Kalisto : score de souveraineté et 8 alternatives européennes

Kalisto a son siège social en Suisse et relève du droit suisse, notamment de la loi révisée sur la protection des données. La Suisse n'est pas membre de l'UE, mais la Commission européenne reconnaît son niveau de protection des données comme adéquat. Son siège suisse ne le soumet pas, à lui seul, à des lois américaines comme le CLOUD Act.

Kalisto s'exécute sur une infrastructure que vous choisissez et contrôlez vous-même. Vous décidez donc où se trouvent les données, y compris entièrement dans l'UE si vous le souhaitez — ce n'est pas un choix d'hébergement fixé par le fournisseur.

Kalisto est à source fermée, mais vous exécutez vous-même le logiciel sur votre propre infrastructure. Les clés de chiffrement et l'environnement d'exécution restent ainsi sous votre propre contrôle, même si vous ne pouvez pas auditer ni modifier le code source. Renseignez-vous sur les options d'export et les standards ouverts pour limiter la dépendance au niveau logiciel.

Ce que cela signifie pour votre organisation dépend de l'ensemble de votre pile logicielle et de votre contexte. L'évaluation gratuite prend en compte Kalisto avec vos autres fournisseurs et fournit un score global, une carte thermique et les principaux facteurs de risque.