Sommaire
Le débat sur la souveraineté numérique quitte les cercles parisiens : les collectivités territoriales s’y retrouvent en première ligne, entre gestion des données locales et dépendance aux clouds étrangers.
L’article publié par l’Opinion le 25 juin 2026 pose une question que les grandes entreprises tech et les ministères ont longtemps esquivée : que se passe-t-il quand la souveraineté numérique se joue non pas à Bercy ou à Bruxelles, mais dans une métropole régionale ou un conseil départemental ?
Les territoires concentrent une masse considérable de données sensibles : état civil, données de santé issues des centres communaux, informations fiscales locales, réseaux de transport. Ces données transitent et sont stockées via des outils souvent fournis par des acteurs américains ou asiatiques, soumis à des législations extraterritoriales comme le Cloud Act américain.
Des collectivités prises en étau entre budget contraint et risque juridique
Le problème n’est pas nouveau, mais il s’est durci. Les collectivités n’ont ni les équipes ni les budgets pour auditer chaque contrat SaaS signé avec un éditeur étranger. Elles se retrouvent dans une position inconfortable : les outils souverains labellisés SecNumCloud par l’ANSSI existent, OVHcloud ou Outscale en font partie, mais leur coût et leur niveau de maturité fonctionnelle restent un frein réel pour des DSI de taille modeste.
Ce n’est pas un problème purement technique. C’est aussi un problème de gouvernance. Qui, dans un conseil régional ou une agglomération de 200 000 habitants, est responsable de la cartographie des risques numériques ? Dans beaucoup de cas, personne formellement.
Un maillon que la stratégie nationale ne peut plus ignorer
La France a bâti une doctrine nationale sur la souveraineté numérique : stratégie cloud de confiance, soutien à Mistral AI, investissements dans les infrastructures critiques. Mais cette doctrine reste en grande partie calibrée pour les opérateurs d’importance vitale et les grands ministères. Les territoires, eux, restent un angle mort.
L’enjeu dépasse le symbole. Une brèche dans le système d’information d’une intercommunalité peut exposer des centaines de milliers de dossiers de citoyens. Les attaques par rançongiciel contre des collectivités françaises se sont multipliées ces dernières années, Angers, Caen ou le conseil départemental de Seine-et-Marne en ont fait l’expérience directe. La souveraineté numérique, si elle ne descend pas jusqu’aux territoires, reste une construction incomplète.
- 2 400 départs chez Capgemini, IA en 2026, les sièges numériques d’Issy face à ce que personne n’attendait en France - août 9, 2026
- Drones, intelligence artificielle, pression de Pyongyang, ce que Séoul prépare militairement face au doute américain - août 9, 2026
- 8 août, près de 5 milliards d’investissement, Hrazdan lance son usine d’IA, ce que l’Arménie doit affronter dans la course mondiale - août 9, 2026
