Et si nous parlions de souveraineté numérique ?

«Souveraineté numérique» : voilà un terme de plus en plus présent, voire omniprésent, dans le débat public. Mais connaissez-vous vraiment sa définition ?

Savez-vous que les autorités américaines peuvent accéder à vos données en vertu du « Cloud Act » et du FISA ?

Savez-vous que chaque solution étrangère a son alternative française ?

Imaginez un bâtiment à trois étages

Premier étage : Où sont situées mes données?

Deuxième étage : Qui les opère ?

Troisième étage : Qui les maintient ?

Ça, c’est la chaîne de la souveraineté numérique.

Mais pour vraiment parler de souveraineté numérique, il faut que ces trois niveaux soient français. Car si l’un d’entre eux ne l’est pas, c’est l’ensemble du bâtiment qui vacille.

Prenons l’exemple d’une mairie : cette dernière héberge ses données en France, elles sont opérées par un acteur français, mais maintenues par un acteur américain.

Devinez quoi ? La chaîne de la souveraineté numérique est brisée.

Pourquoi ? Car si vos données sont opérées ou maintenues par un acteur étranger – qu’il soit américain, chinois ou indien –, lesdites données sont soumises aux lois de ce pays. Eh oui, même si, par exemple, Microsoft ou Google affirment héberger leurs données en France, elles restent des sociétés américaines et, de fait, soumises aux lois de leur pays, comme le Cloud Act ou le FISA (Foreign Intelligence Surveillance Act).

« Souveraineté washing »

Alors, quand on entend parler de « Bleu » et « S3ns » comme de clouds de confiance, ne vous y trompez pas : on est en plein dans le « souveraineté washing », puisque les technologies de base reposent sur… Google et Microsoft !

Ces mêmes géants qui, avec Amazon (et oui, ils ne font pas que livrer des colis), détiennent une grande majorité du Cloud en France et en Europe. Les États-Unis peuvent accéder à vos données, sans votre accord et sans vous informer…

Revenons au Cloud Act et au FISA (Foreign Intelligence Surveillance Act). Vous ne connaissez pas ces lois ? Elles permettent aux autorités américaines d’accéder à vos données sans votre accord, et sans même vous en informer. C’est totalement contraire au RGPD, mais juridiquement légal, y compris pour les professionnels.

Concrètement, si les États-Unis demandent les données d’un ministère, d’une mairie ou d’une préfecture hébergées sous pavillon américain, ces entités ne pourront ni refuser ni être averties. Le problème est d’autant plus important qu’en France, près de 90 % des environnements numériques de travail et du stockage des données des entreprises et des administrations publiques dépendent d’un seul acteur : Microsoft.

Et pourtant, chaque solution étrangère a son alternative

Lors d’un événement organisé en Région Occitanie en fin d’année dernière, il a été rappelé que «celui qui est souverain est celui qui utilise des solutions souveraines». La région Occitanie porte ce sujet et a d’ailleurs lancé un marché global de migration avec le message : «On ne veut pas sortir d’Office 365 dans 25 ans, mais maintenant».

Or il faut savoir qu’en France, chaque solution étrangère a son alternative française : voir pour cela https://alternatives-numeriques.fr ou https://grenouillemoi.fr par exemple.

Insterstis : un exemple d’alternative pour la souveraineté

Dans le domaine des logiciels collaboratifs, la suite collaborative Hexagone*, éditée par Interstis Solutions, est une alternative - 30 % moins chère - aux solutions de Microsoft ou Google. Elle est développée par un consortium d’acteurs français, dirigé par Interstis Solutions, entreprise notamment basée à Montpellier, à Paris, à Vertou près de Nantes et au Creusot.

D’ores et déjà adoptées par de nombreux acteurs, les solutions d’Interstis sont aujourd’hui utilisées par 1.500 structures, représentant 800.000 utilisateurs.

Tous ceux qui ont engagé cette démarche prouvent qu’un autre numérique est possible…

————————

*S3NS, l'offre de Cloud opérée par Thales et Google Cloud a obtenu fin décembre 2025 le visa de sécurité “SecNumCloud”. Qui parle de confiance numérique ?

*Bleu, la société créée en 2021 par  Capgemini et Orange pour fournir un « Cloud de Confiance » et que Dassault Aviation, acteur majeur de l’aéronautique civile et militaire, a choisi pour son futur «cloud de confiance» basé sur les technologies Microsoft Azure et Microsoft 365 !!

**Découvrez la suite collaborative Hexagone : https://hexagone.io