Dans un paysage géopolitique imprévisible et en constante évolution, les responsables politiques et les dirigeants d’entreprise évoquent de plus en plus la nécessité d’une souveraineté numérique. Mais ce concept général peut être difficile à cerner : il revêt des significations différentes selon les personnes.
Selon le contexte, la souveraineté numérique désigne généralement une combinaison de souveraineté des données, de souveraineté opérationnelle et de souveraineté technologique. Bien que ces notions soient liées entre elles, chacune porte sur une composante distincte du patrimoine numérique d’une organisation. Dans cet article de blog, je vais me concentrer sur la souveraineté opérationnelle et sur la manière dont elle s’appuie sur la souveraineté des données, avant d’aborder la souveraineté technologique et la souveraineté en matière d’IA dans de prochains articles.
“Chez F5, nous considérons la portabilité numérique comme la clé pour accéder à la souveraineté opérationnelle.”
L’importance de la souveraineté des données — c’est-à-dire le contrôle total des données d’une organisation et des personnes autorisées à y accéder — est désormais bien comprise, d’autant plus que des données réelles fiables constituent la matière première de l’intelligence artificielle (IA).
À mesure que l’IA devient une source d’avantage concurrentiel, les dirigeants d’entreprise accordent une attention accrue au lieu où les données sous-jacentes sont stockées et traitées, ainsi qu’à la juridiction dont elles relèvent. Par conséquent, les jeux de données sensibles sont transférés des clouds publics vers des centres de données sur site ou vers des clouds dits souverains, qui sont clairement placés sous le contrôle juridique total de la juridiction nationale.
Nous constatons que nos clients tirent parti de la prise en charge transparente offerte par la F5 Application Delivery and Security Platform (ADSP) pour les déploiements sur site comme dans le cloud public, afin de déplacer leurs données comme bon leur semble.
Au-delà de la souveraineté des données
Pour la plupart des organisations, la souveraineté des données reste un chantier en cours. Mais les dirigeants d’entreprise prennent conscience que, pour certaines d’entre elles, atteindre la souveraineté des données ne suffit pas, compte tenu du risque que des événements imprévus, qu’ils soient naturels ou géopolitiques, perturbent les infrastructures et les processus numériques.
Qu’advient-il de vos services et applications numériques si les câbles sous-marins desservant un centre de données tombent en panne ou sont délibérément sectionnés par un acteur malveillant ? Ou si des coupures de courant provoquées par une catastrophe naturelle perturbent des infrastructures essentielles de connectivité et de calcul ? Plus important encore, que se passe-t-il si une évolution géopolitique ou un changement de politique conduit votre fournisseur de services cloud ou de services managés à mettre fin à votre service, à se retirer de votre région ou à restreindre l’accès à des fonctionnalités clés ? Le risque de telles perturbations fait prendre de plus en plus conscience de la nécessité d’une souveraineté opérationnelle, c’est-à-dire de la capacité d’une organisation à conserver une maîtrise, une visibilité et une autonomie totales sur la gestion et l’exploitation de ses systèmes informatiques et de son infrastructure numérique, que ces ressources soient hébergées en interne ou externalisées auprès de tiers. Au-delà du renforcement de la résilience, la souveraineté opérationnelle peut avoir d’autres effets positifs. Par exemple, une maîtrise et une transparence accrues de votre environnement numérique et de vos processus peuvent vous aider à repérer des possibilités de réduire le gaspillage et les inefficacités.
D’un point de vue pratique, parvenir à la souveraineté opérationnelle implique de réduire votre dépendance à l’égard d’infrastructures spécifiques et de fournisseurs individuels. Une stratégie multicloud, par exemple, est judicieuse car, dans le contexte géopolitique actuel, les décideurs politiques risquent d’intervenir soudainement sur un marché qu’ils considèrent comme stratégique. Un gouvernement pourrait décider de restreindre l’accès à certains modèles d’IA ou à des semi-conducteurs avancés. En cas de perturbation de ce type, vous devez être en mesure de transférer rapidement vos applications et autres charges de travail numériques d’un centre de données à un autre ou d’un fournisseur de services cloud à un autre.
Assurer la résilience opérationnelle
Du point de vue de la conformité, la souveraineté opérationnelle peut contribuer à renforcer la « résilience », qui s’impose comme une priorité majeure dans l’agenda politique, comme en témoigne le règlement de l’UE sur la résilience opérationnelle numérique (DORA). Désormais en vigueur, DORA vise à garantir que les banques, les compagnies d’assurance, les entreprises d’investissement et les autres entités financières puissent résister aux perturbations numériques, telles que les cyberattaques ou les défaillances de systèmes, y faire face et s’en remettre.
En août, la Banque centrale européenne (BCE) a publié des lignes directrices soulignant que les établissements financiers doivent veiller à pouvoir transférer, si nécessaire, leurs services numériques vers un autre fournisseur de services cloud. Dans le cas de services cloud prenant en charge des fonctions critiques ou importantes, la BCE demande aux entités financières de s’assurer qu’elles disposent de plusieurs centres de données actifs situés dans des zones géographiques différentes et dotés d’une alimentation électrique et de connexions réseau indépendantes, et qu’elles utilisent une architecture de cloud hybride ainsi que plusieurs fournisseurs de services cloud.
En effet, chez F5, nous considérons la portabilité numérique comme la clé de la souveraineté opérationnelle. Nous avons veillé à ce que notre plateforme permette à nos clients de transférer facilement leurs applications et autres actifs numériques d’un environnement cloud à un autre ou, si nécessaire, vers un centre de données sur site. Surtout, nous permettons également aux organisations de transférer facilement les politiques de mise à disposition et de sécurité des applications qui protègent leurs applications, afin que la posture de sécurité de celles-ci reste inchangée lors de leur migration vers un autre environnement.
Atteindre la souveraineté opérationnelle est de plus en plus important, mais aussi de plus en plus réalisable à mesure que les technologies progressent et gagnent en polyvalence. En se dotant des outils adéquats, les organisations peuvent garder une longueur d’avance dans un monde imprévisible.
Cela étant, l’approche adéquate varie d’une organisation à l’autre, et le meilleur moyen de déterminer la solution optimale est d’en discuter. Lors du MWC 2026, qui se tiendra à Barcelone du 2 au 5 mars, nous organiserons de nombreuses discussions de travail, notamment une session expliquant comment la plateforme de F5 permet d’appliquer des politiques cohérentes dans tous les environnements multicloud hybrides. Nous vous invitons à venir nous rencontrer sur notre stand dans le hall 2 ou à nous contacter pour convenir d’un rendez-vous.
Restez à l’affût de nos prochains articles de blog, dans lesquels nous examinerons de plus près les concepts de souveraineté technologique et de souveraineté en matière d’IA, ainsi que la manière de les mettre en œuvre de façon pragmatique.
En attendant, vous pouvez en savoir plus sur la F5 Application Delivery and Security Platform ici.
À propos de l’auteur
Articles de blog associés
IA et cybersécurité
Découvrez comment l’IA et la cybersécurité fonctionnent de concert. Découvrez comment l’IA et le machine learning (ML) permettent à votre entreprise de rester sécurisée, efficace et prête à innover avec F5.
Suivre le rythme de l’innovation de pointe ne suffit pas à faire avancer l’entreprise : se préparer à la réglementation de l’IA
À mesure que la réglementation de l’IA évolue, réfléchissez aux mesures de protection que vous pouvez mettre en place dès maintenant.
Les contrôleurs de mise à disposition d’applications reviennent au cœur des priorités stratégiques
L’IA rebat les cartes de la livraison d’applications. Nirav Shah de F5 revient sur la nouvelle étude de Gartner® consacrée aux ADC et explique ce qu’elle implique pour les décisions des entreprises en matière d’infrastructure.
Ce que nos clients nous disent sur l’IA, le multicloud hybride et la sécurité des applications
Le nouveau vice-président senior du marketing produit de F5 explique les pressions liées à l’IA auxquelles sont confrontés les dirigeants d’entreprise et ce dont ils ont besoin pour renforcer leur organisation.
Cinq niveaux de cyberrésilience antifragile transforment les pratiques en résultats
Découvrez comment cinq niveaux de résilience antifragile transforment les perturbations en comportements adaptatifs qui limitent les défaillances et renforcent l’architecture multicloud hybride.
Optimiser les pipelines d’IA en éliminant les goulets d’étranglement dans les charges de travail modernes
À mesure que les charges de travail d’IA montent en puissance, les entreprises constatent des ralentissements provenant du pipeline de données en amont qui alimente le modèle d’IA. Voici comment F5 BIG-IP peut les aider.