Mega : score de souveraineté et 8 alternatives européennes

Mega a son siège social en NZ, hors UE. Les contrats et les données relèvent donc également d'un droit non européen. Le RGPD s'applique par le biais de clauses contractuelles, mais en cas de conflit avec la législation locale, vous disposez de moins de garanties qu'avec un fournisseur européen. Le propriétaire ultime est basé en HK. Ce contrôle étranger réduit une partie de la garantie qu'offre un siège social européen.

Mega héberge les données en EU, OTHER. Ce qui reste précisément dans l'UE — et ce qui n'y reste pas — est défini par l'accord de traitement des données et la liste des sous-traitants du fournisseur, et non par un paramètre que vous contrôlez vous-même ; consultez ces documents pour connaître le périmètre exact, y compris les sauvegardes, les journaux et l'accès au support.

Mega est à source fermée et hébergé par le fournisseur. Les clés de chiffrement et l'environnement d'exécution sont détenus par le fournisseur, et le changement nécessite une migration des données. Renseignez-vous sur le bring-your-own-key, les options d'export et les standards ouverts.

Ce que cela signifie pour votre organisation dépend de l'ensemble de votre pile logicielle et de votre contexte. L'évaluation gratuite prend en compte Mega avec vos autres fournisseurs et fournit un score global, une carte thermique et les principaux facteurs de risque.