In sintesi: affittare strumenti di lavoro da un fornitore SaaS americano espone uno studio francese al Cloud Act, alla dipendenza tariffaria e al vendor lock-in. Possedere un plugin WordPress installato su un hosting sovrano rende questi tre rischi obsoleti. Ecco perché mi rifiuto, fin dal primo giorno, di vendere Client Vault come SaaS.
Venerdì sera, ore diciannove. Chiudete lo studio, tornate a casa. Da qualche parte in California, uno sviluppatore rilascia una nuova versione del suo SaaS. Senza preavviso, modifica una regola di archiviazione. Lunedì mattina, scoprite che un dossier cliente è diventato inaccessibile. Chiamate l’assistenza. Vi rispondono in inglese, sette ore dopo.
Questa scena non è una distopia. È la quotidianità di diverse migliaia di studi francesi che hanno affidato il proprio strumento di lavoro a un fornitore di cui non controllano né il codice, né i server, né la giurisdizione. E mentre si elogia l’agilità del cloud, si dimentica di porsi l’unica domanda che conta: a chi appartiene davvero ciò che fa funzionare il vostro studio?
Il SaaS non è uno strumento. È un contratto di locazione
Ci siamo abituati a dire “uso Clio”, “ho sottoscritto un abbonamento TaxDome”, “siamo su HoneyBook”. Il verbo è ingannevole. Non state usando, state affittando. E come ogni contratto di locazione, questo accordo può essere rescisso, modificato unilateralmente o reso impraticabile da un evento esterno sul quale non avete alcun controllo.
La tariffa iniziale che vi è stata venduta è solo una tariffa civetta. Quando HoneyBook raccoglie 250 milioni di dollari in serie E, non è per offrirvi un prodotto migliore l’anno successivo. È per rendere redditizi quei 250 milioni, il che si traduce, a lungo termine, in una politica di pricing che non ha più nulla a che fare con il vostro accordo iniziale. Quando Clio raggiunge i 400 milioni di fatturato annuo, i suoi obblighi verso gli investitori diventano superiori a quelli verso gli utenti. È meccanico, non è nemmeno disonesto. È semplicemente il modello.
Closd, utilizzato dagli studi legali francesi per le loro transazioni M&A, è stato acquisito da LexisNexis nel 2024. Anche Jarvis Legal. Genapi, che forniva gli studi notarili, è sotto l’egida di Septeo dal 2017. Ogni acquisizione è una porta che si chiude: cambio di roadmap, fine del supporto su alcune funzioni, migrazione forzata verso lo stack del nuovo proprietario. Gli utenti non hanno mai firmato per questo. Non avevano scelta.
Schrems II e il CLOUD Act non sono teorie
Quando affidate i documenti dei vostri clienti a un SaaS il cui editore ha sede negli Stati Uniti, li affidate agli Stati Uniti. Non importa se i server si trovano a Francoforte o a Dublino. Il Clarifying Lawful Overseas Use of Data Act, votato nel 2018, conferisce alle autorità americane il potere di requisire qualsiasi dato detenuto da un’azienda americana, ovunque sia ospitato. Non è un caso che la Corte di Giustizia dell’Unione Europea abbia invalidato il Privacy Shield nel 2020.
« Le prescrizioni del diritto interno degli Stati Uniti, in particolare alcuni programmi che consentono alle autorità pubbliche di tale Stato di accedere ai dati personali trasferiti dall’Unione verso tale Stato per fini di sicurezza nazionale, comportano limitazioni alla protezione dei dati personali che non sono inquadrate in modo da rispondere a requisiti sostanzialmente equivalenti a quelli richiesti dal diritto dell’Unione. »
CGUE, sentenza Schrems II, 16 luglio 2020, C-311/18
In parole povere: uno studio professionale francese che archivia documenti dei clienti su un SaaS il cui editore è statunitense non può più trincerarsi dietro la semplice localizzazione europea dei server. È necessario interrogare l’editore, la sua giurisdizione di costituzione e la portata dei suoi obblighi nei confronti delle autorità americane. Se il DPA che avete firmato non tratta questi punti in dettaglio, la vostra conformità al RGPD è, nel migliore dei casi, fragile.
Il costo nascosto: quanto pagate realmente in cinque anni
L’argomento economico a favore del SaaS è fuorviante. Settanta euro per utente al mese sembrano ragionevoli per uno studio di quattro persone. In cinque anni, si arriva a sedicimilaottocento euro. E si tratta solo dei costi diretti: non abbiamo conteggiato i moduli aggiuntivi proposti durante il percorso, gli aumenti tariffari annuali e il costo di una migrazione in uscita quando deciderete di cambiare fornitore.
Soprattutto, questo calcolo maschera un costo invisibile ma molto reale: la dipendenza. Finché sei in affitto, non puoi davvero andartene. Il blocco non è nel contratto. È nell’attrito della migrazione: esportare i dati, riportarli in un formato utilizzabile altrove, ritrovare i collegamenti tra schede clienti e documenti, ricostruire le automazioni. Questo attrito ha un valore economico. È questo che gli editori SaaS acquistano quando acquisiscono un concorrente. È questo che ti spinge ad accettare, tuo malgrado, il prossimo aumento di prezzo.
Possedere i propri strumenti non è nostalgia. È una disciplina
Gli avvocati più esperti della mia generazione hanno iniziato con software di loro proprietà. Il codice sorgente veniva talvolta fornito con la licenza. Il server era nell’armadio degli archivi. Quando l’editore cessava l’attività, lo studio continuava. Quando lo studio voleva migrare, poteva farlo: il dato era suo, in un database suo, su un disco suo.
Quest’epoca non è scomparsa perché era inferiore. È scomparsa perché è stata venduta, a un’intera generazione di professionisti, l’idea che esternalizzare fosse un progresso. Si trattava soprattutto di un trasferimento di rischio verso di loro. Oggi, il buon senso sta tornando — non per nostalgia, ma per calcolo. E lo stack tecnico ha raggiunto l’idea: un sito WordPress installato presso un hosting francese, con un plugin professionale di cui si ha la proprietà, offre oggi ciò che nessun SaaS può dare: la proprietà piena e totale dei dati, del codice e del futuro.
Perché ho progettato Client Vault come un plugin, non come un SaaS
Quando ho avviato Client Vault, l’opzione SaaS sarebbe stata più semplice dal punto di vista commerciale: ricavi ricorrenti, valutazione più agevole, tutto è più rapido da costruire. Ho rifiutato per un motivo che non è ideologico, ma pratico. Tutto ciò che avrei venduto in modalità SaaS avrebbe esposto i miei clienti ai rischi che ho appena descritto. Non potevo, in tutta coscienza, dire loro «affidatemi i documenti dei vostri clienti» sapendo che stavo diventando, meccanicamente, un unico punto di vulnerabilità.
Client Vault è quindi un plugin WordPress. Si installa sul server che preferite — OVH, Scaleway, Infomaniak, o2switch, il vostro VPS, il vostro hosting gestito dalla vostra agenzia. I dati restano lì. Il codice è leggibile e modificabile. Se domani dovessi sparire, il vostro studio continuerebbe a funzionare. Se domani voleste aggiungere una funzione, il vostro sviluppatore può farlo. Non è uno slogan, è l’architettura.
Per le agenzie WordPress che mi leggono: è precisamente questo che vi conferisce, a voi, un ruolo economico forte. Uno studio legale non comprenderà da solo come configurare un tema child, proteggere un server di hosting, distribuire un plugin professionale. È il vostro mestiere, è il vostro margine. La sovranità impone una mediazione tecnica, e questa mediazione ha un valore.
Ciò che questa dottrina non dice
Non tutti i SaaS sono negativi. Per uno strumento occasionale, senza dati aziendali critici, senza forte dipendenza operativa, il SaaS resta razionale. Non scrivo che bisogna bandire Slack, Notion o Google Workspace dal vostro quotidiano. Scrivo che per i dati che costituiscono il vostro mestiere — i documenti dei vostri fascicoli, le cartelle cliniche dei vostri pazienti, i contratti dei vostri clienti — la dipendenza non è negoziabile.
Allo stesso modo, non pretendo che Client Vault sostituisca tutti i vostri strumenti. Non gestisce la firma elettronica qualificata — per quella ci sono Yousign e Universign, partner francesi riconosciuti. Non sostituisce un software di contabilità — Pennylane resta eccellente per ciò che fa. La dottrina non è «tutto su WordPress». È: ciò che contiene i vostri dati aziendali critici deve appartenere a voi.
Facciamo conoscenza
Se la sovranità dei vostri dati cliente non è negoziabile e questo articolo risuona con ciò che vivete in studio, parliamone in videochiamata. Nessuna promessa di rimborso, nessuna prova gratuita mascherata: l’approccio che vi propongo è chiaro — da venti a trenta minuti per comprendere la vostra situazione, vedere se Client Vault può rispondere alle vostre esigenze e decidere insieme.
Domande frequenti
Che cos’è il CLOUD Act e chi riguarda?
Il CLOUD Act è una legge statunitense del 2018 che consente alle autorità federali americane di richiedere dati detenuti da qualsiasi azienda statunitense, indipendentemente dalla localizzazione dei server. Qualsiasi organizzazione che affidi dati a un fornitore SaaS americano — anche se i server si trovano in Europa — rientra in questo perimetro.
Perché uno studio francese dovrebbe rifiutare un SaaS americano?
Per i dati aziendali critici — documenti di fascicoli, cartelle cliniche, contratti con i clienti — l’esposizione al Cloud Act e agli aumenti unilaterali dei prezzi costituisce un rischio operativo e deontologico. Uno studio professionale francese ha obblighi di segreto professionale e di conservazione che non si prestano alla delega totale.
Cosa succede ai miei dati se il mio SaaS viene acquisito?
L’acquirente rileva gli asset, inclusa la base clienti. Le condizioni generali sono generalmente modificabili in modo unilaterale, previa notifica. La roadmap del prodotto viene rivista, alcune funzioni scompaiono, il pricing può variare. È ciò che è accaduto agli utenti di Closd, Jarvis Legal e Genapi in Francia.
Cosa significa Schrems II in pratica per uno studio?
La sentenza della CGUE Schrems II del 2020 ha invalidato il Privacy Shield e inasprito le condizioni per il trasferimento dei dati verso gli Stati Uniti. Le Standard Contractual Clauses non sono più sufficienti da sole: è necessaria un’analisi d’impatto e, in alcuni casi, misure tecniche supplementari. Uno studio che utilizza un SaaS statunitense deve poter giustificare tali analisi in caso di audit CNIL.
Quanto costa realmente un SaaS su cinque anni?
Il calcolo diretto è semplice: tariffa mensile moltiplicata per sessanta mesi. Tuttavia, occorre aggiungere i moduli aggiuntivi fatturati nel tempo, gli aumenti tariffari annuali, il costo delle integrazioni specifiche e il costo nascosto della migrazione in uscita. Per uno studio di cinque persone, il totale supera spesso i venticinquemila euro su cinque anni.
Un plugin WordPress è davvero più sovrano?
Se l’editore è francese, l’hosting è francese e il codice è installato sul vostro server, sì. La sovranità non dipende da uno slogan: dipende dalla scelta dell’hosting, dalla giurisdizione dell’editore e dalla piena proprietà del codice. Tutte e tre le condizioni devono essere soddisfatte.
{ “@context”: “https://schema.org”, “@type”: “Article”, “headline”: “Votre cabinet est trop précieux pour être loué”, “author”: {“@type”: “Person”, “name”: “Dragan Stamenkovic”, “url”: “https://clientvault.pro/auteur/dragan-stamenkovic”}, “datePublished”: “2026-05-10”, “dateModified”: “2026-05-10”, “publisher”: {“@type”: “Organization”, “name”: “Client Vault”, “logo”: {“@type”: “ImageObject”, “url”: “https://clientvault.pro/logo.png”}}, “mainEntityOfPage”: “https://clientvault.pro/blog/cabinet-trop-precieux-pour-etre-loue” }{ “@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [ {“@type”: “Question”, “name”: “Qu’est-ce que le CLOUD Act et qui est concerné ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Le CLOUD Act est une loi américaine de 2018 qui permet aux autorités fédérales américaines de réquisitionner des données détenues par toute entreprise américaine, indépendamment de la localisation des serveurs.”}}, {“@type”: “Question”, “name”: “Pourquoi un cabinet français devrait-il refuser un SaaS américain ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Pour les données métier critiques, l’exposition au CLOUD Act et aux pricing hikes unilatéraux constitue un risque opérationnel et déontologique.”}}, {“@type”: “Question”, “name”: “Que devient ma data si mon SaaS est racheté ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Le repreneur récupère les actifs, dont la base client. Les conditions générales peuvent être modifiées unilatéralement et la roadmap revue.”}}, {“@type”: “Question”, “name”: “Qu’est-ce que Schrems II en pratique pour un cabinet ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “L’arrêt CJUE Schrems II de 2020 a invalidé le Privacy Shield et impose une analyse d’impact pour les transferts de données vers les États-Unis.”}}, {“@type”: “Question”, “name”: “Combien coûte vraiment un SaaS sur cinq ans ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Au-delà du tarif direct, il faut compter les modules additionnels, les hausses annuelles, les intégrations et le coût de migration. Le total dépasse souvent vingt-cinq mille euros pour un cabinet de cinq personnes.”}}, {“@type”: “Question”, “name”: “Un plugin WordPress, est-ce vraiment plus souverain ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Oui, si trois conditions sont réunies : éditeur français, hébergeur français, et code installé sur votre serveur.”}} ] }
