{"id":347,"date":"2025-03-10T08:11:26","date_gmt":"2025-03-10T07:11:26","guid":{"rendered":"https:\/\/alain.goudey.eu\/side\/?p=347"},"modified":"2025-04-01T09:44:24","modified_gmt":"2025-04-01T07:44:24","slug":"dependance-francaise-europeenne-technologies-americaines-chinoises","status":"publish","type":"post","link":"https:\/\/alain.goudey.eu\/side\/2025\/03\/10\/dependance-francaise-europeenne-technologies-americaines-chinoises\/","title":{"rendered":"De la d\u00e9pendance des entreprises fran\u00e7aises aux technologies am\u00e9ricaines et chinoises"},"content":{"rendered":"\n<p>Devant les \u00e9volutions g\u00e9opolitiques r\u00e9centes, il m&rsquo;est apparu int\u00e9ressant de se poser la question de la d\u00e9pendance des entreprises fran\u00e7aises (et europ\u00e9ennes) aux technologies am\u00e9ricaines et chinoises. J&rsquo;ai donc solliciter Open AI DeepResearch pour concevoir ce m\u00e9mo qui rassemble les grands points cl\u00e9s. <\/p>\n\n\n\n<p>Je ne crois pas \u00e0 un sc\u00e9nario long de coupure, mais celui d&rsquo;une coupure imm\u00e9diate et assez courte pourrait d\u00e9j\u00e0 avoir de lourds d\u00e9g\u00e2ts sur l&rsquo;\u00e9conomie et la soci\u00e9t\u00e9 fran\u00e7aise. Voici donc quelques chiffres de notre d\u00e9pendance num\u00e9rique et l&rsquo;exploration du sc\u00e9nario de la coupure avec des pistes pour limiter les d\u00e9g\u00e2ts et se pr\u00e9munir autant que possible. <\/p>\n\n\n\n<p>Travailler dans la prospective, c&rsquo;est aussi envisager ce type de sc\u00e9nario. Attention la lecture de l&rsquo;article peut faire froid dans le dos&#8230; <\/p>\n\n\n\n<h1 class=\"wp-block-heading\">Usage des clouds, syst\u00e8mes d\u2019exploitation et logiciels \u00e9trangers en France : 78% des grandes entreprises \u00e0 risque dans le cloud<\/h1>\n\n\n\n<p>Les entreprises fran\u00e7aises reposent tr\u00e8s majoritairement sur des technologies num\u00e9riques d\u2019origine \u00e9trang\u00e8re (\u00c9tats-Unis en t\u00eate, puis Chine notamment pour le mat\u00e9riel). Sur le <strong>cloud computing<\/strong>, l\u2019adoption en France a longtemps \u00e9t\u00e9 en retard : en 2020 seuls 27&nbsp;% des entreprises fran\u00e7aises utilisaient des services cloud, contre 36&nbsp;% en moyenne dans l\u2019UE (<a href=\"https:\/\/www.gpomag.fr\/salons-cloud-et-datacenter\/#:~:text=Dans%20l%E2%80%99Union%20europ%C3%A9enne%20%C3%A0%2027,Eurostat%2C%20Cloud%20computing%2C%20janvier%202021\" target=\"_blank\" rel=\"noopener\">Salons Cloud et Datacenter : Quand les usages dictent la transformation digitale des entreprises &#8211; GPO Magazine<\/a>). En 2023, environ 26\u201327&nbsp;% des entreprises fran\u00e7aises utilisaient le cloud (donn\u00e9es Eurostat) (<a href=\"https:\/\/www.gpomag.fr\/salons-cloud-et-datacenter\/#:~:text=Dans%20l%E2%80%99Union%20europ%C3%A9enne%20%C3%A0%2027,Eurostat%2C%20Cloud%20computing%2C%20janvier%202021\" target=\"_blank\" rel=\"noopener\">Salons Cloud et Datacenter : Quand les usages dictent la transformation digitale des entreprises &#8211; GPO Magazine<\/a>) (<a href=\"https:\/\/www.stackscale.com\/blog\/cloud-adoption-eu-enterprises\/#:~:text=Cloud%20adoption%20in%20France\" target=\"_blank\" rel=\"noopener\">Cloud adoption among EU enterprises in 2023<\/a>) \u2013 un chiffre stable, la France accusant un <strong>retard par rapport \u00e0 la moyenne europ\u00e9enne (45&nbsp;% en 2023)<\/strong>. Ce taux monte toutefois avec la taille d\u2019entreprise : au niveau europ\u00e9en, <strong>77,6&nbsp;% des grandes entreprises utilisaient le cloud en 2023<\/strong>, contre 59&nbsp;% des moyennes et ~42&nbsp;% des petites (<a href=\"https:\/\/itsocial.fr\/enjeux-it\/enjeux-cloud-computing\/multicloud\/le-cloud-en-europe-meme-les-petites-entreprises-sy-mettent\/#:~:text=77%2C6%C2%A0,en%202021\" target=\"_blank\" rel=\"noopener\">Le cloud en Europe : m\u00eame les petites entreprises s\u2019y mettent\u2009! &#8211; IT SOCIAL<\/a>) (<a href=\"https:\/\/itsocial.fr\/enjeux-it\/enjeux-cloud-computing\/multicloud\/le-cloud-en-europe-meme-les-petites-entreprises-sy-mettent\/#:~:text=Concernant%20les%20diff%C3%A9rents%20types%20de,acheter%20ces%20types%20de%20services\" target=\"_blank\" rel=\"noopener\">Le cloud en Europe : m\u00eame les petites entreprises s\u2019y mettent\u2009! &#8211; IT SOCIAL<\/a>). La plupart des entreprises adoptent le cloud pour des services de base : par exemple, <strong>82,7&nbsp;% des entreprises utilisatrices de cloud l\u2019emploient pour la messagerie et 68&nbsp;% pour le stockage de fichiers<\/strong> (<a href=\"https:\/\/itsocial.fr\/enjeux-it\/enjeux-cloud-computing\/multicloud\/le-cloud-en-europe-meme-les-petites-entreprises-sy-mettent\/#:~:text=Concernant%20les%20diff%C3%A9rents%20types%20de,acheter%20ces%20types%20de%20services\" target=\"_blank\" rel=\"noopener\">Le cloud en Europe : m\u00eame les petites entreprises s\u2019y mettent\u2009! &#8211; IT SOCIAL<\/a>). En France, parmi les soci\u00e9t\u00e9s pass\u00e9es au cloud, on observe une utilisation sup\u00e9rieure \u00e0 la moyenne UE pour le stockage de documents (76&nbsp;% des cas) et les bases de donn\u00e9es (63&nbsp;%) (<a href=\"https:\/\/www.gpomag.fr\/salons-cloud-et-datacenter\/#:~:text=Parmi%20les%2027%20,inf%C3%A9rieurs%20%C3%A0%20la%20moyenne%20europ%C3%A9enne\" target=\"_blank\" rel=\"noopener\">Salons Cloud et Datacenter : Quand les usages dictent la transformation digitale des entreprises &#8211; GPO Magazine<\/a>). Cela illustre la d\u00e9pendance aux g\u00e9ants du cloud, d\u2019autant que le march\u00e9 fran\u00e7ais est <strong>domin\u00e9 \u00e0 plus de 70&nbsp;% par trois op\u00e9rateurs am\u00e9ricains (AWS, Microsoft Azure et Google Cloud)<\/strong> (<a href=\"https:\/\/www.larevuedudigital.com\/la-france-agneau-de-sacrifice-sur-lautel-de-la-technologie-americaine\/#:~:text=Cloud%20qui%20est%20pr%C3%A9empt%C3%A9%20%C3%A0,il\" target=\"_blank\" rel=\"noopener\">Les entreprises fran\u00e7aises en mauvaise posture face aux technologies IT am\u00e9ricaines &#8211; La Revue du Digital<\/a>). En 2022, le cloud public en France repr\u00e9sentait ~2,5&nbsp;milliards \u20ac (contre 1,4&nbsp;Md\u20ac en 2020) et <strong>AWS d\u00e9tenait 45&nbsp;% de part de march\u00e9, Azure 18&nbsp;% et Google Cloud 8&nbsp;%<\/strong> (<a href=\"https:\/\/www.silicon.fr\/Thematique\/cloud-1370\/Breves\/Cloud-en-France-les-3-hyperscalers-poursuivent-leur-croissance-402814.htm#:~:text=Ainsi%2C%20AWS%20conserve%2045,se%20fixe%20%C3%A0%208\" target=\"_blank\" rel=\"noopener\">Cloud en France : les 3 hyperscalers poursuivent leur croissance &#8211; Cloud &#8211; Silicon.fr<\/a>). Autrement dit, une poign\u00e9e d\u2019acteurs am\u00e9ricains concentre l\u2019essentiel des infrastructures critiques \u2013 une situation qualifi\u00e9e de <strong>\u00ab&nbsp;talon d\u2019Achille&nbsp;\u00bb pour la souverainet\u00e9 num\u00e9rique fran\u00e7aise<\/strong> (<a href=\"https:\/\/www.larevuedudigital.com\/la-france-agneau-de-sacrifice-sur-lautel-de-la-technologie-americaine\/#:~:text=La%20souverainet%C3%A9%20num%C3%A9rique%20est%20le,du%20G9%2B%20sur%20le%20num%C3%A9rique\" target=\"_blank\" rel=\"noopener\">Les entreprises fran\u00e7aises en mauvaise posture face aux technologies IT am\u00e9ricaines &#8211; La Revue du Digital<\/a>).<\/p>\n\n\n\n<p>Concernant les <strong>syst\u00e8mes d\u2019exploitation (OS)<\/strong>, le constat est tout aussi parlant. <strong>Microsoft Windows \u00e9quipe la majorit\u00e9 des postes de travail<\/strong>\u00a0: en 2024, Windows d\u00e9tenait ~73\u00a0% des parts de march\u00e9 des PC en France (<a href=\"https:\/\/www.statista.com\/statistics\/1401179\/leading-desktop-operating-systems-ranked-by-market-share-in-france\/#:~:text=Market%20share%20of%20desktop%20operating,percent%20share%20of%20the%20market\" target=\"_blank\" rel=\"noopener\">Market share of desktop operating systems in France 2010-2024<\/a>). Le reste se r\u00e9partit entre principalement macOS d\u2019Apple (environ 24\u00a0%) et Linux ou autres OS minoritaires. Sur mobile, le <strong>duopole am\u00e9ricain Apple\/Google sur le logiciel domine<\/strong> : environ <strong>76\u201380\u00a0% des smartphones en France tournent sous Android (Google)<\/strong>, et 20\u201324\u00a0% sous <strong>iOS (Apple)<\/strong> (<a href=\"https:\/\/www.eco-conscient.com\/art-1092-france-quelle-part-de-marche-pour-android-et-iphone-en-fevrier-2011.html#:~:text=Part%20de%20march%C3%A9%20Android%20%2F,France%20%E2%80%93%20Septembre%202024\" target=\"_blank\" rel=\"noopener\">March\u00e9 des smartphones en France : Android n\u00b01, iOS n\u00b02 &#8211; (Kantar) &#8211; EcoConscient<\/a>). Android \u00e9tant op\u00e9r\u00e9 par Google (am\u00e9ricain) et largement d\u00e9ploy\u00e9 sur des appareils de fabricants asiatiques (Samsung, Xiaomi, etc.), et iOS exclusivement par Apple, cela signifie que <strong>la totalit\u00e9 des terminaux mobiles professionnels d\u00e9pendent d\u2019OS \u00e9trangers<\/strong>. Il n\u2019existe pas de syst\u00e8me d\u2019exploitation grand public d\u00e9velopp\u00e9 en Europe \u00e0 grande \u00e9chelle \u2013 quelques administrations ou entreprises ont pu adopter Linux (open source) en marge, mais Windows reste omnipr\u00e9sent dans l\u2019environnement professionnel fran\u00e7ais.<\/p>\n\n\n\n<p>Du c\u00f4t\u00e9 des <strong>logiciels et suites bureautiques<\/strong>, l\u00e0 encore la d\u00e9pendance est forte envers des solutions am\u00e9ricaines en mode cloud (SaaS). Par exemple, <strong>Microsoft 365 (Office)<\/strong> et <strong>Google Workspace<\/strong> sont massivement utilis\u00e9s pour la messagerie, le travail collaboratif et la productivit\u00e9. D\u00e8s 2016, un barom\u00e8tre montrait que <strong>50&nbsp;% des organisations fran\u00e7aises (publiques et priv\u00e9es) avaient adopt\u00e9 Office&nbsp;365, et 32&nbsp;% utilisaient la suite Google (G Suite)<\/strong> (<a href=\"https:\/\/www.journaldunet.com\/solutions\/dsi\/1189679-pres-de-50-des-entreprises-francaises-ont-adopte-office-365\/#:~:text=Un%20peu%20plus%20de%2050,Uni%20de%2036\" target=\"_blank\" rel=\"noopener\">50% des organisations fran\u00e7aises ont adopt\u00e9 Office 365&#8230; et 32% G Suite<\/a>) (<a href=\"https:\/\/www.journaldunet.com\/solutions\/dsi\/1189679-pres-de-50-des-entreprises-francaises-ont-adopte-office-365\/#:~:text=,en%20France%20sur%20un%20an\" target=\"_blank\" rel=\"noopener\">50% des organisations fran\u00e7aises ont adopt\u00e9 Office 365&#8230; et 32% G Suite<\/a>) \u2013 l\u2019un des taux d\u2019adoption les plus \u00e9lev\u00e9s d\u2019Europe. Parmi les grandes entreprises, l\u2019adoption est encore plus marqu\u00e9e&nbsp;: <strong>80&nbsp;% des entreprises du CAC40 \u00e9taient d\u00e9j\u00e0 pass\u00e9es sur Office&nbsp;365 en 2017<\/strong> (<a href=\"https:\/\/www.journaldunet.com\/solutions\/dsi\/1192345-office-365-a-ete-deploye-par-37-des-moyennes-et-grandes-entreprises-francaises\/#:~:text=DSI%20www\" target=\"_blank\" rel=\"noopener\">Office 365&nbsp;d\u00e9ploy\u00e9 par 37% des moyennes et grandes entreprises fran\u00e7aises<\/a>). Microsoft Office, historiquement utilis\u00e9 en local, a donc migr\u00e9 vers le cloud Microsoft, tandis que Google a pouss\u00e9 Gmail\/Docs en alternative. D\u2019autres logiciels m\u00e9tiers critiques utilis\u00e9s en France proviennent souvent d\u2019\u00e9diteurs \u00e9trangers&nbsp;: par exemple les solutions de CRM ou d\u2019ERP am\u00e9ricaines (Salesforce, Oracle, etc.) ou les outils de communication comme Teams (Microsoft) et Zoom. En somme, <strong>une large part des donn\u00e9es d\u2019entreprise en France transite ou est stock\u00e9e sur des infrastructures \u00e9trang\u00e8res<\/strong>. Comme le r\u00e9sume un expert, <em>\u00ab&nbsp;que ferait la France sans l\u2019\u00e9lectronique chinoise ou les logiciels am\u00e9ricains&nbsp;?&nbsp;\u00bb<\/em> \u2013 aujourd\u2019hui, notre \u00e9conomie num\u00e9rique d\u00e9pend fortement des mat\u00e9riels asiatiques et des logiciels\/cloud US (<a href=\"https:\/\/www.revueconflits.com\/ou-est-la-souverainete-numerique-de-la-france\/#:~:text=,essentiel%20de%20la%20souverainet%C3%A9%20num%C3%A9rique\" target=\"_blank\" rel=\"noopener\">O\u00f9 est la souverainet\u00e9 num\u00e9rique de la France ? | Conflits : Revue de G\u00e9opolitique<\/a>).<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Sc\u00e9nario fiction : l&rsquo;impact imm\u00e9diat d\u2019une coupure soudaine d\u2019une semaine se chiffre en milliards d&rsquo;euros ! <\/h2>\n\n\n\n<p>Une interruption brutale, pendant une semaine, des services cloud et num\u00e9riques fournis par les g\u00e9ants am\u00e9ricains (et \u00e9ventuellement chinois) aurait un <strong>impact paralysant imm\u00e9diat<\/strong> sur l\u2019\u00e9conomie et l\u2019activit\u00e9 des entreprises fran\u00e7aises. D\u2019apr\u00e8s une \u00e9tude de Lloyd\u2019s, la d\u00e9faillance d\u2019un grand fournisseur de cloud pendant 3 \u00e0 6 jours entra\u00eenerait environ <strong>15&nbsp;milliards de dollars de pertes \u00e9conomiques<\/strong> aux \u00c9tats-Unis (<a href=\"https:\/\/www.informatiquenews.fr\/effets-dune-panne-de-cloud-lactivite-economique-55515#:~:text=Les%20entreprises%20aux%20%C3%89tats,d%E2%80%99indisponibilit%C3%A9%20d%E2%80%99au%20moins%20trois%20jours\" target=\"_blank\" rel=\"noopener\">Quels effets d\u2019une panne de cloud sur l\u2019activit\u00e9 \u00e9conomique ?<\/a>) (<a href=\"https:\/\/www.informatiquenews.fr\/effets-dune-panne-de-cloud-lactivite-economique-55515#:~:text=Un%20incident%20informatique%20extr%C3%AAme%20qui,de%203%20milliards%20de%20dollars\" target=\"_blank\" rel=\"noopener\">Quels effets d\u2019une panne de cloud sur l\u2019activit\u00e9 \u00e9conomique ?<\/a>) \u2013 un sc\u00e9nario transposable aux pays d\u00e9pendants du cloud. En France, o\u00f9 le PIB est moindre, l\u2019ordre de grandeur serait de plusieurs milliards d\u2019euros de pertes pour une semaine d\u2019arr\u00eat, avec des effets en cascade. <strong>Pr\u00e8s de 1 entreprise sur 2 utilise une suite de productivit\u00e9 en ligne<\/strong> (<a href=\"https:\/\/www.silicon.fr\/Thematique\/open-source-1375\/Breves\/Office-365-de-Microsoft-surpasse-Google-Apps-dans-les-entreprises-435975.htm#:~:text=Globalement%2C%20pr%C3%A8s%20d%27une%20entreprise%20sur,%C3%A0%2044%2C2\" target=\"_blank\" rel=\"noopener\">Office 365 de Microsoft surpasse Google Apps dans les entreprises &#8211; Open source &#8211; Silicon.fr<\/a>) : ainsi, si <strong>Office&nbsp;365 et Google Workspace devenaient inaccessibles<\/strong>, des millions de salari\u00e9s perdraient l\u2019acc\u00e8s \u00e0 leur messagerie professionnelle, documents partag\u00e9s, agendas et outils collaboratifs. L\u2019arr\u00eat d\u2019Exchange\/Outlook et de Gmail emp\u00eacherait la communication par e-mail dans de tr\u00e8s nombreuses organisations, perturbant les \u00e9changes avec les clients, fournisseurs et entre coll\u00e8gues. De m\u00eame, <strong>la suspension des services de stockage cloud (OneDrive, Google Drive, etc.)<\/strong> rendrait indisponibles d\u2019innombrables fichiers et donn\u00e9es m\u00e9tiers, \u00e0 moins d\u2019en avoir des copies locales \u00e0 jour.<\/p>\n\n\n\n<p>Sur le plan des <strong>infrastructures et applications<\/strong>, un grand nombre de sites web, d\u2019applications SaaS et de bases de donn\u00e9es cesseraient de fonctionner. Beaucoup d\u2019entreprises h\u00e9bergent leurs applications web, e-commerce ou services clients sur AWS, Azure ou Google Cloud \u2013 or <strong>les trois hyperscalers cloud concentrent 70&nbsp;% du march\u00e9 fran\u00e7ais (<a href=\"https:\/\/www.larevuedudigital.com\/la-france-agneau-de-sacrifice-sur-lautel-de-la-technologie-americaine\/#:~:text=Cloud%20qui%20est%20pr%C3%A9empt%C3%A9%20%C3%A0,il\" target=\"_blank\" rel=\"noopener\">Les entreprises fran\u00e7aises en mauvaise posture face aux technologies IT am\u00e9ricaines &#8211; La Revue du Digital<\/a>)<\/strong>, d\u2019o\u00f9 un <strong>risque syst\u00e9mique<\/strong>. En cas de coupure simultan\u00e9e de ces plateformes, des pans entiers d\u2019Internet \u00ab&nbsp;tombent&nbsp;\u00bb : sites indisponibles, transactions en ligne impossibles, etc. Par exemple, une simple panne Azure de quelques heures en janvier 2023 a impact\u00e9 des services utilis\u00e9s par des <strong>millions d\u2019utilisateurs dans le monde<\/strong> (Teams, Outlook\u2026) (<a href=\"https:\/\/www.ibtimes.fr\/la-panne-de-microsoft-cloud-frappe-les-utilisateurs-du-monde-entier-101078#:~:text=En%20fin%20de%20matin%C3%A9e%2C%20Azure,WAN%29%20de%20Microsoft\" target=\"_blank\" rel=\"noopener\">La panne de Microsoft Cloud frappe les utilisateurs du monde entier<\/a>). Azure compte <strong>15&nbsp;millions d\u2019entreprises clientes et 500&nbsp;millions d\u2019utilisateurs actifs<\/strong> dans le monde (<a href=\"https:\/\/www.ibtimes.fr\/la-panne-de-microsoft-cloud-frappe-les-utilisateurs-du-monde-entier-101078#:~:text=Microsoft\" target=\"_blank\" rel=\"noopener\">La panne de Microsoft Cloud frappe les utilisateurs du monde entier<\/a>) \u2013 on imagine qu\u2019une semaine hors ligne provoquerait une <strong>d\u00e9sorganisation g\u00e9n\u00e9ralis\u00e9e<\/strong>. En France, les secteurs tr\u00e8s num\u00e9ris\u00e9s (banques, e-commerce, communications, etc.) verraient leur activit\u00e9 quasiment \u00e0 l\u2019arr\u00eat sans acc\u00e8s aux clouds publics.<\/p>\n\n\n\n<p>Les cons\u00e9quences financi\u00e8res directes incluraient la <strong>perte de chiffre d\u2019affaires pendant la p\u00e9riode<\/strong> (ventes non r\u00e9alis\u00e9es, projets retard\u00e9s\u2026), l\u2019<strong>arr\u00eat de la production dans certaines industries<\/strong> (si leurs syst\u00e8mes de pilotage\/commande sont h\u00e9berg\u00e9s en cloud), et des <strong>co\u00fbts de r\u00e9cup\u00e9ration<\/strong> apr\u00e8s coup. Les secteurs manufacturier et distribution seraient parmi les plus touch\u00e9s \u2013 aux \u00c9tats-Unis, on estimait qu\u2019une panne cloud de 3-6 jours causerait 8,6&nbsp;Mds$ de pertes directes \u00e0 l\u2019industrie et 3,6&nbsp;Mds$ au commerce de d\u00e9tail (<a href=\"https:\/\/www.informatiquenews.fr\/effets-dune-panne-de-cloud-lactivite-economique-55515#:~:text=tr%C3%A8s%20diff%C3%A9renci%C3%A9%20selon%20les%20secteurs,et%20440%20milliards%20de%20dollars\" target=\"_blank\" rel=\"noopener\">Quels effets d\u2019une panne de cloud sur l\u2019activit\u00e9 \u00e9conomique ?<\/a>). En France, de nombreux services publics et collectivit\u00e9s seraient \u00e9galement affect\u00e9s (beaucoup utilisent Office&nbsp;365, des h\u00e9bergements web, etc., parfois via des contrats avec Microsoft\/Azure). Par exemple, un incident local comme <strong>l\u2019incendie du datacenter d\u2019OVH \u00e0 Strasbourg en 2021<\/strong> (un cloud pourtant fran\u00e7ais) a suffi \u00e0 <strong>mettre hors ligne 464&nbsp;000 sites web<\/strong> \u2013 dont des sites gouvernementaux (data.gouv.fr), d\u2019a\u00e9roports, d\u2019universit\u00e9s\u2026 (<a href=\"https:\/\/www.anthedesign.fr\/hebergement-web\/incendie-ovh-retour-sinistre-consequences\/#:~:text=Selon%20Netcraft%2C%203%2C6%20millions%20de,il%20y%20avait%20entre%20autres\" target=\"_blank\" rel=\"noopener\">Incendie OVH : retour sur le sinistre et ses cons\u00e9quences<\/a>). Cela montre la vuln\u00e9rabilit\u00e9 face \u00e0 une interruption brutale : une semaine sans les services num\u00e9riques habituels entra\u00eenerait <strong>arr\u00eats de service, perte d\u2019acc\u00e8s aux donn\u00e9es, et impossibilit\u00e9 d\u2019assurer les op\u00e9rations courantes<\/strong> pour une \u00e9norme partie des entreprises.<\/p>\n\n\n\n<p>Par ailleurs, m\u00eame les outils locaux seraient perturb\u00e9s. Si les <strong>syst\u00e8mes d\u2019exploitation<\/strong> (Windows, Android, iOS\u2026) continuaient de fonctionner en mode d\u00e9connect\u00e9, certaines fonctionnalit\u00e9s critiques pourraient tomber en panne faute de connexion aux serveurs des \u00e9diteurs : par exemple l\u2019authentification des utilisateurs Office&nbsp;365 li\u00e9e \u00e0 Azure AD, les APIs de Google Maps ou de paiement int\u00e9gr\u00e9es dans des applications, etc. Des postes Windows en environnement d\u2019entreprise pourraient rencontrer des difficult\u00e9s de login si l\u2019Active Directory est dans Azure. Les <strong>terminaux mobiles Android\/iPhone<\/strong> perdraient l\u2019acc\u00e8s aux notifications push, aux sauvegardes cloud, aux app stores \u2013 compliquant le t\u00e9l\u00e9travail de secours via smartphone. En somme, au bout de quelques heures, <strong>la plupart des processus \u201cnum\u00e9riques\u201d devraient basculer en mode d\u00e9grad\u00e9 ou manuel<\/strong>, avec retour au papier, aux appels t\u00e9l\u00e9phoniques, etc., ce qui r\u00e9duit fortement l\u2019efficacit\u00e9 et la r\u00e9activit\u00e9.<\/p>\n\n\n\n<p>Humainement, la situation serait chaotique : des <strong>millions d\u2019employ\u00e9s inactifs ou ralenties<\/strong> faute d\u2019outils, des clients m\u00e9contents, et une incertitude totale quant \u00e0 la fiabilit\u00e9 des donn\u00e9es (risque de pertes). Cette d\u00e9pendance critique aux fournisseurs \u00e9trangers de tech fait craindre un <strong>\u201cbrouillard num\u00e9rique\u201d<\/strong> complet en cas de coupure \u2013 un risque qui, bien qu\u2019extr\u00eame, <strong>met en lumi\u00e8re le manque de solutions de secours locales<\/strong> en l\u2019\u00e9tat actuel.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Sc\u00e9nario de gestion de crise : limiter les pertes et r\u00e9tablir l\u2019activit\u00e9 au plus t\u00f4t <\/h2>\n\n\n\n<p>Face \u00e0 un tel sc\u00e9nario de crise (une semaine sans cloud ni services SaaS habituels), les entreprises fran\u00e7aises devraient activer en urgence leurs <strong>plans de continuit\u00e9 d\u2019activit\u00e9<\/strong>. Un plan de crise consisterait d\u2019abord \u00e0 <strong>assurer la survie des fonctions vitales de l\u2019entreprise en mode d\u00e9grad\u00e9<\/strong> pendant la panne, puis \u00e0 restaurer progressivement les capacit\u00e9s num\u00e9riques.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>1. Activation du mode d\u00e9grad\u00e9 et solutions de contournement imm\u00e9diates<\/strong><\/h3>\n\n\n\n<p>D\u00e8s la coupure constat\u00e9e, l\u2019entreprise communiquerait en interne pour informer les employ\u00e9s de la situation et des proc\u00e9dures d\u2019urgence. Il s\u2019agit d\u2019abord de <strong>trouver des alternatives de communication<\/strong> : si la messagerie \u00e9lectronique est hors service, basculer sur des solutions secondaires. Par exemple, utiliser des <strong>adresses e-mail grand public temporaires<\/strong> (@gmail\/@hotmail \u2013 si ces services sont eux aussi coup\u00e9s dans ce sc\u00e9nario global, il faudrait recourir aux SMS, appels t\u00e9l\u00e9phoniques classiques, voire cr\u00e9er un serveur de mail local interne si possible). Les \u00e9quipes IT pourraient mettre en place en urgence un <strong>serveur de messagerie alternatif local<\/strong> accessible via le r\u00e9seau interne ou VPN, afin que les employ\u00e9s puissent au moins \u00e9changer sur un r\u00e9seau d\u2019entreprise isol\u00e9. De m\u00eame, pour la communication avec l\u2019ext\u00e9rieur (clients\/fournisseurs), diffuser des <strong>points de contact de secours<\/strong> (num\u00e9ros de t\u00e9l\u00e9phone hotline, adresse temporaire sur un service \u00e9pargn\u00e9, etc.).<\/p>\n\n\n\n<p>En parall\u00e8le, il faut <strong>assurer l\u2019acc\u00e8s aux donn\u00e9es critiques<\/strong>. Id\u00e9alement, une entreprise bien pr\u00e9par\u00e9e aura mis en place des sauvegardes r\u00e9guli\u00e8res <em>offline<\/em> ou sur un cloud diff\u00e9rent. En crise, les administrateurs restaureront les derni\u00e8res sauvegardes de donn\u00e9es sur des serveurs locaux de l\u2019entreprise. Par exemple, si l\u2019ERP cloud est indisponible, on peut tenter de <strong>d\u00e9ployer une instance de secours on-premise<\/strong> (sur les propres serveurs de l\u2019entreprise) en important la derni\u00e8re sauvegarde de la base de donn\u00e9es. Cela n\u00e9cessite d\u2019avoir pr\u00e9vu en amont une architecture de <strong>secours hors ligne<\/strong>. De nombreuses entreprises ont encore des serveurs internes : d\u2019ailleurs <strong>39&nbsp;% des PME fran\u00e7aises d\u00e9claraient installer principalement leurs solutions sur leurs propres serveurs (vs 39&nbsp;% sur le cloud)<\/strong> (<a href=\"https:\/\/www.francenum.gouv.fr\/guides-et-conseils\/strategie-numerique\/comprendre-le-numerique\/barometre-france-num-2024-perception#:~:text=Ces%20solutions%20sont%20ensuite%20install%C3%A9es,majoritairement\" target=\"_blank\" rel=\"noopener\">Barom\u00e8tre France Num 2024 : perception et usages du num\u00e9rique par les TPE et PME &#8211; francenum.gouv.fr<\/a>). Ces infrastructures locales pourraient servir de base de repli. En pratique, les DSI activeraient des <strong>plans de reprise d\u2019activit\u00e9<\/strong> consistant par exemple \u00e0 : monter un serveur de fichiers interne contenant les documents de r\u00e9f\u00e9rence (extraits de la derni\u00e8re synchro OneDrive\/Google Drive connue), basculer les standard t\u00e9l\u00e9phoniques sur des lignes RTC si la VoIP cloud ne fonctionne plus, etc.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>2. Priorisation des activit\u00e9s essentielles<\/strong><\/h3>\n\n\n\n<p> Durant cette semaine de crise, il est illusoire de maintenir un fonctionnement normal. Il faut donc identifier les <strong>processus critiques<\/strong> \u00e0 faire tourner co\u00fbte que co\u00fbte (par ex. traitement des commandes en cours, exp\u00e9ditions, paie des employ\u00e9s si c\u2019est l\u2019\u00e9poque, etc.) et mettre d\u2019autres projets en pause. Les directions m\u00e9tier, avec la cellule de crise IT, \u00e9tablissent une liste de ce qui doit \u00eatre fait manuellement ou via des outils de secours. Par exemple, si le site e-commerce est down, envisager de <strong>prendre des commandes par t\u00e9l\u00e9phone ou e-mail<\/strong> de secours, afin de ne pas perdre tous les revenus. Si les syst\u00e8mes de production automatis\u00e9s sont touch\u00e9s, passer temporairement en mode manuel (avec moins de rendement certes). La <strong>communication de crise externe<\/strong> est \u00e9galement cruciale : informer honn\u00eatement les clients et partenaires du probl\u00e8me g\u00e9n\u00e9ral (sans trop entrer dans la technique pour ne pas inqui\u00e9ter davantage), annoncer que des mesures temporaires sont en place et qu\u2019un retour \u00e0 la normale est pr\u00e9vu. Maintenir la confiance est important pour limiter les pertes commerciales.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>3. Collaboration et entraide sectorielle<\/strong><\/h3>\n\n\n\n<p>\u00c9tant donn\u00e9 que la panne toucherait de tr\u00e8s nombreuses entreprises simultan\u00e9ment, on pourrait imaginer une <strong>entraide au niveau sectoriel ou r\u00e9gional<\/strong>. Par exemple, les organisations professionnelles ou l\u2019\u00c9tat pourraient mettre en place des cellules de soutien. Des fournisseurs locaux (h\u00e9bergeurs fran\u00e7ais, soci\u00e9t\u00e9s de services) pourraient proposer des ressources d\u2019h\u00e9bergement en urgence. Si une entreprise A est totalement bloqu\u00e9e, elle pourrait nouer un accord avec une entreprise B disposant de ressources propres pour l\u2019h\u00e9berger temporairement ou partager des infrastructures. Cette solidarit\u00e9 n\u00e9cessite une coordination (\u00e9ventuellement via les pouvoirs publics). Dans un sc\u00e9nario de coupure g\u00e9n\u00e9rale, le gouvernement fran\u00e7ais activerait probablement le volet \u00ab\u00a0continuit\u00e9 \u00e9conomique\u00a0\u00bb de son plan de gestion de crise, en mobilisant notamment l\u2019ANSSI pour aider \u00e0 r\u00e9tablir certains services critiques (ex. h\u00f4pitaux, infrastructures vitales) et en communiquant via la Direction g\u00e9n\u00e9rale des entreprises (DGE) aupr\u00e8s des soci\u00e9t\u00e9s.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>4. R\u00e9tablissement et le\u00e7ons<\/strong><\/h3>\n\n\n\n<p>Une fois la semaine \u00e9coul\u00e9e et les services r\u00e9tablis par les fournisseurs (ici les g\u00e9ants du cloud), l\u2019entreprise devra <strong>s\u2019assurer de la remise en route ordonn\u00e9e<\/strong> de ses syst\u00e8mes d\u2019information. Il faudra resynchroniser les donn\u00e9es saisies en mode d\u00e9grad\u00e9 pendant la panne vers les syst\u00e8mes cloud une fois de retour, et v\u00e9rifier l\u2019int\u00e9grit\u00e9 des bases (identifier les \u00e9ventuelles pertes ou incoh\u00e9rences pour les corriger). Par exemple, r\u00e9importer les commandes re\u00e7ues \u00ab\u00a0manuellement\u00a0\u00bb pendant la panne dans l\u2019ERP cloud pour que tout soit \u00e0 jour. Cette crise servirait de <strong>stress-test<\/strong> grandeur nature : un d\u00e9briefing s\u2019impose pour identifier ce qui a manqu\u00e9. Si certaines donn\u00e9es critiques n\u2019\u00e9taient pas sauvegard\u00e9es hors du cloud, ou si aucun moyen de communication alternatif n\u2019avait \u00e9t\u00e9 pr\u00e9vu, il faudra combler ces failles. Concr\u00e8tement, cela peut signifier <strong>\u00e9laborer un plan de continuit\u00e9 (PCA) plus robuste<\/strong>, incluant des sauvegardes multiples, un environnement IT secondaire pr\u00eat \u00e0 l\u2019emploi, et des proc\u00e9dures claires pour basculer rapidement en mode secours.<\/p>\n\n\n\n<p>En r\u00e9sum\u00e9, la gestion de crise consiste \u00e0 <em>\u00ab&nbsp;gagner du temps&nbsp;\u00bb<\/em> et limiter la casse en mode d\u00e9grad\u00e9 jusqu\u2019\u00e0 r\u00e9tablissement des services. Les mots d\u2019ordre sont <strong>anticipation, r\u00e9activit\u00e9 et communication<\/strong>. Les entreprises ayant anticip\u00e9 un tel sc\u00e9nario (via des sauvegardes offline, une strat\u00e9gie multi-cloud ou des duplications on-premise) s\u2019en sortiront nettement mieux, r\u00e9duisant les pertes \u00e0 un minimum. Celles totalement d\u00e9pendantes d\u2019un seul fournisseur cloud sans filet de s\u00e9curit\u00e9 risquent au contraire de subir de plein fouet l\u2019arr\u00eat d\u2019activit\u00e9 pendant une semaine \u2013 d\u2019o\u00f9 la n\u00e9cessit\u00e9 de tirer les enseignements pour l\u2019avenir.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Comment piloter ce risque \u00e0 moyen terme ? Quelques pistes d\u2019alternatives pour plus de souverainet\u00e9<\/h2>\n\n\n\n<p>\u00c0 moyen et long terme, la d\u00e9pendance quasi-exclusive aux technologies am\u00e9ricaines (et, dans une moindre mesure, chinoises) constitue un <strong>risque strat\u00e9gique<\/strong> pour les entreprises fran\u00e7aises et la nation (acc\u00e8s aux donn\u00e9es, continuit\u00e9 \u00e9conomique, protection des informations sensibles). Plusieurs enjeux se dessinent.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Risque g\u00e9opolitique et juridique<\/strong><\/h3>\n\n\n\n<p>Confier ses donn\u00e9es et outils \u00e0 des entit\u00e9s soumises \u00e0 des puissances \u00e9trang\u00e8res expose au cadre l\u00e9gal de ces pays. Comme le rappelle le Cigref, <em>\u00ab\u00a0\u00e0 partir du moment o\u00f9 l\u2019on confie ses donn\u00e9es \u00e0 une entreprise am\u00e9ricaine ou chinoise, on accepte de facto de soumettre ses donn\u00e9es \u00e0 l\u2019administration [de ces pays]\u00a0\u00bb<\/em> (<a href=\"https:\/\/www.larevuedudigital.com\/la-france-agneau-de-sacrifice-sur-lautel-de-la-technologie-americaine\/#:~:text=%C2%AB%C2%A0Il%20faut%20savoir%20que%2050,%C2%AB%C2%A0C%E2%80%99est%20un\" target=\"_blank\" rel=\"noopener\">Les entreprises fran\u00e7aises en mauvaise posture face aux technologies IT am\u00e9ricaines &#8211; La Revue du Digital<\/a>). Cela fait allusion par exemple au <strong>Cloud Act am\u00e9ricain<\/strong> (permettant aux autorit\u00e9s US d\u2019acc\u00e9der aux donn\u00e9es h\u00e9berg\u00e9es par des firmes US, m\u00eame \u00e0 l\u2019\u00e9tranger) ou aux lois chinoises de s\u00e9curit\u00e9 nationale. Pour les entreprises fran\u00e7aises, cela pose des probl\u00e8mes de confidentialit\u00e9 et de contr\u00f4le sur leurs donn\u00e9es strat\u00e9giques. En cas de tensions diplomatiques ou de sanctions, un fournisseur \u00e9tranger pourrait se voir imposer des restrictions (on pense aux cas extr\u00eames, par ex. l\u2019embargo am\u00e9ricain sur Huawei a coup\u00e9 ce dernier des services Google). <strong>D\u00e9pendre d\u2019un seul pays pour des technologies cl\u00e9s repr\u00e9sente un risque de chantage ou de coupure<\/strong> en cas de conflit politique.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Risque \u00e9conomique et d\u2019innovation<\/strong><\/h3>\n\n\n\n<p>La domination des GAFAM et BATX (g\u00e9ants US et chinois) cr\u00e9e une situation d\u2019oligopole. Ces acteurs peuvent imposer leurs conditions tarifaires (augmentations de prix de licences, etc.) ou limiter l\u2019interop\u00e9rabilit\u00e9, ce qui enferme les entreprises dans un <strong>lock-in technologique<\/strong>. Par exemple, si Microsoft d\u00e9cide de modifier les modalit\u00e9s d\u2019Office ou d\u2019Azure, les clients n\u2019ont gu\u00e8re le choix. De plus, cette d\u00e9pendance affaiblit l\u2019<strong>\u00e9cosyst\u00e8me local<\/strong> : les d\u00e9penses vers les fournisseurs \u00e9trangers repr\u00e9sentent une \u201cponction\u201d \u00e9conomique (des milliards qui sortent du march\u00e9 europ\u00e9en pour aller aux \u00c9tats-Unis) (<a href=\"https:\/\/www.larevuedudigital.com\/la-france-agneau-de-sacrifice-sur-lautel-de-la-technologie-americaine\/#:~:text=Accumulation%20de%20mauvaises%20nouvelles%20sur,les%20entreprises%2C%20fran%C3%A7aises\" target=\"_blank\" rel=\"noopener\">Les entreprises fran\u00e7aises en mauvaise posture face aux technologies IT am\u00e9ricaines &#8211; La Revue du Digital<\/a>), et autant de ressources en moins pour d\u00e9velopper des solutions locales. \u00c0 terme, cela peut freiner l\u2019innovation europ\u00e9enne, cr\u00e9ant un cercle vicieux de d\u00e9pendance.<\/p>\n\n\n\n<p>Face \u00e0 ces risques, plusieurs <strong>alternatives et strat\u00e9gies de mitigation<\/strong> se profilent pour les entreprises et les pouvoirs publics fran\u00e7ais\/europ\u00e9ens.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>D\u00e9veloppement de solutions europ\u00e9ennes (\u00ab\u00a0souverainet\u00e9 num\u00e9rique\u00a0\u00bb)\u00a0<\/strong><\/h3>\n\n\n\n<p>C&rsquo;est la fameuse histoire de la souverainet\u00e9 num\u00e9rique europ\u00e9enne. L\u2019Union europ\u00e9enne et la France encouragent la cr\u00e9ation d\u2019alternatives locales dans le cloud et les logiciels. Par exemple, le projet <strong>Gaia-X<\/strong> (lanc\u00e9 en 2020) vise \u00e0 b\u00e2tir un \u00e9cosyst\u00e8me de <strong>cloud europ\u00e9en f\u00e9d\u00e9r\u00e9 et interop\u00e9rable<\/strong> (<a href=\"https:\/\/fr.wikipedia.org\/wiki\/Gaia-X#:~:text=Gaia,efficace%20et%20comp%C3%A9titive\" target=\"_blank\" rel=\"noopener\">Gaia-X &#8211; Wikip\u00e9dia<\/a>), afin de proposer des services respectant les normes de transparence et de contr\u00f4le des donn\u00e9es europ\u00e9ens. Bien que Gaia-X ne soit pas un cloud en soi, il f\u00e9d\u00e8re des acteurs (OVHcloud, Orange, Deutsche Telekom, etc.) pour <strong>harmoniser les offres cloud europ\u00e9ennes<\/strong> et faciliter le portage des donn\u00e9es entre elles. Parall\u00e8lement, des initiatives nationales \u00e9mergent\u00a0: la France a d\u00e9fini le label <strong>\u00ab\u00a0Cloud de confiance\u00a0\u00bb<\/strong>, avec une certification SecNumCloud (ANSSI) garantissant que le fournisseur est soumis au droit fran\u00e7ais\/UE et offre de hautes garanties de s\u00e9curit\u00e9. Des partenariats public-priv\u00e9 ont donn\u00e9 naissance \u00e0 des offres comme <strong>Bleu<\/strong> (joint-venture Orange\/Capgemini utilisant la technologie Microsoft Azure, mais op\u00e9r\u00e9e en France pour \u00e9chapper au Cloud Act) ou <strong>S3ns<\/strong> (Thales + Google Cloud, sur un mod\u00e8le similaire) \u2013 l\u2019objectif \u00e9tant de combiner la puissance technologique des am\u00e9ricains avec un <strong>contr\u00f4le par une entit\u00e9 fran\u00e7aise<\/strong>. Si ces offres aboutissent, elles pourraient fournir aux entreprises une alternative \u201csouveraine\u201d pour les donn\u00e9es sensibles\u00a0: m\u00eames outils Azure ou Google, mais sous juridiction fran\u00e7aise.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Diversification des fournisseurs et multi-cloud<\/strong><\/h3>\n\n\n\n<p>Au niveau micro, une recommandation cl\u00e9 pour les entreprises est d\u2019<strong>\u00e9viter de mettre tous leurs \u0153ufs dans le m\u00eame panier<\/strong>. Plut\u00f4t que de confier 100\u00a0% de son SI \u00e0 un seul fournisseur cloud, une strat\u00e9gie multi-cloud ou hybride peut r\u00e9duire les risques. Par exemple, h\u00e9berger certaines applications sur AWS, d\u2019autres sur OVHcloud ou un cloud priv\u00e9, et conserver \u00e9ventuellement des serveurs en propre pour des fonctions critiques. <strong>81\u00a0% des entreprises dans le monde d\u00e9clarent d\u2019ailleurs avoir une strat\u00e9gie multi-cloud en cours d\u2019\u00e9laboration ou d\u00e9j\u00e0 en place (<a href=\"https:\/\/findstack.fr\/resources\/cloud-computing-statistics#:~:text=Findstack%20findstack.fr%20%2081,\" target=\"_blank\" rel=\"noopener\">La liste ultime des statistiques du cloud computing 2024 &#8211; Findstack<\/a>)<\/strong> \u2013 signe de la prise de conscience de ne pas d\u00e9pendre d\u2019un seul cloud. En France, cela peut se traduire par un \u00e9quilibre entre solutions US et europ\u00e9ennes\u00a0: utiliser Office\u00a0365 <em>mais<\/em> coupl\u00e9 \u00e0 une solution de sauvegarde interne des mails; ou stocker les donn\u00e9es les plus sensibles sur un cloud fran\u00e7ais tout en exploitant la puissance d\u2019AWS pour le reste. Cette approche de <strong>\u201ccloud mixte\u201d<\/strong> offre une meilleure r\u00e9silience : en cas de panne ou de coupure d\u2019un fournisseur, les autres restent accessibles, et il est plus facile de migrer une charge de travail alternative. Naturellement, cela demande un effort d\u2019ing\u00e9nierie (interop\u00e9rabilit\u00e9, comp\u00e9tences multiples), mais des outils (containers, Kubernetes, etc.) facilitent d\u00e9sormais le d\u00e9ploiement multi-cloud.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Logiciels open source et alternatives locales<\/strong><\/h3>\n\n\n\n<p>Pour diminuer la d\u00e9pendance aux suites Microsoft\/Google, les entreprises peuvent envisager des logiciels open source ou europ\u00e9ens. Par exemple, la suite <strong>LibreOffice<\/strong> ou <strong>OnlyOffice<\/strong> en remplacement (partiel) de Microsoft Office, des solutions comme <strong>Nextcloud<\/strong> pour le stockage et la collaboration (alternative \u00e0 Google Drive\/Dropbox, pl\u00e9biscit\u00e9e par certaines administrations europ\u00e9ennes), ou encore des messageries type <strong>BlueMind<\/strong> ou <strong>Zimbra<\/strong> en lieu et place d\u2019Exchange. De grandes organisations publiques en France ont d\u00e9j\u00e0 franchi le pas par le pass\u00e9 \u2013 la Gendarmerie nationale a migr\u00e9 des milliers de postes vers Linux\/LibreOffice il y a plus de 10 ans. Ces alternatives demandent parfois des ajustements et ne couvrent pas toujours 100\u00a0% des besoins, mais <strong>elles offrent l\u2019avantage d\u2019un contr\u00f4le accru (code source ouvert, donn\u00e9es h\u00e9berg\u00e9es localement)<\/strong> et \u00e9vitent les licences on\u00e9reuses. \u00c0 moyen terme, soutenir ces \u00e9cosyst\u00e8mes open source europ\u00e9ens peut renforcer la capacit\u00e9 d\u2019ind\u00e9pendance technologique. Bien s\u00fbr, tout ne pourra pas \u00eatre remplac\u00e9 ais\u00e9ment (il n\u2019existe pas d\u2019\u00e9quivalent europ\u00e9en \u00e0 Android ou iOS par exemple), mais <strong>r\u00e9duire la d\u00e9pendance de 100\u00a0% \u00e0 peut-\u00eatre 70\u00a0%<\/strong> est d\u00e9j\u00e0 un progr\u00e8s en cas de crise.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Encadrement r\u00e9glementaire et n\u00e9gociations internationales<\/strong><\/h3>\n\n\n\n<p>Du c\u00f4t\u00e9 de l\u2019\u00c9tat, il est crucial de <em>\u00ab\u00a0reprendre la main\u00a0\u00bb<\/em> sur certains aspects. Le <strong>Digital Markets Act (DMA)<\/strong> europ\u00e9en vise \u00e0 limiter l\u2019abus de position dominante des gatekeepers num\u00e9riques. Toutefois, il a \u00e9t\u00e9 remarqu\u00e9 que <strong>le cloud n\u2019a pas encore \u00e9t\u00e9 pleinement adress\u00e9 par le DMA<\/strong>, alors que <em>\u00ab\u00a0trois op\u00e9rateurs am\u00e9ricains pr\u00e9emptent plus de 70\u00a0% du march\u00e9\u00a0\u00bb<\/em> (<a href=\"https:\/\/www.larevuedudigital.com\/la-france-agneau-de-sacrifice-sur-lautel-de-la-technologie-americaine\/#:~:text=exemple%2C%20il%20y%20a%20le,il\" target=\"_blank\" rel=\"noopener\">Les entreprises fran\u00e7aises en mauvaise posture face aux technologies IT am\u00e9ricaines &#8211; La Revue du Digital<\/a>) (<a href=\"https:\/\/www.larevuedudigital.com\/la-france-agneau-de-sacrifice-sur-lautel-de-la-technologie-americaine\/#:~:text=Cloud%20qui%20est%20pr%C3%A9empt%C3%A9%20%C3%A0,il\" target=\"_blank\" rel=\"noopener\">Les entreprises fran\u00e7aises en mauvaise posture face aux technologies IT am\u00e9ricaines &#8211; La Revue du Digital<\/a>). Des voix (comme le Cigref) appellent l\u2019UE \u00e0 appliquer plus fermement ces r\u00e9gulations aux acteurs du cloud. De m\u00eame, le futur <strong>EUCS (European Cloud Certification Scheme)<\/strong> a fait d\u00e9bat quant \u00e0 inclure ou non une clause d\u2019<strong>immunit\u00e9 vis-\u00e0-vis des l\u00e9gislations extra-europ\u00e9ennes<\/strong> (<a href=\"https:\/\/www.larevuedudigital.com\/la-france-agneau-de-sacrifice-sur-lautel-de-la-technologie-americaine\/#:~:text=de%20l%E2%80%99EUCS%20,il\" target=\"_blank\" rel=\"noopener\">Les entreprises fran\u00e7aises en mauvaise posture face aux technologies IT am\u00e9ricaines &#8211; La Revue du Digital<\/a>) (<a href=\"https:\/\/www.larevuedudigital.com\/la-france-agneau-de-sacrifice-sur-lautel-de-la-technologie-americaine\/#:~:text=,europ%C3%A9enne%C2%AB\" target=\"_blank\" rel=\"noopener\">Les entreprises fran\u00e7aises en mauvaise posture face aux technologies IT am\u00e9ricaines &#8211; La Revue du Digital<\/a>). Il s\u2019agirait d\u2019exiger qu\u2019un service cloud op\u00e9rant en Europe garantisse que les lois \u00e9trang\u00e8res (comme le Cloud Act US) ne puissent s\u2019appliquer \u2013 ce qui pousserait de fait les fournisseurs \u00e0 des partenariats ou \u00e0 localiser les donn\u00e9es sous entit\u00e9 europ\u00e9enne. Bien que le lobbying international ait affaibli cette exigence dans la version actuelle de l\u2019EUCS (<a href=\"https:\/\/www.larevuedudigital.com\/la-france-agneau-de-sacrifice-sur-lautel-de-la-technologie-americaine\/#:~:text=pour%20faire%20en%20sorte%20que,il\" target=\"_blank\" rel=\"noopener\">Les entreprises fran\u00e7aises en mauvaise posture face aux technologies IT am\u00e9ricaines &#8211; La Revue du Digital<\/a>) (<a href=\"https:\/\/www.larevuedudigital.com\/la-france-agneau-de-sacrifice-sur-lautel-de-la-technologie-americaine\/#:~:text=%C2%AB%C2%A0Cela%20n%E2%80%99a%20pas%20manqu%C3%A9,Unis%C2%A0%C2%BB%20indique%20Henri%20d%E2%80%99Agrain\" target=\"_blank\" rel=\"noopener\">Les entreprises fran\u00e7aises en mauvaise posture face aux technologies IT am\u00e9ricaines &#8211; La Revue du Digital<\/a>), le simple fait que ces discussions ont lieu montre une prise de conscience au niveau europ\u00e9en. \u00c0 moyen terme, la <strong>pression politique<\/strong> pourrait amener les g\u00e9ants du cloud \u00e0 offrir des modalit\u00e9s plus respectueuses de la souverainet\u00e9 europ\u00e9enne (par peur de se voir ferm\u00e9s du march\u00e9). Les entreprises fran\u00e7aises ont tout int\u00e9r\u00eat \u00e0 soutenir ces d\u00e9marches, car elles en seront b\u00e9n\u00e9ficiaires\u00a0: plus de garanties sur la localisation et la confidentialit\u00e9 de leurs donn\u00e9es, et potentiellement plus de choix de prestataires.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Recommandations concr\u00e8tes<\/strong><\/h3>\n\n\n\n<p>Chaque entreprise peut dores et d\u00e9j\u00e0 agir pour r\u00e9duire son exposition aux risques. Il est recommand\u00e9 de <strong>cartographier les d\u00e9pendances critiques<\/strong> : quels services cloud et logiciels \u00e9trangers sont utilis\u00e9s, pour quelles fonctions vitales. Puis, \u00e9valuer l\u2019impact d\u2019une indisponibilit\u00e9 prolong\u00e9e de chacun et mettre en place des mesures de secours. Par exemple, <em>conserver des sauvegardes r\u00e9guli\u00e8res<\/em> de toutes les donn\u00e9es cloud sur un support local ou chez un second fournisseur ; <em>doubler les outils de communication<\/em> (garder une solution de messagerie alternative pr\u00eate, m\u00eame basique) ; <em>former les \u00e9quipes IT \u00e0 g\u00e9rer une migration rapide<\/em> d\u2019une plateforme \u00e0 une autre en cas d\u2019urgence. Sur le plan contractuel, n\u00e9gocier des clauses de r\u00e9versibilit\u00e9 avec les fournisseurs (r\u00e9cup\u00e9ration des donn\u00e9es en cas de sortie). Il s\u2019agit aussi de tester p\u00e9riodiquement le plan de continuit\u00e9 par des exercices simulant une panne cloud, afin de v\u00e9rifier que les proc\u00e9dures fonctionnent (comme on le fait pour un plan incendie).<\/p>\n\n\n\n<p>Enfin, \u00e0 l\u2019\u00e9chelle nationale, <strong>soutenir les champions fran\u00e7ais et europ\u00e9ens du num\u00e9rique<\/strong> est essentiel. Cela passe par des investissements dans le cloud local, mais aussi par la confiance accord\u00e9e \u00e0 ces acteurs : les grandes entreprises et administrations pourraient orienter une part de leurs appels d\u2019offres vers des solutions souveraines (lorsque celles-ci remplissent les crit\u00e8res), pour leur donner du poids. L\u2019objectif n\u2019est pas de se couper du monde ou de bannir les technologies am\u00e9ricaines \u2013 elles resteront incontournables \u2013 mais de <strong>diversifier l\u2019\u00e9cosyst\u00e8me<\/strong> pour \u00e9viter une d\u00e9pendance totale. L\u2019\u00e9quilibre \u00e0 trouver est un <em>mix<\/em> technologique permettant de b\u00e9n\u00e9ficier du meilleur des deux mondes : l\u2019innovation des leaders mondiaux, et la <strong>ma\u00eetrise locale des \u00e9l\u00e9ments critiques<\/strong>. Avec une telle approche, si un jour un choc externe survient (panne massive, tensions internationales), l\u2019\u00e9conomie fran\u00e7aise pourra encaisser le coup plus sereinement, sans \u00eatre mise \u00e0 genoux en quelques heures faute d\u2019alternative. En d\u2019autres termes, il s\u2019agit de <strong>construire d\u00e8s maintenant la r\u00e9silience num\u00e9rique<\/strong> qui fait d\u00e9faut aujourd\u2019hui, afin de transformer ce sc\u00e9nario catastrophe d\u2019une semaine de coupure en une simple perturbation g\u00e9rable. Les chiffres l\u2019ont montr\u00e9 \u2013 <strong>la d\u00e9pendance actuelle est tr\u00e8s \u00e9lev\u00e9e<\/strong>, mais elle peut \u00eatre r\u00e9duite par la volont\u00e9 strat\u00e9gique, l\u2019investissement et la pr\u00e9paration. C\u2019est un enjeu de comp\u00e9titivit\u00e9 et de souverainet\u00e9 pour les ann\u00e9es \u00e0 venir.<\/p>\n\n\n\n<p><strong>Sources utilis\u00e9es pour ce m\u00e9mo :<\/strong> Eurostat, <em>ICT usage in enterprises<\/em> (2021-2023) (<a href=\"https:\/\/www.gpomag.fr\/salons-cloud-et-datacenter\/#:~:text=Dans%20l%E2%80%99Union%20europ%C3%A9enne%20%C3%A0%2027,Eurostat%2C%20Cloud%20computing%2C%20janvier%202021\" target=\"_blank\" rel=\"noopener\">Salons Cloud et Datacenter : Quand les usages dictent la transformation digitale des entreprises &#8211; GPO Magazine<\/a>) (<a href=\"https:\/\/itsocial.fr\/enjeux-it\/enjeux-cloud-computing\/multicloud\/le-cloud-en-europe-meme-les-petites-entreprises-sy-mettent\/#:~:text=Concernant%20les%20diff%C3%A9rents%20types%20de,acheter%20ces%20types%20de%20services\" target=\"_blank\" rel=\"noopener\">Le cloud en Europe : m\u00eame les petites entreprises s\u2019y mettent\u2009! &#8211; IT SOCIAL<\/a>); \u00c9tude Public First\/AWS (<a href=\"https:\/\/www.gpomag.fr\/salons-cloud-et-datacenter\/#:~:text=Parmi%20les%2027%20,inf%C3%A9rieurs%20%C3%A0%20la%20moyenne%20europ%C3%A9enne\" target=\"_blank\" rel=\"noopener\">Salons Cloud et Datacenter : Quand les usages dictent la transformation digitale des entreprises &#8211; GPO Magazine<\/a>) (<a href=\"https:\/\/www.gpomag.fr\/salons-cloud-et-datacenter\/#:~:text=Toujours%20selon%20l%E2%80%99%C3%A9tude%20Public%20First%2C,leurs%20activit%C3%A9s%20pendant%20la%20pand%C3%A9mie\" target=\"_blank\" rel=\"noopener\">Salons Cloud et Datacenter : Quand les usages dictent la transformation digitale des entreprises &#8211; GPO Magazine<\/a>); Markess (Ex\u00e6gis) \u2013 parts de march\u00e9 cloud France (<a href=\"https:\/\/www.silicon.fr\/Thematique\/cloud-1370\/Breves\/Cloud-en-France-les-3-hyperscalers-poursuivent-leur-croissance-402814.htm#:~:text=Cloud%20en%20France%20%3A%20les,3%20hyperscalers%20poursuivent%20leur%20croissance\" target=\"_blank\" rel=\"noopener\">Cloud en France : les 3 hyperscalers poursuivent leur croissance &#8211; Cloud &#8211; Silicon.fr<\/a>) (<a href=\"https:\/\/www.silicon.fr\/Thematique\/cloud-1370\/Breves\/Cloud-en-France-les-3-hyperscalers-poursuivent-leur-croissance-402814.htm#:~:text=Ainsi%2C%20AWS%20conserve%2045,se%20fixe%20%C3%A0%208\" target=\"_blank\" rel=\"noopener\">Cloud en France : les 3 hyperscalers poursuivent leur croissance &#8211; Cloud &#8211; Silicon.fr<\/a>); Statista \u2013 parts de march\u00e9 OS en France (<a href=\"https:\/\/www.statista.com\/statistics\/1401179\/leading-desktop-operating-systems-ranked-by-market-share-in-france\/#:~:text=Market%20share%20of%20desktop%20operating,percent%20share%20of%20the%20market\" target=\"_blank\" rel=\"noopener\">Market share of desktop operating systems in France 2010-2024<\/a>); Kantar Worldpanel \u2013 parts de march\u00e9 mobiles (2024) (<a href=\"https:\/\/www.eco-conscient.com\/art-1092-france-quelle-part-de-marche-pour-android-et-iphone-en-fevrier-2011.html#:~:text=Part%20de%20march%C3%A9%20Android%20%2F,France%20%E2%80%93%20Septembre%202024\" target=\"_blank\" rel=\"noopener\">March\u00e9 des smartphones en France : Android n\u00b01, iOS n\u00b02 &#8211; (Kantar) &#8211; EcoConscient<\/a>); Bitglass \u2013 barom\u00e8tre suites cloud (2016) (<a href=\"https:\/\/www.journaldunet.com\/solutions\/dsi\/1189679-pres-de-50-des-entreprises-francaises-ont-adopte-office-365\/#:~:text=Un%20peu%20plus%20de%2050,Uni%20de%2036\" target=\"_blank\" rel=\"noopener\">50% des organisations fran\u00e7aises ont adopt\u00e9 Office 365&#8230; et 32% G Suite<\/a>) (<a href=\"https:\/\/www.journaldunet.com\/solutions\/dsi\/1189679-pres-de-50-des-entreprises-francaises-ont-adopte-office-365\/#:~:text=,en%20France%20sur%20un%20an\" target=\"_blank\" rel=\"noopener\">50% des organisations fran\u00e7aises ont adopt\u00e9 Office 365&#8230; et 32% G Suite<\/a>); Cigref (Henri d\u2019Agrain) \u2013 d\u00e9claration sur la souverainet\u00e9 num\u00e9rique (<a href=\"https:\/\/www.larevuedudigital.com\/la-france-agneau-de-sacrifice-sur-lautel-de-la-technologie-americaine\/#:~:text=La%20souverainet%C3%A9%20num%C3%A9rique%20est%20le,du%20G9%2B%20sur%20le%20num%C3%A9rique\" target=\"_blank\" rel=\"noopener\">Les entreprises fran\u00e7aises en mauvaise posture face aux technologies IT am\u00e9ricaines &#8211; La Revue du Digital<\/a>) (<a href=\"https:\/\/www.larevuedudigital.com\/la-france-agneau-de-sacrifice-sur-lautel-de-la-technologie-americaine\/#:~:text=%C2%AB%C2%A0Il%20faut%20savoir%20que%2050,%C2%AB%C2%A0C%E2%80%99est%20un\" target=\"_blank\" rel=\"noopener\">Les entreprises fran\u00e7aises en mauvaise posture face aux technologies IT am\u00e9ricaines &#8211; La Revue du Digital<\/a>) (<a href=\"https:\/\/www.larevuedudigital.com\/la-france-agneau-de-sacrifice-sur-lautel-de-la-technologie-americaine\/#:~:text=Cloud%20qui%20est%20pr%C3%A9empt%C3%A9%20%C3%A0,il\" target=\"_blank\" rel=\"noopener\">Les entreprises fran\u00e7aises en mauvaise posture face aux technologies IT am\u00e9ricaines &#8211; La Revue du Digital<\/a>); Lloyd\u2019s \u2013 rapport \u00ab\u00a0Cloud Down\u00a0\u00bb (2018) (<a href=\"https:\/\/www.informatiquenews.fr\/effets-dune-panne-de-cloud-lactivite-economique-55515#:~:text=Les%20entreprises%20aux%20%C3%89tats,d%E2%80%99indisponibilit%C3%A9%20d%E2%80%99au%20moins%20trois%20jours\" target=\"_blank\" rel=\"noopener\">Quels effets d\u2019une panne de cloud sur l\u2019activit\u00e9 \u00e9conomique ?<\/a>) (<a href=\"https:\/\/www.informatiquenews.fr\/effets-dune-panne-de-cloud-lactivite-economique-55515#:~:text=Un%20incident%20informatique%20extr%C3%AAme%20qui,de%203%20milliards%20de%20dollars\" target=\"_blank\" rel=\"noopener\">Quels effets d\u2019une panne de cloud sur l\u2019activit\u00e9 \u00e9conomique ?<\/a>); IB Times \u2013 panne Azure (2023) (<a href=\"https:\/\/www.ibtimes.fr\/la-panne-de-microsoft-cloud-frappe-les-utilisateurs-du-monde-entier-101078#:~:text=En%20fin%20de%20matin%C3%A9e%2C%20Azure,WAN%29%20de%20Microsoft\" target=\"_blank\" rel=\"noopener\">La panne de Microsoft Cloud frappe les utilisateurs du monde entier<\/a>) (<a href=\"https:\/\/www.ibtimes.fr\/la-panne-de-microsoft-cloud-frappe-les-utilisateurs-du-monde-entier-101078#:~:text=Microsoft\" target=\"_blank\" rel=\"noopener\">La panne de Microsoft Cloud frappe les utilisateurs du monde entier<\/a>); Incendie OVH Strasbourg (2021) (<a href=\"https:\/\/www.anthedesign.fr\/hebergement-web\/incendie-ovh-retour-sinistre-consequences\/#:~:text=L%E2%80%99incendie%20d%E2%80%99OVH%20%C3%A0%20Strasbourg%20a,financi%C3%A8res%20pour%20les%20professionnels%20concern%C3%A9s\" target=\"_blank\" rel=\"noopener\">Incendie OVH : retour sur le sinistre et ses cons\u00e9quences<\/a>) (<a href=\"https:\/\/www.anthedesign.fr\/hebergement-web\/incendie-ovh-retour-sinistre-consequences\/#:~:text=Selon%20Netcraft%2C%203%2C6%20millions%20de,il%20y%20avait%20entre%20autres\" target=\"_blank\" rel=\"noopener\">Incendie OVH : retour sur le sinistre et ses cons\u00e9quences<\/a>); <em>La Revue du Digital<\/em> (2024) (<a href=\"https:\/\/www.larevuedudigital.com\/la-france-agneau-de-sacrifice-sur-lautel-de-la-technologie-americaine\/#:~:text=exemple%2C%20il%20y%20a%20le,il\" target=\"_blank\" rel=\"noopener\">Les entreprises fran\u00e7aises en mauvaise posture face aux technologies IT am\u00e9ricaines &#8211; La Revue du Digital<\/a>) (<a href=\"https:\/\/www.larevuedudigital.com\/la-france-agneau-de-sacrifice-sur-lautel-de-la-technologie-americaine\/#:~:text=,europ%C3%A9enne%C2%AB\" target=\"_blank\" rel=\"noopener\">Les entreprises fran\u00e7aises en mauvaise posture face aux technologies IT am\u00e9ricaines &#8211; La Revue du Digital<\/a>), etc.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Devant les \u00e9volutions g\u00e9opolitiques r\u00e9centes, il m&rsquo;est apparu int\u00e9ressant de se poser la question de la d\u00e9pendance des entreprises fran\u00e7aises (et europ\u00e9ennes) aux technologies am\u00e9ricaines &hellip; <\/p>\n","protected":false},"author":1,"featured_media":348,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[94],"tags":[120,119,49],"class_list":["post-347","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-politique-publique-de-lia","tag-enjeux-strategiques","tag-geopolitique","tag-ia"],"_links":{"self":[{"href":"https:\/\/alain.goudey.eu\/side\/wp-json\/wp\/v2\/posts\/347","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/alain.goudey.eu\/side\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/alain.goudey.eu\/side\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/alain.goudey.eu\/side\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/alain.goudey.eu\/side\/wp-json\/wp\/v2\/comments?post=347"}],"version-history":[{"count":1,"href":"https:\/\/alain.goudey.eu\/side\/wp-json\/wp\/v2\/posts\/347\/revisions"}],"predecessor-version":[{"id":349,"href":"https:\/\/alain.goudey.eu\/side\/wp-json\/wp\/v2\/posts\/347\/revisions\/349"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/alain.goudey.eu\/side\/wp-json\/wp\/v2\/media\/348"}],"wp:attachment":[{"href":"https:\/\/alain.goudey.eu\/side\/wp-json\/wp\/v2\/media?parent=347"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/alain.goudey.eu\/side\/wp-json\/wp\/v2\/categories?post=347"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/alain.goudey.eu\/side\/wp-json\/wp\/v2\/tags?post=347"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}