Pourquoi la souveraineté des données est devenue une priorité pour les conseils d'administration

Je travaille depuis plus de 30 ans dans le domaine du cloud et des infrastructures, et je ne me souviens pas d'un sujet lié au stockage qui ait gravi les échelons hiérarchiques aussi rapidement que celui de la souveraineté des données.

Il y a quelques années, la souveraineté des données relevait de la responsabilité de l’équipe juridique. Il s’agissait d’une question de conformité, d’une case à cocher. Aujourd’hui, j’ai les mêmes discussions avec les responsables informatiques, les RSSI et, de plus en plus, avec le conseil d’administration lui-même (souvent tous réunis dans la même salle).

D’une simple case à cocher pour la conformité à une décision prise en conseil d’administration

Dans un rapport récent, le cabinet d'analyse IDC qualifie l'environnement opérationnel auquel seront confrontées les entreprises de la région EMEA en 2026 de « fragile, angoissant, incertain et non linéaire ». C'est une formulation sans détour, mais qui reflète bien la réalité.[1]

L'instabilité géopolitique, la cascade de réglementations qui se chevauchent (RGPD, NIS 2 et loi européenne sur les données), ainsi que la forte concentration des données d'entreprise entre les mains d'une poignée d'hyper-hébergeurs ont mis en évidence une réalité incontournable : il est rarement possible de contrôler le cadre juridique et réglementaire d'un pays donné. Vous pouvez toutefois contrôler l'emplacement de vos données et la manière dont elles sont gérées.

C'est cette évolution qu'a mise en évidence IDC lorsque son étude a révélé que la souveraineté des données devançait désormais la croissance et l'innovation en tant que priorité stratégique pour une entreprise sur quatre. Pour un quart du marché, la souveraineté est la première étape à franchir si l'on souhaite rendre la croissance possible.

Les entreprises ne se contentent pas d'en parler. Elles passent à l'action. L'enquête « CloudOps and Governance » menée par IDC en décembre 2025 a révélé que 69 % des entreprises de la région EMEA augmentent leurs budgets consacrés à la gouvernance, à la souveraineté, à la sécurité et à la résilience des données pour 2026. [2] Lorsque les budgets évoluent, c’est le signe qu’un sujet a quitté le tableau blanc pour intégrer le plan d’action. Et si le conseil d’administration définit les résultats escomptés, c’est à l’informatique qu’il revient de les concrétiser. La directive vient de la direction, mais le mécanisme est mis en place par les personnes qui gèrent l’infrastructure.

Ce qui a changé dans mes propres réunions, c'est la composition de l'assistance. Auparavant, nous nous adressions aux responsables des infrastructures et de l'architecture cloud. Aujourd'hui, ces mêmes responsables nous font passer à un niveau supérieur, car leur conseil d'administration pose des questions auxquelles les gros titres ne peuvent pas répondre.

Des pressions venant de toutes parts à la fois

Voici ce qui rend la situation particulièrement difficile pour les personnes avec lesquelles je m’entretiens chaque semaine. La pression au sein du conseil d’administration s’intensifie de plusieurs côtés à la fois, et aucune politique ni aucun contrat avec un fournisseur ne permet à lui seul d’y répondre. La réglementation tire d’un côté. Les coûts, de l’autre.

L'entreprise souhaite innover et aller de l'avant rapidement, mais la tension est bien réelle.

La tendance à tout verrouiller se retourne généralement contre soi. Considérer la souveraineté comme une simple case à cocher est limitatif, car cela peut empêcher l’accès à des services de pointe simplement en fonction du lieu où se trouve le siège social du fournisseur.

Les organisations qui réussissent dans ce domaine sont celles qui font preuve de pragmatisme. Elles ne se demandent pas « dans quelle mesure pouvons-nous restreindre l'accès ? », mais plutôt « comment pouvons-nous offrir le meilleur service possible tout en gardant le contrôle ? » 

Il est révélateur que IDC prévoie que les DSI des multinationales augmenteront de 65 % leurs investissements dans des environnements cloud modulaires et adaptés aux exigences de souveraineté d’ici 2028. [3] Ils ne misent pas tout sur le cloud public, et ne se replient pas non plus entièrement vers un centre de données privé, mais optent plutôt pour une solution intermédiaire mûrement réfléchie, constituée de composants qui leur offrent à la fois évolutivité et contrôle.

La souveraineté est une discipline en constante évolution

La chose la plus importante que je puisse dire à tout dirigeant qui s'engage dans cette voie, c'est qu'il s'agit d'un processus continu. IDC considère la souveraineté comme une discipline permanente à intégrer dans votre infrastructure, et non comme un projet que l'on mène à bien avant de le classer.

IDC prévoit que d'ici 2028, 60 % des organisations soumises à des exigences en matière de souveraineté numérique migreront leurs charges de travail sensibles vers de nouveaux environnements cloud afin de réduire les risques et de renforcer leur autonomie.[4]

Cette prévision devrait donner à réfléchir aux entreprises qui traitent de grands volumes de données. Si vos données sont profondément ancrées chez un seul fournisseur d’infrastructure hyperscale, leur migration ultérieure s’avérera être un processus long, coûteux et fastidieux. Les équipes qui parviennent à éviter ces difficultés sont celles qui misent dès le départ sur la portabilité.

La première étape concrète consiste à procéder à une classification. Une fois que vous savez quelles charges de travail et quels ensembles de données présentent réellement un risque, le dialogue devient beaucoup plus aisé. Vous pouvez alors mettre en place des contrôles efficaces là où cela compte vraiment, tout en laissant le reste profiter librement de l'échelle et des avantages économiques du cloud public.

C'est aussi pour cette raison que je recommande toujours cette stratégie à nos clients : dissocier la sauvegarde et la restauration de votre fournisseur de cloud principal.

Nous voyons tous les jours des clients qui hébergent leurs données chez un hyperscaler et les sauvegardent sur ce même hyperscaler, et franchement, c’est sans doute la pire chose que l’on puisse faire ! Laisseriez-vous vos doubles de clés de voiture dans la boîte à gants de cette même voiture ? Absolument pas. Ce n’est pas une critique à l’encontre des hyperscalers. C’est simplement quelque chose qu’on ne fait pas.

La sauvegarde fonctionne de la même manière, et la mettre en place dès le début est l'une des mesures les plus simples et les plus rentables qu'une entreprise puisse prendre. Elle porte ses fruits bien avant même qu'une migration ne soit envisagée.

Une variable sur laquelle vous pouvez agir dès aujourd’hui

Vous ne pouvez pas contrôler la géopolitique, mais vous pouvez décider où vos données sont physiquement stockées. C'est cette décision, à elle seule, qui rend possible tous les autres niveaux de souveraineté, car le chiffrement, la gouvernance des accès, les pistes d'audit et l'indépendance en matière de restauration reposent tous sur elle. Une souveraineté bien conçue n'est pas une question de restriction. C'est une question de contrôle.

• Maîtrisez vos données : c'est vous qui décidez où elles sont stockées et qui peut y accéder.

• Maîtrisez votre écosystème : grâce aux normes ouvertes et à une API compatible S3, vous restez libre de mettre en place la pile de technologies de pointe de votre choix, sans être lié à un seul fournisseur.

• Et maîtrisez vos coûts, afin de pérenniser votre infrastructure de données pour les années à venir, plutôt que de devoir vous préparer à la prochaine mauvaise surprise sur votre facture.

Si vous maîtrisez ces trois éléments, vous gardez le contrôle de votre stratégie. Chez Wasabi, c'est exactement ce que nous offrons à nos clients : le contrôle de leurs données.

L'emplacement de vos données constitue le fondement sur lequel repose tout le reste. Dans le prochain article de cette série, j'expliquerai en détail ce qu'implique réellement la souveraineté à travers ses quatre dimensions, et pourquoi la plupart des organisations n'en abordent qu'une seule.

Sources

[1] IDC, « Le cloud sans compromis : intégrer la souveraineté des données dans votre infrastructure grâce à une approche axée sur la résilience et l'atténuation des risques », n° US54512826, mai 2026

[2] IDC, Enquête sur les opérations cloud et la gouvernance, décembre 2025

[3] IDC, « Le cloud sans compromis : intégrer la souveraineté des données à votre infrastructure grâce à une approche axée sur la résilience et l'atténuation des risques », n° US54512826, mai 2026

[4] IDC, IDC FutureScape : Prévisions mondiales sur le cloud à l'horizon 2026, n° US53859425, octobre 2025Ces blocs peuvent être réorganisés. Appuyez sur Entrée pour activer le bouton « Réorganiser » d'un bloc. Utilisez les touches fléchées haut et bas pour déplacer les blocs vers une nouvelle position. Appuyez à nouveau sur Entrée pour désactiver le bouton « Réorganiser ». Sur les appareils tactiles, appuyez deux fois pour activer le bouton « Réorganiser », utilisez les gestes standard de balayage vers le haut ou vers le bas pour déplacer le bloc, puis appuyez à nouveau deux fois pour désactiver le bouton « Réorganiser ».