Souveraineté numérique : comment identifier et arbitrer vos dépendances informatiques critiques ?

Le 20 mars 2024, Microsoft a coupé Azure, Power BI et OneDrive à des entités russes sanctionnées. Sans préavis. Sans recours. En octobre 2024, l'ouragan Helene a inondé la mine de Spruce Pine en Caroline du Nord, qui fournit la quasi-totalité du quartz ultra-pur mondial pour fabriquer les semi-conducteurs.

Le SI moyen d'une organisation française dépend pour 80 à 90 % de fournisseurs sous juridiction extra-européenne : cloud, IA, identité, ERP, sécurité, stockage. La question n'est plus s'il y a exposition, mais laquelle. Viser la souveraineté complète est un horizon politique, pas un objectif d'entreprise. La voie pragmatique : identifier ses dépendances, les arbitrer, documenter le plan B.

Vous repartez avec :

• Une grille pour identifier vos dépendances informatiques critiques selon 4 axes (juridiction, technologie, compétences internes, mode dégradé testé) et repérer ce qui vous expose vraiment aux lois extraterritoriales américaines (CLOUD Act, FISA 702, IEEPA, EAR)
• La distinction structurante entre souveraineté (hors de portée d'une entreprise seule) et autonomie stratégique (objectif opérationnel selon le CIGREF), avec ses 3 critères : dépendance identifiée, arbitrée, plan B documenté et testé
• Les fausses bonnes idées passées au crible : datacenter français seul (Daejeon, OVH SBG2), "cloud de confiance" S3NS et Bleu, 100 % open source (basculements des licences MongoDB, Elastic etc), on-prem isolé
• La grille d'arbitrage en 3 options à passer sur chaque dépendance (substituer, sécuriser, accepter avec décision tracée en COMEX)

Pour DSI, CTO, RSSI, directeurs IT, responsables achats IT et responsables conformité d'organisations de plus de 200 salariés exposées à des dépendances critiques sur le cloud, l'IA, les logiciels métier ou les composants.