Introduction

Tu paies tous les mois pour Google Workspace. Tu lis MacSouverain et tu te sens concerné par ta Privacy. À un moment, la dissonance devient gênante.

La question n’est pas “Workspace, c’est mauvais ?”. Workspace marche très bien, c’est même la référence. La question, c’est : qu’est-ce que tu paies au juste, et qu’est-ce que tu lui donnes en échange. Et est-ce qu’il existe une alternative qui te rend ton Mac, ta juridiction et tes données sans te coller un downgrade fonctionnel.

kSuite, édité par Infomaniak depuis Genève, se vend exactement sur cette promesse. On va regarder si elle tient.

Les critères qui comptent

Comparer deux suites collaboratives sans grille, c’est faire une publi-rédactionnelle. Voici les six critères que j’ai retenus, et ce que j’ai délibérément écarté.

Juridiction et souveraineté des données. Où sont stockées les données, sous quelle loi, qui peut y accéder par voie légale. Ce critère prime sur tout le reste pour MacSouverain, parce qu’il est structurel et non négociable à coups de feature.

Chiffrement réel. Pas “chiffré” en général. At-rest, in-transit, et surtout end-to-end : qui détient les clés. C’est la seule grille qui résiste à une réquisition.

Prix et lisibilité. Combien tu paies par utilisateur, ce que tu obtiens, ce qui change quand l’éditeur fait du “pricing update”.

Intégration native macOS et iOS. Apple Mail, Calendar, Contacts, Files. Est-ce que tu peux travailler sans installer une seule app de l’éditeur sur ton Mac. C’est le marqueur “souverain pratique”.

Couverture fonctionnelle pro. Mail pro, drive partagé, visio, docs collaboratifs, console admin, SSO, MDM. Une suite qui te force à en garder une autre à côté, c’est une demi-suite.

Sortie possible. Export, formats standards, import depuis le concurrent. Tu n’es pas mariée à ton fournisseur cloud, sauf si tu acceptes de l’être.

Ce que je n’ai PAS évalué : les usages très spécifiques (Workspace for Education, conformité HIPAA US, FedRAMP). Si tu es un hôpital américain, ce comparatif n’est pas pour toi. Si tu es une PME européenne, un freelance ou un family office, on continue.

kSuite, par Infomaniak

La philosophie en deux phrases. Une suite collaborative éditée par un hébergeur suisse de 316 personnes, employee-owned, certifié ISO 27001 et 14001, qui opère ses propres datacenters à Genève et Winterthur. Pas un revendeur qui pose une UI sur des briques tierces, un éditeur vertical intégré.

Les forces.

Suisse, nFADP, hors CLOUD Act. Infomaniak est sous juridiction suisse, régie par la nouvelle Loi fédérale sur la protection des données (nFADP, en vigueur depuis le 01/09/2023). Pas de CLOUD Act applicable. La Suisse bénéficie d’une décision d’adéquation UE pour transferts RGPD. Pour un client UE ou simplement attaché à ce que ses données ne fassent pas escale juridique à Washington, ça se passe d’argument complémentaire.

OpenPGP intégré, gratuit, transparent dans kMail. Infomaniak a activé le chiffrement E2E par OpenPGP côté webmail kMail le 17 juin 2025, pour tous les plans, sans add-on. Tu actives, tu échanges des clés avec ton correspondant, tes mails sont chiffrés bout en bout. Côté suites grand public, seuls Proton et kSuite offrent OpenPGP gratuit dans le webmail. Google Workspace, Microsoft 365 et Zoho réservent leur chiffrement natif aux plans Enterprise.

OnlyOffice sous le capot des Docs, Grids, Points. Le moteur de bureautique de kSuite, c’est OnlyOffice, AGPLv3, open source. Compatibilité haute fidélité avec .docx, .xlsx, .pptx, mieux que Google Docs sur les fichiers Office natifs. Si ton comptable t’envoie un .xlsx avec des macros et une mise en page tordue, OnlyOffice le rend correctement.

Protocoles ouverts partout. IMAP, SMTP, CalDAV, CardDAV, WebDAV. Tu configures Apple Mail, Calendar, Contacts et Files.app sans installer un seul exécutable Infomaniak sur ton Mac. C’est rare, et c’est le critère d’intégration le plus pur qu’une suite cloud puisse cocher.

kMeet avec E2E optionnelle, gratuite. Visioconférence WebRTC avec une option de chiffrement bout en bout activable à la création de la réunion (clé partagée), documentée par Infomaniak. Limitée aux navigateurs Chromium et à l’app desktop, mais existante. Côté Workspace, l’équivalent (CSE) demande Enterprise Plus.

Pricing lisible et stable. kSuite Pro à 7,90 €/utilisateur/mois pour 3 To de stockage et le mail pro complet. Pas de hausse documentée depuis le lancement en 10/2022. La promesse tarifaire tient.

Les faiblesses.

MDM et Apple Business Manager : le trou dans la raquette. Pas d’intégration ABM officielle pour kSuite. Si tu déploies une flotte d’iPhone et de Mac d’entreprise avec federated authentication via Managed Apple ID, Workspace le fait nativement. Côté kSuite, tu passes par un MDM tiers (Jamf, Mosyle, Kandji) avec auth IMAP/CalDAV classique. Ça marche, c’est moins intégré.

Marketplace tiers limitée. Workspace Marketplace, c’est plus de 4 500 apps connectées. kSuite, c’est essentiellement la suite Infomaniak et quelques intégrations standards. Si ton workflow dépend de quinze SaaS qui se branchent sur Google Calendar, prévois une transition.

Apps mobiles : solides, pas références. Infomaniak Mail et kDrive iOS sont propres, mais Gmail et Google Drive iOS restent les références UX du marché. C’est un écart d’expérience, pas un blocage.

Coédition temps réel : bonne, pas excellente. OnlyOffice gère la coédition multi-utilisateurs, mais Google Docs reste la référence absolue sur la latence et l’undo collaboratif. Si tu fais de la rédaction simultanée à six dans le même document toute la journée, tu sentiras la différence. Sinon non.

Euria vs Gemini. Infomaniak a son IA souveraine (Euria) pour transcription kMeet et assistance. C’est honnête, ce n’est pas Gemini. Si l’IA bureautique poussée est ton critère principal, Workspace gagne ce point sans appel.

Pour qui. Le freelance, la PME, le family office, le cabinet libéral qui veut une suite pro complète sans CLOUD Act et sans installer une app propriétaire de plus sur son Mac. Le profil MacSouverain, en somme.

Prix HT (extraits, vraie page éditeur sur infomaniak.com/en/ksuite/ksuite-pro/prices).

• my kSuite : gratuit, 20 Go, 1 adresse @ksuite.infomaniak.com, kMeet inclus. Pas de domaine perso.
• my kSuite+ : CHF 5,75/mois, 2 To, 1 domaine + 5 alias.
• kSuite Standard : 1,90 €/utilisateur/mois, 15 Go par user, mail pro avec domaine.
• kSuite Pro : 7,90 €/utilisateur/mois, 3 To par user, mail pro + alias, SSO SAML.
• kSuite Enterprise : 14,90 €/utilisateur/mois, 6 To par user, admin avancée.

Google Workspace, par Google LLC

La philosophie en deux phrases. La suite collaborative qui a redéfini le standard depuis 2006. Référence du marché sur Gmail, Docs, Sheets et Meet, intégrée avec à peu près tous les SaaS du monde, sous juridiction US et CLOUD Act.

Les forces.

Le mail anti-spam de référence. Gmail filtre mieux que tout le monde, point. Quinze ans de feedback machine learning sur des milliards de messages, ça se rattrape mal. Si tu changes de fournisseur mail, ton dossier spam va te manquer pendant deux mois.

Coédition Docs, Sheets, Slides. L’inventeur du genre est aussi le maître du genre. Latence, suggestions, mentions, historique granulaire : Workspace bureautique en ligne reste la référence, et toutes les autres suites se mesurent à elle.

Écosystème tiers gigantesque. Workspace Marketplace, 4 500+ apps. Ton CRM, ta facturation, ton outil RH, ton ATS : tous ont un connecteur Google natif. Pour kSuite, prévois des intégrations CalDAV/IMAP à la main quand l’app tierce le permet, ou rien quand elle ne le permet pas.

Apple Business Manager officiel. Federated authentication avec Managed Apple ID, DEP token, déploiement MDM Workspace Endpoint Management qui couvre macOS, iOS, ChromeOS, Android, Windows. Pour une PME qui gère une flotte hétérogène, c’est un argument opérationnel réel.

Gemini AI intégré dans tous les plans. Depuis le 17/03/2025, Google a bundle Gemini dans le tarif core de Workspace. NotebookLM, Gemini in Docs, Gemini in Sheets, transcription Meet : c’est puissant, et c’est dispo sans add-on supplémentaire.

Vault, eDiscovery, DLP, audit BigQuery. Si ton métier a des obligations de rétention légale, de legal hold, de Data Loss Prevention sérieuse, Workspace Plus et Enterprise sont matures sur ces sujets depuis dix ans. kSuite a des audit logs, pas la pile réglementaire complète.

Les faiblesses.

CLOUD Act, l’argument structurel. Google LLC est une entreprise US, soumise au CLOUD Act 2018, qui autorise les autorités américaines à exiger d’un fournisseur sous juridiction US la communication de données stockées n’importe où dans le monde. “Datacenter européen” ne change rien : Microsoft France l’a confirmé sous serment au Sénat, la juridiction prime sur la localisation. Workspace n’est pas qualifié SecNumCloud par l’ANSSI. Le partenariat Thales S3NS pour porter une qualif est en cours, Workspace lui-même ne la porte pas.

Hausse en 03/2025, bundle Gemini imposé. Google a augmenté le tarif core de tous les plans Workspace en intégrant Gemini dans le forfait : +16,7 % sur Business Starter et Standard (annuel), +22,2 % sur Business Plus. Tu n’as pas d’IA générative dans ton workflow ? Tu paies quand même. C’est la deuxième hausse globale après celle de 2023, le pricing Workspace est en hausse continue.

Chiffrement E2E réservé à Enterprise Plus. S/MIME hosted et CSE (Client-Side Encryption) sont disponibles uniquement en Enterprise Plus et Education Plus, avec un KMS externe à configurer (Thales, Fortanix, Stormshield, Flowcrypt). Sur Business Starter, Standard et Plus, tu as TLS in-transit et AES-256 at-rest avec clés Google. Ce n’est pas E2E.

Apps natives Apple : ça marche, sans plus. Apple Mail avec Google Account fonctionne, mais les labels Gmail deviennent des dossiers IMAP, l’expérience est dégradée. CardDAV est officiellement déprécié par Google au profit de People API (toujours fonctionnel via Google Account natif iOS, mais signal long terme). En pratique, l’utilisateur Workspace finit par ouvrir Gmail web et l’app Drive iOS : l’argument “100 % apps natives Apple” tombe.

Verrouillage Gmail. Les labels, les filtres, la catégorisation Gmail sont spécifiques. Google Takeout exporte tout (.mbox, EML), mais le reformatage côté nouveau fournisseur n’est pas trivial. Tu peux sortir, ce ne sera pas confortable.

Données clients vs entraînement IA. Google s’engage contractuellement à ne pas utiliser les données Workspace B2B pour entraîner Gemini. C’est un engagement contractuel, évolutif, distinct de l’engagement commercial Gmail grand public (qui lui, partage des signaux). À surveiller dans le temps.

Pour qui. L’entreprise dont les workflows critiques dépendent du Marketplace, le grand groupe avec besoins eDiscovery sérieux, le client US où la conformité locale impose les certifications Google, l’équipe déjà installée qui n’a aucun argument opérationnel pour bouger.

Prix HT (annuel, page éditeur workspace.google.com/pricing).

• Business Starter : 6,80 €/user/mois (annuel), 30 Go par user, Meet 100 participants, max 300 users.
• Business Standard : 13,60 €/user/mois, 2 To pooled, Meet 150 + enregistrement.
• Business Plus : 21,10 €/user/mois, 5 To pooled, Vault eDiscovery, Meet 500.
• Enterprise : sur devis, 5 To+, Meet 1 000, CSE, DLP avancé.

Promo de lancement 50 % les 3 premiers mois sur les 20 premiers utilisateurs, ensuite tarif standard.

Tête-à-tête sur les critères qui comptent

Plutôt qu’un tableau qui aplatit tout au même niveau, regardons les six critères l’un après l’autre.

Juridiction et souveraineté

kSuite est suisse, sous nFADP, hébergée en Suisse (datacenters Genève et région Zurich), hors CLOUD Act, hors RGPD (mais décision d’adéquation UE valide). Workspace est US, sous CLOUD Act, datacenters mondiaux avec option “data regions” Europe en plans Enterprise. Sur ce critère, ce n’est pas un comparatif, c’est une différence de nature. Si la juridiction est décisive pour toi, le sujet est déjà clos.

Chiffrement réel

kSuite : OpenPGP E2E natif et gratuit dans kMail, E2E optionnelle dans kMeet, AES-256 at-rest sur kDrive avec clés Infomaniak. Pas d’E2EE drive natif. Workspace : TLS et AES-256 at-rest partout, S/MIME hosted et CSE en Enterprise Plus uniquement, BYOK avec KMS externe en Enterprise Plus. Pour le mail, kSuite gagne nettement, et gratuitement. Pour le drive, les deux te demandent un compromis : Infomaniak garde les clés, ou tu paies Workspace Enterprise Plus pour avoir CSE.

Prix et lisibilité

À tier équivalent, kSuite est moins cher partout. Solo 2 To : my kSuite+ à 5,75 contre Business Starter à 6,80 € pour 30 Go (un facteur 70 sur le stockage). PME standard : kSuite Pro à 7,90 € contre Business Standard à 13,60 € (kSuite 42 % moins cher, 50 % de stockage en plus). PME premium : kSuite Enterprise 14,90 contre Business Plus 21,10 € (kSuite 29 % moins cher). Et le pricing Workspace monte, celui de kSuite ne bouge pas depuis 10/2022.

Intégration native macOS et iOS

kSuite expose IMAP, SMTP, CalDAV, CardDAV, WebDAV. Apple Mail, Calendar, Contacts, Files.app fonctionnent en natif sans une seule app propriétaire installée. C’est le scénario “100 % Apple” pur. Workspace fonctionne aussi nativement, mais l’expérience réelle pousse l’utilisateur vers Gmail web et Drive iOS. Sur le critère “ne rien installer de l’éditeur”, kSuite gagne sans bouger ; sur le critère “expérience polie”, Workspace garde la main avec ses propres apps.

Couverture fonctionnelle pro

Les deux suites couvrent mail, drive, agenda, contacts, visio, docs collaboratifs, console admin, SSO. Workspace ajoute MDM natif, ABM officiel, Marketplace 4 500 apps, DLP avancé, Vault eDiscovery. kSuite ajoute OnlyOffice haute fidélité, OpenPGP gratuit, kMeet E2E. Sur la couverture pure, Workspace a plus de profondeur ; sur la souveraineté fonctionnelle, kSuite a un cran d’avance.

Sortie possible

kSuite exporte EML, MBOX, vCard, iCal, fichiers natifs OnlyOffice. Workspace exporte via Takeout (mbox, vCard, ics, .docx via conversion). Les deux te laissent partir. kSuite te facilite l’arrivée : un import Workspace intégré est documenté dans la console Manager. L’inverse (sortir de Workspace vers autre chose) marche techniquement mais n’est pas guidé.

Recommandation Mack

Je vais le dire clairement parce que c’est mon job : si tu as le choix, kSuite est meilleur que Workspace pour ta Privacy.

Pas parce que Workspace est mauvais. Workspace est une excellente suite collaborative. Mais le profil MacSouverain n’est pas l’utilisateur médian de Workspace. Le lecteur de ce site, c’est un freelance, une PME européenne, un family office, un indépendant qui paie pour un service et qui veut savoir qui peut lire ses fichiers, qui peut forcer à les communiquer, et ce qui se passe le jour où un audit arrive. Sur ces trois questions, Workspace répond “Google, le CLOUD Act, on s’en occupe”, et kSuite répond “toi, personne, et un fichier d’export EML”, totale Privacy.

Si tu es freelance ou solo et que le budget compte. my kSuite+ à CHF 5,75/mois pour 2 To, c’est un choix évident face à Business Starter et ses 30 Go.

Si tu es PME 5-50 personnes en Europe. kSuite Pro à 7,90 €/user. Tu économises 42 % par rapport à Business Standard, tu gardes ton mail pro avec domaine, tu peux configurer Apple Mail et Calendar sur toute la flotte sans installer une app, et tu sors du CLOUD Act. La seule question à poser : ta flotte a-t-elle un besoin de MDM fédéré via ABM. Si oui, évalue sérieusement le coût d’un Mosyle ou d’un Jamf en complément.

Si tu es déjà sur Workspace avec tout ton workflow branché dessus. Une migration coûte. Tu n’as pas à la faire ce trimestre. Mais il y a deux moments où la repenser fait sens : à chaque hausse de prix Workspace (la prochaine arrivera), et au moment où un workflow critique casse à cause d’un changement Google. Ces deux moments arrivent, statistiquement.

Si tu es family office en Suisse, en Allemagne ou ailleurs en UE et que la juridiction US te dérange. Tu ne paies pas un cloud américain pour stocker ta correspondance pro et tes documents financiers, c’est aussi simple que ça. kSuite est la réponse la plus courte.

Pour mon usage perso, j’ai fait un autre choix, Proton Workspace, qui rend la même promesse de souveraineté sous un autre angle (E2E partout par défaut, écosystème Proton complet). Si tu hésites entre les deux mondes souverains, retiens la grille : kSuite a la longueur d’avance sur l’intégration Apple native pure (CalDAV, CardDAV, IMAP standards) et OnlyOffice haute fidélité ; Proton a l’avance sur le E2E systématique et l’app suite cohérente. Aucun des deux ne te ramène au CLOUD Act, c’est l’essentiel.

En résumé

kSuite est moins chère à tier équivalent, plus souveraine par construction (Suisse, nFADP, employee-owned, ISO 27001), expose des protocoles ouverts qui rendent les apps natives Apple pleinement utilisables, et inclut le chiffrement OpenPGP gratuit dans le mail. Workspace est plus polie sur Gmail, Docs et l’écosystème tiers, plus intégrée avec Apple Business Manager, et beaucoup plus mature sur les sujets Vault et DLP, au prix d’une juridiction US et d’une hausse continue.

Concrètement :

• Freelance ou solo, budget compte → my kSuite+ à CHF 5,75/mois.
• PME européenne 5-50 personnes → kSuite Pro à 7,90 €/user/mois, avec un MDM tiers si besoin fédéré.
• Workflow Workspace critique déjà en place → reste, prépare la migration au prochain pricing update.
• Conformité réglementaire US lourde → reste sur Workspace.
• Family office UE, juridiction non négociable → kSuite, sans hésiter.

Sources

Les éditeurs eux-mêmes

• Infomaniak, l’hébergeur suisse de Genève, employee-owned, qui édite kSuite depuis 10/2022. Page produit, prix et certifications ISO 27001 / 14001 / 50001 publics.
• Google Workspace, Mountain View, sous juridiction US et CLOUD Act. Page pricing, security whitepaper, ISO 27001 publics.

La doc technique

• Annonce OpenPGP gratuit dans kMail, reprise par Yahoo Finance le 17 juin 2025.
• Apple Business Manager × Workspace, guide officiel Apple, fédération Managed Apple ID native côté Google, pas côté kSuite.

Les analyses indépendantes

• Wire, CLOUD Act vs souveraineté UE, l’éditeur suisse de messagerie chiffrée explique pourquoi un datacenter européen ne suffit pas si l’entreprise est US.
• 9to5Google, hausse Workspace 03/2025, la presse tech qui a documenté le bundle Gemini imposé et la grille tarifaire actualisée.

Voir aussi

• Souveraineté digitale, en pratique : la grille générale dont kSuite est un cas d’application.
• Le cloud, c’est l’ordinateur de quelqu’un d’autre : le cadre mental qui sous-tend ce comparatif.
• DNS, le talon d’Achille de ta privacy : même logique de juridiction sur une autre couche.