Qui a vraiment accès à votre entreprise ?
La plupart des entreprises passent beaucoup de temps à choisir leurs logiciels professionnels. Elles comparent les fonctionnalités, les prix, le design, les capacités d’IA, les intégrations.
Mais très peu posent une question étonnamment importante.
Combien d’autres sociétés finiront par traiter nos données ?
C’est le genre de question que la plupart des éditeurs de logiciels espèrent discrètement que vous ne poserez pas.
La pile SaaS moderne
Les plateformes SaaS modernes ressemblent souvent à un seul produit. Derrière l’écran de connexion, elles s’appuient fréquemment sur de nombreuses sociétés distinctes — chacune gérant une partie différente de vos opérations métier.
Identité, stockage de fichiers, support client, analytique, supervision, envoi d’e-mails, notifications push, traitement IA — chacun peut dépendre d’un fournisseur différent. Chacun avec ses propres conditions, sa propre politique de confidentialité, son propre lieu de traitement des données.
Ce n’est pas toujours une mauvaise chose. Les fournisseurs spécialisés peuvent être excellents dans leur domaine. Mais lorsqu’un produit SaaS typique dépend de vingt d’entre eux à la fois, la situation globale change.
Ce que signifie réellement le "traitement par des tiers"
Lorsqu’un fournisseur dit qu’il "utilise des partenaires pour fournir le service", c’est rarement un simple détail. Cela signifie généralement que certaines parties de vos données transitent physiquement par les systèmes de ces partenaires.
Cela peut inclure les noms des clients, les adresses e-mail, les fichiers, les communications, les demandes d’assistance, les comportements, les entrées et sorties IA, voire les informations de facturation selon l’architecture.
Vous n’avez pas signé de contrat avec le partenaire. Le fournisseur l’a fait. Mais les informations de votre entreprise passent quand même par eux.
Pourquoi cela compte en 2026
Les régulateurs adoptent de plus en plus une vision plus stricte de chaque société supplémentaire qui touche aux données personnelles. En vertu du UK GDPR et du RGPD de l’UE, chaque sous-traitant ultérieur doit être divulgué, contrôlé et lié par contrat — et le responsable du traitement (souvent votre entreprise) porte la responsabilité de cette chaîne.
Plus il y a de sociétés impliquées, plus il devient difficile d’assumer cette responsabilité.
Ce n’est pas un risque théorique. Les constats d’audit, les demandes des autorités de contrôle et les plaintes clients commencent souvent par la même question que celle posée au début : "Qui traite mes données ?"
L’effet cumulatif caché
Une seule panne ne fait que rarement tomber complètement un produit SaaS. Mais lorsqu’un produit repose sur vingt autres, un petit problème chez l’un d’eux peut devenir un problème visible pour votre entreprise.
Un fournisseur de stockage met une base de données hors ligne pour maintenance. Un service d’envoi d’e-mails subit un incident régional. Un fournisseur d’analytique change ses tarifs du jour au lendemain. Une plateforme de support client est rachetée et modifie ses API.
Chacun de ces problèmes relève de quelqu’un d’autre. La vôtre est l’entreprise qui en subit discrètement les conséquences entre-temps.
Comment KIMISUITE aborde cela différemment
Lorsque nous avons conçu KIMISUITE, nous avons explicitement choisi de réduire le nombre de sociétés impliquées dans l’exploitation de la plateforme.
La plupart des fonctions essentielles de la plateforme — authentification, applications métier, génération de documents, infrastructure interne — sont exploitées par notre propre équipe. Non pas parce que nous pensions pouvoir surpasser chaque fournisseur spécialisé sur tous les plans, mais parce que nous pensions que la simplicité valait la peine d’être défendue.
Lorsqu’un service tiers est réellement nécessaire — l’acquisition de paiements à l’échelle mondiale en est un bon exemple — nous le choisissons avec soin, le documentons en toute transparence et l’utilisons uniquement pour la fonction pour laquelle il a été sélectionné.
La seule commodité n’est pas une raison suffisante.
Ce que cela signifie en pratique
Un espace de travail SaaS typique peut impliquer :
- Authentification : fournisseur d’identité externe
- Stockage de fichiers : grand fournisseur cloud
- Envoi d’e-mails : prestataire e-mail dédié
- Chat d’assistance : SaaS externe
- Analytique : plateforme tierce
- Fonctionnalités IA : API externe
- Supervision : fournisseur externe d’observabilité
- Messages de customer success : encore un autre fournisseur
KIMISUITE remplace la plupart de ces éléments par des services internes que nous exploitons nous-mêmes. Les données de votre entreprise n’ont pas besoin de traverser une longue chaîne de fournisseurs pour faire leur travail.
Moins de surface, moins de risque
Les professionnels de la sécurité utilisent souvent une expression : "on ne peut pas sécuriser ce qu’on ne voit pas".
Chaque système externe dans une pile logicielle est quelque chose que vous ne pouvez pas inspecter directement, sur lequel vous ne pouvez pas vous connecter, ni intervenir. Réduire le nombre de ces systèmes n’élimine pas le risque — mais rend les systèmes que vous avez beaucoup plus faciles à comprendre.
La visibilité est une condition préalable à la confiance. Nous optimisons la plateforme autour de ce principe.
Penser au long terme
Une plateforme construite sur vingt fournisseurs est fondamentalement exposée à vingt feuilles de route, vingt décisions tarifaires et vingt acquisitions potentielles. Rien de tout cela n’est sous votre contrôle. Peu de choses sont d’ailleurs sous le contrôle du fournisseur lui-même.
Une plateforme principalement développée en interne a une liste de dépendances plus courte et plus prévisible. Nous pouvons planifier sur des années, et non au rythme des trimestres d’incertitude des fournisseurs.
C’est aussi ainsi que nous veillons à ce que KIMISUITE reste là — à des prix prévisibles, avec un comportement prévisible — sur le long terme.
Réflexions finales
La prochaine fois que vous évaluez un logiciel professionnel, regardez au-delà de la liste des fonctionnalités.
Demandez qui traite vos données. Demandez de qui vous dépendez, au-delà de l’entreprise que vous payez.
Si la réponse honnête est "de nombreuses sociétés dont vous n’avez jamais entendu parler", c’est une information utile à connaître.
Si la réponse honnête est "principalement nous, avec un petit nombre d’exceptions clairement divulguées", c’est aussi une information utile à connaître.
Nous pensons que la deuxième réponse est à quoi les logiciels professionnels devraient ressembler.
Poursuivez la lecture de la série Trust :
← Précédent : Built, Not Assembled — Why we built KIMISUITE differently
→ Suivant : Who can access your business data?
Commencez votre essai gratuit de 14 jours · Voir les tarifs de KIMISUITE