Guide de la souveraineté numérique

La plus grande institution de recherche non universitaire d'Autriche mène régulièrement des recherches, publie, collabore et donne des conférences sur la souveraineté numérique et la souveraineté des données. Avec ses solutions de sécurité informatique, les experts de l'AIT Center for Digital Safety & Security visent à renforcer la compétitivité des produits autrichiens sur le marché mondial grâce au savoir-faire autrichien. Ils s'appuient sur l'apprentissage automatique pour se défendre contre les menaces futures en cybersécurité. Le directeur de l'AIT, Helmut Leopold, est un fervent défenseur de la souveraineté numérique en tant que condition préalable à une société résiliente.

L'AIT participe également au GAIA-X Hub Austria.

La Fondation Bertelsmann, avec pour mission « Renforcer la démocratie ! », se consacre à la souveraineté numérique d'un point de vue sociétal. En 2020, elle a publié un ouvrage en allemand sur la souveraineté numérique en tant que concept pour l'Union européenne et a formulé une approche pour évaluer la dépendance de l'Allemagne et de l'UE vis-à-vis des pays tiers. Une publication en allemand parue en mars 2024 aborde la souveraineté individuelle et étatique dans le contexte des infrastructures numériques. La souveraineté numérique en termes de participation sociale des personnes âgées constitue un autre domaine d'intérêt de la fondation.

Fondée en Roumanie en 2001, l'entreprise compte aujourd'hui 1 800 employés et des succursales dans le monde entier, bien que son siège reste à Bucarest. Ce fournisseur européen de solutions pour la prévention, la détection et le nettoyage des cybermenaces est en parfaite conformité avec toutes les réglementations et directives pertinentes. En tant qu'entreprise très innovante, possédant des centaines de brevets et mettant l'accent sur la recherche en matière de sécurité, Bitdefender contribue également à la souveraineté technologique de l'Europe.

Ce n'est pas un hasard si LANCOM Systems a délibérément choisi le moteur anti-malware européen de Bitdefender comme alternative de confiance après l'acquisition de son ancien fournisseur par une entreprise américaine en 2024.

En tant qu'entreprise technologique fédérale, le groupe Bundesdruckerei contribue à la souveraineté numérique de l'Allemagne et de l'Europe grâce aux produits et solutions de ses filiales. Il se concentre sur la protection des identités numériques et analogiques, des infrastructures, des communications et des données dans les secteurs privé souverain et réglementé. Dans son centre d'innovation, la Bundesdruckerei développe des solutions pour les écosystèmes numériques du futur. Les pages d'information de la Bundesdruckerei sur la souveraineté numérique offrent un bon aperçu de ces sujets.

La Bundesdruckerei est membre de l'Organisation européenne de cybersécurité (ECSO).

La souveraineté numérique est un sujet prioritaire pour le directeur fédéral allemand de l'information (DPI). Ce dernier est responsable de la gestion opérationnelle, technique et politique des technologies de l'information et de la numérisation au sein de l'administration fédérale allemande. En tant que tel, le DPI sert de point de contact pour les États fédéraux et l'industrie lorsqu'ils collaborent avec le gouvernement fédéral sur des questions informatiques liées à l'administration fédérale. Un document introductif sur les questions clés, un document sur le renforcement de la souveraineté numérique de l'informatique dans l'administration publique et une analyse de la dépendance de l'administration publique à l'égard des produits de base de données offrent un aperçu de la stratégie et des plans.

Le directeur fédéral allemand de l'information (DPI) a lancé le Centre pour la souveraineté numérique (ZenDis) en 2022.

L'entreprise française, qui compte parmi ses clients de renom Airbus et TBWA, a été fondée en 2011 et milite activement pour le renforcement de l'économie européenne, l'autonomie stratégique de l'UE et le respect des valeurs et des lois européennes. Clever Cloud ne mâche pas ses mots lorsqu'elle promet à ses clients « l'immunité contre les lois extra-européennes intrusives ayant une portée extraterritoriale ». De plus, le capital de l'entreprise est entièrement détenu par des Européens et son siège social se trouve dans l'Union européenne. La décision en faveur de la souveraineté numérique est décrite comme « un enjeu démocratique essentiel, car toute dépendance technologique et économique réduit notre capacité collective à prendre des décisions en toute liberté ».

Avec le Data Intelligence Hub, T-Systems a créé un écosystème de confiance pour l'échange de données, offrant des options d'application intersectorielles. Dans cet espace, les entreprises et les autorités publiques peuvent partager, traiter et analyser des données selon leurs propres conditions via des connexions sécurisées. La plateforme et tous les services sont interopérables et conformes aux normes.

En tant que fournisseur de services d'information et de communication pour six États fédéraux et pour l'association informatique municipale, Dataport développe des solutions informatiques pour les autorités publiques et les citoyens, afin de simplifier les processus administratifs. Ces solutions incluent des serveurs virtuels*, des portails pour les citoyens, et des applications web allant de l'aide à la jeunesse à la planification urbaine, ainsi qu’un environnement de travail numériquement souverain* comme alternative aux suites bureautiques traditionnelles.

Dataport est membre de l'OSB Alliance.

*Page web uniquement en allemand

La filiale SAP Delos Cloud GmbH a été fondée en juillet 2022 afin de créer une plateforme cloud souveraine pour la numérisation efficace de l'administration publique en Allemagne. L'offre est développée en étroite collaboration avec le BSI (Office fédéral allemand pour la sécurité de l'information) et répond aux exigences techniques, juridiques et opérationnelles les plus strictes. Un environnement de simulation est disponible pour tester les premiers scénarios d'application et préparer l'utilisation de la plateforme cloud.

Dans une analyse qui incite à la réflexion , DriveLock examine les évolutions géopolitiques et sociales. Sur cette base, le spécialiste allemand des solutions préventives de sécurité informatique définit les conditions essentielles d'une transformation numérique sûre et souveraine, visant à garantir à la fois l'indépendance et l'intégration des innovations mondiales. Le code proposé met en avant la pertinence stratégique et l'excellence technologique, le leadership et la propriété européenne, des certifications sans portes dérobées, la flexibilité et l'orientation client, ainsi que la durabilité et la responsabilité sociale. L'un des projets de l'entreprise consiste à sécuriser l'accès au cloud souverain de Delos.

En mars 2023, DriveLock et Enginsight ont formé une alliance stratégique pour développer des solutions de sécurité répondant aux besoins des PME, des autorités publiques et des entreprises appartenant à l'infrastructure critique.

DriveLock est membre de l'Organisation européenne de cybersécurité (ECSO).

Fondée à Iéna en 2017, l'entreprise développe et distribue des solutions de cybersécurité pour les PME. La plateforme et les services d'Enginsight combinent l'analyse des risques et la cyberdéfense ; la surveillance autonome de l'ensemble du paysage informatique est conçue pour minimiser autant que possible les erreurs humaines et les failles.

Enginsight est un sponsor de l'initiative européenne Privacy Provided et considère l'interaction entre la protection des données et la sécurité informatique comme la voie idéale vers la souveraineté des données. Les deux disciplines partagent l'objectif de protéger les données et les systèmes contre les menaces et de garantir la vie privée des individus.

Avec environ 300 membres issus du monde des affaires, de l'administration, de la recherche et de l'infrastructure, l'ECSO s'engage en faveur de la souveraineté numérique, de l'autonomie stratégique et de la cyber-résilience de l'Europe, par le biais d'initiatives, d'événements, d'études et de déclarations. L'organisation rassemble des parties prenantes des secteurs privé et public et lance des activités conjointes.

De nombreux projets de l'institut de recherche se concentrent sur la souveraineté des données et la souveraineté numérique, en collaboration avec des entreprises et des autorités. Ces développements incluent un écosystème modulaire pour les réseaux de campus 5G basés sur des technologies radio ouvertes, un écosystème de données et de services pour le cloud de données européen GAIA-X, ainsi que des technologies clés pour les futurs réseaux de communication 6G.

Participation à GAIA-X

Fondée en 1949, la Fraunhofer-Gesellschaft a inscrit la souveraineté numérique, technologique et des données à son programme depuis des années et s'est clairement positionnée quant à la capacité d'action de l'Europe. Dans ses 76 instituts et centres de recherche, ce sujet est régulièrement abordé dans le cadre de projets pilotes et en lien avec des technologies clés, qu'il s'agisse du développement d'identités sûres au niveau quantique, de stratégies open-source pour les villes intelligentes ou de recherches sur la gouvernance des données dans le contexte de la création de valeur collaborative.

Le principal institut scientifique européen pour la recherche appliquée en matière de big data et d'IA explore comment l'Allemagne et l'Europe peuvent exploiter les opportunités offertes par les modèles d'IA à grande échelle pour renforcer leur souveraineté technologique. Le projet OpenGPT-X vise à accroître la liberté de choix des entreprises allemandes et à améliorer la souveraineté numérique dans le domaine de l'IA générative. Dans ce contexte, la Fraunhofer Future Foundation finance une technologie linguistique basée sur l'IA « Made in Europe ».

Le principal institut mondial de cybersécurité et de protection de la vie privée a lancé en 2014 une « série d'actions pour la souveraineté numérique » et a développé des applications pilotes pour des communications sécurisées et l'utilisation de services en cloud. Aujourd'hui, l'accent est mis sur l'évaluation, la promotion et la gestion de la sécurité des systèmes informatiques. Un système de protection indépendant, conçu par un fabricant allemand pour les centrales électriques virtuelles*, un incubateur de start-up pour des solutions de sécurité informatique innovantes, et une solution de protection des réseaux dans l'internet des objets* ne sont que quelques-unes des initiatives toujours menées en coopération avec des entreprises et d'autres institutions.

*Page web uniquement en allemand

Plus de 300 organisations issues du monde des affaires, de la politique et de la science, dont de nombreuses PME, ont rejoint le projet d'infrastructure de données souveraines. L'objectif est de créer un écosystème numérique sécurisé avec des règles, des interfaces et des mécanismes de contrôle communs, permettant de fournir et de partager des données et des services en toute sécurité. Le projet commun POSSIBLE, financé par le GAIA-X Hub Germany, développe des cas d'utilisation et des services intelligents pour les espaces de données dans les domaines de l'éducation, des PME et de l'administration. 

Gridscale propose aux entreprises et aux développeurs des solutions d'infrastructure en nuage — à la demande, sur site ou à la périphérie, selon les besoins — mais dans tous les cas avec une souveraineté numérique, dans des centres de données certifiés de haute sécurité situés en Europe. L'idée sous-jacente est de fournir aux clients de taille moyenne, en particulier, un accès aux technologies hyperscaler dans un environnement sécurisé.

Gridscale fait partie d'OVHCloud depuis août 2023.

Guardtime develops blockchain-based solutions for data integrity and security in the public, healthcare, energy, and financial sectors. Fondée en Estonie, l'entreprise participe à de nombreux projets internationaux de recherche et d'innovation, notamment des initiatives axées sur la résilience des systèmes électriques et énergétiques, ainsi qu'une stratégie transfrontalière commune pour la cybersécurité.

Guardtime est membre de l'Organisation européenne de cybersécurité (ECSO).

Cours, podcasts de connaissances, contributions à des conférences et partenariats de projets : la souveraineté numérique est un sujet important dans le programme du Centre d'excellence pour l'ingénierie numérique de l'Université de Potsdam. En 2023, les chercheurs de l'Institut Hasso Plattner se sont concentrés sur le secteur de l'éducation en Allemagne, explorant l'intersection entre numérisation et souveraineté. Une plateforme d'apprentissage open-source, initialement développée en 2017, est maintenant exploitée et développée par Dataport sous le nom de « dBildungscloud »*.

HPI est un partenaire de coopération du centre d'innovation de la Bundesdruckerei.

*Page web uniquement en allemand

Le principal fournisseur mondial de solutions de semi-conducteurs pour les systèmes énergétiques et l'Internet des objets (IoT) s'engage activement dans le développement de technologies clés visant à renforcer la souveraineté technologique et numérique de l'Allemagne et de l'Europe. Infineon est membre fondateur du consortium de technologie quantique QUTAC, qui a pour objectif d'intégrer l'informatique quantique dans des applications industrielles. L'entreprise coordonne également le consortium CeCaS*,visant à développer une plateforme de supercalcul dédiée aux véhicules hautement automatisés et connectés, ainsi que le projet européen Powerized**, axé sur la transformation du marché de l'énergie. Par ailleurs, Infineon pilote le projet AIMS5.0*, dans le cadre duquel des systèmes électroniques assistés par l'IA sont conçus pour réduire la consommation d'énergie et de ressources dans les processus de production industrielle.

*Page web uniquement en allemand

Depuis plusieurs années, le groupe IONOS contribue activement à la souveraineté des données en Europe grâce à ses solutions cloud sécurisées, évolutives et conformes aux normes. Les membres de govdigital - parmi lesquels figurent des villes, des municipalités, des États et des institutions fédérales - peuvent s'appuyer sur la plateforme cloud d'IONOS pour accélérer leur transformation numérique. Au printemps 2024, le Centre fédéral des technologies de l'information (ITZBund) a confié à IONOS la mission de mettre en place un cloud d'entreprise privé destiné à 200 autorités administratives fédérales.

IONOS joue également un rôle clé dans les services d'infrastructure du cloud de l'école HPI, rattachée à l'Institut Hasso Plattner, ainsi que dans le développement du lieu de travail numérique. Ce dernier repose sur des modules open source basés sur le web, conçus par Dataport. En outre, IONOS est membre de l'OSB Alliance et soutient l'initiative Privacy Provided.

La Commission européenne, plusieurs États membres de l'UE, l'administration fédérale, ainsi que de nombreux États fédéraux, utilisent les solutions de communication et de collaboration proposées par Nextcloud. Grâce à sa plateforme de collaboration open source, Nextcloud permet aux entreprises, aux autorités et aux institutions de conserver un contrôle total sur leurs données critiques et sensibles. Depuis mi-2024, en coopération avec le groupe Bechtle, Nextcloud Hub est également proposé en tant que service cloud géré*.

Nextcloud est par ailleurs membre de l'OSB Alliance.

*Page web uniquement en allemand

En mai 2024, la société néerlandaise de semi-conducteurs et ses partenaires ont dévoilé le premier démonstrateur d'ordinateur quantique basé sur un piège à ions, entièrement conçu et fabriqué en Allemagne. Ce projet a été commandé par la DLR Quantum Computer Initiative (DLR QCI) afin de promouvoir le développement de l'informatique quantique en Allemagne. Le démonstrateur sera installé au centre d'innovation DLR QCI situé à Hambourg.

L'OSB Alliance considère les logiciels libres et les normes ouvertes comme des conditions préalables essentielles à la souveraineté numérique, ainsi qu'à la flexibilité et à la sécurité dans le cadre de la transformation numérique. En tant qu'association fédérale dédiée à la souveraineté numérique, elle représente 200 entreprises membres issues de l'industrie allemande des logiciels libres. À travers des conférences, des événements, des publications et des projets, l'OSB Alliance s'efforce de sensibiliser le public à l'importance de l'open source pour construire une société numériquement souveraine. Son objectif ultime est de faire de l'open source une norme dans les domaines des marchés publics, de la recherche et du développement commercial.

L'OSB Alliance contribue également au développement du Sovereign Cloud Stack (SCS) dans le cadre de l'initiative GAIA-X.

Le logiciel de gestion de projet et de collaboration OpenProject a été conçu comme une alternative open source aux nombreux systèmes propriétaires, notamment américains, tels que Jira. Pour les entreprises, OpenProject propose une édition cloud, hébergée de manière sécurisée et conforme au RGPD dans un centre de données situé au sein de l'Union européenne. Parmi ses clients figurent des municipalités, des hôpitaux, des ONG (organisations non gouvernementales), des universités et des instituts de recherche.

OpenProject collabore avec Nextcloud et participe activement au projet « Sovereign Workplace ».

La division dédiée aux clients professionnels du groupe français de télécommunications, Orange Business, propose des solutions de cloud souverain conformes aux réglementations locales et aux exigences légales. Les données sont hébergées dans des centres de données exploités par Orange Business en Allemagne, en Suède, aux Pays-Bas et en Norvège.

Orange Business est également l'un des membres fondateurs de GAIA-X et fait partie de l'Organisation européenne de cybersécurité (ECSO).

OVHcloud figure parmi les plus grands fournisseurs européens de solutions cloud, y compris pour le secteur public. L'entreprise française s'oppose fermement à une dépendance excessive envers un petit nombre de fournisseurs de services cloud, soulignant que cela pourrait compromettre la protection des données et la diversité sur le marché mondial. En mettant l'accent sur la souveraineté des données OVHcloud vise à protéger les autorités publiques, les entreprises et les citoyens tout en leur garantissant une liberté de choix.

Holger Dyroff, cofondateur et directeur de l'exploitation d'ownCloud, souligne que la protection des données, la sécurité juridique, la flexibilité stratégique et l'impact sur la durabilité des systèmes informatiques figurent parmi les principales raisons incitant de nombreuses entreprises à adopter des solutions cloud européennes. Étant soumis à la législation européenne, ces fournisseurs garantissent une conformité fiable à ses exigences.

Fondée en 2021, cette initiative économique considère les strictes lois européennes sur la protection des données, qui renforcent les droits individuels, comme un atout culturel précieux et un avantage concurrentiel. Selon Privacy Provided, protection des données et souveraineté numérique ne sont pas incompatibles.

Soutenue par ses entreprises membres, dont LANCOM Systems, ainsi que par des représentants de renom, l'organisation s'efforce de sensibiliser les entreprises aux enjeux de la protection des données. Elle vise à déconstruire des idées reçues, notamment celle qui oppose la protection des données à l'innovation, et promeut des formats originaux, comme une discussion au coin du feu avec Edward Snowden.

Rohde & Schwarz Cybersecurity garantit la souveraineté numérique dans les secteurs public et privé grâce à des solutions fiables et conformes pour la cybersécurité des réseaux et des applications. Tous ses produits de haute sécurité sont conçus pour répondre aux exigences variées des institutions gouvernementales, des entreprises et des infrastructures critiques, avec une chaîne de valeur entièrement contrôlée par l'entreprise. Pour assurer une sécurité maximale des points d'extrémité, Rohde & Schwarz propose notamment un navigateur web virtuel développé en collaboration avec l'Office fédéral allemand pour la sécurité de l'information (BSI), ainsi que des systèmes de gestion de la sécurité, des chiffreurs de réseau, des gestionnaires d'identité et un client VPN basé sur le principe du zéro confiance.

LANCOM est une filiale à 100 % du groupe technologique allemand Rohde & Schwarz GmbH & Co. KG, dont le siège est à Munich.

Rohde & Schwarz Cybersecurity est également membre de l'Organisation européenne de cybersécurité (ECSO).

Secunet AG se consacre à la protection des infrastructures numériques, des systèmes, des réseaux et des données sensibles. Parmi ses clients figurent des ministères fédéraux, des autorités fédérales et étatiques, des entreprises du DAX, ainsi que des agences et organisations internationales. Sa solution cryptographique SINA (Secure Inter-Network Architecture) est largement adoptée par de nombreuses institutions gouvernementales. Secunet propose également un écosystème cloud spécialement conçu pour répondre aux exigences spécifiques en matière de sécurité, de souveraineté, de flexibilité et d'interopérabilité. Cet écosystème vise à garantir l'indépendance vis-à-vis des hyperscalers dans les domaines sensibles.

Secunet est membre de l'Organisation européenne de cybersécurité (ECSO) et de l'OSB Alliance.

SUSE Software Solutions Germany GmbH est la plus grande entreprise indépendante de logiciels libres au monde. Depuis 1992, elle développe et distribue des solutions adaptées à toutes les grandes industries ainsi qu’au secteur public. Son système d'exploitation basé sur Linux, SUSE Linux Enterprise, est un standard dans de nombreuses entreprises pour le traitement sécurisé des données dans les centres de données, l'informatique en nuage et à la périphérie. Dans son blog, SUSE évoque l'indice de dépendance numérique, qui révèle que l'Allemagne est dépendante à 82 % des logiciels, du matériel et des droits de propriété intellectuelle étrangers. L’auteur y présente également sept étapes concrètes pour renforcer la souveraineté numérique du pays.

SUSE est membre de l’OSB Alliance.

Alors que l'univers multi-cloud continue de s'étendre, la pression sur les entreprises en matière de sécurité et de protection des données ne cesse de croître. Selon le site web du groupe Thales, basé à Paris, une stratégie bien pensée de souveraineté numérique peut offrir des réponses adaptées à ces défis. Grâce à ses solutions de gestion des identités et des accès (IAM), Thales aide les entreprises à protéger leurs données sensibles, à prévenir les accès non autorisés et à garantir la conformité aux réglementations légales. Dans plusieurs publications, notamment une fiche technique, un e-book, un livre blanc et une étude de cas, Thales plaide en faveur d’une souveraineté numérique renforcée.

Thales est membre de l’Organisation européenne de cybersécurité (ECSO).

Univention, fournisseur de solutions open source pour la gestion des identités et des accès, la gestion de l'infrastructure informatique et l'intégration transparente des applications, s'engage activement en faveur de la souveraineté numérique des entreprises, des institutions gouvernementales et du secteur de l'éducation.

Peter Ganten, PDG d'Univention, siège également au conseil d'administration de l'OSB Alliance.

Fondé en 2022, le Centre pour la souveraineté numérique (ZenDis) accompagne l'administration publique allemande dans l'utilisation autonome des technologies numériques. Cette « start-up au sein de l'État » promeut et développe des alternatives aux applications couramment utilisées, en s'appuyant sur des logiciels libres modernes, performants et évolutifs. Parmi ses projets figurent une plateforme de partage de logiciels libres et une suite bureautique collaborative.