Catégorie : DevOps
8 alternatives européennes à HashiCorp Vault — conforme au RGPD et hébergé dans l'UE.
Plateforme open-source de gestion des secrets et chiffrement de HashiCorp (acquise par IBM en 2024, tous deux USA); généralement auto-hébergée, avec une édition Community gratuite. Une vraie entreprise contrôlante, pas un projet gouverné par la communauté.
Ce que l'évaluation gratuite vous apporte
Votre organisation utilise-t-elle HashiCorp Vault ? Intégrez-le à l'évaluation avec le reste de vos logiciels et découvrez en quelques minutes le degré de souveraineté numérique de l'ensemble de votre pile.
Gratuit · environ trois minutes · aucun compte requis
Faits
- Siège social
- US (US)
- Décision d'adéquation de l'UE
- Uniquement pour les entreprises individuellement certifiées dans le cadre du Data Privacy Framework UE-États-Unis
- Catégorie
- DevOps
- Type
- Produit
- Conforme au RGPD
- Oui
- Open source
- Oui
- Hébergement des données
- Auto-hébergé, par exemple en self-host (à votre choix)
Sources
Sources publiques utilisées lors de la dernière vérification de cette fiche.
- hashicorp.com/en/resources/how-is-vault-gdpr-compliant
- medium.com/@fintanr/on-ibm-acquiring-hashicorp-c9c73a40d20c
Preuves de conformité
Les liens ci-dessous renvoient vers des documents publics du fournisseur lui-même. Nous n'enregistrons que ce que nous avons trouvé : un lien manquant signifie « non trouvé publiquement », pas « non conforme ».
Aucune preuve de conformité publique n'a encore été enregistrée pour ce fournisseur. Connaissez-vous son DPA ou sa liste de sous-traitants ? Une erreur ? Proposez une correction
Profil de souveraineté de HashiCorp Vault
Voici comment ce fournisseur se positionne sur les cinq dimensions de la carte thermique de la souveraineté numérique : 0 signifie souverain, 100 signifie une exposition élevée. Ce sont les mêmes scores que ceux utilisés par l'évaluation.
| Exposition juridictionnelle (JES) | Siège social aux États-Unis : CLOUD Act et FISA 702 | 90 |
|---|---|---|
| Résidence des données (DRS) | Aucun hébergement dans l'UE (self-host) | 0 |
| Souveraineté des clés cryptographiques (CKS) | Auto-hébergeable : clés de chiffrement sous votre propre contrôle | 10 |
| Dépendance à la plateforme (PLS) | Open source : coûts de changement faibles | 20 |
| Souveraineté du code source et de l'exécution (SRS) | Code source auditable, forkable et auto-hébergeable | 35 |
| Moyenne | 31 |
Pourquoi la souveraineté numérique compte avec HashiCorp Vault
HashiCorp Vault a son siège social aux États-Unis. Les fournisseurs américains relèvent du CLOUD Act et de la FISA 702 : les autorités américaines peuvent exiger l'accès aux données, même lorsque celles-ci se trouvent dans un centre de données européen. C'est le cœur de l'exposition juridictionnelle dans notre modèle.
HashiCorp Vault héberge les données hors UE (self-host). Les données personnelles quittent donc l'UE, ce qui nécessite un mécanisme de transfert au titre du RGPD et augmente le score de résidence des données.
HashiCorp Vault est open source. Vous pouvez auditer le code source, auto-héberger le logiciel et garder le contrôle des clés de chiffrement. Le changement de fournisseur est plus simple car les données et le logiciel ne sont liés à aucune partie unique.
Ce que cela signifie pour votre organisation dépend de l'ensemble de votre pile logicielle et de votre contexte. L'évaluation gratuite prend en compte HashiCorp Vault avec vos autres fournisseurs et fournit un score global, une carte thermique et les principaux facteurs de risque.
Les meilleures alternatives basées dans l'UE et conformes au RGPD à HashiCorp Vault
Les alternatives européennes à HashiCorp Vault proviennent de notre base de connaissances de plus de 3 600 fournisseurs. Nous ne référençons que les fournisseurs ayant leur siège social dans l'UE ou l'EEE ; les fournisseurs entièrement détenus par des Européens sont classés avant ceux ayant un propriétaire étranger. Pour chaque alternative, vous voyez le pays, le statut open source et une brève description.
- Checkmk↗
Checkmk est une plateforme open source de surveillance d'infrastructure IT développée par Checkmk GmbH (Munich, Allemagne). En février 2025, PSG Equity, un fonds de capital-croissance américain, a acquis une participation majoritaire, ce qui fait de PSG (USA) le propriétaire ultime. Le logiciel reste open source, mais l'entreprise n'est plus contrôlée par l'EU.
DE · open-source
- Codefresh↗
Codefresh est une plateforme CI/CD et GitOps (mainteneur Argo). Elle a été entièrement acquise par Octopus Deploy Pty Ltd (Brisbane, Australie) le 27 février 2024 pour environ 40-50 millions de dollars. Le propriétaire ultime est maintenant australien; depuis 2026, le site de marketing codefresh.io a été intégré à octopus.com, bien que les clients existants se connectent toujours sous la marque Codefresh.
IE · commercial
- Elestio↗
Plateforme DevOps gérée pour déployer 400+ outils open-source, légalement basée au 66 Fitzwilliam Square, Dublin, Irlande, fondée en 2022. Les données de compte sont stockées dans l'UE; les données d'application sont hébergées dans la région choisie par le client avec sauvegardes sur le même continent. Affiche la conformité RGPD, ISO 27001, SOC2 et HIPAA et offre une option "Cloud souverain".
IE · commercial
Questions fréquentes
Quelle est la meilleure alternative européenne à HashiCorp Vault ?
Cela dépend de votre cas d'usage. Les alternatives européennes solides à HashiCorp Vault incluent notamment Buddy, CFEngine and Checkmk. Sur cette page, vous pouvez comparer 8 alternatives européennes selon la juridiction, la résidence des données et le statut open source.
Existe-t-il des alternatives open source à HashiCorp Vault ?
Oui. Les alternatives européennes open source à HashiCorp Vault incluent notamment CFEngine, Checkmk, Codeberg, Forgejo and Garden.io. Elles vous permettent de garder un contrôle total sur vos données et de les auto-héberger si vous le souhaitez.
HashiCorp Vault est-il conforme au RGPD, et où les données sont-elles hébergées ?
HashiCorp Vault a son siège social en US et héberge les données en self-host. Le fournisseur indique être conforme au RGPD, mais les données relèvent d'une juridiction hors UE. Pour une résidence des données entièrement dans l'UE, les alternatives européennes présentées sur cette page offrent généralement plus de garanties.
Souveraineté numérique dans la catégorie DevOps
DevOps : CI/CD, infrastructure as code, supervision, registres de conteneurs. Dans cette catégorie, le choix du fournisseur détermine qui a un accès légal à vos données, où ces données résident et avec quelle facilité vous pourrez changer de fournisseur plus tard.
Également dans cette catégorie
Dans quelle mesure votre pile tout entière est-elle souveraine ?
Commencez par HashiCorp Vault et ajoutez le reste de vos logiciels. Vous visualisez immédiatement le score, la carte thermique et les alternatives européennes.
Évaluer HashiCorp Vault dans l'évaluation