Ce qui se vérifie sans vous appeler

Démontrable, ce n'est pas « meilleur ». C'est « vérifiable ».

Nous avons mesuré, sur les 50 solutions de notre annuaire, ce que chacune rend vérifiable publiquement — sans lui écrire, sans lui téléphoner, sans rien signer. Chaque critère est ancré sur un article ; le barème est publié plus bas, et la mesure se rejoue.

Ce référentiel ne note ni la qualité d'un produit, ni sa conformité. Un critère rempli signifie que l'information est présente et trouvable — pas qu'elle est juste. Une solution peut être excellente et peu démontrable : cela ne dit rien de sa valeur, seulement de ce qu'un client peut vérifier avant de signer. Et il n'y a ni rang, ni dernier, ni palier « insuffisant » : sans mention, une solution apparaît simplement sans mention.

Démontrable

8 sur 50

Presque tout ce qu'un client peut demander avant de signer est déjà public et trouvable. C'est rare, et c'est le sens du mot.

  • Brevo12/12
  • Exoscale10/12
  • Matomo10/11
  • Mistral AI10/12
  • Plausible Analytics9/11
  • Prometheus10/11
  • Scaleway12/12
  • Uptime Kuma10/11

Documenté

22 sur 50

L'essentiel est publié, quelques pièces manquent encore à l'appel. C'est la situation la plus fréquente.

  • Authentik6/11
  • Codeberg7/12
  • Cubbit8/12
  • Forgejo6/11
  • Garage7/11
  • GlitchTip6/11
  • Hetzner7/12
  • IONOS8/12
  • Keycloak8/11
  • Langfuse7/11
  • Leviia9/12
  • LocalAI7/11
  • Mangopay7/12
  • Mollie8/12
  • OpenTelemetry (conventions GenAI)6/11
  • Ory6/11
  • Proton Mail8/12
  • Qdrant6/11
  • restic6/11
  • Scaleway Generative APIs8/12
  • Umami8/11
  • Weaviate7/11

Le barème, en entier

Un référentiel qu'on ne peut pas lire est une opinion. Le voici donc en entier, avec l'article qui ancre chaque ligne. Aucun critère ne porte sur ce que notre outil sait faire — nous mesurons contre le droit, pas contre notre produit.

Service hébergé

L'éditeur traite vos données pour vous : il est sous-traitant. La question est « que faites-vous de MES données ? »

  • Politique de confidentialité publiqueRGPD art. 12-13
  • Accord de sous-traitance (DPA) accessibleRGPD art. 28.3
  • Liste des sous-traitants ultérieursRGPD art. 28.2 et 28.4
  • Page sécurité ou centre de confianceRGPD art. 32
  • Localisation des données déclaréeRGPD art. 44-49
  • Durées de conservation indiquéesRGPD art. 5.1.e
  • Contact vie privée joignableRGPD art. 37-38
  • Exercice des droits documentéRGPD art. 15-22
  • Engagement de notification de violationRGPD art. 33-34
  • Certification ou audit tiers citéRGPD art. 32.3 et 42
  • Export et réversibilité des donnéesData Act — portabilité
  • Statut de service ou historique d'incidentsRGPD art. 32.1.b

Logiciel auto-hébergeable

L'éditeur ne traite les données de personne — c'est vous qui les traitez. La question devient « que me donnez-vous pour être conforme moi-même ? »

  • Documentation d'installation auto-hébergéeData Act — portabilité effective
  • Chiffrement documenté (repos et transit)RGPD art. 32.1.a
  • Purge et rétention configurablesRGPD art. 5.1.e
  • Télémétrie déclaréeRGPD art. 13 — transparence
  • Journalisation ou piste d'auditRGPD art. 5.2 — accountability
  • Licence identifiable sur le dépôtvérifiabilité
  • Politique de divulgation des vulnérabilitésCRA art. 13 — signalement
  • Publication de correctifs suivieCRA art. 13 — support
  • Dépendances déclaréesCRA — chaîne d'approvisionnement
  • Processus de contribution documentéRGPD art. 25 — gouvernance
  • Suivi public des anomaliesCRA art. 13 — transparence

Ce que cette page ne sait pas

Nous mesurons la présence d'une information publique, jamais sa justesse. Un éditeur qui publie une politique de conservation obtient le critère ; savoir si ses purges tournent vraiment demande de regarder à l'intérieur de son système, ce qu'aucune mesure extérieure ne peut faire.

Les deux barèmes n'ont ni les mêmes critères ni le même total. Un score « service » et un score « logiciel » ne se comparent pas — les deux natures ne répondent pas à la même question.

3 solutions n'ont pas pu être mesurées, et n'ont donc aucun palier : EuroLLM (dépôt public introuvable) · Mailfence (site rendu par JavaScript, non lisible) · ZML / llm-d (dépôt public introuvable). Non mesuré n'est pas un zéro.

Une mesure vous semble fausse, ou un document existe là où nous ne l'avons pas trouvé ? Signalez-le, nous re-mesurons.

Mesure effectuée le 2026-08-25. Le barème et le code de mesure sont publics.