Souveraineté numérique dans le secteur public : assurer la continuité de la Nation

La transformation numérique a ouvert de nouvelles perspectives au secteur public, mais a également fait émerger de nouveaux risques.

Dans un contexte marqué par l’instabilité géopolitique et l’intensification des cybermenaces, les organisations du secteur public doivent renforcer leur maîtrise des infrastructures numériques, des données et des technologies dont elles dépendent.

La souveraineté numérique leur permet de garantir la continuité des services essentiels et de conserver leur capacité de décision, en limitant autant que possible les dépendances et les ingérences externes.

Ce nouveau point de vue :

• décrypte les enjeux de la souveraineté numérique pour les organisations du secteur public ;
• présente des exemples concrets issus du secteur ;
• propose une approche structurée pour évaluer les risques et déterminer où, et à quel niveau, renforcer la maîtrise de son environnement numérique.

65 % des organisations du secteur public considèrent la souveraineté numérique comme une priorité stratégique. La souveraineté de la data (77 %), la cybersécurité (72 %), le cloud (68 %) et l’intelligence artificielle (61 %) constituent leurs principales préoccupations.

Rapport Data and AI in government 2026: From AI ambition to operational maturity, Capgemini Research Institute, Septembre 2026

La souveraineté numérique va bien au-delà du cloud

La souveraineté du cloud est devenue l’un des piliers des politiques numériques de l’Union européenne. Mais elle ne constitue qu’une partie de l’équation. Pour construire une stratégie de efficace, les organisations doivent évaluer les risques dans huit domaines clés qui sous-tendent leurs services et leurs opérations numériques, de l’intelligence artificielle à l’énergie.

Notre point de vue propose d’analyser ces risques selon quatre dimensions complémentaires afin d’identifier et de maîtriser les principales vulnérabilités.

La souveraineté numérique : une question de juste niveau de maîtrise

Tous les services et usages numériques n’exigent pas le même niveau de souveraineté. Une maîtrise limitée d’une application de stationnement peut, par exemple, représenter un risque acceptable. En revanche, perdre la maîtrise d’un système de contrôle du trafic aérien peut avoir des conséquences critiques.

Il est donc essentiel de commencer par évaluer précisément les risques sur l’ensemble de la chaîne de valeur numérique. Cette approche permet de définir le niveau de souveraineté adapté à chaque activité, en fonction de sa criticité et des risques associés.