Depuis l'affaire Snowden (2013) et l'invalidation du Privacy Shield par la CJUE (2020), utiliser Gmail ou Outlook pour un professionnel qui traite des données sensibles est juridiquement risqué. Les emails passent par des serveurs américains soumis au CLOUD Act, ce qui expose vos données à des demandes d'accès.
Pourquoi le mail souverain n'est plus un luxe
- Secret professionnel — avocats, notaires, huissiers, médecins engagent leur responsabilité si les données fuient.
- Conformité RGPD — un transfert hors UE nécessite une base légale et des SCC (clauses contractuelles types) valides.
- CLOUD Act — même hébergé en Europe, un service opéré par une société US est soumis à cette loi.
- Souveraineté économique — vos flux emails contiennent votre CA, vos clients, vos fournisseurs.
Ce qu'est un email VRAIMENT souverain
- Hébergement en France chez un opérateur français (OVH, Scaleway, Outscale)
- Aucune sous-traitance hors UE (attention aux IA type OpenAI hébergées aux US)
- Contrat français régi par le droit français, juridictions FR
- Chiffrement au repos et tokens OAuth vaultés
- Audit RGPD transparent et traçabilité des accès
Comment Lexia Mail garantit la souveraineté
- Infrastructure française — serveurs hébergés en France uniquement
- Modèle IA hébergé chez un provider souverain — pas de transfert vers OpenAI US
- Chiffrement Argon2id pour les mots de passe (OWASP 2024)
- MFA obligatoire — OTP email ou Passkeys WebAuthn (Face ID, Touch ID, Windows Hello)
- Aucune télémétrie tierce — pas de Google Analytics, pas de tracker US
Comparatif souveraineté
- Gmail Workspace — hébergement US, IA Google, soumis CLOUD Act, non-RGPD strict
- Microsoft 365 (Outlook) — hébergement UE possible, mais IA Copilot US, soumis CLOUD Act
- Superhuman — hébergement US, non-RGPD
- Shortwave — US, IA GPT-4 non-souveraine
- Lexia Mail — hébergement France, IA souveraine, RGPD strict, conforme secret professionnel
Cas d'usage à secret professionnel
Les professions juridiques (avocats, notaires, huissiers), les médecins et les experts-comptables sont particulièrement concernés. Utiliser Gmail expose à un manquement au secret professionnel — les batonniers l'ont plusieurs fois rappelé.