uyoop

Contexte

Cette page réunit deux choses. D'abord ce qui tranche, chez uyoop, quand deux solutions techniques se valent. Ensuite le cadre réglementaire dans lequel votre organisation travaille aujourd'hui, texte par texte et daté.

~la marque

Le « u » de uyoop, c'est vous.

Une stratégie à votre image. La phrase date de 2019 et elle a survécu à tous les changements de modèle, parce qu'elle porte la relation et non le produit.

Elle tient par trois mécanismes, et chacun a une conséquence pratique.

Le centre est le client Les quatre finalités de la marque sont des noms d'action tirés de verbes intransitifs : converger, résonner, croître, émerger. Leur sujet est votre organisation, et ce choix de langue interdit d'écrire une page qui parle de nous.
Stratégie, donc méthode et vision Une décision technique se juge à dix ans plutôt qu'à la démonstration. C'est pour cela que l'architecture est arrêtée avant les outils, et que le coût de sortie est étudié avant le coût d'entrée.
À votre image, donc réversible Une installation qui vous ressemble est une installation que vous pouvez reprendre, modifier et emporter. Tout ce qui est livré est relisible par un autre professionnel après nous, et le coût de sortie est chiffré dès le devis.

:=les principes

Quatre principes tiennent le produit.

Ce sont des contraintes de conception avant d'être des mots : chacun se traduit en règles techniques, et chacun coûte quelque chose.

Sécurité Le cas limite est le point de départ, jamais la finition. Neuf couches documentées, du chiffrement du disque au contrôle des droits applicatifs, chacune posée avant que le service ne serve. Ce que ça coûte : la mise en oeuvre demande un exploitant, et cela se dit avant la signature.
Modularité Le meilleur de chaque brique, et chaque brique se retire. Aucun outil n'est imposé, tous se remplacent, et l'installation reste décrite dans les mêmes fichiers. Un choix malheureux se paye une semaine, pas dix ans. Ce que ça coûte : l'assemblage demande plus de travail qu'une suite intégrée.
Souveraineté Votre infrastructure, vos clés, un droit de sortie exerçable à tout instant. Ce qui compte n'est pas l'endroit où sont posés les serveurs, c'est le droit auquel répond votre fournisseur, maison mère comprise. Ce que ça coûte : vous portez la disponibilité de votre service.
Intelligence Le modèle reste votre choix, le calcul reste chez vous, vos données n'entraînent personne. Le travail porte sur la matière autant que sur le branchement : posée sur un système en désordre, une intelligence artificielle restitue du désordre. Ce que ça coûte : l'assistance à demeure réclame du matériel dédié, encore rare dans une petite structure.

=la méthode

Quatre règles tranchent quand deux solutions se valent.

Architecture avant outils On arrête d'abord la structure et les flux, ensuite seulement les logiciels qui les portent. Un outil se remplace en une semaine, une architecture se paye dix ans.
Cohérence avant perfection Un ensemble homogène et compris bat une collection de meilleurs choix isolés. La deuxième se maintient à deux, la première se transmet.
La preuve avant l'annonce Un essai porte une date, une durée et un résultat. Une affirmation se discute, un compte rendu daté se lit. C'est la règle la plus exigeante des quatre : elle interdit d'écrire ici ce qui n'a pas encore tourné.
Rationaliser avant accumuler Une brique nouvelle doit remplacer deux briques anciennes, ou justifier sa place. Ce qui entre dans le système augmente la surface à tenir, à sauvegarder et à expliquer.

Deux autres règles sont nées de pannes réelles et se sont imposées depuis. Un seul écrivain par objet : deux outils qui écrivent la même ressource finissent par se contredire, et le prix se paye la nuit. Ajouter une machine relève de la donnée, pas du code : le jour où l'inventaire demande une modification du programme, la conception est en cause.

|le calendrier

Le cadre réglementaire, texte par texte, avec sa date.

Ce qui suit a été relevé aux sources primaires. Chaque affirmation porte le numéro de dossier, d'article ou de communiqué qui permet de l'ouvrir et de la contredire. Ce n'est pas un conseil juridique, c'est un état daté.

1er septembre 2026 Facturation électronique Toute entreprise assujettie à la TVA doit pouvoir recevoir ses factures par voie électronique, franchise en base comprise. Il faut choisir une plateforme agréée et déclarer son adresse à l'annuaire, sinon un fournisseur ne peut techniquement plus facturer. Cent quarante-huit plateformes étaient immatriculées au 19 août 2026, contre cent une au 16 janvier. L'émission suit au 1er septembre 2027 pour les TPE, PME et micro-entreprises. Ce qui vous touche en premier, c'est un flux commercial qui casse, pas une amende. À savoir, et personne ne vous le dira : ça ne se vend pas. Les plateformes sont gratuites ou facturées quinze à soixante euros par mois, et le réseau des chambres de métiers fournit l'outil aux artisans. L'obligation crée un rendez-vous, pas un budget.
11 septembre 2026 Cyber Resilience Act L'article 14 du règlement (UE) 2024/2847 devient applicable : les éditeurs signalent leurs vulnérabilités activement exploitées. Les délais diffèrent selon les cas, quatorze jours après correctif pour une vulnérabilité exploitée, un mois pour un incident grave. Le règlement s'applique en entier le 11 décembre 2027, article 71 paragraphe 2, inventaire des composants compris. Ce qui vous concerne, même sans éditer de logiciel : une ligne nouvelle apparaît dans les questionnaires que vos clients vous envoient. Quels composants tournent chez vous, et lesquels sont vulnérables aujourd'hui.
depuis le 17 mars 2026 ReCyF, et la grille existe déjà L'ANSSI publie le Référentiel Cyber France, version 2.5, gratuit. Vingt objectifs, un à quinze pour les entités importantes, seize à vingt pour les essentielles. Un comparateur officiel le met en regard d'ISO 27001 et du cadre américain NIST. C'est la pièce qui manque quand un questionnaire de sécurité arrive, elle est publique, et presque personne ne le sait. Deux nuances qu'un directeur des systèmes d'information ayant lu la page vous opposera. Le document porte encore la mention « version beta ». Et l'ANSSI écrit qu'il permettra de s'en prévaloir lors d'un contrôle, au futur. Écrire « référentiel opposable » se fait reprendre.
état au 26 août 2026 La directive NIS 2 reste à transposer Le projet de loi français, dossier DLR5L17N50731, a été déposé au Sénat le 15 octobre 2024, adopté par le Sénat le 12 mars 2025, et n'a plus connu d'acte de procédure depuis le 10 septembre 2025. Le 8 juillet 2026, la Commission a renvoyé la France, l'Irlande, l'Espagne et les Pays-Bas devant la Cour de justice pour défaut de transposition, communiqué IP/26/1499, avec demande de somme forfaitaire et d'astreinte journalière. Conséquence pratique : aucune obligation NIS 2 ne pèse directement sur vous en droit français à cette date, et qui vous dit le contraire vous vend de la peur. Ce qui descend déjà, c'est l'article 21 paragraphe 3, qui oblige l'entité régulée à tenir compte des pratiques de ses fournisseurs directs. Elle vous descend donc l'exigence par contrat. Le questionnaire arrive avant le courrier de l'État, et le jour où la loi passe, il n'aura pas changé.
depuis le 1er avril 2026 La commande publique et le barème européen Le décret n° 2025-1386 du 29 décembre 2025 porte de quarante mille à soixante mille euros hors taxes le seuil en dessous duquel un acheteur public commande sans publicité ni mise en concurrence, pour les consultations engagées depuis cette date. Et le cadre de souveraineté cloud de la Commission européenne, version 1.2.1, a servi le 17 avril 2026 à attribuer un marché de cent quatre-vingts millions d'euros à quatre groupements européens. Ses huit objectifs mesurent la documentation, le droit d'auditer le code, l'absence de verrouillage et la possibilité de partir. Jamais la taille du fournisseur. La Commission invite explicitement les organisations privées à s'en servir.

Ces textes ne demandent pas d'être plus sûr.
Ils demandent de pouvoir le montrer.

Faits relevés aux sources primaires le 22 août 2026, revérifiés le 26 août 2026. Références citées en toutes lettres pour que vous puissiez les ouvrir vous-même : règlement (UE) 2024/2847 article 71 paragraphe 2, dossier législatif DLR5L17N50731 de l'Assemblée nationale, communiqué IP/26/1499 de la Commission européenne, décret n° 2025-1386 du 29 décembre 2025, Référentiel Cyber France de l'ANSSI, cadre de souveraineté cloud de la Commission version 1.2.1.

/la frontière

uyoop construit et distribue. Vous installez.

Cette frontière s'écrit avant le litige, pas pendant. Elle est la conséquence directe du modèle : rien de ce que vous installez ne tourne chez nous, donc votre service ne dépend pas de notre survie.

uyoop fournit
  • La chaîne qui installe la plateforme, sur une infrastructure qui reste la vôtre
  • Les versions, les notes de version, la matrice de compatibilité
  • L'architecture de référence, la matrice de flux, l'analyse de risques
  • L'installation, la mise en état et la formation, en interventions ponctuelles
  • Le moyen de partir : vos données, vos clés et le plan, exportables à tout moment
Vous portez
  • Vos machines, vos sauvegardes, vos clés
  • La disponibilité de votre service
  • La conformité juridique de votre activité
  • Quelqu'un chez vous capable de tenir une infrastructure

Deux limites, et autant les poser tout de suite

La conformité juridique relève d'un conseil, et elle engage celui qui la signe : uyoop fournit les preuves techniques qui la soutiennent, il ne délivre aucun statut. Et la plateforme demande un exploitant : si personne chez vous ne peut tenir une infrastructure, le problème est déplacé plutôt que résolu, et il vaut mieux le savoir avant.

En face, une petite maison, et cela se dit aussi : ce qui se décide le matin part l'après-midi, et la question « qui maintient si vous vous arrêtez » est légitime. La réponse tient dans la forme du livrable : tout est écrit, versionné et relisible par un autre professionnel. C'est précisément ce que note le cadre de souveraineté européen, qui mesure le mode de livraison et jamais la taille du fournisseur.

Voir les prestations et leurs tarifs