3.1. Confrontation entre souveraineté infrastructurelle et souveraineté centrée sur la donnée
La recherche d'une autonomie stratégique dans les services dématérialisés a traditionnellement conduit les régulateurs à privilégier une réponse institutionnelle axée sur la souveraineté de l'infrastructure physique et l'alignement juridictionnel strict [1]. Cette approche postule que l'implantation territoriale des centres de traitement au sein d'un espace souverain permet d'immuniser les systèmes contre les ingérences extérieures. Cependant, l'évolution des réglementations internationales et la portée extraterritoriale des législations modernes créent des vulnérabilités persistantes qui remettent en cause l'efficacité exclusive du critère géographique [2]. Les injonctions légales étrangères peuvent en effet s'exercer sur les entités mères indépendamment de l'emplacement réel des serveurs, fragilisant ainsi les mécanismes conventionnels de conformité [2]. Face à ces limites structurelles, l'émergence d'une souveraineté centrée sur la donnée propose un changement de paradigme fondamental en dissociant l'autorité informationnelle de la couche matérielle sous-jacente [1]. Selon cette perspective, le contrôle effectif ne découle plus de la propriété des équipements informatiques, mais de la capacité vérifiable à exercer une maîtrise exclusive sur l'accès, la traçabilité et la garde des clés cryptographiques, transformant ainsi l'infrastructure en un support interchangeable plutôt qu'en un sanctuaire suffisant [1].