Développement : Du modèle d'infrastructure certifiée au contrôle effectif des données
L'approche dominante du cloud de confiance repose sur l'alignement juridictionnel et les cadres de conformité institutionnels. Les partisans de ce modèle affirment que l'obtention de labels réglementaires et le respect de normes de protection protègent adéquatement les institutions publiques contre les ingérences extérieures tout en garantissant la sécurité des droits numériques (crossref-10-1201-9781003305187-33). Cet argument juridique et procédural minimise néanmoins la réalité technique du contrôle des flux informationnels. En effet, focaliser l'action publique sur l'infrastructure physique ou les garanties contractuelles méconnaît le véritable objet de l'autonomie stratégique (crossref-10-2139-ssrn-6172067). Une souveraineté effective ne découle pas d'une labellisation formelle d'hébergement, mais d'une souveraineté résolument centrée sur les données, définie par une autorité exclusive et vérifiable sur l'accès, la disponibilité et la garde des clés cryptographiques, indépendamment du fournisseur sous-jacent (crossref-10-2139-ssrn-6172067). Bien que les cadres de confiance apportent un premier niveau de normalisation administrative, ils continuent de traiter l'infrastructure comme un actif souverain au lieu de la concevoir comme une couche commoditisée et interchangeable. Sans une protection technique autonome et une maîtrise cryptographique directe rendant les contenus inaccessibles à l'opérateur lui-même, les dispositifs conventionnels de cloud de confiance demeurent une construction juridique vulnérable aux pressions géopolitiques extraterritoriales. Dès lors, substituer une gouvernance centrée sur le contrôle effectif des données à la simple confiance contractuelle constitue l'unique condition pour instaurer une souveraineté numérique réellement contraignante et opérationnelle.