Souveraineté numérique : les entreprises préparent le risque de rupture chez leurs fournisseurs critiques

La dépendance au cloud, aux centres de données, aux télécommunications et à d’autres prestataires numériques essentiels est désormais perçue comme un risque direct pour la continuité d’activité — et non plus comme une simple question relevant de la DSI. L’enquête de Capgemini, menée auprès de 1 300 dirigeants de grandes entreprises et d’organismes publics dans 11 pays, montre que les tensions géopolitiques, les contrôles à l’exportation, les cyberattaques ainsi que les attaques ou perturbations visant les data centers et les réseaux télécoms ont rendu cette vulnérabilité beaucoup plus tangible. 1

Un sujet désormais suivi par les conseils d’administration

Les conseils d’administration abordent de plus en plus l’infrastructure numérique comme ils le feraient pour l’énergie ou les chaînes d’approvisionnement physiques : une défaillance peut interrompre des fonctions vitales et ne se résout pas forcément en quelques jours. Cela se traduit par un renforcement de la supervision au niveau du conseil, de la planification de continuité, de la cartographie des dépendances et des investissements dans la résilience. 1

Il ne s’agit pas nécessairement de remplacer tous les fournisseurs étrangers ou de grande taille. L’enjeu est surtout d’éviter l’enfermement technologique : conserver des solutions de rechange crédibles, concevoir des architectures portables et disposer de plans de sortie réellement applicables. 1

Budgets et degré d’exposition : des chiffres non établis dans les éléments fournis

Les éléments disponibles ne donnent pas la part des organisations se considérant comme « fortement exposées », ni la proportion ayant prévu un budget spécifiquement dédié à la souveraineté numérique. Il n’est donc pas possible d’avancer ces chiffres de façon fiable.

Airbus, exemple de réduction du risque de concentration

Airbus illustre cette stratégie de diversification pour ses activités sensibles. Le groupe a signé avec Scaleway, filiale d’Iliad, un accord pluriannuel portant sur des infrastructures cloud destinées à des applications industrielles et de défense sensibles, ainsi qu’au déploiement d’outils d’intelligence artificielle. 2

Plus largement, réduire la dépendance consiste à diversifier les fournisseurs et à s’assurer que les technologies ou charges de travail critiques peuvent être déplacées si un prestataire devient indisponible, fait l’objet de restrictions ou est compromis. 1

La souveraineté numérique, avant tout une capacité de remplacement

Dans ce contexte, la souveraineté numérique renvoie d’abord à la substituabilité : la capacité d’une organisation à remplacer, si nécessaire, une technologie critique ou son fournisseur. Ce n’est pas, par nature, une politique nationaliste ni une opposition systématique entre pays. 1

Le critère pratique est le suivant : l’organisation peut-elle changer de prestataire tout en préservant la continuité de ses activités, le contrôle juridique, la sécurité et l’accès à ses actifs essentiels ? 1

Les dirigeants cherchent particulièrement à conserver la maîtrise de :

• leurs données propriétaires et sensibles ;
• leurs modèles d’IA ;
• leur propriété intellectuelle ;
• leurs autres charges de travail critiques, difficiles à transférer ou à reconstruire. 1

Changer de fournisseur peut prendre plus d’un an

Près de la moitié des organisations interrogées estiment qu’il leur faudrait entre trois mois et un an pour remplacer un fournisseur critique. Plus d’un tiers anticipent un délai supérieur à un an. 1

Ces délais expliquent pourquoi la portabilité, les architectures réversibles et les dispositifs de secours ne sont plus seulement des choix techniques : ils deviennent des priorités de gouvernance et de résilience d’entreprise. 1