Souveraineté-produit ou souveraineté-propriété

Deux définitions qui ne se recouvrent pas

La souveraineté-produit est une promesse contractuelle : un fournisseur s'engage sur la localisation des traitements, sur des niveaux de service et sur des clauses de confidentialité. C'est une garantie juridique, adossée à la solidité du fournisseur et à la durée de son engagement.

La souveraineté-propriété est une propriété technique : vous détenez les composants, vous pouvez les auditer, les faire tourner ailleurs et les transmettre à un tiers. Elle ne dépend d'aucune promesse, parce qu'elle ne repose sur aucune.

Les deux peuvent coexister, et le meilleur montage les combine. Mais elles ne se substituent pas l'une à l'autre. Un acheteur qui croit acquérir la seconde alors qu'il signe la première découvre l'écart au pire moment : celui où il veut partir.

Ce qu'un point d'accès régional ne garantit pas

L'argument le plus répandu consiste à indiquer que le service est accessible depuis une région européenne. C'est une information sur le lieu d'un serveur. Ce n'est pas une information sur le chemin réel de vos données.

Dès lors que le système appelle des outils externes, effectue des recherches, ou fait intervenir des sous-traitants de second rang, le trajet effectif des données cesse d'être décrit par le contrat principal. Les journaux d'exécution et les sauvegardes suivent souvent une politique distincte de celle des données de production, et c'est là que la localisation se perd le plus discrètement.

La question utile n'est donc pas de savoir où sont les serveurs, mais de disposer d'un schéma de flux à jour, incluant les appels sortants, la liste nominative des sous-traitants et le régime juridique de chacun. Un fournisseur qui ne peut pas produire ce schéma ne ment pas nécessairement : il ne sait pas.

Le fournisseur qui devient revendeur

Il existe un mécanisme, indépendant de toute marque, qu'un acheteur doit savoir reconnaître. Un fournisseur construit sa position sur le fait qu'il produit sa propre technologie. Puis, sous la pression du rythme d'innovation ou des coûts d'entraînement, il commence à distribuer des modèles tiers sous son enveloppe contractuelle.

Du point de vue commercial, c'est rationnel : le catalogue s'élargit sans investissement. Du point de vue du client, quelque chose de décisif a changé. La garantie qu'il achetait reposait sur la maîtrise de la technologie par son fournisseur. Elle repose désormais sur un contrat entre deux tiers, dont il n'est pas partie et dont il ne connaît pas les termes.

Ce n'est pas un scandale, c'est une évolution de modèle d'affaires. Mais elle doit déclencher une relecture du contrat, parce qu'elle déplace le risque sans que le prix change.

L'engagement dont il n'existe pas de sortie

Un engagement pluriannuel n'est pas problématique en soi. Il le devient lorsque aucune sortie n'est prévue, ni techniquement ni contractuellement, et que cette absence est assumée publiquement comme une force de la relation.

Un tel engagement ne relève pas de la souveraineté. Il relève de la dépendance, simplement mieux localisée que la précédente. La donnée est en Europe, la décision ne l'est pas : elle appartient à celui qui détient le seul chemin d'exécution possible.

Le test est simple et il ne demande aucune compétence technique. Demandez à voir la procédure de sortie. Pas la clause : la procédure. Combien de temps, quel format, quelles données récupérées, quelles données perdues, quel coût. Si personne ne peut la produire, c'est qu'elle n'existe pas.

Huit critères à appliquer avant de signer

Nous utilisons cette grille dans nos audits. Elle tient en huit lignes, elle ne demande pas d'expertise technique, et elle sépare les deux définitions sans discussion.

Nature de l'engagement : un contrat et un niveau de service, ou un actif détenu et transférable. Poids du modèle : accessibles par interface de programmation et non redistribuables, ou ouverts, téléchargeables et réentraînables. Chemin des données : garanti par clause et opaque sur les appels externes, ou vérifiable sur votre infrastructure. Durée d'engagement : pluriannuelle et souvent non résiliable, ou aucune, la réversibilité étant structurelle.

Coût de sortie : perte de l'investissement d'intégration, ou migration technique avec conservation des données. Changement de fournisseur : renégociation ou rupture, ou remplacement d'un composant. Auditabilité : sur déclaration, ou sur le code et les poids. Ce qui reste à la fin : un historique de facturation, ou un système, des poids et des compétences.

Aucun de ces critères n'est idéologique. Chacun se vérifie sur pièces.