Réseau Souverain remplace le VPN de vos clients PME par un réseau WireGuard chiffré de bout en bout, administré depuis une console multi-client, hébergé à Paris par une société française.
Vous gardez 35 % de marge. Vos clients ont enfin une réponse à « où sont les serveurs ? ».
La transposition française de NIS2 impose aux entités essentielles et importantes — et par ricochet à leurs prestataires — un contrôle d'accès documenté et des journaux consultables. Un VPN « tout ou rien » ne passe plus l'audit.
Tailscale, NordLayer, Twingate, Perimeter 81 : sociétés américaines ou israéliennes, soumises au CLOUD Act. Dire « les serveurs sont en Europe » ne répond pas à la question.
Fortinet, Ivanti, Palo Alto, Cisco : les failles critiques sur les VPN d'entreprise se succèdent depuis 2023. Une enceinte WireGuard sans port ouvert n'a pas de surface d'attaque à patcher dans l'urgence.
Un nom, un domaine e-mail : l'annuaire, le réseau et les règles par défaut (tout fermé) sont provisionnés automatiquement.
Un installeur co-brandé pour Windows, macOS, Linux, iOS et Android. L'utilisateur se connecte avec son identité Microsoft 365 ou Google ; pas de mot de passe à gérer.
Le groupe « Comptabilité » voit le serveur de paie, le prestataire externe voit une seule machine, de 9 h à 18 h. Chaque accès est journalisé et exportable pour l'audit.
Chaque client est un réseau isolé, avec ses utilisateurs, ses règles et ses journaux. Vous passez de l'un à l'autre sans vous reconnecter ; vos techniciens n'ont accès qu'aux clients qu'on leur confie.
Chaque affirmation de cette page correspond à un fait que vous pouvez contrôler.
| Point | Réseau Souverain | Comment le vérifier |
|---|---|---|
| Société | Française, droit français | Mentions légales, Kbis sur demande |
| Hébergement | Scaleway, Paris (fr-par) | Traceroute, adresse IP du plan de contrôle |
| Chiffrement | WireGuard, clés générées sur chaque machine | Clés visibles dans l'agent, jamais transmises |
| Trafic | Direct entre machines ; relais chiffré en France sinon | netbird status --detail sur n'importe quel poste |
| Code | Moteur open source (NetBird, licence BSD) + console propriétaire | Dépôt public, versions épinglées |
| Journaux | Propriété du client, rétention choisie par lui, purge automatique | Paramètre visible dans la console |
Vous revendez déjà Microsoft 365, l'antivirus et la sauvegarde. Il manquait l'accès distant souverain. Il est là, avec la marge qui va avec.
Voir les conditions partenaireC'est ce qui le remplace. Un VPN classique ouvre un tunnel vers tout le réseau ; Réseau Souverain relie chaque machine à celles qu'elle a le droit de joindre, et rien d'autre (Zero Trust). Le chiffrement repose sur WireGuard, de bout en bout : nos serveurs ne voient jamais le trafic en clair.
Le plan de contrôle (identités, politiques d'accès, journaux) est hébergé à Paris chez Scaleway, société française, zone fr-par. Le trafic entre les machines passe en direct, ou par un relais en France si la connexion directe est impossible.
Les tunnels déjà établis continuent de fonctionner : c'est une propriété de WireGuard. Seules les nouvelles connexions et les changements de règles attendent le retour du service.
Non, sauf si vous le souhaitez. Le programme partenaire inclut la marque blanche : votre logo, votre domaine, vos e-mails.
Le même principe technique, mais une société française, des serveurs en France, une console pensée pour gérer plusieurs clients, et un prix partenaire. Voir le comparatif.
On déploie un réseau test en direct pendant la démo. Vous repartez avec un accès pilote.
Demander une démo