La souveraineté numérique commence par la connectivité

La Suisse est un pôle économique et d’innovation présentant un haut niveau d’interconnexion. Les hôpitaux, les fournisseurs d’énergie, les administrations, les établissements financiers, les entreprises industrielles et les établissements de formation ont besoin de systèmes numériques disponibles à tout moment et au fonctionnement sécurisé et traçable. Dans le même temps, la dépendance vis-à-vis des technologies, des plateformes externes et des chaînes d’approvisionnement complexes ne cesse de croître. C’est précisément dans ce contexte tendu que la souveraineté numérique prend tout son sens.

Garder le contrôle

La souveraineté numérique ne signifie ni s’isoler, ni renoncer à l’innovation ou aux partenariats internationaux. Ce qui est déterminant, c’est plutôt de conserver le contrôle là où il est essentiel pour la sécurité, la disponibilité et la pérennité. Le point de départ, c’est la connectivité.

En effet, la réussite de toute organisation dont les processus numériques sont essentiels à son activité dépend entièrement de ses réseaux. C’est grâce à eux que les sites sont reliés, que les données sont transportées, que les applications sont mises à disposition et que les processus commerciaux sont rendus possibles. Sans une infrastructure réseau fiable, résiliente et contrôlable, la souveraineté numérique reste incomplète. Cette infrastructure est fiable et résiliente lorsque les organisations ont une bonne visibilité sur son fonctionnement, maîtrisent les risques de sécurité et que les composants critiques restent disponibles même en cas de défaillances techniques ou de cyberattaques.

Dans ce cas, la souveraineté ne signifie pas éviter tout recours à des prestations externes, mais organiser leur utilisation de manière réfléchie et conserver sa capacité d’action même en cas de changement des conditions-cadres.

Les entreprises, les administrations et les exploitants d’infrastructures critiques en Suisse peuvent faire appel à des intégrateurs et à des fournisseurs de services gérés, qui allient expertise technologique, proximité locale, accompagnement multilingue et responsabilité opérationnelle – de la planification à l’exploitation sécurisée d’environnements TIC complexes, en passant par leur intégration.

Interaction

La souveraineté numérique n’est pas le fruit de produits isolés. Elle résulte de responsabilités clairement définies, de concepts intégrés et de la capacité à évaluer les risques de manière réaliste. Et c’est précisément dans les environnements sensibles et stratégiques pour l’entreprise qu’il faut envisager de manière globale le réseau, la cybersécurité, le cloud, le centre de calcul et l’exploitation.

Aujourd’hui, la question cruciale n’est plus de savoir si les organisations se numérisent, mais si elles sont capables d’assurer leur fonctionnement de manière fiable, même dans des conditions-cadres difficiles. La souveraineté numérique commence à la croisée des chemins entre la gouvernance, la résilience et la connectivité.

Assumer ses responsabilités

Pour les organisations chargées de missions d’importance systémique, il ne s’agit pas là d’une simple réflexion théorique. Les cyberattaques, les incertitudes géopolitiques, les exigences réglementaires, la pénurie de main-d’œuvre qualifiée et les attentes croissantes en matière de disponibilité se conjuguent aujourd’hui. C’est la raison pour laquelle évaluer les technologies de manière isolée ne suffit pas. Les conditions dans lesquelles elles sont exploitées, qui en assume la responsabilité et dans quelle mesure les services essentiels peuvent être assurés de manière fiable sont les éléments déterminants.

Un exemple illustre bien ce défi: une entreprise peut exploiter ses applications dans des centres de calcul suisses tout en ayant besoin de services cloud internationaux, de fournisseurs de connectivité externes et de solutions de sécurité spécialisées.

«La résilience et la souveraineté sont étroitement liées, mais ne sont pas identiques»

A mesure que l’interconnexion s’intensifie, la question de la souveraineté numérique prend de plus en plus d’importance. Eduardo Geraldi, de Spie, et Garif Yalak, de Cisco, abordent le contrôle des données critiques, les limites de la résilience technique et la manière dont les entreprises peuvent garantir leur capacité d’action numérique. Interview: Dylan Windhaber

A partir de quand la connectivité devient-elle un risque pour la souveraineté numérique?

Eduardo Geraldi: La connectivité peut devenir un risque quand une organisation perd le contrôle de ses dépendances critiques. C’est le cas lorsqu’on ne sait pas clairement par quels réseaux et quels fournisseurs transitent les données critiques, qui assume la responsabilité en cas de panne ou si les composants centraux restent disponibles en cas de cyberattaque. Le risque ne réside donc pas dans l’interconnexion en soi, mais dans le manque de transparence, les dépendances unilatérales et l’absence d’alternatives. La souveraineté numérique exige donc une connectivité fiable, résiliente et contrôlable.

Quelles mesures les organisations doivent-elles prendre en matière de souveraineté numérique tant que leurs systèmes fonctionnent encore sans problème?

Garif Yalak: La première étape consiste à faire la lumière sur l’emplacement des données, les personnes qui y ont accès et la sécurité des systèmes critiques. Sur cette base, les organisations peuvent déterminer les domaines qui doivent rester sous leur propre contrôle souverain et les partenaires de confiance qui sont nécessaires pour y parvenir. L’objectif de la plupart des entreprises devrait être de trouver un équilibre entre liberté de choix, contrôle et conformité, sans pour autant renoncer inutilement à l’innovation ou à l’interopérabilité.

Une infrastructure très résiliente peut-elle malgré tout manquer de souveraineté?

Eduardo Geraldi: Oui. La résilience et la souveraineté sont étroitement liées, mais ne sont pas identiques. Une infrastructure peut être techniquement redondante et hautement disponible, tout en dépendant néanmoins de facteurs externes sur lesquels l’entreprise n’a aucune influence. Lorsque les organisations ne disposent d’aucune alternative d’action réaliste face à l’évolution des conditions réglementaires, géopolitiques ou contractuelles, elles restent dépourvues de souveraineté malgré une grande résilience technique.

Comment les organisations peuvent-elles tester dans quelle mesure elles peuvent encore réellement agir en cas d’urgence?

Garif Yalak: Les organisations peuvent dès à présent commencer à se poser les questions cruciales mais désagréables: nos systèmes critiques pour l’activité continueraient-ils de fonctionner si une connexion externe ou un fournisseur venait à tomber en panne demain? Qui a aujourd’hui accès à nos données critiques, et en avons-nous une vue d’ensemble complète? La souveraineté n’est pas synonyme d’isolement ou de fermeture. Il s’agit de gérer les interdépendances et la connectivité afin que les organisations puissent déterminer elles-mêmes qui a accès aux données et aux systèmes critiques, et qui les contrôle.

La responsabilité de la souveraineté numérique peut-elle réellement être confiée à des partenaires externes?

Eduardo Geraldi: La fourniture opérationnelle de la prestation peut être partiellement confiée à des intégrateurs, à des fournisseurs de services gérés ou à des partenaires technologiques. L’organisation conserve cependant la responsabilité de sa propre capacité d’action numérique. Les partenaires externes peuvent apporter leur expertise technologique, leur proximité avec le terrain et leur responsabilité opérationnelle, de la planification à l’exploitation sécurisée. De bons partenariats renforcent la souveraineté lorsqu’ils permettent de maîtriser les dépendances, au lieu d’en créer de nouvelles incontrôlées.

* La collaboration entre Spie et Cisco allie une expertise technologique internationale à une expérience de mise en œuvre suisse. Pour la clientèle, cela signifie un accès à des solutions dans les domaines de la mise en réseau, de la sécurité, de la collaboration, du cloud et des services gérés, intégrées dans un contexte opérationnel concret.