Swiss Made Software et Swiss Hosting. Ce qu’il y a derrière les labels

Descartes porte les labels «Swiss Made Software» et «Swiss Hosting». Ils renseignent sur deux dimensions de nos solutions financières numériques. Le premier concerne l’origine du logiciel. Le second, les conditions de son hébergement.

Ils traduisent notre choix de nous appuyer sur la place technologique suisse. Car derrière une application simple à utiliser, il y a du développement, une infrastructure et des équipes responsables. Une croix suisse ne suffit pas à faire tourner le tout.

L’essentiel en bref

• «Swiss Made Software» définit des exigences relatives à l’origine suisse d’un produit logiciel.

• «Swiss Hosting» encadre notamment le lieu d’hébergement, les conditions juridiques et la protection des accès.

• Descartes collabore avec Safe Swiss Cloud pour son infrastructure cloud.

• Ces labels offrent des repères. La sécurité au quotidien et le périmètre des prestations restent à examiner concrètement.

Swiss Made Software. Une origine définie par des critères

Les conditions de Swiss Made Software imposent qu’au moins 60 pour cent des coûts de production soient réalisés en Suisse. Les principales étapes de fabrication doivent également s’y dérouler. L’entreprise doit disposer d’un siège en Suisse et être inscrite au registre du commerce.

Le label donne ainsi un contenu précis à la provenance suisse. Il n’exige pas que chaque composant utilisé ait été développé dans le pays. Il ne garantit pas non plus qu’un logiciel sera toujours exempt d’erreurs.

Swiss Hosting. L’hébergement a ses propres exigences

Développer un logiciel et l’héberger sont deux activités distinctes. Son lieu de création ne détermine pas celui de son exploitation. Les conditions de Swiss Hosting portent justement sur cette seconde dimension.

Elles prévoient notamment un siège et une administration effective en Suisse, ainsi que l’hébergement des services labellisés dans des centres de données suisses. Elles encadrent aussi le droit applicable et la protection contre les accès depuis l’étranger. Pour une offre de logiciel en tant que service, le partenaire d’hébergement doit lui aussi remplir les exigences correspondantes.

L’adresse du centre de données compte donc. Il faut aussi considérer l’entreprise qui l’exploite, ses obligations juridiques et les droits d’accès accordés. Une épingle sur une carte n’explique pas, à elle seule, comment un service est protégé.

Comment ces choix prennent forme chez Descartes

Descartes s’appuie sur Safe Swiss Cloud pour son infrastructure cloud. Les centres de données suisses et les besoins respectifs du développement et de la production figuraient parmi les points essentiels. Notre partenaire intervient notamment sur l’infrastructure, la surveillance, les mises à jour de sécurité et les sauvegardes. Notre blog sur le partenariat avec Safe Swiss Cloud présente cette collaboration.

Cette infrastructure soutient également nos solutions de placement et de prévoyance destinées aux partenaires. L’arrivée de nouvelles offres demande de faire évoluer les processus techniques. La répartition des responsabilités, les interfaces et l’exploitation se préparent dès la conception.

Pour la clientèle et les partenaires, les labels rendent une partie de ces choix plus lisible. Notre déclaration de confidentialité précise les données personnelles que Descartes traite et les finalités concernées. Une information utile va plus loin qu’un simple adjectif «sécurisé».

Questions fréquentes sur les labels

Les deux labels couvrent-ils la même chose?

Non. Swiss Made Software concerne l’origine du produit logiciel. Swiss Hosting porte sur les conditions d’hébergement. Ils sont complémentaires.

Swiss Made Software signifie-t-il que tout est développé en Suisse?

Non. Les critères exigent notamment une part suisse d’au moins 60 pour cent des coûts de production. Ils n’imposent pas une origine exclusivement suisse pour chaque composant.

Swiss Hosting garantit-il une sécurité absolue?

Non. Le label fixe des exigences d’hébergement. La protection contre les attaques, la gestion des accès et la fiabilité de l’exploitation restent des tâches permanentes. Aucun label ne supprime tous les risques techniques ou juridiques.

Disclaimer: ce Blog fournit des informations générales sur les labels présentés et les choix technologiques de Descartes. Il ne constitue ni un conseil juridique ni une garantie contractuelle supplémentaire de sécurité ou de disponibilité. Les critères sont résumés. Les conditions en vigueur de l’organisme responsable des labels, les contrats et les dispositions de protection des données font foi. Les caractéristiques d’un service labellisé ne s’étendent pas automatiquement à toutes les prestations ou à tous les traitements de données d’une entreprise. Le cadre technique et juridique peut évoluer. Malgré une recherche attentive, Descartes ne garantit pas l’exactitude, l’exhaustivité ou l’actualité des informations. Ces labels ne préjugent ni du rendement ni des risques d’un placement.