2026年10月。各类服务和法律都在变化。采购前，请核实合同、欧盟—美国充分性决定以及 ANSSI 目录。
从品牌入手，等于先比较宣传册，然后在迁移时才发现某项服务无法跟上。下面六个问题应按此顺序提出，因为每个问题都会在进入下一个问题之前排除一部分选项。它们同样适用于决定是否继续使用现有方案。
常见的错误是让第 2 条标准替第 1 条标准作答。管理层可能希望选择欧洲运营方，而财务部门却离不开 Excel。此时，答案往往是按用途拆分，而不是选边站。
美国公司。在 Office、Teams、企业身份管理和集成方面功能最为全面的套件。它涵盖本地安装版和在线版办公软件、Exchange、OneDrive 和 SharePoint、Teams、Entra ID、Power BI、Power Platform 以及 Copilot。对于符合条件的租户，Microsoft 将客户数据和假名化个人数据存放在欧盟或欧洲自由贸易联盟境内（EU Data Boundary），但有书面列明的例外：技术支持、某些升级处理、可选功能。
典型用户是信息系统围绕这一套件构建的组织：母公司强制使用 Teams 的子公司，或计算在 Excel 中运行的设计事务所。对这类组织而言，核心问题主要是：若要继续使用，需要记录哪些内容？
签约或续约前需核实。
主要局限。 数据驻留回答的是“磁盘在哪里”的问题。它不会改变运营方的国籍。Microsoft 仍是一家美国公司，对其持有或控制的数据受美国法律管辖。详见保护企业免受 CLOUD Act 影响。
适合这些功能本身就是工作工具的情形，或者母公司、客户或所在行业要求使用这一生态系统的情形。借助数据驻留和 DPA，许多欧洲企业可以在记录数据传输的前提下继续使用。参见欧盟《通用数据保护条例》（GDPR）与 Microsoft 365以及Microsoft 365 还是主权解决方案。
不太适合实际需求只是电子邮件和文件、且管理层希望选择欧洲运营方的情形。仅仅出于习惯而为整个套件的广度付费，理由并不充分。如果业务依赖 Excel 运转，仅凭法律理由同样不够充分。
美国公司。在浏览器中编辑和简便共享方面体验最佳。根据版本不同，为所涵盖的内容提供数据区域。某些日志不在此范围内。控制技术支持的所在地是一项选项（Assured Controls），并非所有方案的默认设置。
典型用户是诞生于浏览器的组织，例如团队在 Docs 中撰写、与客户共享 Drive 文件夹的代理公司。
签约前需核实。
主要局限。 Google 不是欧洲运营方。欧洲区域并不能使 Google 对其持有或控制的数据免受美国法律管辖。其法律框架与 Microsoft 属于同一类型。
适合以 Docs 和 Drive 为日常工作环境、且所订阅版本涵盖所需数据驻留的组织。参见GDPR 与 Google Workspace。
不太适合作为“欧洲替代方案”：Google 不是欧洲运营方。它是 Microsoft 在功能上的替代品，法律框架属于同一类型。若要进而离开 Google，Google Workspace 的欧洲替代方案一页采用了相同的方法。
法国公司。两个不同的主题，常被混为一谈。
通过 SecNumCloud 认证的基础设施服务（ANSSI 目录中列明的范围，其中包括私有云服务、独立服务器服务，以及 2026 年的一项公有云服务）满足的是经认证托管的需求。它们不是办公套件。LeMagIT 2026 年 9 月的一篇文章报道了一项公有云服务获得认证；但参考依据仍是 ANSSI 目录，其中列明了每项经认证的服务及其范围。
Zimbra 邮件服务由 OVHcloud 托管于法国。该软件由美国公司 Synacor 开发。OVHcloud 是邮箱的运营方。其中包括邮件、日历、联系人，并视套餐而定，包括文件和在线编辑。它并不等同于 Office 或 Teams。
在邮件方面，典型用户是希望将邮箱托管在法国大型运营商处的中小企业。在基础设施方面，则是将应用托管在经认证服务上、并拥有相应运维团队的组织。
签约前需核实。
主要局限。 这些都是组件：一边是邮件服务，另一边是基础设施。组装完整的办公环境仍需由您自己负责。
适合希望由法国厂商将邮件托管于法国的情形，或在目录与需求相符时，用于经认证的基础设施。
不太适合寻找 CRM、电话以及覆盖整个办公环境的单一对接方的情形。这不是该邮件服务的定位。
Nextcloud GmbH 是一家德国公司。它开发的软件涵盖文件、协同编辑、聊天和日历，由您自行托管或由服务商托管。Nextcloud 本身并不是云：没有运营方，就没有数据所在地。如果由欧洲运营方运营或部署在您自己处，适用的就是该运营方的框架。
协同编辑通过 Collabora 或 OnlyOffice 实现。邮件并非该产品的传统核心（存在邮件组件；完整的企业邮件服务需单独评估）。
拥有运维团队的组织可以自行部署。没有 IT 人员的中小企业则更可能选择托管服务商，此时需要评估的正是该托管服务商。
签约前需核实。
主要局限。 软件不会自己运维。无人维护的部署会变成风险，服务质量完全取决于运营方。
适合重新掌控文件，无论是在内部还是在所选的托管服务商处，也包括拥有运维团队的大型组织。
不太适合希望在没有内部团队的情况下获得邮件服务、技术支持和运维，且无人被指定维护服务器的情形。
瑞士独立公司，数据托管于瑞士。瑞士不属于欧盟，但享有充分性决定。适用于瑞士托管服务商的法律是瑞士法律；当其为设立于欧盟的客户处理位于欧盟境内人员的数据时，还须遵守 GDPR。
kSuite 集成了邮件、kDrive、kChat 和 kMeet。在线编辑使用 OnlyOffice，或在某些方案中使用托管于瑞士的 Microsoft 在线应用，但需订阅 Microsoft。
签约前需核实。
适合希望获得集成套件、大容量存储和地理意义上的欧洲托管服务商，并接受瑞士法律的中小企业。
不太适合需求规格书要求运营方和数据位于欧盟境内的情形，或高级 Excel 仍不可或缺的情形。Infomaniak 以自己的方式说明了这一点：离线时，电脑上需要安装办公套件。
这些厂商满足的需求比前述厂商更窄。它们往往是某一组件的正确选择，但很少适合整个办公环境。各类邮件服务的更详细比较，见选择欧洲企业邮箱。
BlueMind 是一家法国公司，提供为 Outlook、网页和移动设备设计的协作邮件服务。可部署在您自己处或合作托管服务商处。软件开发商是法国公司；运营方取决于部署方式。需核实：Outlook Windows 版，并单独核实 Outlook Mac 版。
适合主权邮件项目，尤其是在大型组织中，以及用户必须使用 Outlook 的情形。
不太适合期望获得文件、CRM、电话一体化套件的情形：BlueMind 本身并不是这样的套件。
Proton 位于瑞士，适用于邮件和存储的端到端加密，但这种加密会给搜索和管理带来限制。运营方无法读取内容；作为代价，服务器端搜索、某些委派功能和传统反垃圾邮件功能受到限制。
适合高度保密的需求：法务部门、需要交换敏感文件的团队。
不太适合作为销售团队的通用邮件服务。它不能替代 Office。
德国邮件托管服务商（例如 Mailbox.org）提供由德国运营商运营、可通过 IMAP 访问的邮箱。
适合希望使用德国运营商和 IMAP 的个人邮箱或小型团队。
不太适合寻求完整办公环境的公司：这些服务并不以此为目标。
将 Microsoft 或 Google 技术与经认证的法国运营商相结合的服务（已有多个项目，以 ANSSI 目录为准）满足的是基础设施或可信云的需求。需核实：目录中的服务名称，而不是项目公告。
适合数据或招标要求认证、且希望保留熟悉技术的组织。
不太适合寻找套件的二十人中小企业：这不是同一种采购。
| 主要需求 | 首先考察的方向 |
|---|---|
| Excel、Teams、企业集成 | 继续使用 Microsoft 365 |
| 日常使用 Docs 和 Drive | 核实版本后继续使用 Google Workspace；或在用您的文档试用后选择 Klytic Docs（专属 Nextcloud 实例，协作编辑） |
| 托管于法国的电子邮件 | OVHcloud；或 Klytic，法国运营方，部署在您的服务器上或所选托管区域内 |
| 希望保留在自己处的文件 | Nextcloud，如果由您自行运营；或 Klytic Docs，部署在您服务器上的专属 Nextcloud 实例 |
| 集成套件，接受瑞士法律 | Infomaniak |
| 仅邮件，法国软件开发商，Outlook | BlueMind，部署在您自己处或托管服务商处 |
| 邮件高度保密 | Proton，需接受其在搜索和管理方面的限制；或 Klytic Mail，使用客户的密钥加密，S/MIME 证书可选 |
| 邮件、文件和在线编辑、视频会议、CRM 和电话，按需选择，法国运营方 | Klytic |
| 明确通过 SecNumCloud 认证的基础设施 | ANSSI 目录中列出的服务 |
本表中没有任何一行是质量排名。一旦旁边那条标准正是您的标准，“首选”方向就不再成立。如果决定至少迁移邮件，从 Microsoft 365 迁移和检查清单两页将接续说明。
套件选型很少因技术而失败。失败的原因在于，在弄清要买什么之前就开始比较各家方案。对大多数中小企业和中型企业而言，四个步骤就足够了。
第 4 步中常见的错误，是为了简单而想要单一答案。单一答案更易于采购，却不一定更易于使用。
没有，至少在 2026 年没有。欧洲和瑞士的套件涵盖邮件、文件、在线编辑、视频会议，有时还包括聊天。高级 Excel、Power BI、Teams 生态系统和业务插件，在欧洲运营商那里没有通用的对等产品。毫无保留地作出相反承诺的方案，是在夸大其产品。
不是。认证针对的是一项具体服务，其范围在 ANSSI 目录中列明。它不会延伸到部署在其上的应用，也不会延伸到同一集团的其他服务。如果您的招标要求 SecNumCloud，请索取该服务的确切名称，并在目录中核实。
从地理上说，算；从法律上说，取决于您的需求规格书的要求。瑞士不属于欧盟，但享有欧盟委员会的充分性决定。如果您的要求是“数据位于欧盟境内”，瑞士托管服务商无法满足。如果要求是“不受美国法律管辖的欧洲运营方”，则可以满足。
运营方是欧洲的，软件开发商不是。就数据访问而言，关键在于持有服务器、备份和管理访问权限的公司。软件开发商所在国仍应记录在案，但不应与前者混为一谈。
Klytic 由法国公司 Dedicace Software 运营。该套件按需选择：每项服务单独购买，可以只选其中一项，也可以保留 Microsoft 365，只增加部署在邮箱前端的过滤服务。各项服务基于成熟或开源的解决方案，以及 Klytic 开发的模块和服务；服务之间的隔离由 Klytic 为此专门开发的服务器保障和管理。
Klytic 未获得 SecNumCloud 认证。它不能替代高级 Excel、Power BI 或 Teams。它并不提供全面豁免：法国运营商仍受法国法律管辖，法国法官可以下令提供数据。
签约前，请向 Klytic 提出与其他厂商相同的问题：确切地点、合同中所述的持有方式和加密方式、所订阅的过滤级别、在您的电脑和文件上试用。
适合希望自行组合套件、选择法国运营方，并托管在该运营方处或自己处的组织。同样适合希望自行管理 Nextcloud 的内部团队：客户本身也是其实例的管理员，Klytic 在此基础上提供支持、维护、备份和安全保障。
不太适合业务以 Office 为核心，或招标要求 SecNumCloud 的情形。
2026年10月查阅。对于任何经认证的服务，ANSSI 目录优先于新闻报道。
