Souveraineté numérique : ce que votre ERP doit prouver.

L’essentiel.

• La souveraineté numérique n’est pas une question de drapeau. C’est la capacité à choisir en connaissance de cause où vont vos données, qui y accède et comment en sortir.

• Odoo apporte trois leviers vérifiables : un éditeur européen soumis au droit de l’Union, un code open source auditable, et une base PostgreSQL standard exportable à tout moment.

• Trois modes d’hébergement, trois niveaux de maîtrise : Odoo Online, Odoo.sh, ou une installation sur l’infrastructure de votre choix.

• Odoo Online et Odoo.sh s’exécutent sur Google Cloud Platform. Vous choisissez une région européenne, l’infrastructure reste celle d’un fournisseur américain soumis au Cloud Act. Ce n’est pas un hébergement qualifié SecNumCloud.

• Côté IA, les fournisseurs intégrés en standard dans Odoo 19 sont OpenAI et Google Gemini. Une IA européenne ou auto-hébergée passe par un module de connexion ou du développement.

Vos appels d’offres ERP comportent désormais un onglet cybersécurité et un onglet juridique. Vos clients grands comptes demandent où sont hébergées leurs données. Votre DSI veut savoir qui peut y accéder. Votre DAF relit les clauses de responsabilité ligne à ligne.

La souveraineté numérique n’arrive jamais comme un concept. Elle arrive comme une question précise, dans un contrat précis, à un moment précis du projet. Souvent trop tard pour changer d’architecture.

Cet article répond à une seule question : quelles garanties un ERP apporte réellement sur la localisation, l’accès et la réversibilité de vos données. Et lesquelles relèvent du discours.

Qu’est-ce que la souveraineté numérique pour une entreprise ?

La souveraineté numérique, c’est la capacité à choisir en connaissance de cause où vont vos données et comment elles sont traitées.

Ce n’est pas un dogme du tout-français. Une entreprise qui héberge en France sans savoir qui administre ses serveurs ne maîtrise rien. Une entreprise qui héberge en Europe, qui sait qui accède à sa base, qui dispose d’un export complet et qui a chiffré le coût d’une sortie garde la main.

Trois questions suffisent à poser le sujet :

• Où sont stockées vos données, et sous quel droit ?

• Qui peut y accéder, en exploitation comme en support ?

• Que coûte une sortie complète, et combien de temps prend-elle ?

Un fournisseur incapable de répondre aux trois vous a déjà répondu.

Quels secteurs et quels décideurs portent ce sujet ?

Cinq secteurs portent aujourd’hui ce sujet dans leurs projets ERP.

• La défense, le spatial et la sous-traitance aéronautique.

• La santé, la biotech et le diagnostic.

• L’industrie et la fabrication.

• La finance et l’assurance.

• Le secteur public et parapublic.

Dans ces entreprises, la décision se répartit entre quatre fonctions :

• Le DSI ou le RSSI tranche l’hébergement et la sécurité.

• Le DAF porte le contrat, les clauses de responsabilité et la conformité.

• La direction générale porte l’argument d’indépendance.

• Le DPO intervient sur les données personnelles.

Comment la question arrive dans un projet.

Les demandes que nous voyons passer sont concrètes, et elles ne parlent presque jamais de souveraineté. Elles parlent de la localisation et du type d’hébergement, parfois avant même la démonstration. De grilles cybersécurité et juridique à remplir dans un appel d’offres. De clauses de données personnelles et de responsabilité renégociées en fin de cycle. De changements d’hébergement décidés en cours de projet, quand le client veut savoir où vont ses données et qui les traite.

Pourquoi un ERP open source européen change la donne ?

Odoo aligne quatre éléments vérifiables que la plupart des ERP du marché ne peuvent pas aligner ensemble.

• Un éditeur européen. Odoo SA a son siège en Belgique et relève du droit de l’Union.

• Un code ouvert. La version Community est open source. Vous pouvez auditer le code et ses dépendances, ou le faire auditer par un tiers. Pas de boîte noire.

• Trois modes d’hébergement au choix, licence Enterprise comprise.

• Une réversibilité réelle. La base est une base PostgreSQL standard. Elle s’exporte.

Face à SAP, Microsoft Dynamics, NetSuite ou Salesforce, l’argument tient à un fait, pas à une promesse : l’éditeur relève du droit européen et le code est lisible.

La contrepartie mérite d’être dite. Un code ouvert ne vous protège que si quelqu’un le lit. Les modules tiers et les modules OCA entrent dans le périmètre de vos données au même titre que le reste. Auditez-les avant de les déclarer maîtrisés.

Où sont réellement vos données selon le mode d’hébergement ?

Le mode d’hébergement décide de tout le reste : la localisation, les accès, et qui porte la responsabilité en cas d’incident.

Un point à connaître sur Odoo Online et Odoo.sh.

Odoo Online et Odoo.sh s’exécutent sur Google Cloud Platform. Vous choisissez une région européenne, et l’infrastructure reste celle d’un fournisseur américain soumis au Cloud Act. Ce n’est pas un hébergement qualifié SecNumCloud.

Pour une large part des entreprises, ce niveau convient : la sécurité opérationnelle, le coût et la simplicité de maintien en conditions y sont difficiles à battre. Pour un sous-traitant de défense ou un acteur du spatial, il ne convient pas. La différence se tranche au cadrage, pas après la mise en production.

DynCloud.

DynCloud, le service d’hébergement géré de Dynapps, répond aux besoins de la plupart des entreprises en pleine croissance. Nous exploitons notre propre plateforme sur Kubernetes, spécialement conçue pour Odoo. Haute disponibilité, évolutivité et accès direct quand vous en avez besoin. Nous prenons en charge l'infrastructure afin que votre équipe puisse se concentrer sur son cœur de métier.

Lire plus sur DynCloud

Comment garder la maîtrise de vos données quand vous ajoutez de l’IA ?

L’IA déplace la souveraineté du stockage vers le traitement. La question n’est plus où dorment vos données, mais où elles transitent quand un modèle les lit.

Les fournisseurs intégrés en standard dans Odoo 19 sont OpenAI et Google Gemini. Certaines fonctions, dont les champs IA, ne fonctionnent qu’avec OpenAI. Une IA européenne ou auto-hébergée passe par un module de connexion ou par du développement spécifique.

Les trois usages qui apportent le plus de valeur.

1. La lecture automatique des factures fournisseurs et des documents entrants. OCR et extraction, en lien direct avec la facturation électronique.

2. La recherche en langage naturel dans les données de l’ERP. Stocks, commandes, encours, interrogés par les équipes métier sans passer par un rapport.

3. L’aide à la rédaction. Réponses clients, fiches articles, synthèse de dossiers support.

Trois niveaux de maîtrise, à choisir usage par usage.

• Fournisseur intégré par défaut. Rapide à activer. Le traitement sort de votre périmètre et relève d’un fournisseur américain.

• Modèle européen connecté. Via un module de connexion MCP vers un autre fournisseur. Nous avons étudié des pistes pour connecter Odoo à Mistral et proposer un prestataire français. Aucun partenariat n’est noué à ce jour.

• Modèle auto-hébergé. Déploiement d’une IA locale sur votre infrastructure. Les données ne sortent pas de votre périmètre.

Nous appliquons la même règle en interne. Des outils du marché pour nos propres usages, sans y stocker les données de production de nos clients. Et une IA locale sur un serveur interne pour le traitement de certaines réponses.

Ce que nous garantissons, et ce que nous ne garantissons pas.

Un intégrateur qui vous promet la conformité vous vend quelque chose qu’il ne contrôle pas.

Nous ne promettons pas :

• Une conformité garantie NIS2, AI Act ou RGPD. La conformité reste votre responsabilité. Nous apportons un diagnostic de premier niveau et nous travaillons avec des partenaires spécialisés quand le sujet l’exige.

• Un hébergement souverain ou qualifié SecNumCloud quand vous êtes sur Odoo Online ou Odoo.sh.

• L’immunité au Cloud Act ou à toute réquisition étrangère.

Nous nous présentons comme un intégrateur qui conseille, pas comme un expert juridique NIS2 ou AI Act.

Ce que nous prenons en charge :

• Le choix du mode d’hébergement, documenté : où sont les données, qui y accède, ce que coûte une sortie.

• La mise en œuvre : hébergement, gestion des accès, sauvegardes, réversibilité.

• L’intégration d’une IA dont vous maîtrisez le périmètre, du fournisseur intégré au modèle auto-hébergé.

• La migration entre modes d’hébergement, y compris en cours de vie du système.

Pourquoi Dynapps ?

Nous implémentons Odoo pour des entreprises européennes de taille intermédiaire : 900+ références, 280+ experts Odoo, 13 bureaux dans 5 pays. Odoo Gold Partner. Sur la souveraineté, nous apportons la mise en œuvre et un diagnostic de premier niveau, pas une expertise juridique. Nous avons déjà migré des clients d’un mode d’hébergement vers un autre. Nous ne nous présentons ni comme hébergeur souverain ni comme cabinet de conformité.