Souveraineté numérique: comment les organisations exploitent l’innovation et gardent le contrôle

Comme le marché des technologies est désormais dominé par un petit nombre de prestataires mondiaux, la question des dépendances se pose toujours plus souvent. Pour les autorités, les entreprises et les organisations, la souveraineté numérique revêt donc une importance croissante: comment exploiter l’innovation sans perdre le contrôle sur les données, les systèmes et les processus critiques? Le livre blanc de Swiss Post Digital se penche sur cette question et montre comment les organisations peuvent renforcer leur capacité d’action.

La souveraineté numérique n’est pas une question de «tout ou rien»

Il existe différentes définitions du terme «souveraineté numérique». Fondamentalement, il s’agit pour les organisations d’utiliser les technologies numériques de manière autonome et de garder le contrôle de leurs données et de leurs systèmes. Toutefois, il n’est pas question d’autarcie, comme le souligne le professeur Matthias Stürmer, responsable de l’Institut Public Sector Transformation à la Haute école spécialisée bernoise (BFH) dans l’interview: «La souveraineté numérique n’est pas synonyme d’isolement, mais de liberté décisionnelle.»

Outre Matthias Stürmer, le livre blanc donne également la parole à David Rosenthal. Les deux experts échangent leurs points de vue sur la thématique. Il apparaît clairement que la souveraineté numérique n’est pas une question de «tout ou rien»: plutôt que de viser une indépendance totale, il s’agit de gérer consciemment les dépendances, de connaître les risques et de renforcer sa propre capacité d’action.

Quatre principes pour accroître la souveraineté numérique

La souveraineté numérique n’est pas un concept abstrait. Les organisations peuvent la renforcer en adoptant des mesures concrètes. Le livre blanc décrit quatre champs d’action principaux:

• Identifier les données critiques: toutes les données ne présentent pas le même niveau de sensibilité. C’est pourquoi les organisations devraient classer leurs informations selon le besoin de protection et les exigences réglementaires. Pour pouvoir prendre les mesures de protection adéquates, il est essentiel de savoir quelles données sont particulièrement sensibles.
• Protéger efficacement les données: un système de chiffrement fort, une gestion des clés propre, des architectures Zero Trust ainsi que des concepts d’accès et d’autorisation d’accès clairs constituent la base de la protection des données. Ils aident les organisations à garder le contrôle de leurs données, quel que soit le lieu où ces données sont traitées ou enregistrées.
• Créer des alternatives d’action: la souveraineté numérique signifie aussi savoir s’adapter en cas de changements. Des interfaces ouvertes, des normes établies et des scénarios de sortie planifiés réduisent la dépendance vis-à-vis des différents prestataires et apportent la flexibilité nécessaire.
• Renforcer les compétences au sein de l’entreprise: la technologie à elle seule ne suffit pas à garantir la souveraineté numérique. Il est essentiel que les membres du personnel et les cadres comprennent les opportunités, les risques et les dépendances, et puissent prendre des décisions fondées. Les connaissances et les compétences deviennent ainsi un facteur de réussite important.

De la théorie à la pratique

Le livre blanc montre à l’aide d’exemples concrets comment ces principes peuvent être mis en pratique. Swiss Post Digital soutient les organisations en leur proposant des solutions axées sur une communication numérique sécurisée, un échange de données protégé et l’exploitation de plateformes numériques. L’une de ces solutions est la plateforme d’e-government Civetica Cloud, qui réunit les processus administratifs communaux au sein d’un environnement cohérent et stocke les données exclusivement en Suisse. Civetica Cloud aide les organisations à respecter les exigences réglementaires et à garder le contrôle de leurs données et leurs processus.