Indépendance et résilience
Où vivent vos données, et de qui dépendez-vous ? Où le site est hébergé et sous quelle juridiction, de quels fournisseurs il dépend, et ce qui s'arrête si l'un d'eux s'arrête. Des questions que vos clients, et leurs juristes, peuvent se poser.
Ce que nous regardons
- Le pays d'hébergement, et surtout la juridiction du fournisseur : des serveurs situés en Europe peuvent rester soumis à des injonctions extraterritoriales si l'opérateur relève du droit d'un autre État.
- La part de vos dépendances qui revient à un seul acteur, quand une page appelle à elle seule sa mesure d'audience, ses polices, sa protection anti-robot et ses cartes.
- Les couches traversées par la totalité de votre trafic (hébergement, nom de domaine, résolution des adresses, diffusion du contenu, messagerie), et combien d'entre elles reposent sur le même fournisseur.
- Les données personnelles qui quittent l'Union européenne à l'occasion d'une simple visite, sans que personne ait rien demandé.
- Ce qu'il faudrait pour partir : un site posé sur une plateforme fermée n'emporte pas son contenu comme un site bâti sur des formats ouverts.
Ce que ça change pour vous
La question a cessé d'être théorique : vos clients la posent, et leurs juristes la posent avant de signer. Un appel d'offres public, un grand compte, un partenaire européen la formulent désormais par écrit.
La résilience est l'autre moitié du sujet, et elle ne se confond pas avec la première. Un site entièrement hébergé chez un acteur non européen mais redondant est résilient sans être indépendant ; un site chez un unique hébergeur européen est indépendant sans être résilient. Le rapport note les deux séparément.
Ce que cet audit ne dit pas
L'examen porte sur ce que la visite révèle : les adresses qui répondent, les registres publics, les tiers appelés par vos pages.
Vos contrats d'hébergement, vos sauvegardes et vos engagements de service ne s'y lisent pas. Un site peut paraître concentré sur un seul fournisseur et disposer d'un plan de reprise que rien, de l'extérieur, ne montre. Le rapport constate la concentration et pose la question, sans y répondre à votre place.
Chaque limite de l'examen est indiquée dans la note de méthodologie de votre rapport. Un point non vérifiable n'est jamais présenté comme conforme.
Le poids de ce pilier
Une note globale doit peser ce qui compte pour votre activité : les 9 piliers ne pèsent pas le même poids selon ce que votre site sert à faire. Voici ce que « indépendance et résilience » représente dans la note globale, selon la grille retenue. Le rapport indique toujours laquelle a produit votre note.
| Type de site | Part de la note globale |
|---|---|
| Type indéterminé | 9 % |
| Site vitrine | 8 % |
| Boutique en ligne | 8 % |
| Application, espace client | 8 % |
| Blog, média | 7 % |
| Site public | 13 % |