Ce matin (7 octobre 2026), SAFARI a été présenté à 325 auditeurs de l’administration fiscale et douanière néerlandaise. SAFARI est une méthode ouverte qui permet aux organisations d’évaluer et d’étayer systématiquement leur souveraineté numérique.
La souveraineté numérique concerne le contrôle réel qu’une organisation exerce sur ses services numériques, ses données et ses fournisseurs. Peut-elle décider de manière autonome ? Peut-elle poursuivre ses activités si un fournisseur, une technologie ou un maillon de la chaîne disparaît ? Et peut-elle démontrer quelles lois s’appliquent à ses données et systèmes ?
Sans méthode de mesure commune, les réponses restent vite générales ou dépendent des déclarations des fournisseurs. SAFARI montre où se situe l’organisation, quelles preuves soutiennent cette position et où des travaux restent nécessaires.
Des ambitions aux résultats démontrables
SAFARI signifie Sovereignty Assurance Framework for Autonomy, Resilience & Independence. La méthode relie les huit objectifs du European Cloud Sovereignty Framework de la Commission européenne aux mesures d’ISO 27001:2022.
SAFARI adopte le point de vue du client. Les promesses du fournisseur comptent, mais la question décisive est le contrôle dont dispose réellement l’organisation.
L’évaluation couvre la maîtrise stratégique, le droit et la juridiction, les données et l’IA, la continuité opérationnelle, la chaîne d’approvisionnement, la technologie, la sécurité et la conformité, ainsi que la durabilité.
Pour chaque thème, un niveau de maturité de 0 à 4 est établi. La qualité des preuves reçoit un niveau distinct. Une déclaration d’un fournisseur ne vaut pas un engagement contractuel, une preuve technique ou une vérification indépendante.
Des questions fixes, des règles de notation explicites et des exigences de preuve rendent les résultats traçables et reproductibles.
Quel intérêt pour un auditeur ?
SAFARI offre aux auditeurs un cadre structuré pour un sujet qui touche plusieurs disciplines. Il favorise des évaluations cohérentes et relie les constats à des sources concrètes.
La méthode distingue la maturité de la force probante. Des mesures ambitieuses sans preuves suffisantes ne conduisent pas automatiquement à une conclusion forte. Pour les missions d’assurance, SAFARI suit la structure d’ISAE 3000 : selon les preuves, aucune conclusion, une assurance limitée ou une assurance raisonnable est possible.
Quel intérêt pour une organisation ?
SAFARI rend la souveraineté numérique pilotable. L’évaluation indique, pour chaque thème, le niveau visé, le niveau démontré, les dépendances et risques, les preuves manquantes et les améliorations prioritaires.
Le niveau global n’est pas une moyenne. L’objectif essentiel le moins bien noté le détermine. Un bon résultat dans un domaine ne peut donc pas masquer une faiblesse importante ailleurs.
Quel intérêt pour les achats ?
SAFARI traduit la souveraineté numérique en questions concrètes et vérifiables. Des expressions comme « cloud européen », « données en Europe » ou « solution souveraine » ne prouvent pas à elles seules qui exerce réellement le contrôle.
Les acheteurs peuvent examiner qui contrôle finalement le fournisseur, quelles juridictions s’appliquent, où les données et métadonnées sont traitées, quels sous-traitants et dépendances techniques interviennent, comment la sortie est organisée et quelles preuves étayent les réponses.
Cela aide à préparer un appel d’offres, à comparer les propositions et à gérer les contrats existants. Chaque organisation choisit le niveau adapté à ses risques et responsabilités.
Ouvert et réutilisable
SAFARI est disponible en open source sous licence Creative Commons Attribution – Partage dans les mêmes conditions 4.0. La méthode peut être utilisée, partagée et adaptée, y compris commercialement, sous réserve des conditions de la licence.
La version actuelle 0.9 est un projet ouvert à l’examen, aux corrections et aux améliorations.
La méthode complète est disponible dans le dépôt public SAFARI.
SAFARI a été rendu possible par De Winter Information Solutions et Vigilis Consultancy.