Scegliere uno strumento di gestione progetti sovrano.
Uno strumento sovrano è uno strumento di cui si mantiene il controllo: si sa dove sono i dati, chi può accedervi, e si può andarsene portandoli con sé. Ecco sette criteri da verificare, le domande da porre a ogni fornitore, poi le risposte di Jalonio, senza abbellimenti.
Pubblicato il 20 ottobre 2026 da KersAI Factory.
I sette criteri
1. Dove è ospitato
Dove si trovano i server e quale società li gestisce? Il paese dei server non basta: conta anche il paese della società che li gestisce, perché a essa si applica la sua legge.
2. I sub-responsabili
Un servizio online si appoggia ad altri fornitori: invio di e-mail, pagamento, protezione della rete, backup. Chiedete l’elenco completo, con il paese di ciascuno. Un elenco pubblico e aggiornato è un buon segno.
3. La reversibilità
Potete esportare tutti i vostri dati, in qualsiasi momento, senza chiedere a nessuno? In quale formato? Il formato è documentato e l’esportazione si può importare altrove? Un’esportazione parziale o a pagamento vi lega allo strumento.
4. L’accessibilità
Per un ente pubblico, l’accessibilità digitale è un obbligo di legge, misurato in Francia dal RGAA, lo standard francese di accessibilità basato sulle WCAG 2.1 AA. Verificate che tutto si possa fare da tastiera, compreso spostare una scheda su una bacheca, e chiedete lo stato di conformità: audit realizzato o no, tasso dichiarato.
5. Accesso e sicurezza
Lo strumento si collega alla vostra directory (Microsoft Entra ID, Google Workspace, LDAP), o a ProConnect, l’accesso unico dello Stato francese per i dipendenti pubblici? Offre l’autenticazione a due fattori, un registro di audit, dei backup?
6. La licenza
Un software libero lascia una via d’uscita: se il servizio chiude o cambia le sue condizioni, potete installarlo voi stessi. Verificate la licenza e che l’installazione sui vostri server sia davvero possibile.
7. Il modello di prezzo
Chi conta come utente? Bisogna pagare per chi si limita a leggere, o per i partner esterni? Cosa succede quando il team cresce? Un prezzo chiaro si calcola in una riga.
La lista di controllo
| Criterio | Domande da porre |
|---|---|
| Hosting | In quale paese sono i server? Quale società li gestisce, e di quale paese è? |
| Sub-responsabili | L’elenco è pubblico, con il paese e il ruolo di ciascuno? Quali di essi vedono i vostri dati? |
| Reversibilità | L’esportazione è completa, in autonomia e gratuita? Il formato è documentato e reimportabile? |
| Accessibilità | Si può fare tutto da tastiera? È stato realizzato un audit di accessibilità? |
| Accesso | Accesso unico con la vostra directory o con ProConnect? Autenticazione a due fattori? Registro di audit? |
| Licenza | Software libero o proprietario? Installabile sui vostri server? |
| Prezzo | Chi viene conteggiato? Lettori e ospiti si pagano? Quali sconti? |
Le risposte di Jalonio
Jalonio è il gestionale di progetti di KersAI Factory, editore con sede in Francia. Ecco le sue risposte, criterio per criterio, compreso ciò che resta da fare.
| Criterio | Risposta di Jalonio |
|---|---|
| Hosting | Server e dati presso Contabo, in Germania, nell’Unione europea. |
| Sub-responsabili | Elencati con il loro paese nell’informativa sulla privacy: Contabo (Germania), Scaleway (Francia) per le e-mail, Stripe (Irlanda) per il pagamento, Mistral AI (Francia) per l’aiuto dell’IA. Due sono statunitensi: Cloudflare, attraverso cui passa il traffico, e Google, che conserva i backup. |
| Reversibilità | Esportazione completa dell’organizzazione o di un progetto, in qualsiasi momento, anche in sola lettura, in un formato aperto e documentato, reimportabile in un’altra installazione di Jalonio. |
| Accessibilità | Progettato per il livello AA del RGAA 4.1: tutto da tastiera, trascinamento compreso, grafici accompagnati dalla tabella dei dati, verifiche automatiche a ogni versione. Audit completo previsto, non ancora realizzato. |
| Accesso | Autenticazione a due fattori per tutti. Con il piano Organizzazione: Microsoft Entra ID, Google Workspace, ProConnect, OpenID Connect, LDAP, un registro di audit concatenato consultabile ed esportabile, criteri di sicurezza. |
| Licenza | Software libero con licenza EUPL 1.2. Installabile sui vostri server Debian, senza Docker, senza richieste in uscita per impostazione predefinita. |
| Prezzo | Gratuito fino a 10 utenti fatturabili. Oltre, si pagano solo gli utenti dall’11º in poi: 3,90 € al mese (Team) o 6,90 € (Organizzazione). Lettori e ospiti esterni non vengono mai conteggiati. |
Prezzi netti: IVA non applicabile, articolo 293 B del Codice generale delle imposte francese. I piani a pagamento sono riservati alle organizzazioni con sede in Francia. Dettagli nella pagina Prezzi.
Domande frequenti
Che cos’è uno strumento di gestione progetti sovrano?
Uno strumento di cui si mantiene il controllo: dati ospitati in un quadro giuridico noto, sub-responsabili dichiarati, un’esportazione completa disponibile e, idealmente, un software libero che si può installare da sé.
Basta un hosting in Francia o nell’Unione europea?
No. Guardate anche la società che gestisce i server e l’elenco dei sub-responsabili, con il loro paese. Per un controllo totale, l’installazione sui propri server resta la soluzione più sicura.
Jalonio è qualificato SecNumCloud?
No. Jalonio non rivendica alcuna qualificazione né certificazione (SecNumCloud è la qualificazione francese di sicurezza del cloud). È ospitato in Germania e si può installare sui vostri server, con una guida al rafforzamento che segue le raccomandazioni pubblicate dall’ANSSI, l’agenzia nazionale francese per la cybersicurezza.
Come verificare la reversibilità prima di impegnarsi?
Provate: create un progetto e qualche ticket, poi avviate un’esportazione completa e aprite l’archivio. Con Jalonio, l’esportazione è disponibile in tutti i piani, compreso quello gratuito.
Leggete anche: sovranità e sicurezza di Jalonio, Jalonio per la pubblica amministrazione, migrare da Jira.
Giudicate voi stessi.
Create uno spazio, importate qualche ticket, esportate tutto. Gratuito fino a 10 utenti, senza carta di credito.