Cet article de blog est le deuxième d’une série consacrée à la souveraineté numérique.
Une grande entreprise de services financiers basée en Europe avait consacré plusieurs années à moderniser dans le cloud public ses applications destinées aux clients et ses systèmes de détection de la fraude fondés sur l’IA. Cette stratégie a renforcé son agilité et accéléré le déploiement de services numériques dans plusieurs pays.
Mais lorsque de nouvelles exigences régionales en matière de conformité sont apparues dans un contexte de tensions mondiales croissantes et d’incertitude, les dirigeants ont pris conscience d’un problème : les charges de travail critiques, les flux de données clients et les politiques de sécurité étaient trop étroitement liés à un fournisseur et à un modèle opérationnel uniques.
“La souveraineté opérationnelle va au-delà de la localisation des données et soulève une question plus large : une entreprise peut-elle continuer à fonctionner efficacement lorsque les conditions changent soudainement ?”
La question ne se limitait pas à l’emplacement des données. Il s’agissait de savoir si l’entreprise multinationale pourrait poursuivre ses activités en cas d’évolution de la réglementation, de restriction d’un service cloud dans certaines régions ou de perturbation d’une infrastructure critique. L’organisation devait pouvoir transférer ses applications et ses charges de travail d’IA entre des environnements cloud et des centres de données souverains sans avoir à réécrire les politiques de sécurité, sans interrompre les services aux clients ni perdre en visibilité opérationnelle.
En conséquence, l’organisation a adopté une approche multicloud hybride axée sur la souveraineté opérationnelle. Les applications et les API pouvaient être transférées d’un environnement à l’autre en fonction de l’évolution du contexte commercial, réglementaire et international, tandis que des politiques cohérentes de gestion du trafic, d’application des règles de sécurité et de mise à disposition des applications étaient maintenues dans l’ensemble de l’infrastructure.
Ce qui avait commencé comme une discussion sur la conformité s’est rapidement transformé en une stratégie de résilience.
Ce scénario illustre l’importance croissante de la souveraineté opérationnelle. Pour de nombreuses organisations, il ne s’agit plus seulement de garder le contrôle de leurs données, mais de préserver leur capacité à fonctionner, à s’adapter et à se rétablir dans un monde imprévisible.
La souveraineté opérationnelle devient un enjeu de résilience
De tels exemples sont de plus en plus fréquents dans divers secteurs, notamment la finance, les télécommunications, l’industrie manufacturière, la santé et le secteur public. À mesure que les organisations dépendent davantage des plateformes cloud, des infrastructures d’IA, des API et des services numériques distribués à l’échelle mondiale, leur résilience opérationnelle est de plus en plus étroitement liée à leur flexibilité numérique.
Pendant des années, les discussions sur la souveraineté numérique se sont principalement concentrées sur la souveraineté des données : le lieu où celles-ci sont stockées et traitées, ainsi que la manière dont elles sont régies. Cette question reste d’une importance capitale, d’autant plus que les modèles d’IA consomment des volumes croissants de données sensibles et réglementées.
Mais de nombreuses organisations reconnaissent désormais que la souveraineté des données ne suffit pas à elle seule.
La souveraineté opérationnelle va au-delà de la localisation des données et soulève une question plus large : une entreprise peut-elle continuer à fonctionner efficacement lorsque les conditions changent soudainement ? Il peut notamment s’agir d’évolutions réglementaires, de changements dans les relations internationales, de restrictions imposées par les fournisseurs de services cloud, de pannes d’infrastructure, de perturbations de la chaîne d’approvisionnement ou encore de nouvelles exigences en matière de gouvernance de l’IA.
Dans la pratique, la souveraineté opérationnelle consiste à garder la maîtrise de la manière dont les applications, les services, les politiques de sécurité et les opérations numériques sont déployés, gérés et transférés d’un environnement à l’autre. Elle implique aussi, de plus en plus, d’éviter toute dépendance opérationnelle susceptible de limiter la capacité d’une organisation à s’adapter à l’évolution des réalités commerciales et opérationnelles.
Pourquoi la souveraineté opérationnelle s’accélère aujourd’hui
Plusieurs tendances technologiques et commerciales accélèrent l’intérêt pour la souveraineté opérationnelle.
L’intelligence artificielle est l’un des principaux moteurs de cette évolution. Les infrastructures d’IA reposent sur le déplacement de volumes considérables de données entre différents environnements à des fins d’entraînement, d’inférence, d’analyse et de génération augmentée par récupération (RAG). À mesure que les organisations mettent l’IA en production, elles réévaluent les lieux où les données sont traitées, la manière dont les services d’IA sont gouvernés et la possibilité de déplacer les charges de travail entre des clouds souverains, des clouds publics et des environnements sur site en fonction de l’évolution des exigences.
Dans le même temps, les organisations prennent davantage conscience des risques liés à la concentration dans le cloud. Si de nombreuses entreprises utilisent globalement plusieurs environnements cloud, leurs applications critiques restent souvent étroitement liées à un seul fournisseur, ce qui limite leur portabilité et accroît leur dépendance opérationnelle. Bien que les plateformes de cloud public offrent d’immenses avantages, ce type de dépendance peut susciter des inquiétudes en matière de résilience si la conjoncture économique, les réglementations régionales ou la disponibilité des services venaient à changer soudainement.
Les autorités de réglementation accordent également une attention accrue à la résilience opérationnelle. L’un des exemples les plus parlants est le règlement de l’Union européenne sur la résilience opérationnelle numérique (DORA), qui vise à garantir que les établissements financiers puissent résister aux perturbations liées aux technologies de l’information et de la communication (TIC), y répondre et s’en remettre.
Il est important de noter que DORA va au-delà des exigences traditionnelles en matière de cybersécurité. Ce règlement renforce la surveillance des dépendances technologiques à l’égard de tiers et souligne la nécessité d’assurer la continuité opérationnelle, la redondance et la visibilité, ainsi que de planifier la résilience de l’ensemble des infrastructures numériques.
Cette évolution est importante, car elle fait passer la résilience du statut de bonne pratique à celui d’exigence opérationnelle.
Parallèlement, les initiatives en matière d’IA souveraine ajoutent un niveau de complexité supplémentaire. Les gouvernements et les entreprises souhaitent de plus en plus que les infrastructures d’IA, les modèles et les données sensibles restent sous contrôle régional ou national. Par conséquent, les organisations recherchent des architectures permettant aux charges de travail, aux API et aux contrôles de sécurité de fonctionner de manière cohérente dans des environnements multicloud hybrides.
La portabilité devient fondamentale
À mesure que ces pressions s’accentuent, la portabilité devient un fondement essentiel de la souveraineté opérationnelle.
Les organisations ne peuvent atteindre la souveraineté opérationnelle si les applications, les API, les politiques et les contrôles de sécurité ne peuvent pas être transférés de manière cohérente d’un environnement à l’autre. Il ne s’agit plus simplement de mobilité des charges de travail, mais de maintenir une cohérence opérationnelle lors de leur déplacement.
Cela inclut l’application cohérente des mesures de sécurité, la gestion unifiée du trafic, la protection des API, la visibilité opérationnelle et la fourniture fiable des applications dans les environnements cloud, en périphérie et sur site.
Exemple concret : une entreprise industrielle européenne présente dans plusieurs régions était soumise à une pression croissante pour localiser ses données opérationnelles sensibles, tout en conservant une visibilité centralisée sur l’ensemble de ses systèmes de chaîne d’approvisionnement. Plutôt que de repenser ses applications pour chaque environnement, l’entreprise a adopté un modèle opérationnel hybride permettant de transférer les charges de travail et les API entre les centres de données régionaux et les environnements cloud, tout en maintenant des politiques cohérentes en matière de sécurité et de gestion du trafic.
Ce qui avait commencé comme une initiative de mise en conformité s’est transformé en une stratégie plus globale de résilience opérationnelle.
C’est là que la souveraineté opérationnelle devient étroitement liée à la mise à disposition des applications et à l’architecture de sécurité. Le simple déplacement des charges de travail ne suffit pas si les organisations perdent en gouvernance, en visibilité, en cohérence des politiques ou en niveau de sécurité au cours de la transition.
La cohérence opérationnelle est aussi importante que la mobilité des charges de travail
Ce défi pousse les organisations à se tourner vers des plateformes qui assurent un contrôle opérationnel cohérent dans les environnements multicloud hybrides.
La F5 Application Delivery and Security Platform (ADSP) aide les organisations à assurer une prestation d’applications, une gestion du trafic et des politiques de sécurité cohérentes dans les infrastructures cloud, en périphérie et sur site. Les organisations peuvent ainsi déplacer leurs applications et leurs charges de travail avec davantage de flexibilité, tout en préservant la visibilité opérationnelle, la gouvernance et la résilience.
Dans la pratique, la souveraineté opérationnelle ne repose pas uniquement sur la portabilité des infrastructures. Les organisations doivent également avoir l’assurance que les contrôles de sécurité, les politiques applicatives, les protections des API et les processus opérationnels resteront cohérents, quel que soit l’environnement dans lequel les charges de travail sont déployées.
À mesure que l’adoption de l’IA s’accélère et que l’infrastructure numérique devient de plus en plus distribuée, la souveraineté opérationnelle devrait s’imposer comme une priorité stratégique encore plus importante.
En définitive, la souveraineté opérationnelle consiste à préserver la capacité à s’adapter et à poursuivre ses activités dans un monde imprévisible. Les organisations qui intègrent dès aujourd’hui flexibilité, portabilité et cohérence opérationnelle à leur infrastructure numérique seront mieux armées pour faire face aux défis qui pourraient survenir demain.
Pour en savoir plus sur la souveraineté numérique et sur la manière de l’aborder, regardez cette vidéo et consultez notre page consacrée à la souveraineté numérique.
Ne manquez pas le prochain article de cette série, dans lequel j’examinerai la souveraineté des données et la manière dont les exigences de conformité et les pressions géopolitiques obligent les organisations à repenser les risques liés aux données.
N’oubliez pas non plus de consulter notre précédent article de blog de la série : « Pourquoi la souveraineté numérique devient une priorité croissante ».
À propos de l’auteur
Articles de blog associés
IA et cybersécurité
Découvrez comment l’IA et la cybersécurité fonctionnent de concert. Découvrez comment l’IA et le machine learning (ML) permettent à votre entreprise de rester sécurisée, efficace et prête à innover avec F5.
Suivre le rythme de l’innovation de pointe ne suffit pas à faire avancer l’entreprise : se préparer à la réglementation de l’IA
À mesure que la réglementation de l’IA évolue, réfléchissez aux mesures de protection que vous pouvez mettre en place dès maintenant.
Les contrôleurs de mise à disposition d’applications reviennent au cœur des priorités stratégiques
L’IA rebat les cartes de la livraison d’applications. Nirav Shah de F5 revient sur la nouvelle étude de Gartner® consacrée aux ADC et explique ce qu’elle implique pour les décisions des entreprises en matière d’infrastructure.
Ce que nos clients nous disent sur l’IA, le multicloud hybride et la sécurité des applications
Le nouveau vice-président senior du marketing produit de F5 explique les pressions liées à l’IA auxquelles sont confrontés les dirigeants d’entreprise et ce dont ils ont besoin pour renforcer leur organisation.
Cinq niveaux de cyberrésilience antifragile transforment les pratiques en résultats
Découvrez comment cinq niveaux de résilience antifragile transforment les perturbations en comportements adaptatifs qui limitent les défaillances et renforcent l’architecture multicloud hybride.
Optimiser les pipelines d’IA en éliminant les goulets d’étranglement dans les charges de travail modernes
À mesure que les charges de travail d’IA montent en puissance, les entreprises constatent des ralentissements provenant du pipeline de données en amont qui alimente le modèle d’IA. Voici comment F5 BIG-IP peut les aider.