L’évolution de l’environnement géopolitique pousse les entreprises à déterminer quelles dépendances matérielles et logicielles elles peuvent accepter et lesquelles pourraient constituer des vulnérabilités critiques. L’objectif n’est pas l’autosuffisance complète, considérée comme impossible aujourd’hui, mais de reprendre davantage le contrôle des technologies stratégiques et des données d’entreprise.
Lors d’une table ronde numérique organisée par Radio24 sur la souveraineté numérique, Giuliano Noci, vice-recteur du Politecnico di Milano, a identifié la gestion des données des entreprises comme une priorité centrale. Selon lui, la souveraineté devrait s’exprimer à travers le contrôle de la chaîne de valeur des données.
Giuseppe Di Franco, PDG de Lutech, a souligné l’importance de l’expertise interne, de partenaires compétents et de la connaissance du contexte commercial. Ces éléments devraient permettre à une entreprise de passer d’un fournisseur à un autre tout en conservant le contrôle de ses données, de ses processus et de ses fonctions commerciales. Il a également averti que les retards pourraient rendre la transition plus coûteuse et contraindre les entreprises à renoncer à une partie de leur souveraineté pour rattraper les autres pays.
Le contrôle des données dépend également des applications qui utilisent les informations des entreprises et des administrations publiques. Cristiano Cannarsa, PDG de Sogei, a cité la facturation électronique italienne, les déclarations fiscales préremplies, le budget de l’État et les procédures fiscales numériques comme exemples de systèmes développés et contrôlés au niveau national. Pour lui, le contrôle de ces applications constitue une autre expression de la souveraineté.
Les infrastructures cloud ont également constitué un axe majeur de la discussion. Andrea Campora, responsable de la division Cyber & Security Solutions de Leonardo, a décrit l’approche adoptée pour le Pôle stratégique national italien destiné à l’administration publique. Le modèle associe une infrastructure de cloud privé à des hyperscalers américains, tout en classant les données selon leur niveau de sensibilité : ordinaires, stratégiques ou critiques. Les données stockées auprès des hyperscalers sont chiffrées, ce qui reflète une approche pragmatique conciliant coûts, risques et valeur commerciale.
L’Union européenne travaille également à soutenir une industrie européenne du cloud et à orienter une partie des marchés publics vers des fournisseurs européens. Innocenzo Genna, expert de la réglementation numérique européenne, a déclaré que la réponse de l’UE et de ses États membres avait été tardive, soulignant que les hyperscalers américains contrôlaient déjà la majeure partie du marché européen du cloud lorsque le débat sur la souveraineté cloud a pris de l’ampleur.
Selon Genna, l’action européenne se développe selon trois axes principaux. Le premier consiste à réduire la dépendance des entreprises à l’égard des technologies qu’elles utilisent grâce à des règles efficaces sur la portabilité, l’interopérabilité et le changement de fournisseur, un domaine couvert par le Data Act. Une autre proposition actuellement examinée à Bruxelles concerne les marchés publics dans le secteur du cloud. Le Cyber Security Act, quant à lui, se concentre sur les chaînes d’approvisionnement en matériel.
Sources: Il Sole 24 Ore Italia.