LMS français : souveraineté des données et alternatives
« Éditeur français » et « hébergement souverain » sont deux notions distinctes : la nationalité de l'éditeur n'implique pas la localisation des traitements, ni l'absence de sous-traitants extra-européens.
En bref
Un LMS français n'est pas automatiquement souverain : ce qui compte est la localisation des données, l'identité des sous-traitants, le droit applicable au groupe propriétaire et l'exposition au Cloud Act. Vérifiez le DPA, l'hébergeur réel, les accès support depuis des pays tiers et la clause de réversibilité, plutôt que le siège social de l'éditeur.
Analyse Activateur Formation, courtier indépendant — aucune rétrocommission éditeur. Méthodologie.
Qu'est-ce qu'un LMS souverain ?
Un LMS souverain est une plateforme dont les données sont hébergées et administrées dans l'Union européenne, par un opérateur non soumis à une législation extraterritoriale d'accès aux données. La souveraineté s'apprécie sur la chaîne complète : hébergeur, sous-traitants, accès support et actionnariat de l'éditeur.
Critères de décision
- Localisation effectiveDatacenters, réplication et sauvegardes : demandez les régions exactes, pas la mention « Europe ».
- Chaîne de sous-traitanceListe des sous-traitants ultérieurs et de leurs pays, annexée au DPA.
- Accès supportDepuis quels pays les équipes support peuvent-elles accéder aux données de production ?
- ActionnariatUn éditeur français racheté par un groupe extra-européen peut voir son hébergement migrer : prévoyez une clause.
- QualificationSecNumCloud, HDS ou ISO 27001 selon la sensibilité : la certification pertinente dépend de vos données.
Plateformes concernées
Origine, hébergement et niveau RGPD constatés sur les plateformes suivies par Activateur Formation.
| Éditeur | Type | Origine | Hébergement | RGPD | Pertinent pour |
|---|---|---|---|---|---|
| 360Learning | Hybride | France | AWS Europe | EU | Entreprises qui misent sur l'expertise interne et la création décentralisée |
| Rise Up | Hybride | France | France (OVHcloud) | Souverain FR | Acteurs retail, hospitality, réseaux franchisés et formation client |
Données vérifiées en 2026-04 — voir les sources.
Pièges classiques
- !Se satisfaire de la mention « données hébergées en Europe » sans annexe sous-traitants
- !Ignorer les accès support depuis des pays tiers
- !Ne pas prévoir de clause en cas de changement d'actionnariat de l'éditeur
Questions fréquentes
Un éditeur français garantit-il des données en France ?+
Non. Plusieurs éditeurs français s'appuient sur des hébergeurs internationaux avec des régions européennes. C'est le contrat et l'annexe sous-traitants qui font foi, pas la nationalité de l'éditeur.
Le Cloud Act s'applique-t-il à un hébergement en Europe ?+
Il peut s'appliquer dès lors que le fournisseur relève du droit américain, y compris pour des données stockées en Europe. C'est pourquoi l'analyse porte sur l'opérateur autant que sur la localisation.
Faut-il exiger SecNumCloud ?+
Seulement si vos données le justifient (opérateur d'importance vitale, données sensibles). Pour la majorité des LMS d'entreprise, un hébergement UE avec ISO 27001 et un DPA solide constituent un niveau adapté.
À lire ensuite
LMS SaaS ou on-premise
SaaS, cloud privé ou installation interne : impacts sur le coût, la sécurité, le RGPD et la réversibilité d'un LMS. Analyse d'un courtier indépendant.
LMS gratuit et open source
Moodle, Chamilo et consorts : ce qu'un LMS open source coûte vraiment (hébergement, intégration, maintenance) et quand il est le bon choix. Analyse indépendante.
Besoin d'un avis indépendant sur votre cas ?
Nous établissons votre shortlist de trois éditeurs à partir de vos contraintes réelles, sans rétrocommission.