Pe scurt: închirierea instrumentelor de lucru de la un furnizor SaaS american expune un cabinet francez la Cloud Act, la dependența de prețuri și la fenomenul de vendor lock-in. Deținerea unui plugin WordPress instalat pe o infrastructură de găzduire suverană elimină aceste trei riscuri. Iată de ce refuz, încă din prima zi, să vând Client Vault sub formă de SaaS.
Vineri seară, ora 19:00. Închideți cabinetul, plecați spre casă. Undeva în California, un dezvoltator lansează o nouă versiune a SaaS-ului său. Fără nicio notificare, modifică o regulă de stocare. Luni dimineață, descoperiți că un dosar al unui client a devenit inaccesibil. Sunați la asistență. Vi se răspunde în engleză, șapte ore mai târziu.
Această scenă nu este o distopie. Este realitatea cotidiană a mii de cabinete franceze care și-au încredințat instrumentele de lucru unui furnizor al cărui cod, servere și jurisdicție nu le pot controla. Și în timp ce se laudă agilitatea cloud-ului, uităm să punem singura întrebare care contează: cui aparține cu adevărat ceea ce menține activitatea cabinetului dumneavoastră?
SaaS-ul nu este un instrument. Este un contract de închiriere
Ne-am obișnuit să spunem „folosesc Clio”, „mi-am făcut un abonament TaxDome”, „suntem pe HoneyBook”. Verbul este înșelător. Nu folosiți, ci închiriați. Și ca orice contract de închiriere, acesta poate fi reziliat, modificat unilateral sau făcut imposibil de utilizat din cauza unui eveniment extern asupra căruia nu aveți niciun control.
Tariful inițial care vi s-a vândut este doar un tarif de atragere a clienților. Când HoneyBook strânge 250 de milioane de dolari în seria E, nu o face pentru a vă oferi un produs mai bun anul următor. O face pentru a rentabiliza acele 250 de milioane, ceea ce se traduce, în cele din urmă, printr-o politică de prețuri care nu mai are nicio legătură cu contractul inițial. Când Clio atinge 400 de milioane de cifră de afaceri anuală, obligațiile sale față de investitori devin superioare celor față de utilizatori. Este ceva mecanic, nici măcar nu este lipsit de onestitate. Este pur și simplu modelul de afaceri.
Closd, utilizat de cabinetele de avocatură franceze pentru tranzacțiile lor de fuziuni și achiziții, a fost achiziționat de LexisNexis în 2024. Jarvis Legal la fel. Genapi, care echipa birouri notariale, se află sub umbrela Septeo din 2017. Fiecare achiziție reprezintă o ușă care se închide: schimbarea foii de parcurs, încetarea suportului pentru anumite funcții, migrarea forțată către infrastructura noului proprietar. Utilizatorii nu au semnat niciodată pentru așa ceva. Nu au avut de ales.
Schrems II și CLOUD Act nu sunt teorii
Când încredințați documentele clienților dumneavoastră unui SaaS al cărui editor are sediul în Statele Unite, le încredințați Statelor Unite. Nu contează dacă serverele sunt la Frankfurt sau la Dublin. Clarifying Lawful Overseas Use of Data Act, votat în 2018, oferă autorităților americane puterea de a rechiziționa orice date deținute de o companie americană, indiferent unde sunt găzduite acestea. Nu este o coincidență faptul că Curtea de Justiție a Uniunii Europene a invalidat Privacy Shield în 2020.
« Cerințele legislației interne a Statelor Unite, în special anumite programe care permit autorităților publice ale acestui stat accesul la datele cu caracter personal transferate din Uniune către acest stat în scopuri de securitate națională, implică limitări ale protecției datelor cu caracter personal care nu sunt reglementate în mod corespunzător pentru a îndeplini cerințele substanțial echivalente cu cele impuse de dreptul Uniunii. »
CJUE, hotărârea Schrems II, 16 iulie 2020, C-311/18
Traducere: o firmă franceză care stochează documente ale clienților pe un SaaS al cărui furnizor este american nu se mai poate ascunde în spatele simplei localizări europene a serverelor. Este necesar să chestionați furnizorul, jurisdicția sa de înregistrare și profunzimea obligațiilor sale față de autoritățile americane. Dacă DPA pe care l-ați semnat nu tratează aceste puncte în detaliu, conformitatea dumneavoastră RGPD este, în cel mai bun caz, fragilă.
Costul ascuns: cât plătiți cu adevărat pe parcursul a cinci ani
Argumentul economic al SaaS este înșelător. Șaptezeci de euro pe utilizator pe lună par rezonabili pentru o firmă cu patru persoane. Pe cinci ani, sunt șaisprezece mii opt sute de euro. Și acestea sunt doar costurile directe: nu am luat în calcul modulele suplimentare care v-au fost vândute pe parcurs, creșterile anuale de tarife și costul unei migrări de ieșire atunci când veți dori să schimbați soluția.
Mai presus de toate, acest calcul maschează un cost invizibil, dar foarte real: dependența. Cât timp sunteți chiriaș, nu puteți pleca cu adevărat. Blocajul nu se află în contract. Se află în fricțiunea migrației: exportarea datelor, transpunerea lor într-un format utilizabil în altă parte, regăsirea legăturilor dintre fișele clienților și documente, reconstruirea automatizărilor. Această fricțiune are o valoare economică. Aceasta este ceea ce furnizorii SaaS cumpără atunci când achiziționează un concurent. Aceasta este cea care vă împinge să acceptați, fără să doriți, următoarea creștere de tarif.
Deținerea propriilor instrumente nu este o nostalgie. Este o disciplină
Cei mai experimentați avocați din generația mea au început cu programe software pe care le dețineau. Codul sursă era uneori furnizat împreună cu licența. Serverul se afla în dulapul cu arhive. Când furnizorul își înceta activitatea, cabinetul continua să funcționeze. Când cabinetul dorea să migreze, putea să o facă — datele îi aparțineau, într-o bază de date proprie, pe un disc propriu.
Această epocă nu a dispărut pentru că era inferioară. A dispărut pentru că i s-a vândut unei întregi generații de profesioniști ideea că externalizarea reprezintă un progres. În realitate, era un transfer de riscuri către ei. Astăzi, bunul-simț revine — nu din nostalgie, ci din calcul. Iar stiva tehnică a ajuns din urmă ideea: un site WordPress instalat la un furnizor de găzduire francez, cu un plugin profesional pe care îl deții, oferă astăzi ceea ce niciun SaaS nu poate oferi: proprietatea deplină și integrală asupra datelor, a codului și a viitorului.
De ce am conceput Client Vault ca un plugin, nu ca un SaaS
Când am lansat Client Vault, opțiunea SaaS ar fi fost mai simplă din punct de vedere comercial: venituri recurente, o evaluare mai ușoară, totul este mai rapid de construit. Am refuzat dintr-un motiv care nu este ideologic, ci practic. Tot ceea ce aș fi vândut în regim SaaS și-ar fi expus clienții la riscurile pe care tocmai le-am descris. Nu puteam, cu conștiința împăcată, să le spun „încredințați-mi documentele clienților voștri” știind că deveneam, mecanic, un punct unic de defecțiune.
Client Vault este, așadar, un plugin WordPress. Se instalează pe serverul ales de dumneavoastră — OVH, Scaleway, Infomaniak, o2switch, propriul VPS, sau propria găzduire gestionată de agenția dumneavoastră. Datele rămân acolo. Codul este lizibil și poate fi deschis. Dacă mâine dispar, cabinetul dumneavoastră continuă să funcționeze. Dacă mâine doriți să adăugați o funcționalitate, dezvoltatorul dumneavoastră o poate face. Acesta nu este un slogan, ci arhitectura produsului.
Pentru agențiile WordPress care citesc acest text: tocmai acest lucru vă oferă, vouă, un rol economic puternic. Un cabinet de avocatură nu va înțelege singur cum să configureze o temă child, să securizeze o gazdă sau să implementeze un plugin profesional. Aceasta este meseria dumneavoastră, aceasta este marja dumneavoastră. Suveranitatea impune o mediere tehnică, iar această mediere are o valoare.
Ce nu spune această doctrină
Nu toate soluțiile SaaS sunt rele. Pentru un instrument punctual, fără date profesionale critice, fără o dependență operațională puternică, SaaS-ul rămâne o alegere rațională. Nu scriu că trebuie să interziceți Slack, Notion sau Google Workspace din activitatea zilnică. Scriu că pentru datele care constituie esența profesiei dumneavoastră — documentele din dosare, fișele pacienților, contractele clienților — dependența nu este negociabilă.
De asemenea, nu pretind că Client Vault înlocuiește toate instrumentele dumneavoastră. Acesta nu efectuează semnătura electronică calificată — pentru aceasta, există Yousign și Universign, parteneri francezi recunoscuți. Nu înlocuiește un software de contabilitate — Pennylane rămâne excelent pentru ceea ce face. Doctrina nu este „totul pe WordPress”. Ea este: ceea ce conține datele dumneavoastră profesionale critice trebuie să vă aparțină.
Să facem cunoștință
Dacă suveranitatea datelor clienților dumneavoastră nu este negociabilă și dacă acest articol rezonează cu ceea ce trăiți în cadrul cabinetului, să discutăm prin videoconferință. Fără promisiuni de rambursare, fără perioade de probă mascate: demersul pe care vi-l propun este clar — douăzeci până la treizeci de minute pentru a înțelege situația dumneavoastră, pentru a vedea dacă Client Vault poate răspunde nevoilor și pentru a decide împreună.
Întrebări frecvente
Ce este CLOUD Act și cine este vizat?
CLOUD Act este o lege americană din 2018 care permite autorităților federale americane să solicite date deținute de orice companie americană, indiferent de localizarea serverelor. Orice organizație care încredințează date unui furnizor SaaS american — chiar dacă serverele sunt în Europa — intră sub incidența acesteia.
De ce ar trebui un cabinet francez să refuze un SaaS american?
Pentru datele critice de afaceri — dosare, fișe medicale, contracte cu clienții — expunerea la CLOUD Act și la creșterile unilaterale de prețuri constituie un risc operațional și deontologic. Un cabinet francez are obligații de păstrare a secretului profesional și de arhivare care nu permit delegarea totală.
Ce se întâmplă cu datele mele dacă SaaS-ul meu este preluat de altă companie?
Cumpărătorul preia activele, inclusiv baza de clienți. Termenii și condițiile sunt, de regulă, modificabile unilateral, sub rezerva unei notificări prealabile. Planul de dezvoltare a produsului (roadmap) este revizuit, anumite funcționalități pot dispărea, iar prețurile pot evolua. Acest lucru s-a întâmplat utilizatorilor Closd, Jarvis Legal și Genapi în Franța.
Ce înseamnă practic Schrems II pentru un cabinet?
Decizia CJUE Schrems II din 2020 a invalidat Privacy Shield și a înăsprit condițiile pentru transferul de date către Statele Unite. Standard Contractual Clauses nu mai sunt suficiente prin ele însele: este necesară o analiză de impact și, în anumite cazuri, măsuri tehnice suplimentare. Un cabinet care utilizează un SaaS american trebuie să poată justifica aceste analize în caz de audit CNIL.
Cât costă cu adevărat un SaaS pe o perioadă de cinci ani?
Calculul direct este simplu: tariful lunar înmulțit cu șaizeci de luni. Însă trebuie adăugate modulele suplimentare facturate pe parcurs, creșterile anuale de preț, costul integrărilor specifice și costul ascuns al migrației la ieșirea din sistem. Pentru un cabinet de cinci persoane, totalul depășește adesea douăzeci și cinci de mii de euro pe cinci ani.
Un plugin WordPress este cu adevărat mai suveran?
Dacă furnizorul de software este francez, furnizorul de găzduire este francez, iar codul este instalat pe propriul dumneavoastră server, da. Suveranitatea nu se rezumă la un slogan: ea depinde de alegerea găzduirii, de jurisdicția furnizorului și de deținerea deplină a codului. Toate cele trei condiții trebuie îndeplinite simultan.
{ „@context”: „https://schema.org”, „@type”: „Article”, „headline”: „Votre cabinet est trop précieux pour être loué”, „author”: {„@type”: „Person”, „name”: „Dragan Stamenkovic”, „url”: „https://clientvault.pro/auteur/dragan-stamenkovic”}, „datePublished”: „2026-05-10”, „dateModified”: „2026-05-10”, „publisher”: {„@type”: „Organization”, „name”: „Client Vault”, „logo”: {„@type”: „ImageObject”, „url”: „https://clientvault.pro/logo.png”}}, „mainEntityOfPage”: „https://clientvault.pro/blog/cabinet-trop-precieux-pour-etre-loue” }{ „@context”: „https://schema.org”, „@type”: „FAQPage”, „mainEntity”: [ {„@type”: „Question”, „name”: „Qu’est-ce que le CLOUD Act et qui est concerné ?”, „acceptedAnswer”: {„@type”: „Answer”, „text”: „Le CLOUD Act est une loi américaine de 2018 qui permet aux autorités fédérales américaines de réquisitionner des données détenues par toute entreprise américaine, indépendamment de la localisation des serveurs.”}}, {„@type”: „Question”, „name”: „Pourquoi un cabinet français devrait-il refuser un SaaS américain ?”, „acceptedAnswer”: {„@type”: „Answer”, „text”: „Pour les données métier critiques, l’exposition au CLOUD Act et aux pricing hikes unilatéraux constitue un risque opérationnel et déontologique.”}}, {„@type”: „Question”, „name”: „Que devient ma data si mon SaaS est racheté ?”, „acceptedAnswer”: {„@type”: „Answer”, „text”: „Le repreneur récupère les actifs, dont la base client. Les conditions générales peuvent être modifiées unilatéralement et la roadmap revue.”}}, {„@type”: „Question”, „name”: „Qu’est-ce que Schrems II en pratique pour un cabinet ?”, „acceptedAnswer”: {„@type”: „Answer”, „text”: „L’arrêt CJUE Schrems II de 2020 a invalidé le Privacy Shield et impose une analyse d’impact pour les transferts de données vers les États-Unis.”}}, {„@type”: „Question”, „name”: „Combien coûte vraiment un SaaS sur cinq ans ?”, „acceptedAnswer”: {„@type”: „Answer”, „text”: „Au-delà du tarif direct, il faut compter les modules additionnels, les hausses annuelles, les intégrations et le coût de migration. Le total dépasse souvent vingt-cinq mille euros pour un cabinet de cinq personnes.”}}, {„@type”: „Question”, „name”: „Un plugin WordPress, est-ce vraiment plus souverain ?”, „acceptedAnswer”: {„@type”: „Answer”, „text”: „Oui, si trois conditions sont réunies : éditeur français, hébergeur français, et code installé sur votre serveur.”}} ] }
