Cadre de souveraineté infonuagique

Constat clé : Peu de nations atteignent immédiatement une souveraineté totale pour toutes les charges de travail. Au lieu de cela, elles associent chaque charge de travail au niveau approprié — en superposant la classification de la sensibilité des données sur la pyramide de souveraineté et une couche de gouvernance — de sorte que les sites web publics, les dossiers hospitaliers et l'IA de défense se situent au niveau exigé par leur sensibilité, leur coût et leur valeur stratégique.

Introduction : Pourquoi la souveraineté est essentielle au siècle numérique

Le concept de souveraineté — traditionnellement défini comme l'autorité suprême d'un État sur son territoire, ses lois et sa population — a toujours été lié à la géographie, aux frontières et à la gouvernance. Au 21e siècle, cependant, la souveraineté s'étend bien au-delà de la terre et de la mer, dans la sphère numérique. L'essor de l'infonuagique, de l'intelligence artificielle (IA) et des flux de données mondialisés a rendu l'infrastructure numérique aussi essentielle à la survie et à la prospérité d'une nation que les réseaux énergétiques ou les systèmes de défense militaire.

Pour les États-nations modernes, la souveraineté infonuagique n'est plus une ambition facultative, mais un impératif stratégique. La question n'est pas seulement celle du stockage des données, mais de qui contrôle, surveille et peut accéder à l'information. Si la souveraineté est le fondement de l'indépendance politique, alors la souveraineté numérique est le fondement de l'indépendance technologique.

Pourtant, la souveraineté dans cet espace n'est pas monolithique. Elle existe à plusieurs niveaux (de la résidence des données aux nuages souverains complets), à travers des couches de responsabilité (infrastructure, droit, opérations, gouvernance) et selon des dimensions de sensibilité des données (des sites web publics aux ensembles de données d'entraînement d'IA de défense nationale). Pour les décideurs politiques, les technologues et les planificateurs de la sécurité nationale, comprendre comment ces axes interagissent est essentiel pour élaborer une stratégie de souveraineté cohérente.

Ce document définit la souveraineté au sens large, introduit une pyramide de souveraineté infonuagique à cinq niveaux et intègre une perspective de classification des données et de gouvernance. Ensemble, ces éléments créent un plan directeur de souveraineté à l'échelle nationale qui équilibre la capacité technologique, la gestion des risques et le développement économique.

1. Définir la souveraineté au-delà des frontières

La souveraineté, dans la théorie politique classique, est le droit exclusif d'un État de se gouverner sans ingérence extérieure. En termes numériques, la souveraineté signifie :

• Souveraineté juridictionnelle : Toutes les données et infrastructures relèvent du droit national, sans revendications extraterritoriales concurrentes.
• Souveraineté technologique : Capacité nationale à construire, exploiter et contrôler des systèmes numériques critiques sans dépendre d'acteurs étrangers.
• Souveraineté opérationnelle : La capacité de gérer, surveiller et répondre aux incidents entièrement à l'intérieur des frontières nationales et avec du personnel responsable au niveau national.
• Souveraineté économique : S'assurer que les écosystèmes nationaux d'infonuagique et d'IA génèrent de la valeur, des emplois et de la propriété intellectuelle pour l'économie nationale.

Ces quatre définitions se chevauchent. Une nation peut atteindre la souveraineté juridictionnelle (par exemple, des données stockées localement en vertu du droit national) mais manquer encore de souveraineté technologique si des entreprises étrangères contrôlent le logiciel sous-jacent. Inversement, un État peut développer ses propres technologies infonuagiques mais manquer de souveraineté opérationnelle si les fonctions de support clés sont externalisées à l'étranger.

Ainsi, la souveraineté est mieux comprise comme un continuum multicouche, et non comme une binaire.

2. Les cinq niveaux de souveraineté infonuagique

Pour structurer ce continuum, nous pouvons utiliser un cadre de pyramide à cinq niveaux. Chaque niveau représente une intégration plus profonde des principes de souveraineté dans l'infrastructure infonuagique.

Niveau 1 — Résidence des données

• Les données sont stockées au niveau national, mais la propriété et le contrôle opérationnel peuvent toujours appartenir à des entreprises étrangères.
• Convient aux charges de travail à faible sensibilité, telles que les sites web publics et les portails administratifs de base.
• Risques : Soumis aux lois extraterritoriales étrangères (par exemple, le U.S. CLOUD Act) ; protection limitée contre la surveillance étrangère.

Niveau 2 — Résidence contrôlée

• Le stockage et le traitement ont lieu dans le pays. Les clés de chiffrement peuvent être gérées au niveau national.
• Les certifications de conformité sont alignées sur les normes locales.
• Convient aux charges de travail à sensibilité modérée, telles que la paie ou les approvisionnements.
• Risques : Toujours exposé à la propriété de fournisseurs étrangers et à un éventuel accès administratif à distance.

Niveau 3 — Souveraineté juridique et opérationnelle

• Le fournisseur est légalement domicilié dans le pays et exclusivement soumis au droit national.
• Les opérations et le personnel locaux gèrent l'infrastructure ; les régulateurs nationaux ont des droits d'audit et de surveillance de la conformité.
• Convient aux données personnelles sensibles (dossiers de santé, identifiants de citoyens).
• Crypto et PQC : Chiffrement obligatoire des données au repos et en transit à l'aide d'algorithmes approuvés au niveau national ; établir un plan national de préparation à la PQC (inventaire cryptographique, guides de migration et fonctionnement à double pile pour l'hybride classique/PQ).
• Gestion des clés : Clés générées, stockées et renouvelées au sein de HSM ou de KMS accrédités et régis au niveau national ; quorum de confiance partagée (par exemple, n-sur-m) pour le séquestre des clés ; aucun matériel de clé détenu à l'étranger ; journalisation complète du cycle de vie des clés.
• Politiques : Contrôles contraignants pour interdire l'accès privilégié à distance depuis l'extérieur de la juridiction nationale ; visibilité du régulateur sur les actions d'administration et les journaux KMS ; SLA de notification de violation liés à l'impact sur la souveraineté.
• Fragmentation des données : Pour les ensembles de données de grande valeur, mettre en œuvre une fragmentation logique ou un partage de secrets entre plusieurs zones de disponibilité/fournisseurs nationaux avec des contrôles de réassemblage basés sur des politiques.

Niveau 4 — Souveraineté technologique

• Les entreprises nationales possèdent et exploitent la pile infonuagique (infrastructure, intergiciel, orchestration) ; la propriété intellectuelle critique est sous licence ou en copropriété.
• Aucun accès root à distance depuis l'étranger ; les normes nationales assurent l'interopérabilité avec les alliés.
• Convient aux charges de travail critiques telles que les systèmes financiers, les réseaux de transport ou l'entraînement d'IA à grande échelle.
• Crypto et PQC : Utilisation par défaut de piles agiles PQC (par exemple, TLS hybride avec KEM/signatures approuvés) pour les liens inter-centres de données, les plans de contrôle et l'authentification machine-à-machine ; imposer la crypto-agilité (rotation rapide des algorithmes) par politique.
• Gestion des clés : Établir une infrastructure de clés souveraine (SKI) exploitée par une autorité de confiance nationale ; imposer la résidence nationale des HSM, l'attestation de la provenance du matériel et des pistes d'audit infalsifiables.
• Politiques : Références nationales pour la journalisation, la rétention et les contraintes d'accès légal ; tests d'intrusion obligatoires des contrôles cryptographiques et des scénarios d'utilisation abusive des KMS.
• Fragmentation des données : Adopter une fragmentation régie par des politiques avec des contraintes de placement (fragments confinés aux frontières nationales à travers des domaines de défaillance contrôlés indépendamment) ; utiliser le codage d'effacement ou le partage de secrets aligné sur les objectifs de récupération ; intégrer l'accès aux fragments avec l'SKI (le réassemblage nécessite une autorisation multipartite).
• Risques : Coûteux à développer ; nécessite une R&D nationale substantielle.

Niveau 5 — Nuage souverain complet

• Propriété et contrôle 100 % nationaux de l'infrastructure, des opérations, de la gouvernance et de la PI; personnel exclusivement national avec habilitation de sécurité.
• Conformité totale aux certifications nationales de cybersécurité; redondance et résilience conçues à l'intérieur des frontières nationales.
• Convient aux écosystèmes de défense, de renseignement et d'IA stratégique.
• Crypto et PQC : PQC de bout en bout par défaut — y compris les protections des données en cours d'utilisation pour l'analyse sensible via des TEE ou MPC, le cas échéant; PQC obligatoire pour les sauvegardes, les archives et les transferts inter-domaines.
• Gestion des clés : SKI étendu à la fédération inter-organismes avec une stricte séparation des tâches; racines hors ligne détenues sous garde domestique scellée; signatures à seuil et attestation de calcul confidentiel pour les opérations à privilèges élevés.
• Politiques : Politique cryptographique souveraine codifiée dans la loi (algorithmes approuvés, schémas de certification, contraintes d'interception légale, sanctions en cas de non-conformité); surveillance continue de la conformité.
• Fragmentation des données : Tissu de fragmentation à l'échelle nationale coordonnant les nuages gouvernementaux et de l'industrie critique; placement des fragments réglementé par la politique, avec une capacité de récupération après sinistre prouvée par des exercices périodiques.
• Risques : Coût élevé, mise à l'échelle plus lente, nécessite un écosystème robuste de talents et de fournisseurs nationaux.

Tableau récapitulatif : Niveau 1 — Niveau 5

Niveau	Critères clés	Risques / Lacunes
Niveau 1 — Résidence des données	Données stockées au pays (principales + sauvegardes); certaines charges de travail traitées localement; chiffrement de base selon les normes locales; aucune exigence de garde des clés au pays.	Propriété étrangère du fournisseur; assujettissement aux lois extraterritoriales étrangères; administration/soutien à l'extérieur du pays; accès privilégié à distance possible depuis l'étranger.
Niveau 2 — Résidence contrôlée	Données stockées et traitées au pays; clés de chiffrement gérées de préférence au pays (KMS/HSM au pays); certifications de conformité locales; chemins réseau confinés aux routes nationales lorsque cela est faisable.	Le fournisseur étranger peut toujours posséder l'infrastructure/le logiciel; administration à distance possible depuis l'étranger; exposition partielle aux équivalents du CLOUD Act; risque de séquestre/sauvegarde des clés en dehors de la juridiction si non imposé par la politique.
Niveau 3 — Souveraineté juridique et opérationnelle	Fournisseur légalement domicilié au pays, exclusivement assujetti au droit national; opérations et administration dotées de personnel local avec droits d'audit du régulateur; chiffrement obligatoire en transit/au repos avec des algorithmes approuvés au niveau national; préparation à la PQC (inventaire cryptographique, guides de migration, pilotes hybrides); clés générées/stockées/rotées dans un HSM/KMS national accrédité avec confiance partagée (n-sur-m) pour le séquestre; journaux d'audit immuables pour les événements clés et les actions administratives; fragmentation des données pour les ensembles de données de grande valeur (partitionnement logique/partage de secrets à l'intérieur des frontières).	Le logiciel/la PI de base peut rester la propriété étrangère; dépendance aux correctifs/mises à jour étrangers; risque/complexité de la migration PQ si l'inventaire est incomplet; risque de collusion/mauvaise utilisation sans forte séparation des tâches; maturité opérationnelle précoce des modèles de fragmentation.
Niveau 4 — Souveraineté technologique	Entreprise nationale exploite la pile infonuagique (infra, intergiciel, orchestration) avec PI critique sous licence/copropriété; pas d'« accès racine » à distance depuis l'étranger avec attestation matérielle/micrologicielle; PQC-agile par défaut (p. ex., TLS hybride avec KEM/signatures PQ approuvés); Infrastructure de clés souveraine (SKI) avec résidence HSM nationale et journaux infalsifiables; fragmentation axée sur la politique (placement des fragments à l'intérieur des frontières à travers des domaines de défaillance indépendants; quorum de réassemblage lié à la SKI); tests d'intrusion (red-teaming) de la cryptographie/mauvaise utilisation du KMS avec journalisation et rétention de niveau régulateur; calcul confidentiel/TEE pour certaines charges de travail sensibles.	Coût plus élevé de R&D/opérations; la complexité ajoutée peut avoir un impact sur les performances par rapport aux hyperscalers; contraintes de chaîne d'approvisionnement pour les HSM/TEE nationaux certifiés; la capacité de l'écosystème/des talents doit s'adapter pour exploiter la SKI et le tissu de fragmentation.
Niveau 5 — Nuage souverain complet	Propriété/contrôle 100 % nationaux (infra, PI, opérations, gouvernance) avec personnel national habilité; conformité totale aux certifications nationales et résilience conçue à l'intérieur des frontières; PQC par défaut de bout en bout (y compris sauvegardes/archives et transferts inter-domaines); fédération SKI entre les agences avec racines hors ligne sous garde scellée et signatures à seuil pour les opérations à privilèges élevés; tissu de fragmentation à l'échelle nationale coordonnant les nuages gouvernementaux/de l'industrie critique avec des exercices périodiques de reprise après sinistre prouvant la reconstitution; protections des données en cours d'utilisation (TEE/MPC) pour l'analyse stratégique; surveillance continue de la conformité codifiée dans la loi/politique.	Coûteux et plus lent à mettre à l'échelle; risque de sur-spécification; nécessite un écosystème robuste de fournisseurs/talents nationaux; des normes rigides peuvent réduire l'interopérabilité/l'innovation si elles ne sont pas révisées; la coordination du tissu de fragmentation national ajoute un risque opérationnel si la gouvernance est faible; les changements d'algorithmes PQ pourraient nécessiter un re-cléage rapide à grande échelle.

Idée clé : Peu de nations atteignent immédiatement le Niveau 5 pour toutes les charges de travail. Au lieu de cela, elles mappent les charges de travail au niveau approprié en fonction de la sensibilité, du coût et de la valeur stratégique.

3. La dimension des données : Qu'est-ce qui exige la souveraineté ?

Le niveau de souveraineté requis dépend du type de données traitées. Toutes les données ne sont pas égales, et la classification des données est essentielle à une stratégie de souveraineté.

• Contenu public général — Sites web, portails marketing, ensembles de données ouvertes. Faibles exigences de souveraineté.
• Données administratives et commerciales — Déclarations fiscales, paie, approvisionnement. Exigences de souveraineté moyennes (Niveaux 2–3).
• Renseignements personnels sensibles — Santé, éducation, dossiers financiers, identifiants biométriques. Exigences de souveraineté élevées (Niveaux 3–4).
• Données de sécurité nationale et d'infrastructures critiques — Communications de défense, contrôle du réseau électrique, intervention d'urgence. Exigences de souveraineté très élevées (Niveaux 4–5).
• Modèles d'IA et données d'entraînement — Modèles fondamentaux entraînés sur des ensembles de données sensibles. Exigences de souveraineté très élevées (Niveau 5).
• Données d'archives et historiques — Registres des citoyens, décisions de justice, archives légales. Exigences de souveraineté modérées à élevées, selon les mandats légaux.

Idée clé : Un plan directeur de souveraineté à l'échelle nationale exige de superposer la classification de la sensibilité des données à la pyramide de la souveraineté.

4. Gouvernance et surveillance : La couche cachée

Même le nuage souverain le plus avancé n'est digne de confiance qu'autant que son système de gouvernance. La gouvernance assure la conformité, la transparence et la reddition de comptes. Elle comprend :

Gouvernance des politiques

• Définir des seuils clairs pour les données qui doivent être souveraines.
• Établir des cadres juridiques qui excluent les revendications juridictionnelles étrangères.
• Créer des autorités de nuage souverain pour octroyer des licences et surveiller les fournisseurs.

Gouvernance opérationnelle

• Audits de conformité obligatoires par les régulateurs nationaux.
• Surveillance continue des flux de données et des actions administratives.
• Rapports de transparence fournis aux parties prenantes gouvernementales.

Gouvernance assistée par l'IA

• Détection d'anomalies en temps réel : Les moteurs d'IA surveillent les accès ou exfiltrations de données non autorisés.
• Audit de conformité automatisé : L'IA valide en continu les journaux, l'utilisation des clés de chiffrement et le contrôle d'accès.
• Analyse prédictive des risques : Identification des atteintes à la souveraineté avant qu'elles ne se produisent.
• Cadres d'explicabilité : S'assurer que les systèmes d'IA régissant les charges de travail sensibles demeurent responsables.

Gouvernance de la cryptographie et de la fragmentation des données

• Politique nationale de cryptographie : Codifier les algorithmes classiques et post-quantiques (PQ) approuvés, les tailles de clés et les calendriers de dépréciation; exiger une agilité cryptographique et un inventaire des actifs cryptographiques dans toutes les agences et industries critiques.
• Infrastructure de clés souveraines (ICS) : Établir une autorité de confiance nationale et un régime d'accréditation pour les fournisseurs de KMS/HSM; exiger la résidence nationale des clés, la confiance partagée et des journaux d'audit infalsifiables.
• Politique de fragmentation : Définir les contraintes de placement (frontières nationales, opérateurs indépendants), la dispersion minimale des fragments, le quorum de réassemblage et les tests continus de récupérabilité.
• Assurance et certification : Créer des niveaux de certification pour les modules cryptographiques, les TEE et les contrôleurs de fragmentation; exiger des tests d'intrusion périodiques et des exercices d'équipe rouge axés sur les risques de vol de clés et de corrélation de fragments.
• Réponse aux incidents : Standardiser les plans d'action pour les compromissions de clés, les événements de dépréciation d'algorithmes (par exemple, les vulnérabilités PQ) et les défaillances d'intégrité des fragments; exiger des ententes de niveau de service (ELS) de notification aux régulateurs.

Idée clé : La gouvernance n'est pas statique; elle évolue. Les nations qui intègrent la conformité basée sur l'IA acquièrent une souveraineté dynamique, s'adaptant en temps réel aux risques émergents.

5. Un plan directeur multi-axes pour la souveraineté

L'interaction des niveaux, des types de données et de la gouvernance produit un modèle multidimensionnel :

• Axe vertical : Niveaux de souveraineté (1 à 5).
• Axe horizontal : Classification des données (publiques → sécurité nationale).
• Superposition : Maturité de la gouvernance (manuelle → en temps réel pilotée par l'IA).

Ce cube à trois couches permet aux décideurs politiques de cartographier chaque charge de travail en fonction de ses exigences de souveraineté appropriées.

Exemples d'applications :

• Un site web national de tourisme → Niveau 1 + Données publiques + Surveillance minimale.
• Un système de dossiers hospitaliers → Niveau 3 + Données sensibles + Audit continu.
• Une simulation d'IA de défense → Niveau 5 + Données de sécurité nationale + Gouvernance d'IA en temps réel.

6. Paysage national : Coexistence des niveaux

Aucun pays n'applique une norme de souveraineté unique dans tous les domaines. Au lieu de cela, un écosystème stratifié émerge :

• Les secteurs public et commercial opèrent souvent aux Niveaux 1 à 2, se concentrant sur l'efficacité et les coûts.
• L'administration gouvernementale se situe aux Niveaux 2 à 3, avec une conformité plus stricte.
• Les secteurs critiques tels que la finance, l'énergie et la santé exigent les Niveaux 3 à 4.
• La défense et le renseignement exigent le Niveau 5.

Cette coexistence doit être gérée par des cadres de politique nationale, garantissant que les charges de travail sont allouées en fonction de leur sensibilité et que l'interopérabilité entre les niveaux ne crée pas de fuites de souveraineté.

7. Défis et compromis

Compromis économiques

• La pleine souveraineté (Niveau 5) est coûteuse; toutes les charges de travail ne la justifient pas.
• Les nations doivent équilibrer la souveraineté avec la vitesse d'innovation et la rentabilité.

Capacité technologique

• La capacité nationale à construire une infrastructure souveraine varie. Les petites nations pourraient avoir besoin de mutualiser leurs ressources au niveau régional.

Considérations géopolitiques

• La souveraineté entre souvent en conflit avec l'interopérabilité des alliances. Les membres de l'OTAN, de l'UE et des Five Eyes doivent harmoniser les normes sans compromettre le contrôle national.

Pénuries de talents

• Les opérations souveraines exigent du personnel national avec des habilitations de haut niveau. Le développement de cette main-d'œuvre est un investissement à long terme.

8. Vers une feuille de route de la souveraineté

Une feuille de route de la souveraineté exploitable pour les gouvernements devrait inclure :

1. Cadre de classification des données — Des catégories claires qui définissent ce qui doit être souverain.
2. Attribution des niveaux de souveraineté — Cartographie des charges de travail aux Niveaux 1 à 5 en fonction de la sensibilité.
3. Infrastructure de gouvernance — Des autorités réglementaires indépendantes habilitées à auditer en continu.
4. Développement de l'écosystème — Soutien aux PME nationales, aux fournisseurs de services infonuagiques et aux développeurs d'IA pour participer aux solutions souveraines.
5. Stratégie d'investissement — Financement public ciblé et incitations pour l'infrastructure souveraine nationale.
6. Positionnement international — Position coordonnée dans les alliances et les accords commerciaux pour défendre les principes de souveraineté.

Ajouts à la feuille de route pour inclure des fonctionnalités de souveraineté avancées — cryptographie, PQC et fragmentation :

7. Programme de transition PQC : Inventorier les actifs cryptographiques; adopter la PQC hybride pour le chiffrement en transit et au repos; définir les calendriers de dépréciation pour les algorithmes vulnérables; financer les chaînes d'outils de migration.
8. Infrastructure de clés souveraines (ICS) : Construire une autorité de confiance nationale; accréditer les fournisseurs nationaux de KMS/HSM; standardiser la confiance partagée, la cryptographie à seuil et les exigences d'attestation.
9. Tissu national de fragmentation : Développer des politiques et des contrôleurs qui appliquent le placement des fragments à l'intérieur des frontières, la dispersion des opérateurs indépendants et le quorum de réassemblage; intégrer avec l'ICS pour l'autorisation.
10. Protections des données en cours d'utilisation : Étendre au-delà du chiffrement au repos/en transit au calcul confidentiel, aux enclaves sécurisées et au MPC pour certaines charges de travail.
11. Assurance et exercices : Exiger des exercices périodiques de récupération et de reconstitution prouvant que les ensembles de données fragmentés peuvent être restaurés dans des scénarios de catastrophe sans enfreindre les contraintes de souveraineté.

Conclusion : La souveraineté comme atout stratégique

La souveraineté dans le nuage et l'IA n'est pas une réalisation statique mais un équilibre dynamique. Elle exige un équilibre constant entre les coûts, les capacités, les risques et les opportunités. En intégrant les cinq niveaux de souveraineté, la classification des données et la couche de gouvernance, une nation peut élaborer un plan directeur de souveraineté complet qui protège ses citoyens et favorise l'innovation.

En fin de compte, la souveraineté est une question de contrôle et de responsabilité. Tout comme les frontières définissent le contrôle d'un État sur son territoire, les cadres de souveraineté définissent son contrôle sur ses données et son avenir numérique. Les États qui maîtriseront cet équilibre assureront non seulement leur indépendance, mais exploiteront également la souveraineté comme un atout stratégique pour la croissance économique et l'influence géopolitique.

Points clés à retenir

• Niveaux 1 à 2 : Se concentre sur l'emplacement des données mais expose toujours le pays au contrôle étranger.
• Niveaux 3 à 4 : Ajoute une protection juridique et une indépendance opérationnelle — souvent désignés comme « nuage de confiance » ou « nuage souverain ».
• Niveau 5 : Représente la souveraineté absolue — contrôle national complet sur la loi, l'infrastructure, les opérations et le développement de l'écosystème.