Souveraineté numérique : cloud souverain ou on-premise ?

Les collectivités manipulent des données sensibles : informations sur les administrés, délibérations, projets d'aménagement, données financières. La question de savoir où ces données sont hébergées, qui peut y accéder et selon quelles lois elles sont régies n'est pas technique : elle est politique. C'est l'enjeu de la souveraineté numérique.

Qu'est-ce que la souveraineté numérique ?

La souveraineté numérique, c'est la capacité d'une organisation à garder la maîtrise de ses données, de ses traitements et de son infrastructure, sans dépendance à un acteur dont elle ne contrôle ni les règles, ni la juridiction.

Le sujet a pris une acuité particulière avec les législations extraterritoriales : certaines lois étrangères permettent à des autorités d'exiger l'accès à des données hébergées par des entreprises relevant de leur droit, où que ces données soient stockées physiquement. Pour une collectivité, confier ses données à un acteur soumis à de telles lois revient à accepter une zone de risque qu'elle ne maîtrise pas.

Pourquoi c'est un enjeu pour les collectivités

Trois raisons rendent le sujet incontournable pour le secteur public :

• La confiance des administrés : les citoyens confient leurs données au service public ; celui-ci a un devoir de protection renforcé.
• La continuité : dépendre d'un fournisseur lointain, c'est s'exposer à des changements de conditions, de tarifs, voire d'orientation stratégique, subis et non choisis.
• La conformité : RGPD, RGS, doctrine « cloud au centre » de l'État… le cadre réglementaire pousse clairement vers des solutions maîtrisées et hébergées en Europe.

Le cloud souverain (FR/UE)

Première réponse : le cloud souverain. La solution est hébergée en France ou dans l'Union européenne, administrée par un éditeur de proximité, soumis au droit européen.

Ses avantages : vous bénéficiez du service sans gérer l'infrastructure, avec la maintenance, les sauvegardes et les mises à jour incluses. La collectivité se concentre sur l'usage ; l'éditeur assure l'exploitation. Les données restent dans l'espace juridique européen, à l'abri des législations extraterritoriales.

C'est souvent le choix des collectivités qui ne souhaitent pas mobiliser de ressources internes sur l'hébergement, tout en exigeant un niveau de souveraineté élevé.

L'on-premise

Seconde réponse : l'on-premise, c'est-à-dire le déploiement dans le datacenter de la collectivité, sur ses propres serveurs.

C'est le degré maximal de maîtrise : les données ne quittent jamais le système d'information de la collectivité, l'intégration aux politiques de sécurité internes est totale, et le code source livrable garantit l'absence de dépendance. C'est le choix privilégié des organisations dotées d'une DSI structurée et de contraintes de sécurité fortes.

En contrepartie, l'exploitation (hébergement, sauvegardes, supervision) est assurée par les équipes internes — avec l'accompagnement de l'éditeur.

Comment choisir ?

Il n'y a pas de bonne réponse universelle : le choix dépend de votre contexte. Quelques critères pour trancher :

• Vos ressources internes : disposez-vous d'une DSI capable d'exploiter la solution ?
• Vos contraintes de sécurité : certaines données imposent-elles un hébergement strictement interne ?
• Votre stratégie d'investissement : préférez-vous un abonnement (cloud) ou un modèle licence + maintenance (on-premise) ?
• Votre calendrier : le cloud souverain réduit les délais de mise en route, sans infrastructure à préparer.

L'essentiel est de pouvoir choisir — et d'en changer si votre contexte évolue.

Dans les deux cas : conformité et réversibilité

Quel que soit le mode retenu, deux garanties doivent rester constantes. La conformité d'abord : RGS, ANSSI, RGPD, journalisation et auditabilité ne sont pas négociables. La réversibilité ensuite : vos données doivent être exportables à tout moment, et le code source livrable, pour qu'aucun choix d'aujourd'hui ne devienne un piège demain.

Avec Gestion Mairie, le cloud souverain et l'on-premise offrent le même périmètre fonctionnel et les mêmes garanties. Le choix vous appartient, et il reste réversible.

Conclusion

La souveraineté numérique n'oppose pas le cloud et l'on-premise : elle les place tous deux au service d'un même principe — vos données, vos règles. À chaque collectivité de choisir le mode qui correspond à ses ressources et à ses exigences, sans jamais renoncer à la maîtrise.