands comptes" disponibles ?)
votre avatar
Pour les ministères, pratiquement que du exchange en on premise. Et la DINUM teste le duo postfix et Openxchange actuellement beta.gouv.fr République Française pour construire une alternative viable.
votre avatar
Pour univ-reunion.fr et le gouvernement de Nouvelle-Calédonie il y a peut-être des explications techniques lié à l'éloignement de la métropole qui gênent la mise en oeuvre de solutions plus indépendantes.
Quand j'ai bossé dans les DOM, certaines solutions techniques étaient dans le jus car le décalage horaire nous qualait sur les opérations de maintenances nocturnes des serveurs.
Choisir des acteurs ayant des clients sur tous le globale et donc de la redondance, a donc du sens.
votre avatar
Pour l'université de la Réunion, l'explication vient du coût et de la maintenance.
votre avatar
Ca c'est sans compter les entités qui sont en hybride par ex proofpoint ou proxmox MG on premise (donc les mx pointent chez eux) mais ensuite les mails sont relayés chez MS ou google.
votre avatar
Je confirme.
Saint-Gobain utilise Office 365.
votre avatar
Des grosses boites susceptibles d'être espionnées ou punies par les US et qui leur laisse leurs mails moi ça me laisse pantois.
votre avatar
Bonne idée ces articles !
A quand le tuto Nextquick pour vérifier nous même pour un domaine donné ? 🤓
votre avatar
Genre ça ? :D
next.ink Next
votre avatar
Apparemment j'ai des articles de retard ! Merci !
votre avatar
dig
nslookup

https://quihebergelesmails.fr
votre avatar
Cap G qui pointe vers Cisco ? Je les ai toujours connu chez Microsoft (exchange en propre, puis Office 365). De l'intermédiaire, je suppose.

Si ça peut vous "rassurer", la plupart de celles que je connais qui ne sont pas dans le CAC 40, voire pas cotées, sont tout de même maquées corps et âme avec Google ou Microsoft :D
votre avatar
Merci Sébastien pour cette série d’article.
Est-ce qu’un article sur les solutions de gestion de mail de qualité raisonnable d’entreprises développées / implantées en France et Europe est prévu ?
C’est un gros axe de réflexion pour ma boîte (une startup Française non étudiée mais qui est aussi sous M365) et c’est difficile de trouver quelque chose de satisfaisant. On utilise Infomaniak côté stockage / collaboration mais le passage au mail me fait encore peur (même si je l’utilise à titre perso).
Et le gros point noir : quelle solution anti spam européenne satisfaisante ? On utilise MailinBlack qui crée autant de problèmes qu’il n’en résout. Et Hornet vient de passer sous giron US.
Difficile pour une boîte de choisir une solution SaaS qui permette d’être interoperable, avec une interface web qualitative, et qui s’administre de façon raisonnablement complète…
Les commentaires du précédent articles donnaient quelques pistes mais aucune satisfaisante !
votre avatar
De notre côté, lorsque l'on a laissé tomber MailInBlack suite aux blagues tarifaires de l'année dernière, on s'est orienté vers MailSecure chez Promatec.
C'est français et hébergé en France, le support est réactif, l'interface web est réactive et fonctionnelle. On en est globalement satisfaits après quelques problèmes de surblocages d' IP des pays de l'est.

Edit : Je parle en tant qu'intégrateur
votre avatar
Merci pour ce retour. C’est la seule offre intéressante que j’ai trouvé pour le moment mais difficile de savoir ce que ça vaut sans retour utilisateur !
Tout le monde fait du "filtrage par IA", mais personne ne partage sa page d’administration ou mesure son efficacité de filtration sur les sites web…
votre avatar
Infomaniak n'est pas EU.
Pourquoi ne pas adopter OVH et les nouvelles offre Zimbra ? https://www.ovhcloud.com/fr/emails/
votre avatar
Ça tombe bien, il n'a pas parlé d'UE mais d'Europe et de solution européenne.

Je doute cependant qu'il veuille être hébergé en Russie. :fumer:
votre avatar
Mon expérience perso avec Zimbra n’a jamais été convaincante niveau interface utilisateur. Il faut quand même que les employés soient satisfaits de l’interface web… Infomaniak est arrivé à un très bon niveau de ce côté là.
Et la Suisse est aussi bien, voire sur certains aspects mieux, que France et Allemagne niveau gestion des données (législation / acteurs locaux).
votre avatar
C'est tout de même étrange de se sentir coincé dans une logique de prestation avec des revendeurs qui ne sont que là pour faire du profit sur un service à qui on donne notre âme.

Aucun commentaire, aucun article, n'explique ni ne promeut le fait que, comme à l'origine, le pouvoir ne vient que par la maitrise, et qu'il convient donc de faire soi-même.
Internet est conçu de protocoles décentralisé : tout, absolument tout, est à d'abord concevoir de chez soi. La connaissance, la capacité, cela s'apprend. On en fait même des choses nommées "métier".

Quand des entités prétextent un manque de temps ou de capacité pour cacher un manque d'envie, cherchent activement à se débarrasser de leur responsabilité, et derrière gémissent sur des services capitalistes qui ont l'outrecuidance de fournir le service le plus moisi acceptable pour un tarif associé le plus élevé acceptable, je me demande si c'est une blague, si ce n'en est pas où est passé leur recul/hauteur, et alternativement de qui elles se moquent.
votre avatar
Je ne m’explique pas comment des acteurs qui dénoncent régulièrement les problèmes de souveraineté et les GAFAM ne s'appliquent pas ces conseils à eux-mêmes.
Clever Cloud a ses MX qui pointent chez Google https://quihebergelesmails.fr/?domain=clever.cloud
votre avatar
Vous ne pouvez pas comprendre, les entreprises du CAC40 n'ont pas d'argent pour gérer ce genre d'activités ! Pensez aux actionnaires, zut quoi !
votre avatar
Merci pour la liste, j'ajoute que si vous topez chez les établissements publics vous allez faire exploser le compteur Microsoft :/
votre avatar
Le ministère de la Culture (donc culture.gouv.fr), où je travaille, a fait un revirement complet en 18 ans. À cette époque, le DSI avait fait le choix de miser sur le libre, en utilisant Firefox, Thunderbird et Open puis LibreOffice, et en s'appuyant ensuite sur le SILL.

Mais en 2016, malgré la circulaire d'Ayrault sur le logiciel libre, des membres du cabinet de la ministre Azoulay on réclamé à corps et à cri Excel, et ce fut l'occasion de réintroduire Microsoft. Depuis, on est passé à Outlook, la suite MS Office, et la DSI a même osé installer Chrome pour une meilleure compatibilité avec Teams… Sans parler bien sûr de nos données qui vont sur le cloud de Microsoft.

Conclusions : c'est plus simple de s'en remettre à un prestataire clé en mains, et ça évite de gérer soi-même les montées en version et la maintenance... Ça permet de faire des économies sur les effectifs de la DSI ; ça permet aussi de dire qu'on n'a pas (plus) les compétences dans les administrations.
Je trouve ça mortifère...

Des emails en .gouv.fr, du CAC40 et d’écoles passent aussi chez Google et Microsoft

  • Tous concernés, tous touchés : Institut, Commission, Autorité…

  • Les trois quarts du CAC40 passent par des solutions américaines

  • Sciences Po, écoles d’ingénieurs, universités…

Fermer