Accueil›Guides›Comparatifs

Comparatifs

Les alternatives européennes à Microsoft 365 : guide 2026

Il n’existe pas, en 2026, une suite européenne qui reproduise Microsoft 365 en entier. Il existe des outils pertinents pour des besoins précis : messagerie, fichiers, édition en ligne, CRM, téléphonie, infrastructure qualifiée. Ce guide donne les critères, puis le cas d’usage de chaque acteur, avec ce qu’il faut vérifier avant de signer et la limite principale de chacun. Klytic y figure comme une option parmi d’autres, avec ce qu’il couvre et ce qu’il ne couvre pas.

Mis à jour en octobre 202618 min de lectureSources officielles citées

Octobre 2026. Les offres et le droit évoluent. Vérifiez le contrat, le Data Protection Act 2017 et le catalogue ANSSI avant un achat.

Les critères, avant les marques

Commencer par les marques, c’est comparer des plaquettes puis découvrir à la migration qu’un service ne peut pas suivre. Les six questions ci-dessous se posent dans cet ordre, parce que chacune élimine des options avant la suivante. Elles valent aussi pour décider de rester.

  1. Quels usages sont vraiment dans Microsoft 365 aujourd’hui ? Mail, OneDrive, Excel avancé, Teams, Power BI, applications métiers. Ce qui est dans Excel avancé ou Power Platform ne se « migre » pas vers une autre marque. Un classeur à macros ou un flux Power Automate se réécrit, ou reste où il est.
  2. Qui doit détenir les données ? Une société américaine avec une option de résidence des données, une société de l’Union, une société suisse, ou vous-même sur vos serveurs. Ce sont quatre cadres juridiques différents, et le choix est une décision de direction, à prendre avant de lire les offres.
  3. Quel périmètre géographique exact ? Union européenne, AELE, Suisse, ou un pays nommé. Le mot « Europe » ne suffit pas. Il ne dit rien des sauvegardes, des journaux ni du lieu d’où le support se connecte.
  4. Quel logiciel, et quel exploitant ? Un logiciel édité aux États-Unis peut être exploité en France. La souveraineté se joue sur l’exploitant, les sauvegardes et le support. C’est l’exploitant, qui détient serveurs, copies et accès, qu’une autorité peut contraindre. La distinction est développée dans cloud européen ou cloud américain.
  5. Faut-il une offre qualifiée SecNumCloud ? Si oui, seul le nom figurant au catalogue ANSSI compte. La qualification vise une offre, pas une entreprise, et elle ne se transmet pas à une application installée dessus. Depuis la version 3.2 de son référentiel (2022), SecNumCloud comporte des exigences de protection vis-à-vis des droits extra-européens : siège, contrôle du capital, localisation et personnel. Utile lorsqu’un appel d’offres l’impose, elle est disproportionnée comme seul critère pour la messagerie d’une PME.
  6. Comment en sort-on ? Formats, historiques de chat, automatisations. Le mail et les fichiers sortent bien ; le chat, les règles d’administration et les automatisations sortent mal. C’est vrai en quittant Microsoft, et ce sera vrai en quittant son remplaçant.

L’erreur fréquente consiste à laisser le critère 2 répondre au critère 1. Une direction peut vouloir un exploitant européen et avoir un service financier qui vit dans Excel. La réponse est alors souvent de séparer les usages plutôt que de choisir un camp.

À Maurice, ces critères s’ajoutent au Data Protection Act 2017, qui s’applique aux responsables et sous-traitants établis à Maurice, quel que soit le fournisseur retenu. Le texte impose l’enregistrement auprès du Data Protection Commissioner (section 14), des mesures techniques et organisationnelles appropriées, dont le chiffrement (section 31), et la notification d’une violation au Commissioner au plus tard 72 heures après en avoir pris connaissance (section 25). Tout hébergement hors de Maurice est un transfert, encadré par la section 36.

Microsoft 365

Société américaine. Suite la plus complète pour Office, Teams, l’identité d’entreprise et les intégrations. Elle couvre la bureautique installée et en ligne, Exchange, OneDrive et SharePoint, Teams, Entra ID, Power BI, Power Platform et Copilot.

Le profil type est une organisation dont le système d’information est construit autour de cette suite : une filiale dont la maison mère impose Teams, un bureau d’études dont les calculs tournent dans Excel. Pour elle, la question est surtout : que faut-il documenter pour rester ?

À vérifier avant de signer ou de renouveler.

  • Dans quelle région le tenant est-il hébergé, et quels engagements de localisation s’appliquent réellement à votre contrat ? Demandez-les par écrit.
  • Quelles exceptions de transfert continuent pour vos services : accès du support, tickets escaladés, fonctions optionnelles activées par un administrateur.
  • Quel est le fondement des transferts hors de Maurice. Le Data Protection Act 2017 les autorise avec des garanties appropriées démontrées, avec le consentement explicite de la personne, ou lorsqu’ils sont nécessaires, par exemple à l’exécution d’un contrat ou au respect d’une obligation légale (section 36). Notez dans le registre ce que vous feriez si ce fondement tombait.

La limite principale. La résidence des données répond à la question « où sont les disques ». Elle ne change pas la nationalité de l’exploitant. Microsoft reste une société américaine, soumise au droit américain pour les données qu’elle détient ou contrôle. Le détail est dans protéger une entreprise du CLOUD Act.

Pertinent lorsque ces fonctions sont l’outil de travail, ou lorsque la maison mère, les clients ou le secteur imposent cet écosystème. La résidence des données et le DPA permettent à beaucoup d’entreprises de le garder en documentant les transferts. Voir Microsoft 365 ou une solution souveraine.

Moins pertinent lorsque le besoin réel est une messagerie et des fichiers, et que la direction veut un exploitant européen. Payer la largeur de la suite uniquement par habitude est un motif faible. Le motif juridique seul est aussi un motif faible si Excel fait tourner le métier.

Google Workspace

Société américaine. Meilleur confort d’édition dans le navigateur et de partage simple. Régions de données pour des contenus couverts, selon l’édition. Certains journaux ne sont pas dans ce périmètre. Le contrôle du lieu du support est une option (Assured Controls), pas le défaut de toutes les offres.

Le profil type est une organisation née dans le navigateur, par exemple une agence dont les équipes rédigent dans Docs et partagent des dossiers Drive avec leurs clients.

À vérifier avant de signer.

  • L’édition souscrite inclut-elle les régions de données ? Un compte dont l’édition ne les comprend pas n’est pas couvert, même si une règle a été posée sur l’unité d’organisation.
  • Quelles données la politique de région ne couvre pas : Google indique qu’elle ne s’applique pas aux données qu’elle ne liste pas, notamment certains journaux ou contenus en cache.
  • Si votre dossier suppose un support depuis l’Union seulement, l’option Assured Controls et Access Management sont-elles achetées et actives ? Demandez une capture du réglage réel, pas la plaquette.

La limite principale. Google n’est pas un exploitant européen. Une région européenne ne retire pas Google du droit américain pour les données qu’il détient ou contrôle. Le cadre juridique est du même type que celui de Microsoft.

Pertinent pour une organisation qui vit dans Docs et Drive, et dont l’édition souscrite couvre la résidence exigée.

Moins pertinent comme « alternative européenne » : Google n’est pas un exploitant européen. C’est une alternative fonctionnelle à Microsoft, avec un cadre juridique du même type. Pour quitter Google à son tour, la page alternatives européennes à Google Workspace applique la même méthode.

OVHcloud

Société française. Deux sujets distincts, souvent mélangés.

Les offres d’infrastructure qualifiées SecNumCloud (périmètres nommés au catalogue ANSSI, parmi lesquels des offres de cloud privé, de serveurs dédiés et, en 2026, une offre de cloud public) répondent à un besoin d’hébergement qualifié. Elles ne sont pas une suite bureautique. Un article de LeMagIT de septembre 2026 rapporte la qualification d’une offre de cloud public ; la référence reste le catalogue ANSSI, qui nomme chaque offre qualifiée et son périmètre.

Les offres de messagerie Zimbra sont hébergées en France par OVHcloud. Le logiciel est édité par Synacor, société américaine. OVHcloud est l’exploitant des boîtes. On y trouve mail, agendas, contacts et, selon la formule, fichiers et édition en ligne. Ce n’est pas l’équivalent d’Office ni de Teams.

Côté messagerie, le profil type est une PME qui veut des boîtes hébergées en France chez un grand opérateur. Côté infrastructure, c’est une organisation qui héberge ses applications sur une offre qualifiée, avec l’équipe pour les exploiter.

À vérifier avant de signer.

  • Pour la messagerie : la formule exacte, puisque fichiers et édition en ligne en dépendent ; Outlook, mobiles, boîtes partagées et délégations.
  • Pour l’infrastructure : le nom exact de l’offre au catalogue ANSSI et son périmètre.
  • Dans les deux cas : ne pas prêter à l’offre mail une qualification qui appartient à une offre d’infrastructure du même groupe.

La limite principale. Ce sont des briques : une messagerie d’un côté, de l’infrastructure de l’autre. L’assemblage d’un poste de travail complet reste à votre charge.

Pertinent pour une messagerie hébergée en France chez un industriel français, ou pour une infrastructure qualifiée lorsque le catalogue correspond au besoin.

Moins pertinent si vous cherchez un CRM, une téléphonie et un interlocuteur unique sur l’ensemble du poste de travail. Ce n’est pas le métier de l’offre mail.

Nextcloud

Nextcloud GmbH est une société allemande. Elle édite un logiciel de fichiers, de coédition, de chat et d’agenda, que vous hébergez ou qu’un prestataire héberge. Nextcloud n’est pas, à lui seul, un cloud : sans exploitant, il n’y a pas de lieu de données. Avec un exploitant européen ou une installation chez vous, le cadre est celui de cet exploitant.

La coédition passe par Collabora ou OnlyOffice. Le mail n’est pas le cœur historique du produit (des briques mail existent ; une messagerie d’entreprise complète se juge à part).

Une organisation dotée d’une équipe d’exploitation peut l’installer chez elle. Une PME sans informaticien le prendra plutôt chez un hébergeur, et c’est alors cet hébergeur qu’il faut évaluer.

À vérifier avant de signer.

  • Qui exploite l’instance : vous, ou un prestataire nommé, avec sa nationalité, son lieu d’hébergement et sa liste de sous-traitants.
  • Si l’instance est dédiée à votre organisation ou partagée avec d’autres clients.
  • Qui applique les mises à jour, qui sauvegarde, qui restaure, et l’éditeur en ligne testé sur vos propres fichiers.

La limite principale. Le logiciel ne s’exploite pas tout seul. Une installation que personne ne maintient devient un risque, et la qualité du service dépend entièrement de l’exploitant.

Pertinent pour reprendre la main sur les fichiers, en interne ou chez un hébergeur choisi, y compris pour de grandes organisations qui ont les équipes d’exploitation.

Moins pertinent si vous voulez une messagerie, un support et une exploitation sans équipe interne, et que personne n’est désigné pour maintenir le serveur.

Infomaniak

Société suisse, indépendante, données hébergées en Suisse. La Suisse est hors Union européenne. Le droit applicable à un hébergeur suisse est le droit suisse. Pour une entreprise mauricienne, y héberger ses données est un transfert hors de Maurice, encadré par la section 36 du Data Protection Act 2017.

kSuite réunit mail, kDrive, kChat et kMeet. L’édition en ligne se fait avec OnlyOffice ou, sur certaines offres, avec les applications en ligne Microsoft hébergées en Suisse, abonnement Microsoft requis.

À vérifier avant de signer.

  • Votre cahier des charges accepte-t-il la Suisse ? Une exigence de données dans l’Union l’exclut.
  • L’offre précise : OnlyOffice ou applications Microsoft en ligne. Dans le second cas, un abonnement Microsoft reste nécessaire.
  • La reprise des historiques de chat : Infomaniak indique lui-même que les historiques Teams, Slack et Google Chat ne sont pas repris automatiquement.

Pertinent pour une PME qui veut une suite intégrée, un stockage large et un hébergeur européen au sens géographique, et qui accepte le droit suisse.

Moins pertinent si le cahier des charges impose un exploitant et des données dans l’Union européenne, ou si Excel avancé reste indispensable. Infomaniak le dit à sa manière : hors ligne, il faut une suite bureautique sur le poste.

D’autres acteurs

Ces acteurs répondent à un besoin plus étroit que les précédents. Ils sont souvent le bon choix pour une brique, rarement pour tout le poste de travail. Les messageries sont comparées plus en détail dans choisir une messagerie professionnelle européenne.

BlueMind

BlueMind, société française, est une messagerie collaborative conçue pour Outlook, le web et les mobiles. Elle se déploie chez vous ou chez un hébergeur partenaire. L’éditeur est français ; l’exploitant dépend du déploiement. À vérifier : Outlook Windows et, séparément, Outlook Mac.

Pertinent pour un projet de messagerie souveraine, en particulier dans les grandes organisations, et lorsque Outlook est imposé aux utilisateurs.

Moins pertinent si vous attendez une suite fichiers-CRM-téléphone : BlueMind n’en est pas une à lui seul.

Proton

Proton, en Suisse, est pertinent pour le chiffrement de bout en bout de la messagerie et du stockage, avec les limites que ce chiffrement impose à la recherche et à l’administration. Le contenu reste illisible pour l’exploitant ; en contrepartie, la recherche côté serveur, certaines délégations et l’anti-spam classique sont limités.

Pertinent pour un besoin de confidentialité forte : une direction juridique, une équipe qui échange des pièces sensibles.

Moins pertinent comme messagerie générale d’une équipe commerciale. Ce n’est pas un remplacement d’Office.

Les hébergeurs de messagerie allemands

Les hébergeurs de messagerie allemands (par exemple Mailbox.org) proposent des boîtes chez un opérateur allemand, accessibles en IMAP.

Pertinent pour des boîtes individuelles ou de petites équipes qui veulent un opérateur allemand et de l’IMAP.

Moins pertinent pour une société qui cherche le poste de travail complet : ces offres ne le visent pas.

Les offres de cloud de confiance

Les offres qui rapprochent une technologie Microsoft ou Google d’un opérateur français qualifié (plusieurs dossiers existent, le catalogue ANSSI tranche) répondent à un besoin d’infrastructure ou de cloud de confiance. À vérifier : le nom de l’offre au catalogue, pas l’annonce du projet.

Pertinent pour une organisation dont les données ou les appels d’offres exigent une qualification, et qui veut garder une technologie connue.

Moins pertinent pour une PME de vingt personnes qui cherche une suite : ce n’est pas le même achat.

Une grille de lecture

Besoin principalPiste à examiner en premier
Excel, Teams, intégrations d’entrepriseRester sur Microsoft 365
Docs et Drive au quotidienRester sur Google Workspace, après vérification de l’édition ; ou Klytic Docs (instance Nextcloud dédiée, édition collaborative), après un essai sur vos documents
Messagerie hébergée en FranceOVHcloud ; ou Klytic, exploitant français, sur vos serveurs ou dans la zone d’hébergement retenue
Fichiers que vous voulez garder chez vousNextcloud, si vous l’exploitez vous-même ; ou Klytic Docs, instance Nextcloud dédiée installée sur vos serveurs
Suite intégrée, droit suisse acceptéInfomaniak
Messagerie seule, éditeur français, OutlookBlueMind, chez vous ou chez un hébergeur
Confidentialité forte de la messagerieProton, en acceptant ses limites de recherche et d’administration ; ou Klytic Mail, chiffré avec la clé du client, certificat S/MIME en option
Mail, fichiers et édition en ligne, visioconférence, CRM et téléphone, à la carte, exploitant françaisKlytic
Infrastructure nommément qualifiée SecNumCloudLe service cité au catalogue ANSSI

Aucune ligne de ce tableau n’est un classement de qualité. Une piste « première » échoue dès que le critère d’à côté est le vôtre. Les pages migrer depuis Microsoft 365 et checklist prennent le relais si la décision est de déplacer au moins la messagerie.

Comment mener le choix en pratique

Un choix de suite se rate rarement sur la technique. Il se rate parce qu’on a comparé des offres avant de savoir ce qu’on achetait. Quatre étapes suffisent dans la plupart des PME et ETI.

  1. Faire l’inventaire des usages. Faites tenir le métier sur une page : dix tâches de la semaine par service, et l’outil qui les fait aujourd’hui. Notez à part ce qui n’est ni mail ni fichier : macros, tableaux de bord, flux automatisés, canaux Teams partagés avec des clients. Exemple : dans un cabinet d’expertise comptable de 25 personnes, on découvre souvent que vingt postes font du mail, des fichiers et du suivi client, et que trois personnes produisent des liasses dans des classeurs complexes. Ce ne sont pas les mêmes besoins.
  2. Poser les critères éliminatoires. Écrivez, avant de rencontrer un fournisseur, ce qui fait tomber une offre : exploitant de l’Union exigé ou non, Suisse acceptée ou non, qualification SecNumCloud exigée ou non, Outlook imposé ou non. Chaque critère appelle une preuve : extrait de contrat, liste de sous-traitants, ligne du catalogue ANSSI. Sans preuve, le critère n’est pas rempli.
  3. Essayer sur vos fichiers et vos postes. Prévoyez au moins deux semaines d’essai avec quelques utilisateurs réels, sur un compte rendu, un tableau et une proposition commerciale tirés de votre activité. Testez Outlook, les mobiles, une boîte partagée et une délégation. Demandez au fournisseur de restaurer devant vous un message effacé la veille : la réponse opérationnelle départage mieux qu’un discours sur la souveraineté.
  4. Décider par usage, pas en bloc. Pour chaque ligne de l’inventaire, notez la cible retenue. Beaucoup d’entreprises gardent un îlot Microsoft pour un métier et sortent la messagerie générale. D’autres gardent toute la suite Microsoft et ajoutent seulement un filtrage placé devant les boîtes. Une PME industrielle avec deux sites peut garder Microsoft 365 pour son bureau d’études et déplacer le mail et les fichiers des ateliers.

L’erreur fréquente, à l’étape 4, est de vouloir une seule réponse pour faire simple. Une seule réponse est plus simple à acheter, pas forcément à vivre.

Questions fréquentes

Existe-t-il une suite européenne qui remplace Microsoft 365 en entier ?

Non, en 2026. Les suites européennes et suisses couvrent le mail, les fichiers, l’édition en ligne, la visio et parfois le chat. Excel avancé, Power BI, l’écosystème Teams et les compléments métier n’ont pas d’équivalent général chez les opérateurs européens. Une offre qui promet le contraire sans réserve survend son produit.

Une application hébergée sur une infrastructure SecNumCloud est-elle qualifiée ?

Non. La qualification vise une offre précise, avec un périmètre nommé au catalogue ANSSI. Elle ne se transmet pas à une application installée dessus, ni à une autre offre du même groupe. Si votre appel d’offres exige SecNumCloud, demandez le nom exact de l’offre et vérifiez-le dans le catalogue.

Un hébergement en Suisse compte-t-il comme un hébergement européen ?

Géographiquement, oui ; juridiquement, cela dépend de ce que votre cahier des charges exige. La Suisse est hors Union européenne. Pour une entreprise mauricienne, un hébergement en Suisse comme dans l’Union est un transfert hors de Maurice, encadré par la section 36 du Data Protection Act 2017. Si votre exigence est « données dans l’Union européenne », un hébergeur suisse ne la remplit pas. Si elle est « exploitant européen hors droit américain », il peut la remplir.

Un logiciel américain exploité en France est-il une solution européenne ?

L’exploitant est européen, l’éditeur ne l’est pas. Ce qui compte pour l’accès aux données, c’est la société qui détient les serveurs, les sauvegardes et les accès d’administration. Le pays de l’éditeur reste une information à noter, sans la confondre avec la première.

Klytic

Klytic est exploité par Dedicace Software, société française. La suite est à la carte : chaque service s’achète séparément, on peut n’en prendre qu’un, et on peut garder Microsoft 365 en n’ajoutant que le filtrage, placé devant les boîtes. Les services reposent sur des solutions éprouvées ou open source et sur des modules et services développés par Klytic ; le cloisonnement des services est assuré et piloté par des serveurs Klytic développés pour cet usage.

  • Messagerie. Zimbra, édité par Synacor (États-Unis). Hébergement dans l’architecture mail de Klytic, dans une instance dédiée ou chez le client ; Klytic en assure l’exploitation dans tous les cas. Accès web, logiciels de messagerie, mobiles, EAS et EWS.
  • Documents. Une instance Nextcloud dédiée par client, pas un espace mutualisé. Nextcloud est édité en Allemagne. Partage, édition en ligne seul ou à plusieurs et historique des versions sont disponibles dans l’instance ; l’éditeur n’est ni celui de Google ni Office.
  • Visioconférence. Inclus dans Klytic Docs : réunions vidéo et audio chiffrées, en tête-à-tête ou en groupe, partage d’écran, discussion instantanée, documents partagés et modifiés pendant l’appel, invités externes par simple lien, salle d’attente et modération. Sont également proposés l’enregistrement et la transcription, les sous-titres, la traduction et les résumés automatiques, les webinaires, les salles de sous-groupes et l’accès par téléphone. La visioconférence est aussi disponible selon la ligne téléphonique ou l’option de messagerie retenue.
  • CRM. La facture électronique vers une plateforme agréée concerne la France et certaines plateformes, pas tous les pays.
  • Téléphonie. Un serveur de téléphonie dédié au client, hébergé dans un cloud européen, ou à Maurice à la demande du client, avec quatre types de lignes. Les applications et la visioconférence dépendent du type de ligne. Elles ne sont pas dans l’offre d’entrée.
  • Filtrage des mails. Deux niveaux. La fraude au dirigeant, l’analyse au moment du clic et la console DMARC sont dans le niveau avancé. L’arbitrage par IA et la fourniture d’un certificat S/MIME sont des options. Le niveau inclus dans l’entrée de gamme de la messagerie n’est pas celui qui traite la fraude au dirigeant.
  • Lieu. Hébergement dans toute zone géographique correspondant à la juridiction applicable, sous réserve de la disponibilité des services requis, par exemple en Europe ou à Maurice, ou sur les serveurs du client. Le serveur de téléphonie est hébergé dans un cloud européen, ou à Maurice à la demande du client.
  • Données. Détenues entièrement par le client, ou par Klytic pour le compte du client, dans une zone géographique qui relève de la juridiction applicable. Elles sont chiffrées nativement, ou selon le choix du client ; la clé est détenue par le client ou conservée dans son compte, et Klytic n’y a pas accès. Les étapes où le chiffrement est géré par Klytic sont détaillées dans la page protéger une entreprise du CLOUD Act. Le contrat doit décrire cette détention et ce chiffrement : c’est ce document qu’il faut lire.
  • Sauvegardes. Messagerie, documents et CRM chaque heure ; téléphonie chaque jour ; conservation 30 jours.
  • Outils déjà en place. Connexion native, outil tiers, ou développement sur devis.
  • Migration des mails. Conseils et suggestions gratuits, aucun mail perdu (garantie). La migration faite par Klytic est sur devis, après inventaire. Abonnement et migration font l’objet de deux factures ; les prix des abonnements sont sur la page Tarifs, en euros pour l’Europe et en roupies pour Maurice.
  • Support. Assistance en français par téléphone et dans toutes les langues par courriel, via un outil de suivi des tickets.

Klytic n’est pas qualifié SecNumCloud. Il ne remplace pas Excel avancé, Power BI ni Teams. Il n’offre pas d’immunité générale : un opérateur français reste soumis au droit français, et un juge français peut ordonner la communication de données.

Avant de signer, posez à Klytic les mêmes questions qu’aux autres : lieu exact, détention et chiffrement décrits au contrat, niveau de filtrage souscrit, essai sur vos postes et vos fichiers.

Pertinent pour une organisation qui veut composer sa suite, un exploitant français, et un hébergement chez cet exploitant ou chez elle. Pertinent aussi pour une équipe interne qui veut administrer elle-même Nextcloud : le client est lui aussi administrateur de son instance, et Klytic y ajoute l’assistance, la maintenance, la sauvegarde et la sécurité.

Moins pertinent lorsque le métier est Office, ou lorsqu’un appel d’offres exige SecNumCloud.

Sources

Consultées en octobre 2026. Le catalogue ANSSI prime sur les articles de presse pour toute offre qualifiée.

Comparer sur vos usages réels

Essayez Klytic 30 jours sur vos propres mails et fichiers, sans engagement.

Essai gratuit 30 jours →

Le tableau comparatif

Offre de bienvenue

30 jours d’essai gratuit, migration accompagnée

Offre d'essai sans engagement. Un conseiller vous rappelle pour comprendre vos besoins et préparer votre espace Klytic.