Souveraineté numérique : une asymptote, pas une destination

Souveraineté numérique : une asymptote, pas une destination

La souveraineté numérique n'est pas un état à atteindre. C'est une asymptote : on s'en approche sans jamais y parvenir. C'est la thèse centrale développée dans cet article du Journal du Net, qui replace le débat géopolitique sur le terrain où il se joue réellement — celui des décisions techniques quotidiennes.

Des dépendances qui se révèlent toujours trop tard

Pour un dirigeant, un architecte ou un product manager, la souveraineté numérique ne se manifeste pas lors des grandes conférences stratégiques. Elle surgit au moment précis où une dépendance jugée anodine devient une vulnérabilité : un changement de conditions contractuelles chez un fournisseur, une injonction juridique, une évolution réglementaire qui oblige à remettre en cause des choix effectués des années auparavant. Le réel finit toujours par présenter la facture.

Cette réalité concrète transforme la souveraineté numérique en contrainte d'architecture, bien plus qu'en posture politique.

La réglementation européenne comme nouvelle géographie du possible

L'Europe illustre aujourd'hui ce basculement de façon particulièrement lisible. L'AI Act, l'EHDS, DORA, NIS2 et le Cyber Resilience Act ne sont plus de simples textes de conformité à cocher. Ils se comportent comme des contraintes d'architecture produit, imposant des calendriers, des responsabilités, des délais de notification et des sanctions.

L'AI Act en est l'exemple le plus immédiat. Certaines pratiques sont interdites depuis le 2 février 2025. Les obligations relatives aux modèles d'IA à usage général sont entrées en application le 2 août 2025. Les exigences de transparence s'appliquent depuis août 2026, et les systèmes à haut risque seront progressivement couverts jusqu'en 2028. Les sanctions peuvent atteindre 35 millions d'euros ou 7 % du chiffre d'affaires mondial annuel. À ce niveau, il ne s'agit plus de conformité : il s'agit de stratégie d'entreprise.

L'EHDS suit la même logique. Publié au Journal officiel européen le 5 mars 2025 et entré en vigueur peu après, il organise la circulation des données de santé à l'échelle continentale. Les premières obligations majeures concernant les résumés patients, les prescriptions électroniques et les délivrances de médicaments apparaîtront en 2029, avant un élargissement aux images médicales, résultats d'examens et données génétiques à partir de 2031. Des pans entiers de l'innovation en santé sont ainsi préconfigurés par un cadre politique avant même d'être conçus.