Cloud

Pas plus lent. Nos datacenters de Madrid, Munich, Helsinki et Amsterdam sont équipés des mêmes générations de matériel que les hyperscalers. La latence est plus faible quand vos utilisateurs et votre infrastructure se trouvent en Europe, là où s'applique le droit auquel vous êtes soumis. Quant au prix, le coût d'une fuite de données, d'une amende réglementaire ou d'une migration imposée plus tard dépasse en général tout écart constaté aujourd'hui.

Sur un VPS, le CPU et la RAM sont virtualisés et partagés avec d'autres clients sur le même hôte physique. Un VDS tourne sur un cluster distinct, où les ressources vous sont réservées, sans partage. Pas de voisins bruyants. Pour de la production critique, nous recommandons le VDS. Deux autres gammes reposent sur le même principe : MEM, optimisée pour la mémoire, et MNG, infogérée par nos soins.

Tout tourne sur KVM. Concrètement : des pilotes virtio standard, aucun agent propriétaire dans le système invité et des images qui se comportent comme sur n'importe quel environnement KVM que vous connaissez déjà. Si vous importez un disque existant, parlez-nous-en avant la bascule et nous dimensionnerons la cible avec vous.

Chaque instance est en double pile, IPv4 et IPv6, dès sa création, et il n'y a rien à commander séparément. En IPv6, l'instance reçoit un seul /128, et vous pouvez louer un /56 si vous avez besoin de créer des sous-réseaux. Les adresses IPv4 supplémentaires se louent de la même façon, par blocs, du /29 au /24.

Dans nos propres datacenters européens de Madrid, Munich, Helsinki et Amsterdam, tous les quatre en service. Vous choisissez le site à la commande, et vos données ne quittent pas l'Union européenne.

Oui, et sans passer par l'Internet public. Nous faisons du peering direct avec AWS, Azure, GCP, Oracle et Cloudflare sur des points d'échange européens : le trafic de votre cloud hybride emprunte un chemin court et prévisible, plutôt que celui d'un opérateur de transit.

Vous, sur VPS, VDS et MEM. Ces trois gammes ne sont pas infogérées : nous exploitons la plateforme et le réseau, vous exploitez l'OS et tout ce qui est au-dessus. Sur MNG, la gamme infogérée, les correctifs, la supervision et les sauvegardes sont à notre charge. MNG est aussi le socle de nos autres produits infogérés : les bases de données et l'Active Directory tournent dessus, pas à côté.

En général, vous ne vous en apercevez pas. Une instance n'est pas liée à une machine physique donnée : quand un nœud tombe en panne, la charge de travail bascule sur un autre. C'est la différence avec un serveur dédié, où une panne de composant se traduit par un ticket et un délai de réparation. C'est aussi pourquoi la disponibilité sur laquelle nous nous engageons se mesure à l'échelle de la plateforme, pas machine par machine.

Par des snapshots d'instance et des sauvegardes complètes, deux fonctions de la plateforme elle-même. Notre Object Storage est un produit à part, qui peut aussi vous intéresser pour les fichiers et les archives, mais ce n'est pas lui qui assure la sauvegarde : vous ne devriez pas avoir à acheter un second produit pour obtenir ce que l'instance fait déjà.

Le support est inclus dans tous nos produits, avec un délai de réponse cible de 4 heures par demande. L'offre avancée est payante : elle raccourcit les délais cibles et étend la couverture au week-end et aux heures non ouvrées.

La disponibilité contractuelle du produit est de 99,9 %, avec un avoir automatique si nous ne l'atteignons pas. Le même chiffre couvre tous nos produits assortis d'un SLA. Sur une plateforme virtualisée, ce chiffre porte exactement sur ce qui compte pour vous : comme votre charge de travail est déplacée, et non arrêtée, quand un nœud tombe en panne, c'est le service qui est mesuré, pas une machine en particulier.

Les instances standard, quel que soit leur type, sont mises à disposition dans la journée ouvrée. Pour les configurations sur mesure, avec du matériel dédié ou un réseau spécifique, nous donnons une date ferme dans le devis.

Chaque instance dispose soit d'un quota mensuel de trafic, soit d'un trafic illimité, et vous choisissez à la commande. Si vous optez pour le quota, le trafic qui le dépasse est facturé par tranche supplémentaire, ou bloqué si vous l'avez demandé en passant commande. Dans les deux cas, les conditions de dépassement figurent dans votre contrat : pas de mauvaise surprise sur la facture.

Oui, et nous l'avons fait de nombreuses fois. Notre équipe d'architecture réalise des évaluations de migration sans complaisance : nous vous disons ce qui est simple, ce qui est complexe et ce qu'il ne vaut probablement pas la peine de migrer. Nous sommes aussi en peering direct avec AWS, Azure, GCP et Oracle sur des points d'échange Internet, si bien que le trafic de migration emprunte un chemin court et prévisible, plutôt que celui d'un opérateur de transit. Les transferts sont ainsi plus rapides, plus réguliers et moins chers que la plupart des clients ne l'imaginent.

Un mois sur l'instance elle-même. Un Savings Plan est un engagement distinct, et il vous lie : si vous vous engagez sur 12 ou 36 mois pour obtenir le tarif réduit, vous payez ce plan jusqu'à son terme, que vous gardiez l'instance en service ou non. C'est à vous d'arbitrer. Sans Savings Plan, le minimum reste d'un mois.

Nous supprimons le disque et écrasons l'espace par des zéros avant de le réattribuer à un autre client. Vos snapshots et vos sauvegardes subissent le même sort. Ce que nous ne proposons pas sur le cloud, c'est l'effacement selon NIST SP 800-88 que nous réalisons sur nos serveurs bare metal, et la raison tient à ce que vise cette norme : un disque physique identifié, effacé de façon sécurisée une fois mis hors service. C'est le cas avec le bare metal : la machine est mise hors service à votre départ. Le stockage cloud, lui, reste en service : aucun disque à identifier. Quand les grands fournisseurs cloud citent cette norme, ils parlent d'un disque qui arrive en fin de vie, pas du moment où vous supprimez votre instance. Si vos exigences de conformité imposent cet effacement, elles imposent du bare metal.

Le RGPD exige que les données personnelles soient traitées dans un cadre juridique garantissant leur protection. Stocker des données chez un fournisseur détenu par une entreprise américaine crée une tension structurelle : d'un côté le droit européen de la protection des données, de l'autre la portée extraterritoriale du droit américain. Travailler avec DIVERSITY supprime cette tension. Vos données restent dans des datacenters de l'UE, sous juridiction européenne, sans maison mère extra-européenne susceptible d'être contrainte d'agir contre vos intérêts. Pour les secteurs réglementés, ce n'est pas un simple plus : c'est un prérequis.

Cela veut dire que l'entreprise qui exploite votre infrastructure est constituée et exerce ses activités en Europe, et qu'elle est juridiquement soumise au droit européen. Pas une filiale qui rend des comptes à une maison mère américaine. Quand un gouvernement ou un régulateur exige vos données, c'est le droit de l'UE qui tranche, pas une juridiction extra-européenne. Ce n'est pas une fonctionnalité que nous avons ajoutée : cela tient à notre structure même.

Le CLOUD Act permet aux autorités américaines de contraindre tout fournisseur soumis à la juridiction américaine à remettre les données en sa possession, sous sa garde ou sous son contrôle, où qu'elles soient stockées, sans vous en informer. Si votre fournisseur est détenu in fine par une entreprise américaine, le CLOUD Act atteint vos données par l'intermédiaire de cette maison mère. Nous n'avons pas de maison mère américaine : aucune entreprise américaine ne nous détient ni ne nous contrôle. Il n'y a au-dessus de nous aucune entité à qui signifier ce type d'injonction.

Le chiffrement protège les données en transit et au repos contre les tiers. Il ne protège pas contre les injonctions adressées à votre fournisseur cloud en vertu du droit de son propre pays. Si le fournisseur détient les clés ou peut être contraint de faciliter l'accès à vos données, le chiffrement seul n'est pas un bouclier juridique. La juridiction, elle, l'est.