# solutions

name: Debian
website: https://www.debian.org/
logo_filename: 114cf25c40d1486987d2817e7823127d.png
origin: Internationale
license: DFSG
platforms: Linux
created_at: 2026-02-28 21:21:29.023031
description:
  Un système d'exploitation libre historique, réputé pour sa stabilité et son respect des pratiques du logiciel libre.


name: Applivery
website: https://www.applivery.com/
logo_filename: b2a560da10bd458680af1168755d7e8b.png
origin: Espagne
license: Propriétaire
platforms: Agnostique
created_at: 2026-04-09 16:13:48.679444
description:
  Applivery est une plateforme dans le cloud de gestion unifiée des terminaux (MDM - Mobile Device Management) et de distribution d'applications mobiles (MAM). Elle permet aux entreprises de sécuriser, configurer et gérer leur parc de téléphones, tablettes et ordinateurs, ainsi que de déployer des applications (privées ou sur les stores).


name: Microsoft 365 sur Bleu
website: https://www.bleucloud.fr/
origin: France (Opérateur Cloud), États-Unis (Éditeur Logiciel)
license: Propriétaire
platforms: Agnostique
created_at: 2026-04-09 19:48:35.603843
description:
  Les applications de productivité et de collaboration Microsoft 365 (Teams, Word, Excel, SharePoint, etc.) hébergées et opérées exclusivement en France par la société Bleu.


# users

username: acul
password:
  pbkdf2:sha256:1000000$RuLr7qVWSWcyGAtc$66dfe206a0145aa68563048fc9ed5efa7bcfca2c53be91f232f56d1d0c72f038


username: wasoeki
password:
  pbkdf2:sha256:1000000$SL3egKrcFebVpAOD$9ceebfbf3cf5077115db80bfd73a3aa9f2ebc5333245a82107f2da38645abcb8


# scores

criterion_id: AS1-2
source: https://www.debian.org/mirror/list
justification:
  Les infrastructures de construction et de distribution des paquets logiciels sont répartis internationalement. Il existe des serveurs en Europe, et plusieurs miroirs en France.


criterion_id: AS2-1
source: https://www.debian.org/devel/constitution
justification:
  Le projet Debian est une communauté  à but non lucratif, recevant des dons à travers des organisations à but non lucratif.


criterion_id: AS2-2
source:
  https://www.debian.org/devel/constitution,
  https://www.debian.org/intro/diversity

justification:
  Les décisions impactant le projet Debian sont prises collectivement par ses membres, et sont publiquement documentées. Les nouveaux contributeurs sont les bienvenus.


criterion_id: AS2-4
source: https://www.debian.org/doc/, https://contributors.debian.org/
justification:
  Les décisions impactant le projet Debian sont prises collectivement par ses membres, et sont publiquement documentées.


criterion_id: AS3-2
source: https://www.debian.org/legal/licenses/
justification:
  Les composants de Debian sont sous licences libres. Elle respectent toutes les Debian Free Software Guidelines (DFSG).


criterion_id: AS3-3
source: https://salsa.debian.org/
justification:
  La plateforme Salsa héberge le code est, le système de gestion de bogues est public, et les orientations techniques sont débattues de manière transparente sur des listes de diffusion accessibles publiquement.


criterion_id: AS4-2
source: https://www.debian.org/mirror/list.fr.html
justification:
  Les miroirs de paquets logiciels Debian sont accessibles gratuitement via plusieurs protocoles dont HTTP. L’arborescence des fichiers servis est standardisée.


criterion_id: AS5-3
source: https://www.debian.org/releases/stable/installmanual
justification:
  Debian étant un système d'exploitation mature et répandu, disposant d’une documentation ouverte, toute ESN compétente peut fournir du support tiers. C’est aussi tout à fait réaliste de pouvoir faire de la maintenance interne.


criterion_id: AS5-5
source: https://www.freexian.com/, https://map.debian.net/
justification:
  De nombreuses entreprises de services numérique possèdent des profils ayant des compétences Debian.
  De plus il existe de nombreux·se contributeur·rice Debian en France. 


criterion_id: AS6-1
source: https://www.debian.org/devel/people
justification:
  Le projet Debian possède plus de mille contributeurs actifs. Les paquets logiciels sont maintenus à jour, et des releases majeures ont lieu tous les deux ans.


criterion_id: AS6-2
source: https://www.debian.org/donations.fr.html
justification:
  Le projet Debian est soutenus financièrement par des dons de nombreuses entreprises et individus. Il dispose de réserves financières à travers plusieurs organisations à but non lucratif (par exemple Debian France ou Software in the Public Interest, Inc).


criterion_id: AS6-3
source: https://www.debian.org/releases/stable/amd64/ch02.en.html
justification:
  Les ressources recommandées officiellement pour une installation Debian avec environnement de bureau sont 2 Go de mémoire (2x moins que Win11) et 10 Go de stockage (6x moins que Win11).


criterion_id: AS6-5
source: https://www.debian.org/releases/index.fr.html
justification:
  Les versions majeurs sont maintenues pendant 3 ans, avec 2 ans supplémentaires en LTS. Large compatibilité matérielle, architectures 32 bits prises en charge. 


criterion_id: AS1-1
source: https://www.applivery.com/legal/terms-of-service/
justification:
  Le siège social (Applivery S.L.) et le centre de décision sont situés en Espagne, donc au sein de l'Union européenne. L'éditeur est soumis aux lois européennes.


criterion_id: AS1-2
source: https://www.applivery.com/security/
justification:
  Les données et serveurs sont hébergés au sein de l'Union Européenne (principalement en Irlande, en Allemagne et en Espagne) via AWS et GCP.


criterion_id: AS1-3
source: https://www.applivery.com/security/
justification:
  Les données sont chiffrées en transit (TLS) et au repos, mais les clés de chiffrement de la base de données restent gérées par l'éditeur et son hébergeur pour permettre le bon fonctionnement du service.


criterion_id: AS1-4
source: https://www.applivery.com/security/gdpr/
justification:
  Applivery s'engage à être conforme au RGPD. La plateforme intègre des fonctionnalités pour séparer les données personnelles des données professionnelles (mode BYOD), respectant ainsi la confidentialité de l'utilisateur·rice final·e tout en garantissant un cadre légal pour l'entreprise.


criterion_id: AS2-1
source: https://www.applivery.com/blog/news/applivery-best-workplace-spain/
justification:
  Applivery S.L. est un acteur privé lucratif de type PME (startup de moins de 50 employés). Bien qu'agile, sa priorité est la croissance économique et la rentabilité. Il y a donc une vulnérabilité potentielle (rachat par un acteur étranger ou un concurrent).


criterion_id: AS2-2
source: https://docs.applivery.com/en/
justification:
  La feuille de route est gérée en interne par l'éditeur. Bien qu'ils publient les mises à jour et écoutent les retours de leurs clients, la décision des futures fonctionnalités (roadmap) est unilatérale et non publique.


criterion_id: AS2-4
source: https://www.applivery.com/
justification:
  La gouvernance est fermée. Le produit est développé de façon propriétaire par une entité privée, sans qu'un collège communautaire ou un système de vote externe n'ait de droit de veto ou de contrôle stratégique sur la solution.


criterion_id: AS3-2
source: https://www.applivery.com/pricing/
justification:
  Applivery est une plateforme propriétaire et fermée vendue par abonnement. L'usage complet est conditionné au paiement de licences à l'appareil ou à l'utilisateur·rice. La client·e est totalement dépendant·e de la pérennité d'Applivery.


criterion_id: AS4-1
justification:
  L'extraction des données et des rapports de l'outil peut se faire sous des formats ouverts, documentés et structurés (JSON via l'API, ou export CSV depuis le tableau de bord).

source:
  https://docs.applivery.com/en/api/uem/mdm-users/get-organizations-organizationid-mdm-users-csv-sample/


criterion_id: AS4-2
source: https://docs.applivery.com/en/api/
justification:
  Applivery propose une API REST riche et bien documentée, pensée pour les développeur·euses. Elle permet d'automatiser les tâches d'administration, de synchroniser les données avec d'autres SIRH et de garantir l'export des données (réversibilité).


criterion_id: AS4-4
source: https://docs.applivery.com/en/device-management/enrollment/
justification:
  La solution supporte l'ingestion via des CSV et son API, et s'intègre nativement aux programmes d'enrôlement des constructeurs (Apple Business Manager / DEP, Android Zero-Touch, Samsung KME, Entra ID).


criterion_id: AS5-1
source: https://www.applivery.com/pricing/
justification:
  Le modèle est un abonnement SaaS (Software as a Service) facturé par appareil ou par utilisateur·rice, de manière mensuelle ou annuelle. Bien que les prix de base soient publics et prévisibles à court terme, le modèle reste captif : en cas de résiliation, le client perd l'usage de l'outil et de son infrastructure de gestion.


criterion_id: AS5-2
source: https://www.applivery.com/pricing/
justification:
  La visibilité budgétaire est limitée aux licences directes communiquées par l'éditeur. Bien qu'il n'y ait pas de coûts d'infrastructure cachés (puisque c'est du SaaS géré par l'éditeur), le client est dépendant de l'évolution de la grille tarifaire d'Applivery sur le long terme.


criterion_id: AS5-3
source: https://www.applivery.com/support/
justification:
  Monopole éditeur. Seul Applivery dispose des droits, du code et de l'accès à l'infrastructure pour corriger les bugs, appliquer les correctifs de sécurité ou assurer le support technique. L'entreprise cliente est dans une dépendance technique et économique vis-à-vis du fournisseur.


criterion_id: AS5-5
source: https://docs.applivery.com/en/
justification:
  Applivery s'appuie sur les protocoles de l'industrie (Apple Business Manager, Android Enterprise, Windows MDM). Ainsi, un administrateur système connaissant la gestion de flotte mobile n'aura pas de difficulté à opérer la plateforme.


criterion_id: AS5-6
source: https://docs.applivery.com/en/
justification:
  L'interface utilisateur (UI) et l'expérience utilisateur (UX) sont des atouts de la solution. La console web est moderne, intuitive et respecte les standards ergonomiques actuels. Les tableaux de bord et les menus sont clairs.


criterion_id: AS6-1
source: https://www.applivery.com/about-us/
justification:
  Le code étant propriétaire et fermé, le développement et la pérennité de la plateforme sont assurés exclusivement par l'entreprise Applivery S.L.


criterion_id: AS6-2
source: https://tracxn.com/d/companies/applivery/__Q0AwW6Xd2Z3KOirYqaxqmhdgqQnSqpe7iWNPbAWTOc4
justification:
  Applivery est financée par capital-risque (levées de fonds). Il y a donc une pression pour la rentabilité et un risque stratégique (rachat).


criterion_id: AS1-1
source: https://www.microsoft.com/en-us/privacy/microsoft-data-privacy-framework-covered-entities
justification:
  Bien que l'opérateur (Bleu) ait son siège en France pour isoler le service (ce qui vaudrait un 5), le code et la propriété intellectuelle restent détenus par Microsoft, dont le siège est aux États-Unis. Les États-Unis bénéficient du Data Privacy Framework (décision d'adéquation de l'UE).


criterion_id: AS1-2
source: https://bleucloud.fr
justification:
  Les centres de données de Bleu sont localisés exclusivement en France dans deux régions distinctes. L'objectif explicite de la plateforme est d'obtenir le visa de sécurité ANSSI SecNumCloud 3.2.


criterion_id: AS1-3
source: https://learn.microsoft.com/fr-fr/purview/rights-management-byok
justification:
  Bleu annonce proposer des "mécanismes de chiffrement avancés pour toutes vos données stockées et en transit, avec la possibilité d'utiliser et d'héberger vos propres clés" (approche BYOK/HYOK).


criterion_id: AS1-4
source: https://www.bleucloud.fr
justification:
  La suite Microsoft 365 intègre un cadre de conformité robuste (Compliance Manager, Data Loss Prevention, Étiquetage, Audit). Hébergée par Bleu, elle permet aux clients de s'aligner sur des exigences strictes (RGPD, HDS pour les données de santé).


criterion_id: AS2-1
source: https://www.bleucloud.fr/
justification:
  Que l'on considère l'éditeur (Microsoft) ou l'entité opératrice (Bleu, détenue par Orange et Capgemini), il s'agit d'acteurs privés lucratifs sous contrôle d'actionnaires (sociétés cotées). La priorité structurelle reste la rentabilité.


criterion_id: AS2-2
source: https://www.microsoft.com/fr-fr/microsoft-365/roadmap
justification:
  La feuille de route de Microsoft 365 est publique et très détaillée, mais elle est informative. Les décisions de développement sont prises unilatéralement par Microsoft. Bleu gère le calendrier de déploiement des mises à jour sur son infrastructure française.


criterion_id: AS2-4
source: https://www.microsoft.com/fr-fr/microsoft-365/roadmap#Roadmap
justification:
  Le développement des fonctionnalités de la suite Office est piloté exclusivement par Microsoft. Les utilisateur·rices ou les clients de Bleu n'ont les moyens d'orienter le développement.


criterion_id: AS3-1
source: https://en.wikipedia.org/wiki/Microsoft_365
justification:
  Microsoft 365 est une suite logicielle propriétaire. Le code source des applications Office n'est pas accessible au public.


criterion_id: AS3-2
source: https://example.com
justification:
  La licence est propriétaire et fermée. L'usage est conditionné à des abonnements payants, la modification et la redistribution sont strictement interdites. L'organisation est dépendante de l'éditeur.


criterion_id: AS4-1
source: https://en.wikipedia.org/wiki/Microsoft_365
justification:
  Les logiciels de la suite Office utilisent et exportent vers des formats ouverts et documentés (comme OOXML). Ces formats sont des standards internationaux, mais l'implémentation de Microsoft conserve parfois des spécificités complexes qui compliquent une interopérabilité parfaite avec d'autres suites libres...


criterion_id: AS4-2
source: https://learn.microsoft.com/fr-fr/graph/overview
justification:
  L'écosystème dispose de Microsoft Graph, une API unifiée et permettant d'interagir avec l'ensemble des données (mails, fichiers, annuaire, calendriers) de Microsoft 365, ce qui favorise l'automatisation et les exports.


criterion_id: AS4-3
source: https://en.wikipedia.org/wiki/Microsoft_365
justification:
  La solution offre des clients dédiés pour plusieurs OS (Windows, macOS, Android, iOS). Cependant, il n'y a pas de client lourd natif officiel pour Linux (la solution passe alors par les applications Web ou nécessite une conteneurisation / émulation).


criterion_id: AS4-4
justification: La migration est facilitée avec les produits proposée par Bleu.
source:
  https://www.orange-business.com/fr/presse/orange-business-annonce-migration-son-infrastructure-it-vers-bleu


criterion_id: AS5-1
source: https://office365itpros.com/2025/12/08/microsoft-365-pricing-increase/
justification:
  Il s'agit d'un modèle SaaS par abonnement (par utilisateur·rice/mois). Bien que prévisible à court terme contractuellement, l'organisation est captive. Microsoft a un historique documenté de hausses unilatérales régulières sur ses licences (notamment la récente augmentation de ses tarifs globaux ou l'ajout de surcoûts pour les fonctionnalités IA comme Copilot).


criterion_id: AS5-2
source: https://www.microsoft.com/FR/microsoft-365/buy/compare-all-microsoft-365-products?omkt=fr
justification:
  Visibilité budgétaire limitée. Seuls les coûts de licences sont connus, mais il est impossible de modéliser le coût réel de l'infrastructure sous-jacente ou de simuler une alternative puisqu'il s'agit d'une boîte noire. De plus, de nombreux coûts indirects (stockage supplémentaire, appels d'API Microsoft Graph au-delà des quotas, licences de sécurité additionnelles E5) peuvent rendre les projections imprécises.


criterion_id: AS5-3
source: https://example.com
justification:
  Monopole de l'éditeur et de l'opérateur (Bleu). Seuls Microsoft et Bleu ont accès au code et aux serveurs pour corriger des bugs, patcher des failles ou assurer la maintenance de niveau 3. L'organisation ne peut pas faire appel à un prestataire tiers indépendant pour intervenir sur le cœur de la plateforme.


