メッセージの送受信は、どのサービスでもできます。差が現れるのは別の場面です：アシスタントが2人のパートナーの予定表を管理しなければならない日、営業担当者が電話を買い替える日、偽の取引先が振込先口座の変更を依頼してくる日、従業員が顧客のフォルダを削除してしまう日です。Webメールと空のメールボックスを見せるだけのデモでは、画面を比べているにすぎません。
したがって、デモは試用として準備してください：自社の典型的な端末、2つか3つの実際の場面、そして自社のメールボックスに近いテスト用メールボックスで、目の前で行ってもらう操作です。
メールボックスを管理する企業、メッセージ、バックアップ、ログが置かれる国、サポートが接続してくる国。フランスで運用される米国のソフトウェアは、米国のWebメールと同じではありません。欧州でホスティングされたデータをご覧ください。
メッセージを保有し、処理者を選び、アクセス要求を受けるのは運用事業者です。Zimbraがよい例です：米国のSynacorが開発していますが、フランスではOVHcloudが、顧客が選んだホスティングゾーンではKlyticが運用しています。よくある誤り：メールボックスの所在地を確認し、バックアップ、ログ、サポートを見落とすこと。
デモで試すこと。 契約当事者となる企業の名称、処理者の一覧、各コピー（メールボックス、バックアップ、ログ、サポートのアクセス）の所在国を尋ねてください。口頭での回答は、契約書にも記載されている必要があります。全体の枠組みはソブリンクラウド：定義、基準、限界にあります。
多くの端末では、IMAPとSMTPで十分です。Exchange ActiveSync（EAS）とExchange Webサービス（EWS）は、Outlookとモバイルで、その場しのぎの設定をせずにカレンダーと連絡先を同期させる必要がある場合に重要になります。「Outlook対応」という言葉は、Windows版Outlookと、それとは別にMac版Outlookで、実際に示してもらってください。
IMAPはフォルダとメッセージを同期し、SMTPは送信を担います。カレンダーと連絡先はIMAPでは扱われません：ここでEASとEWSが差を生みます。電話で承諾した招待はOutlookに表示され、オフィスで作成した連絡先はモバイルにも反映される必要があります。よくある誤り：企業内ではWindows、Mac、iPhone、Androidが混在しているのに、1台の端末だけで互換性を確認してしまうこと。
デモで試すこと。 同じテスト用メールボックスに、Windows版Outlook、Mac版Outlook、モバイル端末をその場で設定してもらいます。一方で予定を作成し、他の端末で表示されることを確認します。カレンダーを共有します。外部から届いた招待を承諾します。
これは中小企業の日常業務です。個人のメールボックスでのデモでは、それを証明できません。
例。 従業員25人の会計事務所（仮想の事例）が、「contact」メールボックスで問い合わせを受け、3人のスタッフが閲覧するメールボックスで給与業務を処理し、アシスタントが2人のパートナーの名義でメッセージを送信しているとします。各パートナーにはエイリアスもあります。「として送信」が正しく機能しなければ、顧客にはアシスタントの名前が表示されます。取り消した権限が電話上で有効なままであれば、退職したスタッフが引き続き給与情報を閲覧できてしまいます。
デモで試すこと。 3つのアカウントが閲覧する共有メールボックスを作成します。「として送信」と「代理で送信」を行います。カレンダーを委任します。エイリアスを追加し、そのエイリアスから返信します。最後に権限を取り消し、それがモバイルでも消えることを確認します。
一方には基本的なスパム対策とウイルス対策、もう一方にはCEO詐欺と悪意のあるリンクへの対策があります。メールボックスの料金に何が含まれ、何がオプションなのかを尋ねてください。
2つのレベルは同じリスクに対処するものではありません。前者は大量の迷惑メールを排除します。後者は、経営者や取引先を装ったよく練られた単発のメッセージや、送信時には無害でもその後悪意のあるものに変わるリンクを対象とします。DMARCレポートは、誰が自社ドメインの名義でメールを送信しているかを示します。よくある誤り：同じレベルのフィルタリングで比較せずに、2つのメールボックスの料金を比べること。
デモで試すこと。 含まれるものとオプションのものを書面で一覧にするよう求めてください。個人のアドレスから、経営者の名前を使ったメッセージをテスト用メールボックスに送り、それがどう扱われるかを確認します。誰が隔離領域を確認し、従業員が正当なメッセージをどのように解放するかを尋ねてください。
頻度、保存期間、そして誰が復元を開始するか。一度も復元されたことのないバックアップは、まだバックアップとは言えません。
問いは3つです。どこまで遡れるか：保存期間が30日であれば、6週間前に削除したメッセージはこの方法では復元できません。何を復元できるか：1通のメッセージか、フォルダか、メールボックス全体か。誰が対応し、どのくらいの時間で行うか。よくある誤り：冗長化とバックアップを混同すること。誤って削除したものは、すべての複製に反映されてしまいます。
デモで試すこと。 共有メールボックスでメッセージを削除し、ごみ箱を空にしてから、復元を依頼します。所要時間、作業を行った担当者、メッセージが再び現れた場所を記録してください。
標準的なエクスポート、所要期間、解約後のコピーの保持。履歴がWebメールだけでなく、IMAPまたは完全なエクスポートで取り出せることを条件に、メールは最も離れやすいアプリケーションです。
撤退は、導入時に準備するものです。ドメイン名は自社の名義で保持してください：メールを受信するサーバーを指定するのはそのドメインのMXレコードであり、許可を求めることなく変更できなければなりません。カレンダーと連絡先もエクスポートできることを確認してください。問題のない切り替えの方法は、中断のない移行で説明しています。
デモで試すこと。 試用期間中にメールボックス全体をエクスポートしてもらい、別のソフトウェアで開いてください。エクスポートの所要期間と解約後の保持期間を書面で示してもらいましょう。
フランスの事業者がホスティングするメール。 OVHcloudはフランスでZimbraのサービス（ソフトウェアの開発元はSynacor、米国）を運用しています：メール、カレンダー、連絡先、そしてプランによってはファイルと編集機能。大手事業者のもとでフランスにホスティングされたビジネス用メールボックスに適しています。コラボレーションスイートとしての機能の範囲はプランによって異なります。標準ではCRMや電話は含まれません。確認事項：正確なプラン、そしてグループのSecNumCloud認定のインフラサービスはメールとは別のサービスであること。
スイスのホスティング事業者のスイート。 Infomaniak（kSuite）は、EU域外で十分性認定を受けているスイスでホスティングしています。メール、ストレージ、チャット、ビデオ会議を同じ事業者で利用したく、スイス法で問題がない場合に適しています。確認事項：要件がEUを対象としている場合、十分性認定があっても、スイスはその要件を満たしません。
フランスのメールソフトウェア開発元。 BlueMindは、Outlook、Web、モバイル向けのコラボレーション型メールを開発しており、自社内またはパートナーのホスティング事業者に導入します。開発元自体がフランス企業であるメールのプロジェクト、特にOutlookの使用が義務づけられている場合に適しています。確認事項：誰が運用するか。開発元だけでは、メールボックスの所在地は決まらないからです。
エンドツーエンド暗号化メール。 Proton（スイス）は、コンテンツを運用事業者にとって読めない状態に保つ必要がある場合に適しています。この選択により、サーバー側の検索、一部の委任、従来型のスパム対策が制限されます。高度な機密性が求められる場合には非常に優れています。営業チームの一般的なメールとしては使い勝手がよくありません。法務部門など、一部のアカウントに限定して使うこともできます。
メールボックスのホスティング事業者（特にドイツ）。 Mailbox.orgのようなサービスは、ドイツの事業者のもとでIMAPを使いたい個人事業主や小規模チームに適しています。従業員100人の企業の業務環境全体をカバーすることは目指していません。
必要に応じて選べるスイートの中のメール。 メールを、ドキュメント、ビデオ会議、CRM、電話といった他のモジュールと並ぶ一つのモジュールとして販売し、単独で契約できるサービスもあります。Klytic Mailがその例であり、その限界とともに後述します。
これらの類型は互いに排他的ではありません：組織は、全社的なメール、暗号化されたアカウント、前段に置くフィルタリングを組み合わせることができます。完全なスイートの概観は、Microsoft 365の代替サービスのガイドにあります。
3つの事業者に、前日に共有メールボックスで削除されたメッセージを目の前で復元するよう依頼してください。主権性についての説明よりも、運用面での対応のほうが判断の決め手になります。事前に伝えておいてください：確認したいのは、手順、所要時間、それを行う担当者です。法的枠組みについては、ソブリンクラウドとはと同様に、運用事業者である企業と処理者の一覧で確認します。
多くの場合は使えますが、すべてはプロトコル次第です。IMAPとSMTPでメールは扱えますが、共有のカレンダーと連絡先にはEASまたはEWSが必要です。Windows版Outlookと、それとは別にMac版Outlookでデモを行ってください。
何を求めるかによります。メッセージを誰が保有するかを決めるのは運用事業者です。開発元を含めたチェーン全体をフランス企業にしたい場合、BlueMindのような開発元はその基準を満たします。その場合も、誰が運用するかを選ぶ必要があります。
はい。フィルタリングは既存のメールの前段に置くことができます：ドメインのMXがフィルターを指定し、フィルターが受け入れたメールを転送します。Klytic MTAはこの形で導入できます。その場合、SPF、DKIM、DMARCの整合性が保たれていることを確認してください。
Klytic Mailは、Synacor（米国）が開発するソフトウェアであるZimbraに基づいています。企業のニーズに応じて、メールはKlyticのメールアーキテクチャ内、専用インスタンス、または顧客の環境に直接ホスティングできます。ホスティングの形態にかかわらず、プラットフォームの運用（保守、更新、セキュリティ、監視、サービスの運用状態の維持）はKlyticが担います。Webアクセス、メールソフト、モバイルに対応し、EASとEWSのプロトコルを利用できます。必要なサービスが利用可能であることを条件に、適用される法域に対応するあらゆる地域（たとえば欧州やモーリシャス）でホスティングできます。
Klytic MTAのフィルタリングには2つのレベルがあります：メールのエントリープランに含まれるレベルは、CEO詐欺に対応するレベルではありません。上位レベルには、CEO詐欺対策、クリック時の解析、DMARCコンソールが含まれます。AIによる判定とS/MIME証明書の提供はオプションです。Klytic MTAは、メールを変更することなく、Microsoft 365の前段に置くこともできます。
メールのバックアップは1時間ごとに行われ、30日間保存されます。データは顧客が保有するか、顧客に代わってKlyticが保有し、標準で、または顧客の選択に従って暗号化されます。鍵は顧客が保有するか顧客のアカウント内に保管され、Klyticはアクセスできません。Klyticが暗号化を管理する段階については、CLOUD Actから企業を守るのページで詳しく説明しています。メールは、Klytic MTAのフィルタリングからメールへの各アクセスに至るまで、転送中に暗号化されます。他のドメイン宛ての場合は、受信者のサーバーが対応していれば暗号化が維持され、多くの場合は対応しています。この保有と暗号化は契約書に記載されている必要があります。サポートは現在、Klyticのチケット管理ツールを通じて、電話ではフランス語で、メールではあらゆる言語で提供されています。Klyticが新たな市場での展開を進め、顧客から十分な需要があると判断するにつれて、他の言語にも対応する可能性があります。市場のニーズ、成長の見込み、または現地の法令・規制上の要件に応じて、Klyticは現地の電話番号などによる現地拠点を設けることもあります。移行に関する助言は無料で、メールが失われることはなく、Klyticが行う移行作業は棚卸しの後に見積もりとなります。サブスクリプションの料金は料金のページに掲載しています。
Klyticは、メールのみの場合から適しています。サブスクリプションには、30日間保存される1時間ごとのバックアップ、Klyticが保有しない鍵によるメールとドキュメントの暗号化、脅威のフィルタリング、電話とメールによるサポートが含まれます。バックアップが顧客の責任とされたり、オプションとして提供されたりすることが多い中で、このように保護、バックアップ、サポートを一体として提供するメールサービスは多くありません。メールを、オンラインで共有・編集されるドキュメント、ビデオ会議、CRM、電話と、単一のパッケージ料金ではなく同じ運用事業者のもとで併用する必要がある場合にも適しています。フランスのメールソフトウェア開発元を求める場合（BlueMindをご覧ください）や、SecNumCloudのインフラを求める場合（ANSSIのカタログをご覧ください：Klyticは掲載されていません）には、あまり適していません。
このページは選定基準を説明するものです。事業者を順位付けするものではなく、自社のメールボックスでの試用に代わるものでもありません。
2026年10月に参照。
