Nous rendons le SI lisible, pilotable et réversible : cartographie des dépendances, conformité 2027, stratégie cloud de confiance et trajectoire de transformation — avec la rigueur de TOGAF et le pragmatisme du terrain.
La souveraineté numérique n'est plus un slogan : elle devient une contrainte opérationnelle, juridique et budgétaire pour les administrations, les entités NIS2, le secteur financier et toute leur chaîne de sous-traitance.
Ordres de grandeur : Synergy Research, ANSSI. Échéances : règlements (UE) 2023/2854 et 2024/2847.
La souveraineté ne se décrète pas, elle se construit : classification, cartographie, principes opposables, réversibilité testée et portefeuille de solutions graduées selon la sensibilité.
Le niveau de souveraineté exigé découle de la classification des données.
Toute solution peut être quittée dans un délai et à un coût connus.
ODF, OpenAPI, OIDC, S3, Kubernetes : limiter l'enfermement.
SecNumCloud ou équivalent et clés détenues par le client pour S2-S3.
À qualité équivalente : auditabilité et capacité de fork.
Les services critiques fonctionnent sans le fournisseur principal.
SBOM, registre des sous-traitants, clauses d'audit.
Ni « tout souverain », ni « rien de souverain » : la classification S0-S3 fixe, pour chaque donnée, l'exigence d'hébergement correspondante.
Secrets protégés, défense, systèmes industriels critiques.
Cloud interne ou SecNumCloud, clés maîtrisées, mode déconnecté.
Article 31 SREN, santé, données personnelles à grande échelle.
SecNumCloud (y compris hybride qualifié), HDS.
Données internes non sensibles, collaboration courante.
Cloud européen ou garanties contractuelles et chiffrement.
Données publiques ou destinées à l'être.
Libre choix, critère coût / performance.
8 familles, 32 services, chacun rattaché à une phase de l'ADM TOGAF, à des livrables précis et aux échéances qui le rendent nécessaire.
La souveraineté est une préoccupation transverse : elle irrigue le cycle ADM de TOGAF dès la phase préliminaire, et non au moment du choix du fournisseur.
Principes, comité élargi (RSSI, DPO, juridique, achats)
Parties prenantes, préoccupations, appétence au risque
Capacités annotées de leur criticité
Classification S0-S3, cartographie « souveraineté »
Registre des dépendances critiques
Options souverain / confiance / standard, TCO
Vagues selon criticité et échéances
Revues de conformité, clauses de réversibilité
Veille et déclencheurs de révision
Cartographie des dépendances, classification, contrats à échéance, exposition réglementaire.
Migration S2-S3, chiffrement maîtrisé, plans de réversibilité testés, clauses de souveraineté.
Rationalisation du portefeuille, alternatives ouvertes, compétences internes, gouvernance.
Des combinaisons de services à périmètre et durée définis, pour les situations les plus fréquentes.
Réglementation, souveraineté, architecture et méthode : décrypter pour mieux décider.
Fondateur de Terradoxa, certifié TOGAF, Emmanuel accompagne les DSI de grands comptes, de l'industrie et du secteur public dans la cartographie, l'urbanisation et la transformation de leur système d'information. Terradoxa Consulting met cette expérience au service d'une conviction : la souveraineté numérique se gagne par l'architecture.
81, avenue Marceau
92400, Courbevoie, France
home@terradoxa.com
