Alternative à Cloudflare : la question de la souveraineté

La vraie raison de chercher une alternative

En France, la recherche d’une alternative à Cloudflare tourne souvent autour de la souveraineté numérique : garder le trafic et les métadonnées en Europe, hors juridiction américaine. Le sujet est encore plus présent qu’en Allemagne — les contenus qui se positionnent parlent explicitement d’alternatives européennes et souveraines, et les secteurs régulés citent HDS, l’ANSSI ou SecNumCloud. Smart WAF est bâti pour cette exigence-là, pas pour surpasser un hyperscaler en largeur de fonctionnalités.

Où Smart WAF s’inscrit

Nous sommes un pare-feu applicatif web managé, avec des nœuds en périphérie dans l’UE (Hetzner, OVH, Scaleway). Votre DNS pointe vers nos nœuds ; le trafic est filtré puis transmis à votre origine. Le filtrage est une technique que l’on peut nommer :

• Deux moteurs Coraza (proxy-wasm 0.5.0 et libcoraza FFI) sur OWASP CRS 4.26.
• Une échelle de défis — preuve de travail, puis CAPTCHA, puis Web Bot Auth (RFC 9421 / Ed25519) — plutôt qu’un blocage tout-ou-rien.
• Un scoring ML par entité suivant detection → verify → enforce : un signal nouveau observe et fait ses preuves avant d’avoir le droit de bloquer.
• Let’s Encrypt par locataire et résidence des données dans l’UE par défaut d’architecture.

Où nous ne prétendons pas concurrencer

• Pas de CDN mondial. Nous ne vendons pas des centaines de points de présence ni un cache de contenu. Pour la diffusion statique mondiale, un CDN est l’outil adapté — ce n’est pas nous.
• Pas d’offre gratuite en libre-service. Notre modèle est un onboarding managé, à la main.
• Pas de signaux de confiance fabriqués. Aucun badge non mérité, aucun nombre de clients invérifiable — pour un acteur de la sécurité, un mur vide vaut mieux qu’un mur truqué.

Pourquoi l’honnêteté est l’argument

Les acteurs installés décrivent la latence comme « quasi nulle », sans chiffre. Nous nous tenons à un budget de latence ajoutée de ≤5 ms par conception, et nous étiquetons toute mesure comme « mesurée en préproduction » tant qu’elle n’est pas établie sur du matériel de production. Cette retenue est la différence : un WAF européen qui dit exactement ce qu’il est.

Si ce compromis vous convient, donnez-nous votre domaine.