Questions fréquentes — Intégration technique
Les réponses aux questions récurrentes sur l'intégration, l'adoption et le choix d'un intégrateur Salesforce pour les ETI.
Faut-il obligatoirement utiliser MuleSoft pour intégrer Salesforce à son système d'information ?
Non, MuleSoft n'est pas obligatoire pour intégrer Salesforce. C'est l'une des options possibles, particulièrement adaptée aux environnements complexes, mais Salesforce dispose d'API natives et de nombreux connecteurs alternatifs. Le bon choix dépend du nombre de systèmes à connecter, des volumes et de votre stratégie d'intégration à long terme.
Salesforce dispose-t-il de la qualification SecNumCloud de l'ANSSI ?
Non, à ce jour Salesforce n'est pas qualifié SecNumCloud par l'ANSSI. Salesforce détient d'autres certifications (ISO 27001, SOC, HDS pour la santé) et propose l'hébergement dans l'UE, mais la qualification SecNumCloud reste un référentiel français exigeant que l'éditeur ne remplit pas. Pour un besoin réglementaire strict, il faut évaluer les alternatives ou les mesures compensatoires.
Comment sauvegarder ses données Salesforce, et Salesforce assure-t-il lui-même cette sauvegarde ?
Salesforce garantit la disponibilité et la résilience de sa plateforme, mais la responsabilité de sauvegarder vos propres données vous incombe selon le principe de responsabilité partagée. Vous pouvez combiner les outils natifs (export, Data Export Service, sandbox) et des solutions tierces de backup automatisé pour assurer une restauration granulaire en cas d'incident.
Comment connecter Salesforce à une plateforme de facturation électronique (PDP) ?
Relier Salesforce à une plateforme de facturation électronique consiste à faire circuler les données de facturation (clients, factures, statuts de paiement) entre le CRM et une plateforme agréée, via API, middleware ou connecteur. La réforme française impose le format structuré et la transmission par une plateforme partenaire dès 2026-2027, ce qui structure fortement les choix techniques.
Qu'est-ce que Hyperforce et en quoi cela concerne-t-il le DSI ?
Hyperforce est la nouvelle architecture d'infrastructure de Salesforce, bâtie sur les fournisseurs de cloud public (comme AWS), qui remplace progressivement les centres de données propriétaires. Pour le DSI, l'enjeu principal est la localisation des données, la conformité réglementaire et la gestion d'une migration transparente mais à anticiper.
Comment structurer les habilitations et la ségrégation des données commerciales dans Salesforce ?
La gestion des accès dans Salesforce repose sur plusieurs couches : profils, rôles, jeux de partage et permission sets, qui définissent qui voit et modifie quelles données. Une ségrégation correcte des données commerciales (par équipe, région, ligne de produit) exige un modèle de sécurité cadré dès le départ, aligné sur l'organisation réelle et sur le RGPD. Mal conçu, ce modèle devient vite ingérable et bloque l'adoption.
Comment intégrer Salesforce avec un ERP comme SAP ou Sage X3 ?
Connecter Salesforce à SAP ou Sage X3 repose sur trois choix : une plateforme d'intégration (MuleSoft, iPaaS tiers, ou connecteurs natifs), le mode d'échange (temps réel via API ou batch), et le périmètre de données synchronisées. Le succès dépend surtout du cadrage fonctionnel (référentiel client, articles, commandes) plus que de la technique pure.
Comment gérer le droit à l'effacement (RGPD) dans Salesforce ?
Le droit à l'effacement impose de supprimer ou d'anonymiser les données personnelles d'une personne qui en fait la demande, sauf obligation légale de conservation. Dans Salesforce, cela passe par une combinaison de suppression, d'anonymisation et de traçabilité, à outiller via des processus et parfois des solutions dédiées. Un cadrage préalable des données, des durées de conservation et des dépendances techniques est indispensable.
Pour un groupe présent dans plusieurs pays, vaut-il mieux déployer une seule org Salesforce ou plusieurs orgs ?
Il n'existe pas de réponse universelle : le choix dépend de la centralisation des processus, des contraintes réglementaires locales et de la maturité des filiales. L'org unique favorise la vision consolidée et réduit les coûts de maintenance, tandis que le multi-org apporte de l'autonomie locale mais complexifie la gouvernance. La plupart des ETI arbitrent au cas par cas, souvent en faveur d'une org unique bien paramétrée.
Salesforce est-il conforme au RGPD et comment garantir cette conformité dans votre projet CRM ?
Salesforce fournit des outils et engagements contractuels (DPA, clauses contractuelles types) qui permettent une utilisation conforme au RGPD, mais la conformité reste une responsabilité partagée. C'est à votre organisation, en tant que responsable de traitement, de paramétrer les données, la localisation et les accès correctement.
Quelles sont les limites d'appels API de Salesforce et comment les gérer ?
Salesforce impose un quota quotidien d'appels API calculé sur 24 heures glissantes, qui dépend de votre édition et du nombre de licences. Ces limites conditionnent vos intégrations : dépasser le quota bloque les échanges de données. Une architecture d'intégration bien conçue (bulk, événements, cache) permet de rester largement sous le plafond.
Comment limiter les hallucinations d'un agent IA (type Agentforce) sur des données clients dans Salesforce ?
Une hallucination survient quand l'IA génère une réponse plausible mais fausse, faute de données fiables ou de garde-fous. Pour l'éviter, on ancre les réponses sur des données maîtrisées (RAG, grounding sur le CRM), on restreint le périmètre d'action, on teste et on supervise. C'est autant un sujet de gouvernance des données que de configuration technique.
Quelles obligations le règlement européen sur l'IA (AI Act) impose-t-il à un agent conversationnel (chatbot) au service client ?
Un agent conversationnel client relève principalement des obligations de transparence de l'AI Act : l'utilisateur doit savoir qu'il interagit avec une IA. Selon les usages (données personnelles, décisions automatisées, contenus générés), s'ajoutent le RGPD, la journalisation et une gouvernance interne. Un projet Salesforce mobilisant Agentforce ou Einstein doit intégrer ces exigences dès le cadrage.
L'authentification multifacteur (MFA) est-elle obligatoire pour se connecter à Salesforce ?
Oui, Salesforce impose l'authentification multifacteur (MFA) à tous ses utilisateurs depuis 2022, avec une application automatique désormais activée par défaut. Cette obligation contractuelle concerne les connexions directes à l'interface et couvre l'ensemble des produits de la plateforme. Les organisations doivent donc déployer une méthode MFA conforme pour l'ensemble de leurs utilisateurs internes.
Où sont physiquement hébergées les données Salesforce des clients français ?
Salesforce héberge les données de ses clients dans des data centers répartis dans plusieurs régions, dont l'Union européenne. Depuis 2021, l'offre Hyperforce permet de choisir une résidence des données en France, notamment via l'infrastructure cloud d'AWS. Le choix de la région se décide au moment du contrat et conditionne la conformité RGPD.
Comment migrer les données depuis un ancien CRM vers Salesforce sans perte ni erreur ?
Une migration sans perte repose sur un audit préalable des données, un nettoyage rigoureux, un mapping précis des champs et plusieurs cycles de tests avant la bascule finale. La clé est d'aborder la migration comme un projet à part entière, avec réconciliation et validation métier, plutôt que comme un simple transfert technique.