Le SI 100 % souverain n'existe pas
Le constat vient d'un acteur qui vend pourtant du cloud souverain. Un système d'information entièrement souverain n'existe pas, et ne devrait pas être promis, au moins pour les prochaines années. La bonne question n'est pas binaire. Elle consiste à identifier les actifs réellement critiques et à les traiter en priorité.
La méthode commence donc par un diagnostic, pas par une migration cloud. Audit de dépendance numérique, cartographie applicative, puis trajectoire. Même l'administration a du chemin à faire : un rapport de la Cour des comptes de 2025 relevait que les ministères n'étaient pas sereins sur la complétude de la cartographie de leurs données sensibles.
Le verrouillage fournisseur, risque aussi réel que le droit extraterritorial
VMware sert de cas d'école. En 2022, personne n'anticipait des hausses tarifaires de 200 à 500 %. Ni la réduction d'un catalogue de 160 produits à quatre offres. Les clients ont découvert qu'ils ne pouvaient pas partir vite.
La souveraineté, ce n'est donc pas seulement échapper aux lois extraterritoriales. C'est garder la capacité de changer de fournisseur.
Trois principes d'architecture
Le premier : éviter autant que possible les API propriétaires, au profit d'équivalents ouverts. Le deuxième : la modularité, avec des briques remplaçables indépendamment, sans reconstruire tout le système. Le troisième : la réversibilité, anticipée dès la conception, y compris dans le contrat. Clauses de sortie, portabilité des données, déroulé détaillé du processus.
Sur l'IA, le même pragmatisme s'impose. Environ 98 % des accélérateurs sont des GPU Nvidia. Pas de bataille à mener sur le matériel. La marge se situe dans le contrôle de l'hébergement des données, du logiciel et de la gouvernance.
Ce que la DSI peut faire dès maintenant
Un cloud hybride bien conçu permet justement cette approche par couches : données critiques sur une infrastructure qualifiée, charges moins sensibles ailleurs, avec des interfaces standardisées entre les deux. Encore faut-il le vérifier. Combien de temps faudrait-il pour sortir de votre application la plus critique ? À quel coût ? Avec quelles dépendances bloquantes ?
Si personne ne sait répondre, la souveraineté reste un argument commercial. Pas une capacité.
