Qu'est-ce que OneTrust ?
OneTrust est un éditeur de logiciels dont le siège est à Atlanta (États-Unis). Sa plateforme s'appelle aujourd'hui « OneTrust AI-Ready Governance Platform » et comprend six solutions : AI Governance, Consent & Preferences, Data Use Governance, Privacy Automation, Tech Risk & Compliance et Third-Party Management. Selon l'entreprise, plus de la moitié des sociétés du Fortune 500 utilisent OneTrust.
Pour les demandes des personnes concernées, OneTrust propose « DSR Automation » : réception, vérification d'identité, recherche, suppression et caviardage. La suppression dans les systèmes cibles passe par des intégrations appelées via des interfaces ; pour l'ensemble de la plateforme, OneTrust indique plus de 500 intégrations prêtes à l'emploi.
OneTrust est exploité comme service cloud sur Microsoft Azure – partagé avec d'autres clients ou sous forme de « Dedicated Cloud » pour un seul client. Parmi les sites proposés figurent la Suisse (Zurich) et l'Allemagne (Francfort). Pour rechercher des données personnelles, un composant peut fonctionner dans l'environnement du client ; OneTrust exploite l'application elle-même.
Pourquoi les organisations cherchent-elles une alternative ?
Les raisons sont généralement les mêmes :
- Exploitation : le logiciel doit fonctionner dans le propre centre de données ou le propre cloud – en raison d'exigences de surveillance, de directives internes ou parce que les données personnelles ne doivent pas quitter l'environnement de l'organisation.
- Mise en œuvre plutôt que documentation : le concept de suppression existe, mais il faut supprimer dans des systèmes centraux et anciens, avec dépendances, validations et preuve.
- Périmètre et démarrage : il faut quelques tâches cohérentes – pas une plateforme pour tous les sujets de gouvernance.
- Proximité : un fournisseur suisse, des contrats de droit suisse, des distances courtes.
Ce ne sont pas des faiblesses de OneTrust, mais des exigences différentes. Pour de nombreux grands groupes, c'est justement l'étendue de la plateforme qui motive le choix de OneTrust.
OneTrust et Espresso en comparaison
Le tableau met côte à côte les différences qui comptent le plus lors d'un choix. Informations sur OneTrust selon les données publiques du fournisseur, état octobre 2026.
| OneTrust | Espresso Data Privacy | |
|---|---|---|
| Orientation | Plateforme étendue pour la protection des données, le consentement, les tiers, la GRC et la gouvernance de l'IA | Privacy Operations Cockpit : appliquer les obligations de protection des données dans les systèmes et les prouver |
| Exploitation | Service cloud de OneTrust sur Microsoft Azure, partagé ou dédié ; site en Suisse notamment possible | Chez vous : dans votre centre de données, votre cloud ou chez un partenaire d'exploitation |
| Suppression dans les systèmes | Via des intégrations et des workflows par système cible | Pilotage sur de nombreux systèmes dans le bon ordre, avec validation par une personne habilitée et journal par exécution |
| Raccordement | Plus de 500 intégrations prêtes à l'emploi ; connecteurs propres via OpenAPI | Interfaces ouvertes (REST ou Azure Service Bus), sans intervenir dans la logique métier des systèmes |
| Autres domaines | Consentement aux cookies, tiers, GRC, gouvernance de l'IA | Données d'IA stockées (prompts, transcriptions, Copilot) et transmission limitée à une finalité avec pseudonymisation |
| Clients | Grandes et petites entreprises ; selon l'entreprise, plus de la moitié du Fortune 500 | PME et organisations à l'informatique historique, p. ex. assureurs ; référence : Pax |
| Fournisseur | OneTrust LLC, Atlanta (États-Unis) | Yoosana GmbH, Zoug (Suisse) |
Quand OneTrust est-il le meilleur choix ?
OneTrust convient bien si vous :
- voulez réunir consentement aux cookies, gestion des tiers, GRC et gouvernance de l'IA sur une seule plateforme,
- ne souhaitez pas exploiter le logiciel vous-même et qu'un service cloud répond à vos exigences,
- travaillez à l'international avec de nombreux ordres juridiques et avez besoin d'un large choix de modèles et d'intégrations prêtes à l'emploi.
Quand Espresso est-il le meilleur choix ?
Espresso convient bien si vous :
- voulez garder les données personnelles, et le logiciel qui les trouve et les supprime, dans votre propre environnement,
- devez supprimer dans des systèmes centraux et anciens – sur des systèmes SAP et non SAP, avec validations et preuve,
- voulez commencer par un module, par exemple la suppression, et étendre pas à pas,
- cherchez un fournisseur suisse avec des contrats de droit suisse.
Les deux peuvent aussi se combiner : qui gère le consentement ou les tiers avec un autre outil peut utiliser Espresso pour trouver, supprimer et prouver.
Comment bien comparer ?
Une comparaison sur transparents dit peu de chose. Testez les deux solutions avec vos propres cas :
- 1Noter vos trois cas les plus urgents, p. ex. une demande d'accès, une suppression sur plusieurs systèmes et un contrôle de la révision.
- 2Clarifier le lieu d'exploitation : le logiciel peut-il fonctionner comme service cloud ou doit-il rester dans votre environnement ?
- 3Faire montrer les mêmes cas par les deux fournisseurs lors d'une démonstration.
- 4Comparer les coûts sur trois ans : licence, introduction, raccordement des systèmes et exploitation.
- 5Avant de décider, tester avec une preuve de concept sur un système réel.
En savoir plus sur le choix d'un logiciel de protection des données