Souveraineté vs performance : dépasser ce faux dilemme dans les choix technologiques

En bref

• Le débat « souveraineté vs performance » est un faux débat : il oppose des critères de nature différente. 

• La performance est visible, immédiate et mesurable ; les risques de souveraineté sont diffus, différés et rarement chiffrés.

• La conformité n’est pas ignorée dans ces décisions : elle est mal armée pour peser dans l’arbitrage. 

• La souveraineté n’est pas un sujet idéologique, mais un sujet de maîtrise du risque, de responsabilité et de gouvernance. 

Un débat récurrent, dominé par des critères de performance

La question de la souveraineté revient régulièrement dans les comités de décision.

Elle est ravivée par le contexte géopolitique, les tensions internationales, les évolutions réglementaires ou la médiatisation de certains risques.

Dans la pratique, pourtant, ces discussions se traduisent rarement par un arbitrage équilibré. Les décisions restent largement guidées par des critères immédiatement opérationnels :

• performance fonctionnelle,

• coût,

• rapidité de déploiement,

• adoption par les équipes.

Ce déséquilibre n’a rien d’anormal. Ces critères ont un avantage décisif : ils sont concrets, chiffrables et comparables. Ils s’inscrivent naturellement dans le langage de la décision.

À l’inverse, les risques liés à la souveraineté se projettent dans le temps. Ils reposent sur des scénarios, des hypothèses et des responsabilités futures, plus difficiles à quantifier précisément. On parle par exemple :

• d’exposition à des législations extraterritoriales,

• d’accès potentiel aux données par des autorités tierces,

• de dépendance à des fournisseurs soumis à d’autres cadres juridiques,

• de complexité de sortie ou de réversibilité,

• ou de difficulté à répondre à des injonctions contradictoires.

Les décideurs voient ces risques. Ils savent qu’ils existent. Mais ces risques ne sont pas exprimés dans le même langage que les critères business. Ils ne se comparent pas directement à un coût, un délai ou un gain de performance.

Résultat : les outils les plus performants sont souvent retenus, y compris lorsqu’ils sont non européens, tandis que les enjeux de souveraineté, bien qu’identifiés, pèsent moins dans l’arbitrage.

Ce que change réellement le contexte géopolitique

Le contexte actuel ne crée pas de nouveaux risques théoriques. Mais, il en modifie profondément trois dimensions :

• leur probabilité de matérialisation,

• leur impact potentiel,

• la crédibilité des scénarios.

Fragmentation juridique accrue, logiques de blocs, incertitudes sur les flux de données, instabilité des relations internationales : des choix technologiques, autrefois perçus comme neutres, deviennent aujourd’hui structurants.

La souveraineté est désormais plus fréquemment citée comme un critère de choix dans les projets technologiques.

Mais cette prise de conscience se traduit encore rarement par des cadres de décision clairs, partagés et documentés, capables de guider les arbitrages dans la durée.

Le risque n’est pas d’avoir fait un choix contestable. Le risque est de ne plus être capable d’expliquer, face à un régulateur ou un auditeur, pourquoi ce choix avait été jugé acceptable au moment où il a été pris.

Repositionner la souveraineté comme un sujet de conformité

Aborder la souveraineté comme un sujet politique ou idéologique est contre-productif.

Pour la conformité, la souveraineté est avant tout un sujet de gouvernance. Elle renvoie directement à trois enjeux structurants :

• la maîtrise du risque,

• la responsabilité,

• la capacité à assumer les décisions dans le temps.

Les bonnes questions ne sont pas militantes. Elles sont opérationnelles :

• Qui contrôle réellement l’accès aux données ?

• Quel cadre juridique s’applique en cas de litige ?

• À quelles autorités le fournisseur est-il soumis ?

• Quelle est la capacité de reprise de contrôle en cas de crise ?

• Quelle est la dépendance réelle vis-à-vis du fournisseur ?

Sous cet angle, la souveraineté devient un critère de gouvernance, au même titre que la sécurité, la continuité d’activité ou la traçabilité.

Donner du poids à la conformité dans l’arbitrage

Pour peser réellement dans l’arbitrage, la conformité doit accepter le terrain de la décision, sans renoncer à son rôle.

Elle ne doit pas proposer un veto. Elle doit proposer un cadre de lecture structuré, capable de rendre comparables des enjeux de nature différente. Une grille simple suffit souvent à changer la nature du débat :

Responsabilité

Qui porte la responsabilité en cas d’incident ou de demande réglementaire ?

Exposition juridique

À quels cadres juridiques l’organisation s’expose-t-elle réellement ?

Réversibilité

La sortie du fournisseur est-elle possible sans rupture majeure ?

Capacité de justification

Serons-nous capables d’expliquer et d’assumer ce choix dans plusieurs années ?

L’objectif n’est pas d’imposer une réponse. Il est de rendre visibles des risques absents de la discussion, de structurer l’arbitrage, et de documenter des choix qui devront être assumés dans le temps.

Ce que la conformité ne doit surtout pas faire

Pour rester audible et crédible, la conformité doit éviter certaines postures contre-productives :

• le refus par principe,

• la dramatisation,

• le discours exclusivement juridique,

• l’opposition frontale avec la performance.

La conformité ne décide pas à la place du business. Elle éclaire les décisions et en sécurise les conditions.

Assumer des choix imparfaits, mais conscients

Dans certains cas, un outil non souverain sera retenu. Pour des raisons opérationnelles parfaitement légitimes. Ce n’est pas un échec de la conformité.

La véritable fragilité apparaît lorsque les choix sont faits :

• sans cadre,

• sans analyse structurée,

• sans documentation,

• sans capacité d’explication dans le temps.

Un arbitrage imparfait (mais conscient) est toujours plus solide qu’une décision subie.

Ce qu’il faut retenir

La conformité ne peut plus se limiter à valider en bout de chaîne. Elle doit contribuer aux arbitrages structurants, en apportant une lecture du risque qui dépasse la performance immédiate.

Lorsqu’elle est abordée rationnellement, la souveraineté cesse d’être un sujet idéologique. Elle devient un levier de gouvernance et de responsabilité, au service de décisions plus robustes et assumées dans le temps.