Souveraineté numérique : la France doit cesser de jouer les bons élèves

Depuis vingt ans, la transformation numérique des entreprises françaises s’est faite à marche forcée… mais rarement à main égale. À mesure qu’elles modernisaient leurs infrastructures, elles confiaient aussi les clés de leurs systèmes d’information à un petit nombre de fournisseurs mondiaux. Résultat : 80 % des dépenses IT en France bénéficient à des fournisseurs non européens. Une dépendance massive, souvent minimisée, qui engage directement notre économie, notre sécurité et notre liberté d’action.

Derrière la promesse d’efficacité des grands éditeurs américains se cache une autre réalité : celle d’un contrôle juridique et technologique qui dépasse nos frontières. Le Cloud Act autorise certaines autorités étrangères à accéder aux données hébergées sur leurs infrastructures, y compris lorsque ces données appartiennent à des entreprises françaises. Faut-il rappeler que des organisations comme la SNCF, Engie, EDF ou certains ministères reposent quasi intégralement sur des solutions non souveraines ?

Une contradiction au détriment de la capacité d'agir

Dans un contexte géopolitique mouvant, où la donnée est devenue levier de puissance, cette situation devrait nous alerter. Aux États-Unis, en Asie ou en Russie, la protection des écosystèmes nationaux est assumée comme un levier stratégique. Et en Europe ? Nous restons les champions de la « libre concurrence », souvent au détriment de nos propres acteurs. Nous célébrons la souveraineté numérique dans les discours, mais continuons à acheter massivement des technologies étrangères, y compris pour nos infrastructures critiques. Cette contradiction fragilise notre capacité à agir par nous-mêmes et nourrit une dépendance dont nous ne mesurons plus les effets.

Pour retrouver une véritable liberté d’action, il faut regarder lucidement ce qui nous entrave.La commande publique, d’abord, doit évoluer : ses règles, conçues pour garantir l’égalité de traitement, défavorisent paradoxalement les acteurs français et européens, trop souvent évincés par des offres globalisées difficilement comparables.

La clarification des directives de sécurité, ensuite : la frontière entre données sensibles et non sensibles reste floue, rendant les obligations de souveraineté inégales et donc inopérantes. Des incohérences qu’a récemment dénoncé le Cour des comptes dans son rapport « Les enjeux de souveraineté des systèmes d’informations civils de l’État ».

Enfin, un changement de culture collective : préférer des solutions européennes ne doit plus être perçu comme un repli, mais comme un acte stratégique, au même titre que la relocalisation industrielle ou la sécurisation énergétique La reconquête de notre indépendance numérique ne se fera pas en un jour. Mais elle ne se fera pas sans courage politique ni cohérence. Nous disposons déjà d’un tissu d’éditeurs et d’intégrateurs capables d’offrir des solutions performantes, conformes aux standards internationaux et à nos exigences de sécurité. Encore faut-il leur faire confiance et leur donner les moyens d’exister sur leur propre marché. Car la vraie souveraineté n’a que faire des professions de foi : elle se construit, pas à pas, par des choix concrets d’achat, de gouvernance et de conviction.