Mise à jour : octobre 2026
Virage group est un éditeur logiciel français, basé à Nantes et à Paris. Depuis 25 ans, il développe deux solutions de pilotage : Project monitor, un logiciel PPM (gestion de portefeuille de projets), et Strat monitor, un logiciel de pilotage des plans stratégiques. Les données sont hébergées en France chez OVHcloud et Scaleway, l’IA repose sur le modèle français Mistral, et Virage group est référencé directement à l’UGAP.
Pourquoi en parler maintenant ? Parce que la question n’est plus théorique. En 2025, 84 millions d’euros de commandes ont été passées sur le marché cloud interministériel « Nuage public », soit 62 % de plus qu’en 2024. Les fournisseurs européens ont capté 70 % de ces commandes, et 99 % sur le seul périmètre de l’État. Le cap avait été fixé quelques semaines plus tôt devant les députés par Anne Le Hénanff, ministre déléguée chargée de l’IA et du Numérique : « Maîtriser ne signifie pas tout produire seul, mais choisir, qualifier, sécuriser et piloter. »
Le mouvement dépasse l’État. Quelle que soit leur organisation, les DSI et les PMO posent désormais les mêmes questions à leur éditeur PPM. Où sont mes données ? Qui peut y accéder ? Que se passe-t-il si mon fournisseur change les règles du jeu ? Voici nos réponses, point par point, y compris nos limites et nos axes de progrès.
Sources : DINUM, bilan « L’État dans le nuage », mars 2026 · Acteurs Publics, 31 mars 2026 · Assemblée nationale, commission des affaires économiques, audition du 13 janvier 2026
Project monitor est-il un logiciel PPM souverain ?
Oui, sur les plans juridique et opérationnel.
Project monitor et Strat monitor sont conçus et développés en interne, à Nantes et à Paris, sans sous-traitance offshore. Les données clients sont hébergées en France par deux hébergeurs français, OVHcloud et Scaleway. Les fonctionnalités d’IA reposent sur Mistral, un modèle français exécuté chez OVHcloud. Éditeur, hébergeurs, modèle d’IA : les acteurs qui stockent et traitent vos données sont français.
La nationalité de l’éditeur ne suffit pas, celle de ses actionnaires compte aussi. Une filiale française d’un groupe américain reste exposée au droit américain. Virage group est détenu par un actionnariat français, sans lien capitalistique avec un groupe non européen.
Développer en interne a une conséquence concrète : nous maîtrisons toute la chaîne, du cahier des charges à la mise en production. Aucun prestataire ne peut changer ses conditions ou sa localisation du jour au lendemain. C’est aussi ce qui nous permet d’accompagner nos clients avec du conseil, et pas seulement avec du logiciel.
Pourquoi choisir un éditeur PPM français ?
Pour trois raisons.
Le droit applicable d’abord : un éditeur français n’est pas soumis au Cloud Act américain.
La continuité ensuite : vous gardez la main sur vos données et pouvez changer de prestataire.
La proximité enfin : support, conseil et documentation en français, et, pour le secteur public, un achat simplifié via l’UGAP.
Pour un portefeuille de projets, qui concentre budgets, arbitrages et feuilles de route, ces trois points pèsent lourd.
Beaucoup d’organisations comparent Project monitor à des outils américains comme Microsoft Project, Planview ou Smartsheet. Ce sont des outils solides. La différence porte sur le cadre juridique, pas sur les fonctionnalités : un éditeur américain qui héberge ses données en Europe reste soumis au droit américain.
| Critère | Éditeur PPM français (Virage group) | Éditeur PPM de droit américain |
|---|---|---|
| Droit applicable | Droit français et européen | Droit américain, y compris le Cloud Act, même si les données sont en Europe |
| Localisation des données | France (OVHcloud, Scaleway) | Souvent au choix (Europe, États-Unis), à vérifier contrat par contrat |
| IA intégrée | Mistral, modèle français, exécuté chez OVHcloud | Généralement un modèle américain, à vérifier auprès de l’éditeur |
| Achat public | Référencé directement à l’UGAP | À vérifier au cas par cas |
| Accompagnement | Consultants et support en France | Variable, souvent via des partenaires intégrateurs |
Qu’est-ce qu’un éditeur logiciel souverain ? Les 3 niveaux à distinguer
La souveraineté numérique n’est pas un bloc. Nicolas Gelly, Directeur Technique de Virage group, en distingue trois niveaux : juridique, opérationnel et technologique. Le premier est à la portée de toute organisation. Le troisième relève d’une stratégie nationale ou européenne.
Savoir de quel niveau on parle évite de promettre ce qu’aucun éditeur ne peut tenir seul.
| Niveau | De quoi on se protège | Ce que cela implique | Où en est Virage group |
|---|---|---|---|
| Juridique | Les lois extraterritoriales, comme le Cloud Act américain | Des prestataires soumis au seul droit français ou européen | Éditeur français, hébergeurs français (OVHcloud, Scaleway), modèle d’IA français (Mistral) |
| Opérationnel | Un fournisseur qui coupe l’accès, augmente fortement ses prix ou change ses conditions | Réversibilité, formats ouverts ou compatibles, scénarios testés | Deux hébergeurs distincts, restauration testée tous les 6 mois, déploiement on-premise possible pour Project monitor |
| Technologique | La dépendance au code, au matériel (CPU, GPU), aux systèmes d’exploitation, aux modèles d’IA | Maîtriser la technologie de A à Z | Code maîtrisé en interne. Matériel et systèmes d’exploitation hors de portée d’une entreprise seule |
Souveraineté juridique : se mettre à l’abri du Cloud Act
C’est le niveau le plus accessible, et celui qui inquiète le plus. Le Cloud Act permet aux autorités américaines d’exiger des données détenues par des entreprises soumises au droit américain, où que ces données soient stockées. Des offres françaises, comme celles qualifiées SecNumCloud par l’ANSSI, permettent déjà de traiter ce risque.
« Se prémunir du Cloud Act, c’est assez simple aujourd’hui. Des offres qualifiées existent en France et elles sont abordables », résume Nicolas Gelly. Chez Virage group, les données clients sont stockées et traitées par des acteurs français : l’éditeur, les hébergeurs et le modèle d’IA.
Souveraineté opérationnelle : continuer à fonctionner si un fournisseur change les règles
Que se passe-t-il si un fournisseur coupe l’accès, double ses prix ou modifie ses conditions générales ? Y répondre demande de la réversibilité, c’est-à-dire la capacité à changer d’opérateur rapidement, avec des formats ouverts ou au moins compatibles. Et il faut tester ces scénarios avant d’en avoir besoin.
C’est pour cela que nos sauvegardes sont stockées chez un second hébergeur, Scaleway, indépendant de notre hébergeur principal OVHcloud et situé à plus de 200 km. Un test de restauration a lieu tous les six mois. Pour aller plus loin, Project monitor peut aussi être déployé sur votre propre infrastructure (on-premise).
Souveraineté technologique : un enjeu d’État plus que d’entreprise
Maîtriser la technologie de A à Z, c’est maîtriser le code, mais aussi les processeurs, les cartes graphiques, les systèmes d’exploitation et désormais les modèles d’IA. « C’est très dur, très cher et, il faut l’avouer, rarement atteignable par une entreprise », reconnaît Nicolas Gelly. Notre part : un code développé et maintenu en interne, et des briques françaises chaque fois qu’elles existent, pour l’hébergement comme pour l’IA.
Où sont hébergées les données de Project monitor et Strat monitor ?
En France, chez deux hébergeurs français distincts. La production tourne chez OVHcloud, à Roubaix, avec un espace de stockage à Gravelines. Les sauvegardes sont chez Scaleway, à Paris, à plus de 200 km du site principal. Deux prestataires, deux régions : si l’un fait défaut, vos données de pilotage restent accessibles chez l’autre.
| Hébergeur principal | Hébergeur secondaire | |
|---|---|---|
| Prestataire | OVHcloud (français) | Scaleway (français) |
| Localisation | Roubaix et Gravelines (France) | Paris (France) |
| Rôle | Production | Sauvegardes quotidiennes et reprise d’activité |
| Garanties | Infrastructure certifiée ISO/IEC 27001 et 27701, données chiffrées en AES 256 | Stockage immuable, chiffré en AES 256, rétention 30 jours |
Les certifications ISO/IEC 27001 et 27701 portent sur l’infrastructure d’hébergement elle-même. C’est un premier niveau de garantie, avant même nos propres pratiques de sécurité :
- Disponibilité : engagement contractuel de 99,9 % de disponibilité mensuelle, 24/7, avec pénalités en cas de non-respect.
- Sauvegardes : quotidiennes, conservées 30 jours, restauration testée tous les six mois.
- Chiffrement : TLS 1.2 et 1.3 pour les données en transit, AES 256 pour les données au repos.
- Contrôle d’accès : SSO via SAML ou OIDC, filtrage IP, sessions verrouillées après 30 minutes d’inactivité.
- Sécurité applicative : principes OWASP intégrés au développement, revue de code systématique, analyse continue des vulnérabilités, pentest annuel.
- Conformité : respect des principes du RGPD.
Les logiciels Project monitor et Strat monitor peuvent-ils être hébergés en SecNumCloud ?
Oui, sur demande. SecNumCloud est la qualification de l’ANSSI qui définit le cadre national de référence pour un cloud de confiance. Nos infrastructures standard reposent sur les certifications ISO/IEC 27001 et 27701. Pour les organisations qui l’exigent, nous hébergeons leur environnement sur l’offre qualifiée SecNumCloud de notre hébergeur OVHcloud.
Comment l’IA est-elle encadrée dans Project monitor et Strat monitor ?
Les fonctionnalités d’IA générative de Project monitor et Strat monitor, dont l’assistant VIA et la bibliothèque de prompts, reposent sur Mistral, un modèle français exécuté chez OVHcloud. Aucune donnée ne sort de notre hébergeur vers un autre prestataire. Vos données ne servent jamais à entraîner le modèle, et vous pouvez désactiver l’IA dans votre environnement.
| Question | Réponse pour Project monitor et Strat monitor |
|---|---|
| Quel modèle ? | Mistral Small 3.2 (24B Instruct), modèle français |
| Où tourne-t-il ? | Chez OVHcloud, en France, sur l’infrastructure qui héberge déjà nos SaaS |
| Des données sortent-elles vers un tiers ? | Non. Environnement cloisonné, sans flux sortant hors d’OVHcloud, échanges en API REST chiffrée |
| Mes données entraînent-elles le modèle ? | Non. Elles ne sont ni conservées durablement, ni réutilisées pour l’entraînement |
| Mes données peuvent-elles croiser celles d’un autre client ? | Non. Le cloisonnement multi-tenant garantit l’étanchéité entre clients |
| Puis-je désactiver l’IA ? | Oui, dans votre propre environnement |
| Et en on-premise ? | Les fonctionnalités d’IA sont réservées à l’offre SaaS |
Ces traitements suivent les mêmes exigences de sécurité, de traçabilité et de classification de l’information que le reste de la plateforme. Le détail figure dans notre Plan d’Assurance Sécurité, mis à jour en juillet 2026 avec les conditions d’utilisation de l’IA, disponible sur demande.
Virage group est-il référencé à l’UGAP ?
Oui, Virage group est référencé directement à l’UGAP, la centrale d’achat public. Une collectivité, un établissement de santé ou une administration peut donc commander Project monitor et Strat monitor par l’UGAP, sans lancer sa propre procédure de mise en concurrence. Pour un acheteur public, c’est un gain de temps réel, avec un éditeur français et des données hébergées en France.
Plus de 70 collectivités, départements et métropoles utilisent déjà Project monitor, dont deux tiers des régions. Nos équipes répondent aussi aux questionnaires sécurité de vos appels d’offres, et le Plan d’Assurance Sécurité sert de base documentaire pour vos RSSI et DPO.
Pour aller plus loin : comment Project monitor aide les collectivités à arbitrer leurs projets.
Quelles sont les limites de la souveraineté d’un éditeur logiciel ?
Nous en voyons deux, et nous préférons les dire clairement. Nos infrastructures standard ne sont pas qualifiées SecNumCloud : elles reposent sur des certifications ISO, avec une option SecNumCloud chez OVHcloud pour les clients qui en ont besoin. Et, comme tout éditeur, nous ne maîtrisons ni le matériel ni les systèmes d’exploitation sur lesquels tournent nos logiciels.
Un éditeur qui se dit « souverain à 100 % » sur les trois niveaux promet plus qu’il ne peut tenir. Ce que nous garantissons, c’est un éditeur 100 % français, des données hébergées en France par des acteurs français, une IA française cloisonnée, et une chaîne que nous pouvons documenter point par point.
Questions fréquentes
Virage group est-il un éditeur PPM français ?
Oui. Virage group est un éditeur français, basé à Nantes et à Paris, qui développe en interne Project monitor (logiciel PPM, gestion de portefeuille de projets) et Strat monitor (pilotage des plans stratégiques), sans sous-traitance offshore.
Project monitor est-il un logiciel PPM souverain ?
Oui, sur les plans juridique et opérationnel. L’éditeur, les hébergeurs (OVHcloud, Scaleway) et le modèle d’IA (Mistral) sont français, et les données restent en France. Un déploiement on-premise est aussi possible.
Où sont hébergées les données de Project monitor et Strat monitor ?
En France. La production est chez OVHcloud (Roubaix et Gravelines), sur une infrastructure certifiée ISO/IEC 27001 et 27701. Les sauvegardes sont chez Scaleway (Paris), second hébergeur indépendant.
Mes données sont-elles protégées du Cloud Act ?
L’éditeur, les hébergeurs et le modèle d’IA qui stockent et traitent vos données sont français. Aucun n’est soumis au droit américain.
Project monitor est-il qualifié SecNumCloud ?
Pas par défaut. Nos infrastructures reposent sur les certifications ISO/IEC 27001 et 27701. Un hébergement sur l’offre qualifiée SecNumCloud d’OVHcloud est possible pour les organisations qui l’exigent.
Peut-on acheter Project monitor et Strat monitor via l’UGAP ?
Oui. Virage group est référencé directement à l’UGAP, ce qui permet aux acheteurs publics de commander sans procédure de mise en concurrence propre.
Mes données servent-elles à entraîner l’IA ?
Non. Le modèle Mistral tourne chez OVHcloud dans un environnement cloisonné. Les données ne sont ni conservées durablement, ni utilisées pour l’entraînement, et l’IA peut être désactivée.
Besoin des preuves ?
Votre organisation a besoin de documents qui attestent ces engagements ?
Demandez notre Plan d’Assurance Sécurité : hébergement, chiffrement, sauvegardes, IA, tout y est documenté. Nos équipes répondent aussi à vos questionnaires sécurité dans le cadre de vos appels d’offres.
