Quand un dirigeant tape « CRM français », il ne cherche pas vraiment un logiciel « cocorico » : il cherche à savoir où dorment ses données clients et qui peut légalement y accéder. Et là, le drapeau bleu-blanc-rouge sur une page d'accueil ne suffit pas. Je vais être direct, parce que c'est le cœur du sujet et que presque personne ne le dit clairement : « édité en France », « hébergé en France » et « conforme RGPD » sont trois choses différentes, et seule la combinaison des trois vous met réellement à l'abri.
Mon conseil en une phrase, selon votre situation : pour une PME qui veut un CRM français complet et hébergé en France, je pousse Sellsy ou Axonaut ; pour une TPE ou un commercial solo, NoCRM.io ou Axonaut ; pour un besoin de souveraineté fort (secteur public, santé, fondations, données sensibles), Eudonet, mais en exigeant les certifications, pas juste l'hébergement. Le reste de l'article explique pourquoi, et surtout comment ne pas se faire avoir par un faux « CRM français ».
Français, hébergé en France, RGPD : ne confondez jamais les trois
C'est le piège dans lequel tombent la plupart des comparatifs, qui collent un badge « français » binaire sans regarder ce qu'il y a dessous. Voici la grille que j'utilise, du plus faible au plus fort niveau de garantie :
- Éditeur français : la société qui édite le logiciel est de droit français. C'est rassurant pour le support et la pérennité, mais ça ne dit rien sur l'endroit où sont stockées vos données. Beaucoup d'éditeurs français hébergent chez AWS ou Google Cloud.
- Hébergé en France (ou en UE) : les serveurs sont physiquement en France. Nécessaire, mais pas suffisant, si l'hébergeur ou l'éditeur relève de la juridiction américaine (filiale, maison mère ou activité substantielle aux États-Unis), le Cloud Act peut contraindre l'accès à vos données même stockées en Europe.
- Conforme RGPD : c'est le minimum légal que tout acteur opérant en Europe doit respecter, y compris Salesforce ou HubSpot. « RGPD » n'est donc pas un gage de souveraineté, c'est le plancher.
Un CRM réellement souverain coche les trois cumulativement : éditeur de droit français ou européen, hébergement en France/UE, et une chaîne technique (éditeur et hébergeur) sans maison mère soumise au droit américain. Le pilier décisif, c'est le troisième, l'immunité juridique, pas le petit drapeau.
La phrase que je répète à mes clients : hébergé en France ne veut pas dire hors de portée américaine. Ce qui protège vos données, c'est l'immunité de toute la chaîne, pas un argument marketing.
Les vrais CRM français hébergés en France
Ceux que je recommande sans réserve sur le critère souveraineté, parce qu'ils cumulent éditeur français et hébergement en France :
Mon classement par profil
- PME, le plus completSellsy
- TPE/PME tout-en-unAxonaut
- PME industrielle / marketingKoban
- Commercial solo, pipeline purNoCRM.io
- Souveraineté forte / intérêt généralEudonet
- Agence & société de servicesFurious
Sellsy est, pour moi, le meilleur compromis sur le cœur de la requête « CRM français PME ». C'est une suite éditée à La Rochelle qui va du CRM à la facturation et à la pré-comptabilité, et son hébergement chez Scaleway (en France) rend la chaîne de souveraineté claire. Axonaut, édité à Toulouse, joue dans la même cour mais vise plus petit : c'est le tout-en-un TPE-PME par excellence (CRM, devis, factures, trésorerie), avec une infrastructure française et européenne. Si je devais nommer le candidat le plus souvent oublié des comparatifs alors qu'il est central sur cette requête, c'est lui.
Koban, près de Lyon, vise les PME et ETI qui veulent coupler CRM, marketing automation et un ERP léger, utile dès qu'on industrialise la relation client. NoCRM.io (édité à Paris) assume une approche minimaliste : pas un CRM « usine à gaz », juste un pipeline de prospection efficace, parfait pour une TPE ou un commercial autonome. Et Furious est taillé pour les agences et sociétés de services, là où il faut relier le commercial au planning des ressources et à la facturation.
Dans la même famille française, selon les contextes, je regarde aussi Karlia, YellowBox CRM (édité par Dimo, à Lyon) ou Divalto Weavy (groupe alsacien historique). Tous sont des éditeurs français ; pour l'hébergement précis, demandez la confirmation écrite à l'éditeur, c'est exactement le genre de point que je ne tranche jamais « au feeling ».
Souveraineté forte : secteur public, santé, fondations
Si vous êtes une administration, un acteur de la santé, une fondation ou une structure qui manipule des données sensibles, le raisonnement change. L'hébergement en France devient un pré-requis, mais ce n'est plus le sujet : le sujet, ce sont les certifications.
Sur ce segment, Eudonet est la référence française : plus de vingt ans au service des organisations d'intérêt général, données hébergées en France, et une expertise réelle du secteur public, des fondations et de l'enseignement supérieur. C'est mon premier réflexe ici. Mais je vous mets en garde sur un point que beaucoup de pages passent sous silence : « hébergé en France » n'est pas « certifié HDS » ni « SecNumCloud ». Pour des données de santé ou des administrations sensibles, exigez la preuve de la certification adéquate, et ne vous contentez d'aucun logiciel, aussi français soit-il, qui ne peut pas vous la fournir. C'est là que la majorité des « CRM français » s'arrêtent.
Les faux-amis : ce qui se présente comme français mais ne l'est pas vraiment
C'est la section que personne n'ose écrire, et c'est pourtant la plus utile. Trois cas de figure à connaître :
- Les belges déguisés en « européens » : Teamleader (Gand) et Efficy (Bruxelles) sont d'excellents CRM, mais ils sont belges. Européens, oui ; français, non. Si votre critère est l'UE, parfait ; si c'est la France, ce sont des faux-amis.
- L'éditeur français à l'infrastructure mixte : Brevo (ex-Sendinblue, Paris) est bien un éditeur français, mais son infrastructure mêle de l'hébergement européen et du Google Cloud, avec un capital largement international. Très bon outil pour le marketing et l'e-commerce ; à éviter si votre exigence de souveraineté est forte.
- Le « made in France » hébergé aux États-Unis : Folk est souvent rangé parmi les CRM français pour son design parisien, mais il s'appuie sur AWS. Éditeur séduisant, chaîne non souveraine. L'exemple parfait du « éditeur français ≠ données souveraines ».
Je ne dis pas que ces outils sont mauvais, au contraire. Je dis qu'il faut savoir ce qu'on achète. Si la souveraineté n'est pas votre sujet, l'un d'eux peut très bien convenir. Si elle l'est, ne vous fiez pas au drapeau de la page d'accueil.
Et l'open source, dans tout ça ?
Pour l'exigence de souveraineté maximale, celle où vous voulez maîtriser jusqu'au lieu d'hébergement, l'option française historique est Dolibarr : un ERP/CRM open source que vous installez où vous voulez, y compris sur vos propres serveurs. C'est plus exigeant techniquement, mais vous n'êtes dépendant de personne. À réserver aux structures qui ont les compétences en interne ou un intégrateur de confiance.
Comment je choisirais, concrètement
Posez-vous trois questions, dans l'ordre. Un : est-ce que la souveraineté est un vrai critère pour moi, ou une préférence ? Si c'est une préférence, élargissez à tout CRM hébergé en UE et choisissez sur les fonctionnalités. Si c'est un critère, restez sur les éditeurs français hébergés en France et vérifiez la chaîne. Deux : quelle est ma taille ? TPE → Axonaut ou NoCRM.io ; PME → Sellsy ou Koban ; intérêt général / secteur sensible → Eudonet avec certifications. Trois : ai-je besoin que le CRM gère aussi la facturation et la gestion ? Si oui, les suites tout-en-un françaises (Sellsy, Axonaut, Furious) prennent l'avantage sur les CRM « pipeline » purs.
Dernier réflexe, et non des moindres : avant de signer, demandez par écrit où sont hébergées les données et quelle société édite réellement le logiciel. Un vrai éditeur français hébergé en France vous répondra en une ligne. Un faux-ami tournera autour du pot, et ça, c'est déjà une réponse.