Mon article La souveraineté n’est pas une idéologie, c’est une politique de sécurité est paru dans AG Connect 5 (2026). À partir des sanctions américaines contre la Cour pénale internationale, il montre que la dépendance numérique est un risque concret pour la sécurité de l’information.
Un gouvernement étranger n’a pas besoin de pirater un serveur pour paralyser l’informatique d’une organisation ; une décision de sanctions peut suffire. Karim Khan, procureur de la Cour pénale internationale, a perdu son environnement de travail Microsoft, et le prestataire néerlandais ProcoliX a informé la Cour qu’il devait cesser ses services. Cela touche directement les trois objectifs de la sécurité de l’information : disponibilité, intégrité et confidentialité.
L’article traite :
- de la façon dont une sanction agit comme vecteur d’attaque, et de la raison pour laquelle un petit prestataire européen n’y survit pas ;
- de ce que signifient le CLOUD Act, la FISA 702 et l’affaire Crypto AG pour la confidentialité et l’intégrité ;
- de la raison pour laquelle les achats sont déterminants : 80 à 85 % du marché européen du cloud, qui dépasse 61 milliards d’euros, revient à des fournisseurs soumis au droit américain ;
- de la façon dont le European Cloud Sovereignty Framework et les niveaux SEAL rendent la souveraineté vérifiable, y compris comme exigence dans un appel d’offres ;
- d’un test pratique avec OciDeck et de trois processus par lesquels les organisations peuvent commencer.
Lire l’article en PDF (AG Connect 5 – 2026, pages 70–73, 1,5 Mo).