Cyberduck : score de souveraineté et 8 alternatives européennes

Cyberduck a son siège social en Suisse et relève du droit suisse, notamment de la loi révisée sur la protection des données. La Suisse n'est pas membre de l'UE, mais la Commission européenne reconnaît son niveau de protection des données comme adéquat. Son siège suisse ne le soumet pas, à lui seul, à des lois américaines comme le CLOUD Act.

Cyberduck héberge les données uniquement en Suisse. La Suisse ne fait partie ni de l'UE ni de l'EEE : le RGPD ne s'y applique donc pas directement ; la Commission européenne reconnaît toutefois la protection des données suisse comme adéquate, de sorte que les données personnelles peuvent y être transférées sans garanties supplémentaires. Notre modèle situe donc ce cas entre l'hébergement dans l'UE et l'hébergement hors d'Europe. Si vous exigez un hébergement strictement dans l'UE, tenez-en compte.

Cyberduck est open source. Vous pouvez auditer le code source, auto-héberger le logiciel et garder le contrôle des clés de chiffrement. Le changement de fournisseur est plus simple car les données et le logiciel ne sont liés à aucune partie unique.

Ce que cela signifie pour votre organisation dépend de l'ensemble de votre pile logicielle et de votre contexte. L'évaluation gratuite prend en compte Cyberduck avec vos autres fournisseurs et fournit un score global, une carte thermique et les principaux facteurs de risque.