La souveraineté d'ESTRADS Certification :
ESTRADS Certification mesure la souveraineté des entreprises. Nous publions donc la nôtre, avec le détail de ce qui est français, de ce qui ne l'est pas, et de ce que nous faisons de nos données et de celles de nos clients.
La souveraineté d'une entreprise ne se résume pas à un drapeau sur un site internet. Elle se vérifie sur le capital, la gouvernance, le droit applicable, l'hébergement des données et la chaîne de fournisseurs. Voici où nous en sommes.
Notre souveraineté
Un mot du président :
« Le capital d’ESTRADS Certification, je le détiens personnellement. Ce n’est pas un hasard de montage juridique : c’est la condition pour que personne ne puisse nous demander un jour d’arbitrer entre la rentabilité et l’indépendance de nos jugements.
Cette exigence a un coût, et nous le payons. Nous avons choisi des outils français quand ils existaient, même quand ils étaient plus chers ou moins confortables que les solutions que tout le monde utilise. Nous avons décliné des propositions de financement avantageuses, à des conditions que peu d’entreprises de notre taille obtiennent, parce qu’elles venaient de fonds étrangers dont l’intérêt portait visiblement moins sur notre rentabilité que sur l’accès aux données des entreprises sensibles européennes. Nos auditeurs, nos développeurs, nos prestataires travaillent en France. Notre imprimeur est français. Ce sont des arbitrages que je prends moi-même, un par un, et c’est ainsi que la souveraineté devient autre chose qu’une ligne sur une plaquette.
Nos clients sont des entreprises de secteurs sensibles. Aucune certifiation n’est attribuée sans pièce justificative. Je n’ai jamais considéré que ces documents pouvaient être traités ailleurs qu’en France, par une entreprise relevant d’un autre droit que le droit français. Toute l’équipe le sait, et chaque personne qui nous rejoint l’apprend le premier jour.
Nous publions cette page avec ses zones grises, parce qu’un organisme qui note la souveraineté des autres n’a pas le droit d’être approximatif sur la sienne. »
Jean-Michel Samoyau, Président d’ESTRADS Certification
ESTRADS Certification est une SASU dont le capital est détenu à 100 % par son président, de nationalité française. Aucun investisseur étranger, aucun fonds, aucune société mère. Les fonctions de direction sont exercées par des personnes de nationalité française.
Trois pièces permettent de le vérifier, que nous transmettons sur demande :
- les statuts de la société, qui nomment l'associé unique et sont consultables sur le portail de l'INPI ;
- une attestation annuelle de notre cabinet d'expertise-comptable sur la répartition du capital ;
- une déclaration précisant l'absence de pacte d'associés, de titres convertibles, de nantissement de titres et de dette auprès d'un prêteur étranger.
Le dernier point compte autant que les deux premiers. Une entreprise peut avoir un capital français et perdre le contrôle de ses décisions par sa dette ou par un pacte. .
Ancrage géographique et droit applicable
Le siège est au 25 avenue Duquesne, Paris 7e. Nous n’avons ni filiale, ni établissement, ni représentation à l’étranger.
Nos contrats sont régis par le droit français et attribuent compétence aux tribunaux français. Aucun de nos engagements ne relève d’une juridiction étrangère. C’est ce qui nous distingue des plateformes de notation extra-européennes, exposées au Cloud Act et aux demandes d’une autorité étrangère.
Les données de nos clients
Les pièces justificatives déposées par nos clients et les rapports d’audit qui en découlent sont hébergés sur ARGOS, notre espace de certification, sur un serveur dédié OVH situé en France. Aucune de ces données n’est stockée ni synchronisée dans un cloud américain.
Nous utilisons l’intelligence artificielle de Mistral AI, éditeur français, pour épauler nos analystes dans la rédaction des rapports. L’accès se fait par API dans une version sans rétention des données et sans entraînement des modèles, et les documents transmis sont anonymisés. Aucune donnée client ne sert à entraîner un modèle, chez Mistral AI ou ailleurs.
Nos outils numériques
Nous choisissons des éditeurs français chaque fois qu’une solution existe.
| Usage | Outil | Éditeur | Hébergement |
|---|---|---|---|
| Plateforme de certification ARGOS | Développement interne | ESTRADS Certification | OVH, serveur dédié en France |
| Nom de domaine | OVH | Français | France |
| Visioconférence et messagerie interne | Whaller | Français | France |
| CRM et facturation | Sellsy | Français, éditeur rochelais | France |
| Intelligence artificielle | Mistral AI | Français | API sans rétention |
Les sessions de visioconférence ne font l’objet d’aucun enregistrement. Sellsy et Whaller ne traitent aucune pièce justificative déposée sur ARGOS.
Deux outils techniques à périmètre fermé
Deux outils de notre chaîne technique ne sont pas d’édition française. Ni l’un ni l’autre n’a accès aux données de nos clients.
- Sentry assure le suivi des erreurs techniques d’ARGOS. Il reçoit des messages d’erreur applicatifs, pas de documents.
- Mailjet envoie les e-mails automatiques de la plateforme. Ce sont des notifications : aucune pièce justificative, aucun rapport d’audit n’y transite.
Ce qui n’est pas souverain chez nous
Nous utilisons, comme la plupart des entreprises françaises, des logiciels et du matériel américains : la suite Microsoft Office pour la bureautique, la messagerie Microsoft Exchange, la suite Adobe pour la création graphique, des ordinateurs Apple. Notre nom de domaine estrads.fr est géré par OVH, mais nos boîtes aux lettres sont hébergées par Microsoft.
Nous préférons l’écrire plutôt que de l’omettre. Un organisme qui mesure la souveraineté des autres se doit d’être précis sur la sienne, et surtout transparant.
La limite que nous tenons porte sur les données de nos clients. Un rapport d’audit peut être rédigé dans un traitement de texte Microsoft, mais il est stocké sur ARGOS, chez OVH, en France. Les pièces justificatives et les rapports ne sont ni conservés ni synchronisés sur OneDrive, SharePoint, Creative Cloud ou iCloud, et ne sont pas échangés par messagerie : le dépôt et la restitution passent par ARGOS. Aucune sauvegarde de la plateforme ne part vers un cloud américain.
Aucun éditeur de ces suites n’a accès à ARGOS ni à son contenu.
Ancrage géographique et droit applicable
Nos intervenants sont des prestataires individuels français. Nos auditeurs, nos experts et nos développeurs travaillent en France.
Nos fournisseurs et sous-traitants sont français, y compris pour ce qui ne touche pas au numérique : imprimeur, objets promotionnels, prestations de communication. Quand plusieurs solutions existent, nous choisissons celle dont le capital et l’hébergement sont français, même lorsqu’elle n’est pas la moins chère ni la plus simple à mettre en œuvre.
Nos partenaires de gestion sont français : banque française, expert-comptable français, avocat français.
Recrutement
Toute personne qui rejoint ESTRADS Certification, salariée ou prestataire, fait l’objet de contrôles poussés avant son arrivée. Nos analystes accèdent à des documents d’entreprises de la défense, de l’aéronautique et du nucléaire : la sécurité de ces données passe autant par les personnes que par les serveurs.
Chaque intervenant est lié par un engagement de confidentialité signé individuellement et n’accède qu’aux dossiers dont il a la charge.
Nos référentiels et notre technologie
Nos marques et nos certificats sont déposés à l’INPI. Nos référentiels sont écrits par nos équipes avec des experts externes, et nous en détenons les droits.
ARGOS est développé en interne. Nous en détenons le code en propre, sans licence concédée par un tiers sur le cœur de la plateforme.
Notre propre indice NSI
90,52 %
Nous avons appliqué à ESTRADS Certification le NSI, notre indice de souveraineté, et nous en publions le résultat chapitre par chapitre.
| Chapitre | Score |
|---|---|
| 1. Politique de gouvernance | 100 % |
| 2. Politique d'ancrage géographique | 100 % |
| 3. Politique de développement durable et RSE/ESG | 97,6 % |
| 4. Politique de sûreté de l'entreprise | 79,5 % |
| 5. Politique d'intelligence économique | 96,1 % |
| 6. Politique d'approvisionnement en matières premières et biens intermédiaires | 100 % |
| 7. Politique de choix et de gestion des fournisseurs et sous-traitants | 95,6 % |
| 8. Politique de recherche et développement | 100 % |
| 9. Certifications obtenues par l'entreprise | 80 % |
| 10. Politique de rayonnement | 50 % |
| Indice global | 90,52 % |
Ce que nous faisons évoluer
Nous quittons Docusign pour Certinomis, solution de signature électronique du groupe La Poste, afin que la signature de nos certificats repose sur un prestataire français.
La souveraineté d’une entreprise n’est jamais acquise une fois pour toutes : un éditeur change d’actionnaire, un hébergeur change d’infrastructure. Nous réexaminons nos fournisseurs chaque année et nous mettons cette page à jour.
