Le Cloud Act américain inquiète les entreprises françaises qui traitent des données sensibles. Detoxio et Serenecity, nés à Saint-Étienne, proposent une alternative concrète — et prouvent que la souveraineté peut être efficace.
📅 25 janvier 2026 ⏱ 9 min de lecture ✍️ Rédaction Cybera Télécom
Le Cloud Act : une réalité juridique que peu d'entreprises mesurent
Le Clarifying Lawful Overseas Use of Data Act, adopté par le Congrès américain en mars 2018, autorise les autorités américaines à demander à toute entreprise de droit américain de fournir des données stockées sur ses serveurs — y compris des serveurs situés hors des États-Unis et relevant d'autres juridictions nationales. Cette loi s'applique donc à Google, Microsoft, Amazon Web Services, mais aussi à la quasi-totalité des éditeurs de solutions de cybersécurité américains.
La CNIL a publié une analyse du Cloud Act en 2021 : "Ce régime est susceptible de porter atteinte aux droits fondamentaux" (source : CNIL). En clair : utiliser une solution américaine pour stocker ou analyser des données personnelles de clients français présente un risque juridique réel au regard du RGPD.
Statistiques clés
- 9-12k : nouvelles IPs malveillantes bloquées chaque jour par Detoxio
- 100k+ : équipements protégés en Europe
- 6 : brevets technologiques déposés en France
- 100% : des données hébergées en Europe — non soumises au Cloud Act
Detoxio et Serenecity : la genèse d'une solution française
Detoxio est né à Saint-Étienne, dans les laboratoires d'une équipe d'ingénieurs spécialisés en cybersécurité et en analyse comportementale du trafic réseau. L'idée de départ est simple dans son principe : plutôt que d'attendre qu'un malware soit détecté sur un poste de travail, bloquer les communications entre ce malware et son infrastructure de commande avant même qu'il puisse agir.
La technologie repose sur une base de données d'adresses IP malveillantes maintenue en temps réel. Chaque jour, entre 9 000 et 12 000 nouvelles adresses IP sont identifiées comme appartenant à des infrastructures cybercriminelles : serveurs de commande et contrôle de ransomwares, sites de phishing actifs, serveurs de distribution de malwares, infrastructures de botnets. Le boîtier Detoxio, positionné entre votre accès internet et votre réseau local, bloque en temps réel toute communication vers ces adresses.
Exemple concret d'intervention
Il est 11h23. Un collaborateur d'une PME industrielle de l'Eure clique par inadvertance sur un lien dans un email qui ressemble à une facture Orange Business. Son navigateur tente de se connecter à un serveur de phishing hébergé en Europe de l'Est.
Le boîtier Detoxio identifie la requête. Cette adresse IP est dans sa base depuis 14 heures — elle a été signalée par le réseau de capteurs Detoxio en Pologne au petit matin. La connexion est bloquée en moins de 10 millisecondes. Le collaborateur voit un message d'erreur dans son navigateur. Le site ne charge pas. Il ferme l'onglet et retourne à son travail.
Il n'a jamais su qu'il venait d'éviter une tentative de vol d'identifiants.
Pourquoi Detoxio complète — et ne remplace pas — votre cybersécurité existante
Il faut être précis sur ce que Detoxio fait et ce qu'il ne fait pas. Ce n'est pas un firewall professionnel — il ne remplace pas un DrayTek ou un Fortinet. Ce n'est pas un EDR — il ne surveille pas le comportement des applications sur vos postes de travail. C'est une couche de protection réseau spécifique, particulièrement efficace pour couper les communications entre des malwares déjà installés et leurs serveurs de commande.
Cette distinction est importante car elle définit sa valeur ajoutée réelle. Un ransomware moderne, une fois installé sur un poste, doit généralement contacter un serveur de commande pour recevoir sa clé de chiffrement et ses instructions. Si Detoxio bloque cette communication, le ransomware ne peut pas chiffrer vos données — même s'il est déjà sur votre machine.
Témoignage expert
Jean-Luc M., responsable cybersécurité — Cybera Télécom — Partenaire Detoxio/Serenecity en Normandie
"Detoxio c'est comme une vigie permanente sur votre réseau. Il ne voit pas ce qui se passe à l'intérieur de vos postes — c'est le rôle de l'EDR. Il voit tout ce qui sort de votre réseau vers l'extérieur. Et dès qu'un équipement tente de contacter une infrastructure connue pour être malveillante, il coupe la communication. C'est une couche de défense en profondeur, pas une solution miracle."
Pour qui Detoxio est particulièrement recommandé
La solution Detoxio/Serenecity répond à deux profils d'entreprises distincts, avec des raisons différentes mais convergentes.
Les entreprises sensibles à la souveraineté numérique. Cabinets notariaux, avocats, experts-comptables, médecins, collectivités territoriales normandes : des structures qui traitent des données personnelles ou professionnelles de haute sensibilité et qui ont des raisons légitimes de préférer que ces données — y compris les journaux d'analyse réseau — soient traitées par une entreprise française, sur des serveurs européens, non soumis au Cloud Act.
Les PME qui veulent une première couche de protection simple et abordable. Detoxio s'installe en moins d'une heure, sans reconfiguration de votre réseau existant, sans formation technique requise. C'est souvent la première mesure de cybersécurité qu'une PME peut déployer immédiatement, en attendant de mettre en place un dispositif plus complet.
Témoignage client
Maître A.D., associé principal, cabinet notarial, Rouen — 18 collaborateurs
"Nous ne choisissons pas Detoxio parce que c'est français. Nous le choisissons parce que c'est efficace — et parce que la question de qui peut accéder à nos journaux réseau, à nos métadonnées de connexion, est une question légitime pour un cabinet qui traite des données de succession et de divorce."
Le tableau de bord Serenecity : rendre la menace visible
Au-delà de la protection en temps réel, l'un des bénéfices inattendus de Detoxio/Serenecity souvent mentionné par les dirigeants est la visualisation des menaces. Le tableau de bord Serenecity affiche en temps réel le nombre de connexions bloquées, leur provenance géographique et la catégorie de menace (phishing, malware, C&C ransomware...).
Pour un dirigeant qui doutait encore de la réalité des cybermenaces, voir en direct que son réseau a tenté de contacter 47 adresses malveillantes dans la semaine écoulée — dont trois serveurs de commande de ransomwares actifs — est souvent le déclic qui motive un investissement dans une cybersécurité plus complète. Detoxio est aussi, dans ce sens, un outil de prise de conscience.
🇫🇷 Les garanties de souveraineté Detoxio/Serenecity
✓ Développé et hébergé en France (Saint-Étienne)
✓ Données analysées sur serveurs européens — non soumis au Cloud Act
✓ Conforme RGPD nativement
✓ Validé pour les financements Plan de Relance (ANSSI)
✓ Partenariat avec la Gendarmerie Nationale et la DCPJ
✓ 6 brevets technologiques déposés en France
✓ Distribué en Normandie et IDF par Cybera Télécom — installation et maintenance locales
Sources & références
- Serenecity, Documentation technique Detoxio, serenecity.fr
- CNIL, Le Cloud Act et ses implications pour les transferts de données, 2021
- US Congress, Clarifying Lawful Overseas Use of Data (CLOUD) Act, 2018
- ANSSI, Panorama de la cybermenace 2025
- RGPD, Règlement (UE) 2016/679
Les témoignages et cas présentés dans cet article sont des reconstructions basées sur des situations réelles rencontrées par Cybera Télécom ou documentées dans la presse spécialisée. Les noms, fonctions et détails identifiants ont été modifiés pour préserver l'anonymat.