- الرئيسية
- الحلول
- لماذا Klytic
- الأدلة
- الأسعار
- الشركاء
- اتصل بنا
-
-
كثيرا ما تُقارن خرائط مراكز البيانات: باريس، ودبلن، وفرانكفورت. هذا سهل، لكنه يجيب عن سؤال ثانوي. لمعرفة من يمكن إلزامه بتقديم بياناتكم، يجب النظر إلى الشركة التي تحوزها والقانون الذي تخضع له. فالمقارنة المفيدة تضع وضعين قانونيين في مواجهة بعضهما، لا بلدين، وهي لا تعلن فائزا: فالاختيار الصائب يتوقف على استعمالات الشركة. ومفهوم السيادة مشروح في ما هي السحابة السيادية، وشبكة الشراء في التعريف والمعايير والحدود. أما هذه الصفحة فتقارن.
Microsoft وGoogle شركتان خاضعتان للقانون الأمريكي. وعقودهما الأوروبية وفروعهما ومراكز بياناتهما داخل الاتحاد لا تلغي هذه الحقيقة. وعندما تتوجه إليهما سلطة أمريكية وفق القانون الأمريكي، يصبح السؤال: هل تحوز الشركة البيانات أو تتحكم فيها، بما في ذلك عندما تكون الأقراص في أوروبا؟
يجيب CLOUD Act، وهو قانون أمريكي صادر في 2018، بالنسبة إلى مزودي الخدمات الخاضعين للولاية القضائية للولايات المتحدة: يمكن لأمر قضائي صحيح أن يستهدف بيانات يحوزها مزود الخدمة، أيا كان مكان التخزين. هذا ليس وصولا دائما. إنه مسطرة. والنقطة العملية بالنسبة إلى المشتري في مكان آخر: فوجود القرص في أوروبا لا يُخرج مزود الخدمة الأمريكي من هذه المسطرة.
تقترح هذه الشركات آليات فعلية لتحديد موقع البيانات. فـGoogle مثلا تقترح مناطق بيانات لمحتويات مشمولة، حسب الإصدار، وآلية للتحكم في وصول الدعم (Access Management) مقصورة على إصدارات وخيارات محددة. هذه الآليات تقلل التدفقات. لكنها لا تغيّر جنسية الناشر.
يجد الناشر الأمريكي الذي يخدم عملاء مغاربة نفسه بين قانونين. فالقانون الأمريكي قد يلزمه بتقديم بيانات يتحكم فيها. ومن جهته، ينظم القانون رقم 09-08 كل نقل للمعطيات الشخصية إلى دولة أجنبية: فلا يُسمح به إلا إذا كانت هذه الدولة تضمن مستوى حماية كافيا (المادة 43)، باستثناء حالات، منها الموافقة الصريحة للشخص المعني، أو تنفيذ عقد، أو إذن صريح ومعلل من اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) (المادة 44). ولا يحدد النص كيف يوفق الناشر بين هذين المتطلبين في حالة معينة: فعلى مزود الخدمة أن يشرح ممارسته، وعلى العميل أن يطلب منه ذلك.
ينص القانون الأمريكي على سبيل للطعن. فبموجب 18 U.S.C. § 2703(h)، يمكن لمزود الخدمة أن يطلب إلغاء أمر قضائي أو تعديله، خلال 14 يوما من تبليغه، إذا رأى أن العميل ليس «United States person»، ولا يقيم في الولايات المتحدة، وأن التسليم سيعرضه لخطر جدي بانتهاك قانون «حكومة أجنبية مؤهلة». ويتعلق الأمر بدولة تربطها بالولايات المتحدة اتفاقية تنفيذية دخلت حيز التنفيذ. وتنشر وزارة العدل الأمريكية اتفاقيات مع المملكة المتحدة (موقعة في 3 أكتوبر 2019) وأستراليا (موقعة في 15 دجنبر 2021). ولا توجد أي اتفاقية سارية مع الاتحاد الأوروبي؛ وقد استؤنفت المفاوضات بين الاتحاد الأوروبي والولايات المتحدة بشأن الأدلة الإلكترونية في 2023؛ ولا تذكر صفحة الوزارة أي اتفاقية مع فرنسا. والحال أن آلية الطعن الخاصة هذه تفترض وجود مثل هذه الاتفاقية.
طُرحت المسألة علنا في فرنسا. ففي 10 يونيو 2025، وأمام لجنة تقصي الحقائق التابعة لمجلس الشيوخ بشأن الصفقات العمومية، سُئل مدير الشؤون العامة والقانونية لدى Microsoft France عن قدرته على أن يضمن، تحت القسم، أن بيانات المواطنين الفرنسيين المعهود بها إلى Microsoft عبر Ugap لن تُنقل أبدا، إثر أمر صادر عن الحكومة الأمريكية، دون الموافقة الصريحة للسلطات الفرنسية. فأجاب: «لا، لا أستطيع ضمان ذلك، ولكن، مرة أخرى، لم يحدث هذا قط حتى الآن.» يتضمن الجواب عنصري النقاش: ضمانة لا تستطيع الشركة تقديمها، وحالة لم تقع، حسب قولها.
السحابة الأوروبية، بالمعنى المفيد للكلمة، تشغّلها شركة خاضعة لقانون أوروبي، لا تتبع مجموعة خاضعة لالتزام أمريكي بتسليم البيانات. OVHcloud شركة فرنسية. وNextcloud GmbH شركة ألمانية: تنشر برنامجا يشغّله العميل أو مزود استضافة. وBlueMind شركة فرنسية للبريد الإلكتروني المهني. وInfomaniak شركة سويسرية: وسويسرا تقع في أوروبا، خارج الاتحاد الأوروبي. وتصنيفها «أمريكية» خطأ. وتصنيفها «الاتحاد الأوروبي» خطأ أيضا.
القانون الأوروبي ليس درعا موحدا. فالمشغّل الفرنسي يخضع للقانون الفرنسي، والمشغّل الألماني للقانون الألماني. وطلبات السلطات موجودة. وهي تمر عبر القاضي وقواعد بلد المشغّل.
وقد يضيع الطابع الأوروبي أيضا عبر التعاقد من الباطن: فالمشغّل الأوروبي الذي يعهد بالنسخ الاحتياطي أو التصفية أو الدعم إلى مزود خدمة أمريكي يعيد إدخال ما كان المشتري يريد تجنبه. وتفصّل صفحة حماية الشركة من CLOUD Act هذه النقطة.
| السؤال | سحابة ناشر أمريكي، مع اختيار منطقة البيانات | سحابة تشغّلها شركة أوروبية |
|---|---|---|
| أين توجد الأقراص؟ | غالبا حسب الاختيار، في منطقة يقترحها الناشر، مع استثناءات مكتوبة | حسب العقد: فرنسا، أو ألمانيا، أو بلد آخر من الاتحاد الأوروبي، أو لدى العميل |
| من يمكن استدعاؤه في الولايات المتحدة لتقديم البيانات التي يتحكم فيها؟ | الناشر الأمريكي، إذا كان يحوزها أو يتحكم فيها | المبدأ أن المشغّل الأوروبي لا يُستدعى، إلا إذا كان تابعا لمجموعة أو لمتعاقد من الباطن يُستدعى |
| أي قاض لطلب محلي؟ | قانون العقد، الذي يكمله غالبا القانون الأمريكي للناشر | قانون بلد المشغّل |
| الوظائف المكتبية المتقدمة | واسعة جدا (Office، وExcel، وTeams، أو Docs والبحث في Google) | متفاوتة حسب المنتج. ونادرا ما تكون مكافئة في Excel المتقدم أو Power BI أو منظومة Teams |
| خروج البيانات | أدوات تصدير فعلية، وسجلات المحادثات والأتمتة جزئية في الغالب | يُقرأ عرضا بعرض. وتصدير البريد (IMAP) هو الأبسط عموما |
لا يفوز أي عمود في كل شيء: يتفوق الناشر الأمريكي في اتساع الوظائف، والمشغّل الأوروبي في الوضع القانوني. واتخاذ القرار يعني معرفة أي سطر يزن أكثر بالنسبة إلى شركتكم.
حتى مع اختيار منطقة التخزين، تتضمن خدمة ناشر أمريكي عمليات نقل (وصول الدعم، والتصعيدات، والوظائف الاختيارية)، يجب أن تستند إلى أساس ينص عليه القانون المحلي لحماية المعطيات.
في المغرب، هذا القانون هو القانون رقم 09-08، الصادر بتنفيذه الظهير الشريف رقم 1-09-15 بتاريخ 18 فبراير 2009، تحت مراقبة CNDP. ولا يجوز النقل إلى دولة أجنبية إلا إذا كانت هذه الدولة تضمن مستوى حماية كافيا (المادة 43)، باستثناء حالات، منها الموافقة الصريحة للشخص المعني، أو تنفيذ عقد، أو إذن صريح ومعلل من CNDP (المادة 44). ويُخضع القانون أيضا المعالجات لتصريح مسبق أو، بالنسبة إلى بعضها، لإذن مسبق (المادة 12).
الشركة الحذرة توثق الأساس المعتمد لكل عملية نقل وتتوقع ما ينبغي فعله إذا سقط.
تظل مناسبة عندما يعتمد النشاط على Excel المتقدم، أو Power BI، أو إضافات Office، أو Teams بوصفه معيار القطاع، أو عشرات عمليات التكامل الموجودة قيد الإنتاج. فتغيير الأداة لدافع قانوني، ثم فقدان الاستعمال الذي يُسيّر الشركة، حساب خاطئ. وتفصّل صفحة Microsoft 365 في مواجهة حل سيادي هذه العتبة.
وتظل مناسبة أيضا عندما يستجيب التحليل القانوني للنقل، واتفاقية معالجة البيانات (DPA)، وخيارات إقامة البيانات، للحاجة الفعلية للشركة. وكثير من الشركات تستخدم Microsoft 365 أو Google Workspace في هذا الإطار. وقول ذلك جزء من مقارنة نزيهة. والتحققات الواجب إجراؤها موصوفة في حماية الشركة من CLOUD Act.
يصبح مناسبا عندما تريد الإدارة العامة أن تكون الشركة التي تحوز الرسائل والملفات شركة أوروبية، وأن يكون الدعم متاحا في هذا الإطار، وأن تنحصر الاستعمالات في البريد الإلكتروني المهني، والملفات وتحريرها عبر الإنترنت، والمؤتمرات المرئية، ونظام CRM، والاتصالات الهاتفية. ويصبح مناسبا أيضا للنشر لدى العميل، عندما لا تريد الشركة أي سحابة على الإطلاق.
الخياران لا يُقصي أحدهما الآخر. يمكن لشركة أن تحتفظ بحزمة أمريكية لمناصب العمل التي تعتمد عليها وأن تعهد بالباقي إلى مشغّل أوروبي. يتطلب هذا التركيب مزيدا من الإدارة؛ ويكون مبررا عندما يكون الفصل بين الاستعمالات واضحا.
يستعرض دليل البدائل الأوروبية لـMicrosoft 365 كلا من Microsoft 365، وGoogle Workspace، وOVHcloud، وNextcloud، وInfomaniak، وجهات أخرى، وKlytic، مع حالة الاستعمال الخاصة بكل منها.
حالة افتراضية. لدى شركة صناعية صغيرة أو متوسطة موقعان. يعمل مكتب الدراسات على Excel المتقدم ويتواصل مع عملائه الرئيسيين عبر Teams. أما الورشة والمشتريات والإدارة فتستخدم أساسا البريد الإلكتروني المهني والمجلدات المشتركة، حيث توجد المخططات.
يطلب أحد العملاء الرئيسيين أن تحوز مخططاته شركة أوروبية. بالنسبة إلى مكتب الدراسات، فإن التخلي عن Excel المتقدم وTeams سيربك العمل مع العملاء: تظل الحزمة الأمريكية مبررة، مع تحليل موثق للنقل. أما بالنسبة إلى المخططات والبريد الإلكتروني المهني للمصالح الأخرى، فإن مشغّلا أوروبيا يستجيب للطلب دون فقدان أي استعمال. القرار يتبع أسطر الجدول، لا مبدأ ما.
لا. يستهدف CLOUD Act البيانات التي يحوزها مزود خدمة خاضع للقانون الأمريكي أو يتحكم فيها، أيا كان مكان التخزين. والمنطقة الأوروبية تقلل عمليات النقل. لكنها لا تغيّر الشركة التي تحوز البيانات.
نعم، إذا كان تابعا لمجموعة خاضعة لهذا القانون أو إذا عهد ببيانات إلى متعاقد من الباطن خاضع له. ولهذا يجب الاطلاع على الشركة الأم وقائمة المتعاقدين من الباطن، لا على اسم المشغّل فقط.
يحدد شروط نقل المعطيات الشخصية إلى دولة أجنبية (المادتان 43 و44). لكنه لا يغيّر جنسية الناشر ولا نطاق الأمر القضائي الذي ينص عليه القانون الأمريكي.
تندرج Klytic في العمود الثاني من الجدول. وتشغّلها شركة Dedicace Software، وهي شركة فرنسية. والاستضافة ممكنة في أي منطقة جغرافية توافق الولاية القضائية المطبقة، رهنا بتوفر الخدمات المطلوبة، أو على خوادم العميل.
يستند البريد الإلكتروني المهني إلى Zimbra، الذي تنشره Synacor في الولايات المتحدة وتشغّله Klytic. وتستند الوثائق إلى مثيل Nextcloud مخصص لكل عميل. وKlytic غير مؤهلة SecNumCloud ولا تعوض Excel المتقدم ولا Power BI ولا Teams. وتُشترى الخدمات بشكل منفصل: يمكن لشركة أن تحتفظ بـMicrosoft 365 وألا تضيف سوى خدمة التصفية Klytic MTA، الموضوعة أمام بريدها الإلكتروني. وتفاصيل الاستضافة في صفحة الاستضافة والسيادة.
تصف هذه الصفحة إطارا عاما. ولا تغني عن تحليل عقدكم.
الوضع القانوني في 5 أكتوبر 2026. لا يغني هذا النص عن تحليل العقد. في المغرب، يؤطر القانون رقم 09-08 معالجة المعطيات الشخصية ونقلها إلى الخارج، وتتولى CNDP مراقبة تطبيقه. يُعتمد كتالوج ANSSI مرجعًا بخصوص SecNumCloud.
تمت مراجعتها في أكتوبر 2026.
البريد الإلكتروني والوثائق ومؤتمرات الفيديو وCRM والهاتف، مستضافة في المنطقة التي تتوافق مع الاختصاص القضائي الذي تخضعون له، أو لديكم.
عرض الترحيب
عرض تجريبي دون التزام. سيتصل بك مستشار لفهم احتياجاتك وتجهيز مساحة Klytic الخاصة بك.
