Schweizerform vs Microsoft Forms

Si votre organisation tourne sur Microsoft 365, Microsoft Forms est l'outil de formulaire que vous payez déjà. Il est inclus, correct, bien intégré à Excel, Teams et Power Automate, et des millions d'enquêtes internes et d'inscriptions à des événements y transitent chaque jour. Pour beaucoup de cas d'usage à faible enjeu, c'est exactement la bonne réponse.

C'est aussi un outil que Microsoft elle-même documente comme inadapté aux données personnelles sensibles. Cette tension — entre le chemin de moindre résistance dans un tenant M365 et la posture réelle de sécurité et de juridiction du produit — est la substance de cette comparaison.

Comment chaque produit se positionne

Microsoft Forms — inclus, pratique, polyvalent

Microsoft Forms est inclus dans pratiquement tous les abonnements Microsoft 365 (Business, Enterprise, Education et personnel). Il vise un usage rapide et à faible friction : un sondage dans Teams, un formulaire d'inscription pour un événement interne, un quiz pour un module de formation, un déclencheur Power Automate alimentant SharePoint. Sa promesse : commodité, profondeur d'intégration et coût marginal nul pour les organisations déjà dans l'écosystème Microsoft.

Schweizerform — conçu pour la collecte confidentielle

Schweizerform repose sur une décision architecturale unique : chaque soumission est chiffrée de bout en bout dans le navigateur du répondant, et nos serveurs ne peuvent pas la déchiffrer. L'hébergement est en Suisse, l'entité opératrice est suisse, et le produit est conçu pour les cas que Microsoft Forms documente comme inappropriés — admission de patients, onboarding de clients juridiques, signalements de lanceurs d'alerte, KYC financier, lignes d'information journalistiques, enquêtes RH.

Les modèles de sécurité — où se trouve la vraie différence

Les deux outils chiffrent. Le mot « chiffrement » cache presque tout le détail qui compte. Voici ce qu'il signifie réellement dans chaque produit.

Microsoft Forms — TLS en transit, chiffré côté service au repos

Microsoft Forms chiffre le trafic entre le répondant et Microsoft (TLS) et les données au repos dans Microsoft 365 (BitLocker plus Service Encryption par fichier). Pour certaines SKU Microsoft 365, les organisations peuvent ajouter Customer Key, conservant ainsi une clé racine. C'est une base solide qui répond aux attentes entreprises classiques. C'est cependant côté serveur : les services de Microsoft voient le texte clair pendant le traitement, et les administrateurs Microsoft de votre tenant peuvent consulter les réponses via les interfaces d'administration et d'audit de Forms.

Schweizerform — chiffrement de bout en bout à connaissance nulle, par défaut

Schweizerform chiffre la soumission entière dans le navigateur du répondant avant qu'aucune donnée n'atteigne nos serveurs. Les clés sont dérivées du Code d'accès du propriétaire du formulaire et ne sont jamais transmises. Nos serveurs ne reçoivent que du texte chiffré. C'est vrai pour chaque formulaire, chaque champ et chaque plan — y compris la version gratuite — et ce n'est pas un commutateur de configuration.

La position de Microsoft elle-même sur les données sensibles

C'est la diapositive la plus importante de toute comparaison honnête de Microsoft Forms. La documentation produit de Microsoft dit explicitement aux clients de ne pas faire transiter de données personnelles sensibles via Microsoft Forms. La formulation exacte varie d'une page à l'autre, mais le fond est constant à travers les années de contenu Microsoft Learn :

N'incluez pas d'informations personnelles ou sensibles, telles que mots de passe, numéros de sécurité sociale ou informations financières, dans les questions ou réponses du formulaire.

Lue attentivement, ce n'est pas une suggestion d'expérience utilisateur. C'est une limite de périmètre. Microsoft documente que le produit n'est pas conçu pour le modèle de menace qu'exigent les données sensibles — indépendamment des certifications de conformité plus larges de M365. Beaucoup d'organisations ne rencontrent ce conseil qu'après avoir déjà utilisé Forms pour l'admission de patients, les entretiens de sortie ou l'onboarding client. À ce stade, le nettoyage est plus difficile que le choix initial l'aurait été.

Comparaison de fonctionnalités face à face

Juridiction, hébergement et EU Data Boundary

Microsoft a beaucoup investi dans la résidence régionale des données, y compris l'EU Data Boundary qui depuis 2024 maintient la plupart des données des services Microsoft 365 dans les régions UE/AELE pour les clients UE. C'est réel et significatif — la résidence des données au niveau disque pour les tenants européens est une amélioration concrète par rapport à l'architecture pré-Boundary.

Cela ne change cependant pas la nationalité de la société mère. Microsoft Corporation est une entité dont le siège est aux États-Unis, et le US CLOUD Act s'applique aux données détenues par les fournisseurs américains, indépendamment de l'emplacement physique des serveurs. Microsoft a résisté en justice à des demandes gouvernementales trop larges (notamment l'affaire Microsoft Irlande) et publie des rapports détaillés de transparence des forces de l'ordre. Mais l'exposition juridique aux procédures contraignantes américaines demeure et est structurellement distincte de la position d'un fournisseur suisse opérant uniquement sous droit suisse.

Cadres de conformité — nLPD et RGPD

Microsoft 365 porte une longue liste de certifications : ISO 27001, ISO 27018, SOC 2, BAA HIPAA, DPA RGPD, et un éventail d'attestations régionales et sectorielles. Pour la plupart des processus d'achat entreprise, cette liste suffit. Pour les données personnelles sensibles — en particulier les catégories nLPD et RGPD article 9 — les certifications sont nécessaires mais non suffisantes. La question architecturale de savoir si le sous-traitant peut lire les données détermine toujours quelles obligations de notification, de transfert et de violation s'appliquent.

L'argument architectural de Schweizerform est plus simple. Comme nous ne pouvons pas déchiffrer les soumissions, nous ne sommes pas un sous-traitant significatif des données personnelles qu'elles contiennent — nous traitons du texte chiffré. Cela réduit la surface des obligations RGPD article 28, simplifie l'analyse de transfert transfrontalier (l'adéquation suisse s'applique aux métadonnées que nous voyons) et change le calcul de notification de violation au titre de l'article 33 RGPD et de l'article 24 nLPD : une violation exposant du texte chiffré n'expose, par définition, pas de données personnelles identifiables.

Tarification — inclus vs autonome

Microsoft Forms et Schweizerform rivalisent sur des axes de coût différents, et une comparaison équitable doit le reconnaître.

Modèle Microsoft Forms

Microsoft Forms est inclus sans coût marginal dans tout abonnement Microsoft 365 que vous payez déjà. Il n'y a pas de chemin de mise à niveau spécifique à Forms ; les niveaux de capacité proviennent de la SKU M365 sous-jacente (Business Basic, Standard, Premium, E1, E3, E5, etc.). Forms est, en pratique, une fonctionnalité gratuite d'un abonnement que vous avez pour d'autres raisons.

Modèle Schweizerform

Schweizerform est un produit payant avec un niveau gratuit (1 formulaire, 25 soumissions/mois, chiffrement complet) et trois niveaux payants (Basic, Plus, Business) qui font évoluer le nombre de formulaires et le volume de soumissions. Il n'y a pas de mise à niveau « sécurisée » — chaque plan est chiffré de bout en bout, y compris le niveau gratuit. Le coût est pour la capacité et le confort, jamais pour la garantie cryptographique elle-même.

Quel outil pour quel cas d'usage

Choisir Microsoft Forms quand

• Le formulaire ne collecte aucune donnée personnelle sensible — sondages internes, RSVP d'événements, enquêtes de satisfaction, quiz de formation
• Les répondants sont dans votre tenant et vous voulez l'authentification M365 / Entra ID native
• L'intégration étroite avec Excel, SharePoint, Teams ou Power Automate est la valeur principale
• Le mode quiz avec correction automatique est une exigence centrale (formation, certification, salle de classe)
• Vous avez besoin d'un coût marginal nul et vos acheteurs paient déjà Microsoft 365
• Les données collectées peuvent être divulguées aux administrateurs du tenant et à Microsoft comme sous-traitant

Choisir Schweizerform quand

• Le formulaire collecte des données de santé, financières, d'identification ou toute catégorie spéciale nLPD/RGPD article 9
• Vous gérez des signalements de lanceurs d'alerte, des sources journalistiques, ou tout flux où la sécurité du répondant dépend de la confidentialité
• Vous êtes soumis à la nLPD et voulez un fournisseur suisse, hébergé en Suisse, sans exposition juridique américaine
• La connaissance nulle — l'opérateur ne peut pas lire physiquement les soumissions — est une exigence d'achat
• La localisation en allemand, français et italien pour des répondants suisses/UE est essentielle
• Vous avez besoin de chiffrement sur chaque formulaire y compris le niveau gratuit, sans chemin de mise à niveau
• Vos répondants sont externes — patients, clients, sources, candidats — et hors de votre tenant M365

Quand utiliser les deux

La réponse honnête pour la plupart des organisations M365 : garder Microsoft Forms pour ce qu'il fait bien, et ajouter Schweizerform pour ce que Microsoft elle-même déconseille. Microsoft Forms gère les formulaires opérationnels et internes qui circulent naturellement dans votre pile M365 — rétros d'équipe, enquêtes globales, quiz de formation, inscriptions à des événements. Schweizerform gère les formulaires externes ou internes sensibles — admission de patients, onboarding client, entretiens de sortie, signalements, enquêtes RH sensibles.

Cette répartition n'est pas un contournement — c'est l'architecture vers laquelle les deux fournisseurs vous orientent quand vous lisez attentivement la documentation.

Migrer les formulaires sensibles depuis Microsoft Forms

La plupart des organisations arrivent à cette comparaison avec un petit nombre de Microsoft Forms qui — à l'examen — n'auraient jamais dû en être. Migrer juste ceux-là est simple.

En résumé

Microsoft Forms est un outil compétent pour les cas d'usage pour lesquels il est conçu. Il est inclus dans un abonnement que vous avez déjà, s'intègre superbement au reste de M365, et est la bonne réponse pour des centaines de flux de sondages internes et de quiz. Rien dans cette comparaison n'argumente le contraire.

Microsoft documente aussi — clairement, dans ses propres guides produit — que Forms n'est pas l'outil pour les données personnelles sensibles. Ce conseil n'est pas une note de bas de page marketing ; c'est une déclaration de périmètre, et elle s'aligne exactement avec la conception du produit : clés côté serveur, sous-traitant aux États-Unis, pas de chiffrement côté client. Quand les données franchissent la ligne que Microsoft elle-même trace, un autre outil est nécessaire.

Schweizerform est conçu pour les charges de l'autre côté de cette ligne — admission de patients, onboarding client juridique, signalements de lanceurs d'alerte, KYC financier, sources journalistiques. La garantie cryptographique est la même au niveau gratuit qu'au plus grand plan, l'hébergement est suisse, et l'opérateur ne peut pas physiquement lire les soumissions. C'est la comparaison, dépouillée du marketing.