1ère journée | Comprendre et positionner la souveraineté numérique

Donner une vision claire et partagée ce que recouvrent les différentes formes de souveraineté, de leurs enjeux économiques, politiques, technologiques et organisationnels. Y situer la souveraineté numérique.

1 – Introduction et cadrage

• Tour de table : perceptions et attentes autour de la souveraineté numérique
• Définition du concept de souveraineté : historique, philosophique et politique
• Les trois niveaux de souveraineté : nationale, européenne, organisationnelle
• Enjeux spécifiques pour les entreprises : dépendances, maîtrise, autonomie
• La place de la souveraineté numérique vis-à-vis du concept global de souveraineté
• Arguments à présenter au COMEX pour acculturer à la notion de souveraineté

Atelier diagnostic des dépendances : Identifier les zones de dépendance numérique de son organisation (cloud, logiciels, données, IA, cybersécurité…)

2 – Enjeux et dimensions de la souveraineté numérique

• Souveraineté technologique : infrastructures, cloud, matériel, logiciels, IA
• Souveraineté des données : localisation, contrôle, interopérabilité, RGPD, Data Act
• Souveraineté économique : dépendance à des fournisseurs étrangers, effet de lock-in, innovation locale
• Souveraineté juridique : extraterritorialité (Cloud Act, Patriot Act), normes européennes, IA Act
• Souveraineté géopolitique et industrielle : Europe, États-Unis, Chine, Afrique
• Souveraineté numérique : entre définition stricte et arguments marketing

Étude de cas – Comparaison de deux stratégies nationales : France Numérique 2030 vs stratégie cloud allemande

3 – Cartographie des acteurs et des initiatives

• Acteurs publics : ANSSI, DINUM, CNIL, ARCEP, Commission européenne
• Acteurs privés : fournisseurs dits souverains (OVHcloud, Scaleway, 3DS Outscale, Bleu, etc.)
• Standards, labels et programmes : SecNumCloud, Gaia-X, EBSI, OSPOs, open source européen
• Normes et référentiels de bonnes pratiques internationales en matière de souveraineté : Cloud Sovereignty Framework (Commission européenne), Digital Sovereignty Framework (Canada), European Sovereignty Criteria for Software and Digital Systems (Eurostack), ISO 27001, etc.
• Tendances émergentes : edge computing souverain, cloud de confiance, IA éthique

Atelier – Positionner son organisation dans l’écosystème : Identifier les alliances, partenaires et référentiels pertinents pour son contexte.

4 – Synthèse stratégique

• Les 5 piliers d’une souveraineté numérique d’entreprise
• Comment articuler souveraineté, performance et innovation
• Arbitrer entre autonomie, agilité et coûts

Livrable de la journée : Schéma de maturité de la souveraineté numérique de son organisation (diagnostic synthétique).

2ème journée | Construire et piloter une stratégie de souveraineté numérique

Fournir une méthode et des outils pour élaborer et mettre en œuvre une démarche de souveraineté numérique pragmatique.

5 – Méthodologie de mise en œuvre

• Étapes d’une stratégie souveraine :
  1. Diagnostic des dépendances
  2. Définition des priorités stratégiques
  3. Choix des leviers technologiques
  4. Plan d’action et gouvernance
  5. Indicateurs de suivi et évaluation
• Identifier les rôles internes et les responsabilités (matrice RACI)

Atelier : Grille d’analyse des dépendances critiques (matériel, logiciel, données, IA, sécurité).

6 – Leviers d’action technologiques

• Cloud souverain : options, contraintes, migration, interopérabilité
• Open source et standards ouverts : leviers d’autonomie
• Gouvernance souveraine des données : localisation, chiffrement, interopérabilité, classification
• IA souveraine : modèles open weight vs open source, infrastructures européennes
• Sécurité et résilience : cybersécurité, continuité d’activité, audit de dépendance

Atelier – Élaborer un plan d’action concret : En équipe, construire la feuille de route souveraine d’un scénario-type (entreprise industrielle, secteur public, santé…).

7 – Gouvernance, pilotage et indicateurs

• Gouvernance de la souveraineté numérique : rôles, comités, responsabilités
• Indicateurs de souveraineté (autonomie, résilience, conformité, coûts, innovation)
• Suivi de la mise en œuvre et reporting au COMEX
• Communication interne : construire une culture de la souveraineté numérique

Livrable : Tableau de bord de souveraineté numérique (exemples d’indicateurs de suivi)

8 – Synthèse et passage à l’action

• Échanges de bonnes pratiques entre participants
• Recommandations pour inscrire la démarche dans la stratégie numérique globale
• Perspectives : régulations à venir (Data Act, AI Act, Cyber Resilience Act, etc.), souveraineté et normes ESG/CSRD

Livrable final : Kit “Feuille de route pour une souveraineté numérique”

Ce programme a été mis à jour le 9 septembre 2026.