{"id":6719,"url":{"canonical":"https:\/\/cditech.fr\/souverainete-numerique-inaction\/","rest_html":"https:\/\/cditech.fr\/wp-json\/14040eda\/v1\/id\/6719"},"title":"Souverainet\u00e9 num\u00e9rique : entre illusion de recherche et r\u00e9alit\u00e9 de l\u2019inaction","slug":"souverainete-numerique-inaction","date":"2026-06-06T07:19:05+02:00","modified":"2026-06-14T19:46:46+02:00","language":"fr-FR","author":"Anna Bailly","excerpt":"Souverainet\u00e9 num\u00e9rique en 2026 : la promesse grandiose face au r\u00e9flexe d\u2019inaction La souverainet\u00e9 num\u00e9rique fascine parce qu\u2019elle ressemble \u00e0 une \u00e9vidence \ud83c\uddea\ud83c\uddfa : ma\u00eetriser ses outils, ses donn\u00e9es et ses d\u00e9pendances. Pourtant, dans beaucoup d\u2019organisations, elle reste cantonn\u00e9e \u00e0...","plain_text":"Souverainet\u00e9 num\u00e9rique en 2026 : la promesse grandiose face au r\u00e9flexe d\u2019inaction\n\nLa souverainet\u00e9 num\u00e9rique fascine parce qu\u2019elle ressemble \u00e0 une \u00e9vidence \ud83c\uddea\ud83c\uddfa : ma\u00eetriser ses outils, ses donn\u00e9es et ses d\u00e9pendances. Pourtant, dans beaucoup d\u2019organisations, elle reste cantonn\u00e9e \u00e0 des discours inspirants, \u00e0 des slides impeccables, puis \u00e0 une forme d\u2019immobilisme d\u00e8s que surgissent les arbitrages. Cette tension est au c\u0153ur du d\u00e9bat actuel, relanc\u00e9 par les projets europ\u00e9ens autour du cloud et de l\u2019IA, mais aussi par des retours d\u2019exp\u00e9rience tr\u00e8s concrets entendus sur le terrain, notamment lors d\u2019\u00e9changes entre responsables s\u00e9curit\u00e9 et DSI.\n\nLe m\u00e9canisme est presque toujours le m\u00eame. Au moment o\u00f9 un comit\u00e9 de direction doit trancher, la souverainet\u00e9 devient un \u00ab sujet important \u00bb, mais pas \u00ab urgent \u00bb. L\u2019urgence, elle, se loge dans le ticketing, dans la feuille de route produit, dans la pression des m\u00e9tiers, dans le prochain audit, dans le prochain appel d\u2019offres. R\u00e9sultat : on continue \u201ccomme avant\u201d, tout en se f\u00e9licitant d\u2019avoir \u00ab lanc\u00e9 une \u00e9tude \u00bb. Et quand la situation se tend (hausse de licences, rupture g\u00e9opolitique, pression r\u00e9glementaire), l\u2019organisation d\u00e9couvre qu\u2019elle a surtout perfectionn\u00e9 un art : faire semblant de chercher \ud83d\udd0e.\n\nLe folklore des objections : trop cher, trop risqu\u00e9, pas \u00e0 l\u2019\u00e9chelle\n\nLes objections ont une musicalit\u00e9 famili\u00e8re. Les solutions europ\u00e9ennes seraient trop co\u00fbteuses, pas assez matures, difficiles \u00e0 int\u00e9grer, ou inadapt\u00e9es aux grands comptes. Ces arguments ont parfois une part de v\u00e9rit\u00e9, mais leur r\u00e9p\u00e9tition m\u00e9canique r\u00e9v\u00e8le autre chose : une pr\u00e9f\u00e9rence pour le statu quo. Or le statu quo n\u2019est pas neutre. Il fabrique une d\u00e9pendance technique, contractuelle, culturelle, qui finit par ressembler \u00e0 une fatalit\u00e9.\n\nLe plus troublant, c\u2019est que ces objections se contredisent souvent entre elles. Une solution serait \u00ab trop petite \u00bb, mais aussi \u00ab trop complexe \u00bb. Elle serait \u00ab pas assez connue \u00bb, mais on ne prend pas le temps de la tester. Et surtout, l\u2019argument du prix oublie un d\u00e9tail explosif : la tarification actuelle du logiciel et des plateformes est devenue un levier de pouvoir. Quand une entreprise est verrouill\u00e9e, les hausses r\u00e9currentes ne sont plus une surprise, mais une trajectoire \ud83d\udcb8.\n\nLa souverainet\u00e9 n\u2019est pas un absolu : c\u2019est une trajectoire, usage par usage\n\nLa discussion gagne en maturit\u00e9 quand elle quitte la posture morale. La souverainet\u00e9 n\u2019est pas un concours de puret\u00e9. Une organisation peut tr\u00e8s bien accepter une d\u00e9pendance sur un outil p\u00e9riph\u00e9rique (r\u00e9servation de salles, gestion du parking, sondages internes) tout en refusant une d\u00e9pendance sur l\u2019identit\u00e9, la messagerie, la supervision, la s\u00e9curit\u00e9 ou l\u2019h\u00e9bergement de donn\u00e9es critiques. L\u2019id\u00e9e n\u2019est pas de se flageller, mais de d\u00e9cider.\n\nC\u2019est pr\u00e9cis\u00e9ment l\u00e0 que se forme le premier angle mort : beaucoup d\u2019entreprises croient g\u00e9rer leur risque en isolant \u00ab les donn\u00e9es sensibles \u00bb. Or un syst\u00e8me ne tient pas debout uniquement gr\u00e2ce aux donn\u00e9es. Il tient gr\u00e2ce aux processus : authentification, autorisations, acc\u00e8s, ex\u00e9cution, journalisation, sauvegarde, restauration. Quand ces couches deviennent externes et non substituables, la souverainet\u00e9 se transforme en simple slogan \ud83e\udde9.\n\nPour rester vivant, le sujet doit donc se poser autrement : que se passe-t-il si une d\u00e9pendance devient indisponible, juridiquement contestable, ou \u00e9conomiquement intenable ? La question pr\u00e9pare la section suivante, o\u00f9 les exemples concrets, eux, ne laissent plus beaucoup de place aux abstractions.\n\nSortir de l\u2019illusion de recherche : retours d\u2019exp\u00e9rience qui d\u00e9montent les excuses\n\nLes d\u00e9bats deviennent passionnants quand des organisations racontent ce qu\u2019elles ont r\u00e9ellement fait, et pas seulement ce qu\u2019elles envisagent. Sur ce terrain, certains retours d\u2019exp\u00e9rience montrent que les \u201cimpossibles\u201d d\u2019hier \u00e9taient surtout des \u201cinconfortables\u201d. Et quand l\u2019inconfort est assum\u00e9, des r\u00e9sultats apparaissent : \u00e9conomies, r\u00e9silience, regain de pouvoir de n\u00e9gociation, et surtout reprise en main des choix.\n\nCas d\u2019\u00e9cole : 100 000 agents sans suite Office, et pourtant une administration qui tourne\n\nUne migration bureautique \u00e0 grande \u00e9chelle est souvent brandie comme un \u00e9pouvantail. Pourtant, l\u2019exemple d\u2019une administration fiscale ayant bascul\u00e9 environ 100 000 utilisateurs vers LibreOffice (et donc Calc \u00e0 la place d\u2019Excel) prouve qu\u2019une organisation peut fonctionner sans la suite historique la plus install\u00e9e. Le r\u00e9cit a une force particuli\u00e8re parce qu\u2019il ne parle pas d\u2019un petit service \u201cpilote\u201d, mais d\u2019un ensemble o\u00f9 les tableurs sont un langage quotidien.\n\nLa r\u00e9sistance, dans un tel sc\u00e9nario, vient de partout. Elle vient du sommet, car le changement est visible politiquement. Elle vient de la base, parce que certains utilisateurs interpr\u00e8tent l\u2019abandon d\u2019un produit payant comme une punition. Elle vient aussi des \u00e9quipes techniques elles-m\u00eames, car on confond parfois habitude et robustesse. Et puis, il y a les anecdotes : un fichier affichant 100 dans un outil et 90 dans un autre\u2026 avant de comprendre que l\u2019outil r\u00e9put\u00e9 \u201cr\u00e9f\u00e9rence\u201d n\u2019avait pas actualis\u00e9 un tableau crois\u00e9 dynamique. Moralit\u00e9 : la confiance est souvent un r\u00e9flexe culturel \ud83e\udde0.\n\nCe type de bascule a un effet secondaire tr\u00e8s concret : l\u2019argent qui ne part plus en licences. Sur des ordres de grandeur de cette taille, les \u00e9conomies annuelles se comptent en dizaines de millions d\u2019euros sur plusieurs ann\u00e9es, tout en r\u00e9duisant l\u2019emprise d\u2019un \u00e9cosyst\u00e8me. Ce n\u2019est pas seulement financier ; c\u2019est strat\u00e9gique.\n\nLe levier sous-estim\u00e9 : une clause contractuelle qui change la g\u00e9ographie du march\u00e9\n\nAutre d\u00e9monstration, plus fine et redoutablement efficace : l\u2019usage du droit. Lors d\u2019un appel d\u2019offres li\u00e9 \u00e0 un dossier m\u00e9dical, l\u2019exigence contractuelle \u00e9tait simple : le prestataire devait s\u2019engager \u00e0 ne jamais transmettre les donn\u00e9es \u00e0 un tiers sans accord explicite du donneur d\u2019ordre. Rien de flamboyant, rien d\u2019id\u00e9ologique, juste l\u2019expression d\u2019un besoin logique pour des donn\u00e9es sensibles.\n\nEffet imm\u00e9diat : certains acteurs n\u2019ont m\u00eame pas r\u00e9pondu. Non pas parce que la clause \u00e9tait excentrique, mais parce qu\u2019elle heurtait des contraintes structurelles (juridiques, extraterritoriales, organisationnelles). C\u2019est une le\u00e7on puissante : la souverainet\u00e9 ne commence pas forc\u00e9ment par des lois grandiloquentes ; elle commence parfois par une phrase dans un contrat \u270d\ufe0f.\n\nLe vrai co\u00fbt : l\u2019addition des hausses de licences dans un monde verrouill\u00e9\n\nL\u2019argument \u201cc\u2019est trop cher\u201d se renverse quand on regarde la dur\u00e9e. Dans le mod\u00e8le locatif, une organisation d\u00e9pendante subit des augmentations r\u00e9p\u00e9t\u00e9es. Le calcul devient alors brutal : sur trois ans, cinq ans, dix ans, la solution \u201cstandard\u201d peut devenir le choix le plus co\u00fbteux, parce que la sortie n\u2019a pas \u00e9t\u00e9 pr\u00e9vue. La souverainet\u00e9, ici, est budg\u00e9taire autant que politique.\n\nPour aller plus loin sur la mani\u00e8re dont certains cadres d\u2019analyse influencent les d\u00e9cisions d\u2019achat, il est utile de lire l\u2019analyse sur les technologies \u00e9mergentes en 2026, qui rappelle \u00e0 quel point les tendances et classements fa\u00e7onnent les r\u00e9flexes des d\u00e9cideurs. Ce point pr\u00e9pare naturellement la question suivante : comment mesurer froidement les d\u00e9pendances, au lieu de s\u2019indigner \u00e0 chaud ?\n\nLa souverainet\u00e9 ne progresse pas \u00e0 coups d\u2019incantations, mais \u00e0 coups de d\u00e9cisions testables et contractualis\u00e9es : c\u2019est l\u2019insight qui reste en t\u00eate \u2705.\n\n\nhttps:\/\/www.youtube.com\/watch?v=UpWAvsQqlDI\n\n\nCartographier la d\u00e9pendance num\u00e9rique : m\u00e9thode, criticit\u00e9 et risque de \u00ab kill switch \u00bb\n\nLa souverainet\u00e9 cesse d\u2019\u00eatre un slogan quand elle devient une cartographie. Mesurer, c\u2019est parfois moins spectaculaire que d\u00e9clarer, mais c\u2019est infiniment plus utile. Une organisation ne peut pas r\u00e9duire une d\u00e9pendance qu\u2019elle ne voit pas. Et en 2026, la complexit\u00e9 vient d\u2019un ph\u00e9nom\u00e8ne simple : le num\u00e9rique est devenu ubiquitaire. Il n\u2019est plus un \u201coutil\u201d ; il est une couche qui traverse tout.\n\nCriticit\u00e9 : tout ne se vaut pas, et c\u2019est une bonne nouvelle\n\nUn bon diagnostic commence par une question tr\u00e8s pratico-pratique : qu\u2019est-ce qui s\u2019arr\u00eate si ce fournisseur dispara\u00eet ? Pour une application de confort (r\u00e9server une place de parking, commander un badge visiteur), la r\u00e9ponse est souvent : \u201cce serait p\u00e9nible, mais supportable\u201d. Dans ce cas, une d\u00e9pendance SaaS peut \u00eatre acceptable, car le risque est limit\u00e9 et les alternatives existent.\n\nEn revanche, si la d\u00e9pendance concerne l\u2019authentification, la gestion des terminaux, les journaux de s\u00e9curit\u00e9, la sauvegarde, le r\u00e9seau, ou l\u2019outillage de r\u00e9ponse \u00e0 incident, le tableau change. L\u00e0, une interruption n\u2019est pas \u201cp\u00e9nible\u201d. Elle devient une rupture de continuit\u00e9. Et ce n\u2019est plus la DSI qui est en difficult\u00e9 : ce sont les m\u00e9tiers, la conformit\u00e9, la production, parfois la s\u00e9curit\u00e9 des personnes.\n\nLe \u00ab kill switch \u00bb : de la fiction g\u00e9opolitique au sc\u00e9nario de continuit\u00e9 d\u2019activit\u00e9\n\nLe terme \u201ckill switch\u201d circule parce qu\u2019il exprime une peur simple : qu\u2019un acteur externe puisse, par d\u00e9cision politique, commerciale ou r\u00e9glementaire, couper un service. Il ne s\u2019agit pas forc\u00e9ment d\u2019un bouton rouge hollywoodien. Il peut s\u2019agir d\u2019une r\u00e9siliation contractuelle, d\u2019une sanction, d\u2019une interdiction d\u2019exportation, d\u2019une restriction d\u2019acc\u00e8s \u00e0 des mises \u00e0 jour, ou d\u2019un changement de conditions d\u2019usage.\n\nJusqu\u2019ici, beaucoup d\u2019analyses se concentraient sur l\u2019acc\u00e8s aux donn\u00e9es via des lois extraterritoriales. C\u2019est important, mais incomplet. L\u2019enjeu actuel touche aussi \u00e0 la capacit\u00e9 de faire tourner les processus. Une organisation qui h\u00e9berge \u201cseulement\u201d ses donn\u00e9es sensibles dans un environnement local mais laisse l\u2019identit\u00e9, la supervision ou l\u2019outillage de production ailleurs peut se croire prudente\u2026 tout en restant fragile.\n\nTableau de bord : rendre visibles les couches techniques et les points durs\n\nPour transformer la souverainet\u00e9 en outil de gouvernance, un tableau simple peut aider. L\u2019objectif n\u2019est pas de juger moralement, mais de d\u00e9cider o\u00f9 investir, o\u00f9 diversifier, et o\u00f9 accepter un risque temporaire \u23f3.\n\n\n\n\nCouche du SI\nExemple de d\u00e9pendance\nCriticit\u00e9\nRisque principal\nPiste d\u2019action\n\n\n\n\nIdentit\u00e9 \ud83d\udd10\nAnnuaire, SSO, MFA\nTr\u00e8s \u00e9lev\u00e9e \ud83d\udd34\nBlocage d\u2019acc\u00e8s aux syst\u00e8mes\nPlan de sortie + solution alternative test\u00e9e\n\n\nBureautique \ud83d\udcdd\nSuite cloud et licences\nMoyenne \ud83d\udfe0\nCo\u00fbts r\u00e9currents, verrouillage\nR\u00e9duire le p\u00e9rim\u00e8tre, migrer par profils\n\n\nCyber (EDR) \ud83d\udee1\ufe0f\nAgent poste de travail\n\u00c9lev\u00e9e \ud83d\udd34\nPerte de d\u00e9tection\/r\u00e9ponse\nTester la r\u00e9versibilit\u00e9, double-run temporaire\n\n\nDDoS \ud83c\udf10\nProtection cloud manag\u00e9e\n\u00c9lev\u00e9e \ud83d\udd34\nIndisponibilit\u00e9 services publics\nOp\u00e9rateur europ\u00e9en + clauses renforc\u00e9es\n\n\nApplications de confort \ud83d\ude97\nR\u00e9servation interne\nFaible \ud83d\udfe2\nG\u00eane op\u00e9rationnelle\nAcceptation du risque, revue annuelle\n\n\n\n\nListe op\u00e9rationnelle : 8 questions \u00e0 poser avant de signer ou renouveler\n\nPour \u00e9viter que la \u201crecherche\u201d ne reste une posture, certaines questions changent tout au moment des achats. Elles paraissent simples, mais elles obligent \u00e0 documenter, et donc \u00e0 agir.\n\n\ud83e\udded Le service est-il substituable en moins de 90 jours ?\ud83d\udce6 Les donn\u00e9es peuvent-elles \u00eatre export\u00e9es dans un format exploitable ?\ud83e\uddf1 Quelles briques en d\u00e9pendance (identit\u00e9, r\u00e9seau, supervision) sont cach\u00e9es derri\u00e8re l\u2019outil ?\ud83e\uddfe Le contrat pr\u00e9voit-il une r\u00e9versibilit\u00e9 financ\u00e9e et test\u00e9e ?\ud83d\udcb6 Quel est le sc\u00e9nario de hausse tarifaire sur 3 \u00e0 5 ans ?\ud83d\udef0\ufe0f Quelle juridiction s\u2019applique en cas de litige ou de demande d\u2019acc\u00e8s ?\ud83d\udee0\ufe0f L\u2019organisation sait-elle exploiter 100% des fonctionnalit\u00e9s pay\u00e9es, ou seulement 25% ?\ud83d\udea8 En cas d\u2019incident g\u00e9opolitique, quel est le plan de continuit\u00e9 associ\u00e9 ?\n\nCe travail de cartographie ouvre une cons\u00e9quence logique : si l\u2019on voit enfin les d\u00e9pendances, il faut ensuite d\u00e9cider comment faire \u00e9merger des alternatives viables. Et cela m\u00e8ne directement \u00e0 la politique industrielle, au financement, et au r\u00f4le des grands donneurs d\u2019ordre.\n\nSouverainet\u00e9 num\u00e9rique et politique industrielle : l\u2019Europe entre consolidation et commandes\n\nLa souverainet\u00e9 n\u2019est pas qu\u2019une affaire de conformit\u00e9 ou de s\u00e9curit\u00e9 ; c\u2019est aussi un sujet industriel. Une alternative ne devient cr\u00e9dible que si elle trouve des clients, des budgets, et une trajectoire de consolidation. Le paradoxe europ\u00e9en est bien connu : des comp\u00e9tences existent, des p\u00e9pites existent, mais l\u2019\u00e9cosyst\u00e8me reste fragment\u00e9. Et la fragmentation finit par servir d\u2019alibi : \u201con a cherch\u00e9, on n\u2019a rien trouv\u00e9\u201d.\n\nVisibilit\u00e9 : quand l\u2019offre existe, mais reste introuvable\n\nDans la cybers\u00e9curit\u00e9 fran\u00e7aise, un travail de recensement a montr\u00e9 qu\u2019il existe plusieurs centaines de solutions couvrant de nombreuses familles : protection endpoint, IAM, chiffrement, audit, s\u00e9curit\u00e9 applicative, etc. C\u2019est une bonne nouvelle. Mais c\u2019est aussi un d\u00e9fi : trop d\u2019offres dispers\u00e9es peuvent d\u00e9courager les acheteurs, surtout quand ils veulent une int\u00e9gration rapide et un interlocuteur \u201cunique\u201d.\n\nLe sujet devient alors celui de la plateformisation et de la consolidation : f\u00e9d\u00e9rer, mutualiser, int\u00e9grer, standardiser. Sans ce mouvement, les acteurs europ\u00e9ens restent cantonn\u00e9s \u00e0 des niches, pendant que les suites globales captent le budget en vendant du \u201ctout-en-un\u201d.\n\nLes zones rouges : SIEM, DDoS, IA\u2026 l\u00e0 o\u00f9 l\u2019\u00e9chelle manque encore\n\nCertains segments restent difficiles. Sur la protection DDoS, l\u2019offre r\u00e9ellement souveraine est souvent limit\u00e9e, et les solutions efficaces peuvent \u00eatre op\u00e9r\u00e9es par des acteurs europ\u00e9ens\u2026 tout en reposant sur des technologies non europ\u00e9ennes. Sur le SIEM, des alternatives existent, mais elles ont besoin d\u2019un carburant rare : des d\u00e9ploiements en production dans de grandes structures, avec des exigences fortes.\n\nLe m\u00eame raisonnement s\u2019impose avec l\u2019IA. L\u2019IA n\u2019est plus une \u201cfonction\u201d, c\u2019est une infrastructure transversale : entra\u00eenement, serveurs, GPU, data centers, plateformes, gouvernance des mod\u00e8les. Si l\u2019Europe veut \u00e9viter de reproduire les d\u00e9pendances du cloud, elle doit agir avant que les choix ne deviennent irr\u00e9versibles. Un d\u00e9tour utile pour \u00e9clairer cette acc\u00e9l\u00e9ration consiste \u00e0 consulter ce focus sur les agents intelligents, car l\u2019agentification multiplie les appels aux API, les besoins en donn\u00e9es, et donc les d\u00e9pendances invisibles.\n\nLa commande comme investissement : 5% qui changent tout\n\nUne id\u00e9e circule de plus en plus : si une part modeste des achats num\u00e9riques basculait vers des solutions fran\u00e7aises ou europ\u00e9ennes, l\u2019effet serait massif. Non par miracle, mais par m\u00e9canique \u00e9conomique : la commande finance la R&D, elle finance le support, elle finance les recrutements, elle permet de passer les audits, elle cr\u00e9dibilise la solution aupr\u00e8s d\u2019autres clients.\n\nCe raisonnement impose un courage : accepter qu\u2019un choix souverain puisse \u00eatre l\u00e9g\u00e8rement moins \u201cconfortable\u201d au d\u00e9part, mais qu\u2019il construise une capacit\u00e9 \u00e0 long terme. Il ne s\u2019agit pas de se satisfaire de produits m\u00e9diocres. Il s\u2019agit de cr\u00e9er les conditions pour que l\u2019exigence des grands clients fasse monter les solutions en gamme.\n\nCette dynamique ne peut pas reposer uniquement sur l\u2019\u00c9tat. Elle concerne aussi les grands groupes, les banques, les industriels, les op\u00e9rateurs. Et pour nourrir cette mobilisation, des initiatives qui mettent en avant la cybers\u00e9curit\u00e9 comme enjeu de management et de reconnaissance comptent : un \u00e9clairage sur un prix d\u00e9di\u00e9 aux DSI et \u00e0 la cybers\u00e9curit\u00e9 montre comment la valorisation des d\u00e9marches concr\u00e8tes peut acc\u00e9l\u00e9rer la diffusion des bonnes pratiques.\n\nUne souverainet\u00e9 num\u00e9rique cr\u00e9dible na\u00eet quand la strat\u00e9gie industrielle rencontre l\u2019acte d\u2019achat : c\u2019est la phrase qui s\u00e9pare la volont\u00e9 de la r\u00e9alit\u00e9 \ud83e\uddf1.\n\n\nhttps:\/\/www.youtube.com\/watch?v=PUvjiCj1dRk\n\n\nGouvernance, achats et culture : transformer la souverainet\u00e9 num\u00e9rique en d\u00e9cisions r\u00e9p\u00e9tables\n\nLe dernier verrou est rarement technique. Il est organisationnel. La souverainet\u00e9 ne progresse pas si elle d\u00e9pend d\u2019un h\u00e9ros isol\u00e9 ou d\u2019une crise passag\u00e8re. Elle progresse quand elle devient une discipline de gouvernance : des indicateurs, des r\u00e8gles d\u2019achat, des clauses types, une pression actionnariale, une capacit\u00e9 \u00e0 dire non, et surtout une culture qui accepte l\u2019apprentissage.\n\nLe r\u00f4le des conseils d\u2019administration : demander des comptes, pas des slogans\n\nUne organisation change quand le sujet remonte au bon niveau. Tant que la d\u00e9pendance num\u00e9rique est trait\u00e9e comme un d\u00e9tail \u201cDSI\/RSSI\u201d, elle se heurte au mur du court terme. \u00c0 l\u2019inverse, quand un conseil d\u2019administration demande : \u201cQuelle est notre exposition ? Quels sont nos sc\u00e9narios de rupture ? Quel est notre plan de sortie ?\u201d, la conversation bascule. La souverainet\u00e9 devient un th\u00e8me de risque op\u00e9rationnel, donc un th\u00e8me de gouvernance.\n\nCe d\u00e9placement a une vertu : il oblige \u00e0 arbitrer avec les m\u00eames outils que les autres risques majeurs. On chiffre, on priorise, on planifie. On ne se contente plus d\u2019un discours sur \u201cla confiance\u201d.\n\nAchats et juristes : l\u00e0 o\u00f9 se joue la r\u00e9versibilit\u00e9 (ou son absence)\n\nLes achats sont souvent la sc\u00e8ne finale, celle o\u00f9 la strat\u00e9gie peut se gagner\u2026 ou se perdre. Une DSI peut avoir une ambition, un RSSI peut avoir un plan, un DPO peut avoir des exigences, mais si le contrat ne traduit pas ces besoins, la d\u00e9pendance devient l\u00e9gale, donc durable.\n\nDeux r\u00e9flexes changent la donne : int\u00e9grer des clauses de non-transmission \u00e0 des tiers pour les donn\u00e9es sensibles, et exiger une r\u00e9versibilit\u00e9 test\u00e9e (pas seulement \u00e9crite). La diff\u00e9rence est majeure. Une r\u00e9versibilit\u00e9 \u201csur le papier\u201d rassure. Une r\u00e9versibilit\u00e9 test\u00e9e prot\u00e8ge.\n\nSortir de la d\u00e9pendance cognitive : l\u2019effet des classements et la tentation du mim\u00e9tisme\n\nIl existe une d\u00e9pendance plus discr\u00e8te que le logiciel : la d\u00e9pendance \u00e0 l\u2019autorit\u00e9 per\u00e7ue. Quand une organisation ach\u00e8te \u201ccomme tout le monde\u201d, elle se prot\u00e8ge psychologiquement. En cas d\u2019\u00e9chec, la d\u00e9cision \u00e9tait \u201cstandard\u201d. Mais ce mim\u00e9tisme fabrique une fragilit\u00e9 collective. Si tout le monde d\u00e9pend des m\u00eames briques, tout le monde subit les m\u00eames hausses, les m\u00eames ruptures, les m\u00eames contraintes.\n\nC\u2019est l\u00e0 que certaines provocations, volontairement excessives, ont une utilit\u00e9 : rappeler que les guides et classements ne sont pas neutres. Ils valorisent la taille, la visibilit\u00e9, la puissance commerciale. Ils peuvent aider \u00e0 cadrer, mais ils ne doivent pas remplacer le travail d\u2019architecture, de test, et d\u2019analyse de risque. Quand la souverainet\u00e9 devient un sujet strat\u00e9gique, la responsabilit\u00e9 du choix ne se d\u00e9l\u00e8gue pas \ud83e\udde0.\n\nUn fil conducteur concret : la trajectoire d\u2019une entreprise fictive qui arr\u00eate de \u201cchercher\u201d\n\nImaginons \u201cAlpinaSant\u00e9\u201d, ETI fran\u00e7aise multi-sites. Pendant trois ans, elle a \u201c\u00e9tudi\u00e9\u201d la souverainet\u00e9, sans rien changer. Puis une hausse de licences, combin\u00e9e \u00e0 une exigence r\u00e9glementaire sur la tra\u00e7abilit\u00e9, cr\u00e9e un choc. La direction d\u00e9cide alors un plan en trois mouvements : d\u2019abord cartographier les d\u00e9pendances, ensuite d\u00e9finir 10 applications critiques \u00e0 rapatrier ou \u00e0 diversifier, enfin imposer un standard contractuel de r\u00e9versibilit\u00e9.\n\nLe r\u00e9sultat n\u2019est pas une r\u00e9volution du jour au lendemain. Certains outils restent non substituables, temporairement. Mais la posture change : chaque renouvellement devient une occasion de r\u00e9duire l\u2019enfermement. Un an apr\u00e8s, AlpinaSant\u00e9 peut n\u00e9gocier, car elle a une alternative cr\u00e9dible sur plusieurs briques. La souverainet\u00e9 n\u2019est pas \u201catteinte\u201d, elle est pratiqu\u00e9e \ud83d\udd01.\n\nCe basculement culturel est la cl\u00e9 : la souverainet\u00e9 num\u00e9rique cesse d\u2019\u00eatre une intention quand elle devient une routine de d\u00e9cision, r\u00e9p\u00e9t\u00e9e contrat apr\u00e8s contrat, syst\u00e8me apr\u00e8s syst\u00e8me, jusqu\u2019\u00e0 ce que l\u2019inaction ne soit plus confortable.","word_count":3274,"reading_minutes":16,"headings":[{"level":2,"text":"Souverainet\u00e9 num\u00e9rique en 2026 : la promesse grandiose face au r\u00e9flexe d\u2019inaction"},{"level":3,"text":"Le folklore des objections : trop cher, trop risqu\u00e9, pas \u00e0 l\u2019\u00e9chelle"},{"level":3,"text":"La souverainet\u00e9 n\u2019est pas un absolu : c\u2019est une trajectoire, usage par usage"},{"level":2,"text":"Sortir de l\u2019illusion de recherche : retours d\u2019exp\u00e9rience qui d\u00e9montent les excuses"},{"level":3,"text":"Cas d\u2019\u00e9cole : 100 000 agents sans suite Office, et pourtant une administration qui tourne"},{"level":3,"text":"Le levier sous-estim\u00e9 : une clause contractuelle qui change la g\u00e9ographie du march\u00e9"},{"level":3,"text":"Le vrai co\u00fbt : l\u2019addition des hausses de licences dans un monde verrouill\u00e9"},{"level":2,"text":"Cartographier la d\u00e9pendance num\u00e9rique : m\u00e9thode, criticit\u00e9 et risque de \u00ab kill switch \u00bb"},{"level":3,"text":"Criticit\u00e9 : tout ne se vaut pas, et c\u2019est une bonne nouvelle"},{"level":3,"text":"Le \u00ab kill switch \u00bb : de la fiction g\u00e9opolitique au sc\u00e9nario de continuit\u00e9 d\u2019activit\u00e9"},{"level":3,"text":"Tableau de bord : rendre visibles les couches techniques et les points durs"},{"level":3,"text":"Liste op\u00e9rationnelle : 8 questions \u00e0 poser avant de signer ou renouveler"},{"level":2,"text":"Souverainet\u00e9 num\u00e9rique et politique industrielle : l\u2019Europe entre consolidation et commandes"},{"level":3,"text":"Visibilit\u00e9 : quand l\u2019offre existe, mais reste introuvable"},{"level":3,"text":"Les zones rouges : SIEM, DDoS, IA\u2026 l\u00e0 o\u00f9 l\u2019\u00e9chelle manque encore"},{"level":3,"text":"La commande comme investissement : 5% qui changent tout"},{"level":2,"text":"Gouvernance, achats et culture : transformer la souverainet\u00e9 num\u00e9rique en d\u00e9cisions r\u00e9p\u00e9tables"},{"level":3,"text":"Le r\u00f4le des conseils d\u2019administration : demander des comptes, pas des slogans"},{"level":3,"text":"Achats et juristes : l\u00e0 o\u00f9 se joue la r\u00e9versibilit\u00e9 (ou son absence)"},{"level":3,"text":"Sortir de la d\u00e9pendance cognitive : l\u2019effet des classements et la tentation du mim\u00e9tisme"},{"level":3,"text":"Un fil conducteur concret : la trajectoire d\u2019une entreprise fictive qui arr\u00eate de \u201cchercher\u201d"}],"taxonomy":{"categories":["Tech business"],"tags":[]},"schema_version":"1.0"}