TRIP automne 2025 - La Souveraineté numérique : la sécurité face aux attaques hybrides Janvier 2026

Dans le contexte d’instabilité géopolitique mondial actuelle, où les menaces cyber et les allégeances technologiques sont en constante augmentation, notre dépendance croissante au numérique rend nos sociétés (États, entreprises, citoyens, etc.) de plus en plus vulnérables. Elle les expose à des risques multiples affectant leur fonctionnement et autonomie d’action : perte de contrôle économique, vulnérabilité accrue face aux cyberattaques, influence étrangère sur des secteurs critiques, ingérence politique, domination de technologies étrangères (Microsoft, Google...), perte de la maitrise des données personnelles (ex. extraterritorialité du droit américain), etc..

Cette dépendance est devenue un risque stratégique majeur, par la perte de maitrise qu’elle induit, sur les outils, les données, les coûts, et surtout, sur la capacité à décider.

La souveraineté numérique doit redevenir un choix stratégique national, comme souligné lors de la TR n°2 sur la résilience et par le SGDSN (voir lien ci-dessous). C’est un enjeu central de l’actualisation de la Revue Nationale Stratégique (07/25) et a fait l’objet d’une communication au Conseil des ministres en juin dernier. Cette souveraineté est essentielle à la résilience des collectivités face aux crises, qu’il s’agisse d’aléas climatiques, d’attaques cyber ou d’actes de malveillance.

Cette table ronde a permis d'aborder différentes composantes de cette souveraineté, qui concernent directement les collectivités : 

• L’intervention de la région Guadeloupe a mis en lumière les risques spécifiques auxquels sont exposés les territoires ultramarins, notamment en matière environnementale et en raison de leur situation insulaire. L’accent a été porté sur la vulnérabilité associée aux câbles sous-marins, qui résulte à la fois des infrastructures physiques elles-mêmes et de la position dominante de certains acteurs du secteur, tels que les GAFAM. Cette situation a conduit la région à développer ses propres infrastructures.
• La région Île-de-France a exposé la stratégie adoptée pour renforcer sa souveraineté et sa résilience, avec un focus sur la transformation numérique des lycées. Cette démarche repose sur des choix structurels majeurs tels que la suppression des serveurs physiques dans les établissements, la centralisation de leur gestion au sein de data centers régionaux, ainsi que la collaboration avec des acteurs locaux fournissant des solutions souveraines (plateformes de services, solutions d’hébergement, équipements, etc.). Par ailleurs, l’intégration de la cybersécurité est assurée à travers le recours à des dispositifs éprouvés.
• L’ANCT a présenté la plateforme “Suite territoriale”, destinée aux petites communes pour améliorer leur sécurité numérique. Disponible depuis le 1er janvier, elle propose une identité numérique professionnelle avec ProConnect, des solutions numériques de base (nom de domaine, messagerie, stockage), et divers services complémentaires, dont des services proposés par des OPSN.
• OVHcloud a détaillé sa stratégie de souveraineté concernant les solutions d’hébergement. Cette approche repose sur trois axes essentiels : créer un modèle entièrement intégré avec les technologies utilisées, gérer ses datacenters exclusivement grâce à ses propres équipes (y compris le développement de logiciels spécifiques), et garantir une confidentialité totale des données clients.