De la stratégie à la mise en œuvre, nous vous aidons à traiter vos données sensibles en toute sécurité, à dimensionner vos moyens selon vos besoins et à préserver votre liberté de changer de fournisseur.
La souveraineté numérique n'est pas l'absence de dépendances. C'est la capacité de les choisir, de les gouverner et d'en sortir lorsque les exigences d'affaires le demandent.
Six disciplines
De l'exposition aux décisions qui tiennent
Chaque mandat s'adapte à votre contexte. Nous pouvons intervenir sur un enjeu ciblé ou relier les six disciplines dans une trajectoire cohérente.
PILIER 01
Diagnostic de dépendance et matrice de vulnérabilité
Voir où se concentre réellement l'exposition avant d'engager un budget.
Nous relions les fournisseurs et couches technologiques aux données, services et processus qu'ils soutiennent. L'analyse tient compte de la criticité opérationnelle, des juridictions et de la capacité de remplacement.
Cartographier les dépendances cloud, SaaS, logiciels, modèles d'IA et sous-traitants pertinents.
Classer les actifs informationnels selon leur sensibilité, leur portée juridique et leur importance pour la continuité.
Qualifier les concentrations de risque et comparer les scénarios de traitement selon vos priorités.
Livrables
Matrice de vulnérabilité documentéeRegistre initial des dépendances avec criticité et propriétairesListe priorisée des décisions et investigations à mener
Adopter l'IA sans perdre de vue les données, les juridictions ni la décision.
Nous aidons à rendre les usages d'IA visibles et évaluables, puis à définir des règles proportionnées au risque. Les choix portent autant sur le modèle et son hébergement que sur les flux de données et la supervision.
Recenser les systèmes d'IA, y compris les usages émergents des équipes.
Évaluer la juridiction de traitement, la rétention, la réutilisation des données et les droits sur les résultats.
Définir des parcours d'approbation, une supervision humaine et des contrôles adaptés aux cas d'usage.
Livrables
Politique de gouvernance de l'IARegistre et grille de qualification des systèmesProcessus d'homologation et critères de suivi
Transformer la portabilité promise en capacité de sortie vérifiable.
Nous examinons les contraintes techniques, contractuelles et opérationnelles qui peuvent compliquer un changement de fournisseur. Des exercices graduels permettent de valider la complétude des données, les délais et les dépendances résiduelles.
Élaborer des scénarios de sortie et estimer les coûts, efforts et prérequis.
Préparer des tests d'extraction, de restauration ou de bascule adaptés à la criticité.
Documenter les résultats et les correctifs nécessaires avant une situation de crise.
Livrables
Plan de sortie prioriséProtocole et rapport de test de réversibilitéEstimation du coût total de sortie et des écarts à traiter
Intégrer les exigences d'autonomie avant que le choix soit verrouillé.
Les critères de souveraineté prennent leur valeur lorsqu'ils éclairent l'analyse d'affaires, l'appel au marché et les négociations. Nous aidons à poser des questions vérifiables et à équilibrer exigences, coût et capacité opérationnelle.
Intégrer des critères aux dossiers d'opportunité, RFI et appels d'offres.
Examiner l'entité contractante, sa chaîne de sous-traitance, les juridictions applicables et les changements de contrôle.
Négocier des dispositions sur l'accès, l'auditabilité, la portabilité et la destruction des données.
Livrables
Grille d'évaluation pondéréeClauses et questions de diligence adaptées au contexteSoutien à l'analyse des réponses et à la négociation
Trajectoires de transition et direction de programme
Faire évoluer l'architecture par étapes, avec des arbitrages visibles.
Nous traduisons les risques et objectifs en séquences réalisables. La feuille de route relie les mesures immédiates, les choix d'architecture, les dépendances de livraison et les mécanismes de gouvernance.
Prioriser les mesures selon leur réduction de risque, leur faisabilité et leur coût.
Évaluer des options locales, ouvertes, hybrides ou autrement qualifiées selon les exigences.
Mettre en place le pilotage de programme et des indicateurs compréhensibles par la direction.
Livrables
Feuille de route séquencée et dépendances clésCadre de gouvernance et responsabilités de programmeTableau de bord d'avancement, risques et décisions
Donner aux équipes des repères pour appliquer les décisions au quotidien.
Les formations sont conçues selon les responsabilités de chaque groupe et les décisions qu'il doit prendre. Elles s'appuient sur vos scénarios et documents pour faire passer les principes dans les pratiques.
Conseils et directions : gouvernance du risque, arbitrages et reddition de comptes.
Achats et responsables de produits : critères, diligence fournisseur et négociation.
Architecture et équipes : interopérabilité, cycle de vie des données et réversibilité.
Livrables
Parcours de formation par publicAteliers et matériel réutilisableÉvaluation des acquis et recommandations de suivi
Un conseil utile rend les choix plus lisibles et soutient leur exécution, sans transformer la souveraineté en objectif abstrait.
01
Une lecture ancrée dans le contexte
Nous partons de vos exigences, risques, architecture et contraintes opérationnelles. Les recommandations distinguent les faits établis, les hypothèses et les arbitrages à valider.
02
Du cadrage à la mise en pratique
Les analyses débouchent sur des décisions, des livrables et des étapes de mise en œuvre. Nous aidons aussi à outiller le suivi lorsque le mandat se termine.
03
Conseil transparent
Nous formulons les options en fonction de vos besoins et de votre profil de risque. Lorsqu'une solution ou une plateforme est pertinente, nous en expliquons le rôle, les limites et les conditions d'adéquation.
Les deux co-fondateurs de Persévère ont participé à la fondation de Données souveraines Québec et contribuent aux échanges sur les enjeux de souveraineté numérique au Québec.
Soverentia™ rend le cadre de souveraineté pilotable
Soverentia™ est une plateforme de pilotage de la souveraineté. Elle permet de maintenir un registre des dépendances, de documenter les expositions juridictionnelles, de suivre les niveaux d'assurance et de piloter des indicateurs dans le temps.
Le conseil aide à établir les critères, priorités et responsabilités; Soverentia™ peut ensuite soutenir leur suivi continu. Son usage dépend du contexte : sa pertinence, ses limites et les autres options sont expliquées ouvertement.
01Que signifie concrètement la souveraineté numérique ?
C'est la capacité de comprendre et gouverner ses dépendances technologiques : savoir où les données sont traitées, quels droits et accès s'appliquent, et conserver des options de changement compatibles avec la continuité des activités. Elle se traite comme un enjeu de gestion, pas comme une position idéologique.
02Un hébergement au Québec suffit-il à rendre une solution souveraine ?
Non. La localisation est un facteur parmi d'autres. Il faut aussi examiner l'entité qui opère le service, les juridictions applicables, les accès d'administration, la maîtrise des clés, la sous-traitance et les modalités contractuelles.
03La souveraineté numérique coûte-t-elle nécessairement plus cher ?
Pas nécessairement. Le coût dépend des exigences, des options et des risques acceptés. Documenter des solutions de rechange et estimer le coût de sortie peut améliorer les arbitrages et la négociation, sans garantir une économie dans tous les cas.
04Qu'est-ce qu'une réversibilité éprouvée ?
C'est une capacité de sortie vérifiée dans un exercice réaliste, avec des résultats documentés : données extraites et contrôlées, délais observés, restauration ou transfert évalué et obstacles consignés. Une clause seule ne prouve pas la capacité opérationnelle.
05Comment adopter l'IA en protégeant les données et secrets d'affaires ?
Commencez par inventorier les usages et qualifier les données. Examinez la juridiction de traitement, la rétention, la réutilisation à des fins d'entraînement, les droits sur les résultats et le niveau de supervision requis. Les contrôles doivent être adaptés aux cas d'usage.
06Faut-il tout rapatrier à l'interne ?
Généralement non. L'objectif est de choisir et documenter ses dépendances en fonction des besoins, puis de conserver une capacité de gouvernance et de changement proportionnée. Certaines externalisations peuvent être appropriées.
07Persévère accompagne-t-il les organisations publiques et privées ?
Oui. Les deux secteurs partagent des enjeux de maîtrise et de continuité, tout en ayant des cadres d'approvisionnement, de conformité et de reddition de comptes qui leur sont propres.
08Par où commencer lorsque notre maturité est limitée ?
Un diagnostic proportionné aide à établir les dépendances les plus importantes et les mesures prioritaires. Selon le contexte, la sécurisation des sauvegardes, la visibilité des usages d'IA ou les exigences d'un renouvellement contractuel peuvent constituer un premier chantier.
09Quand Soverentia™ est-elle pertinente ?
Elle peut convenir aux organisations qui ont besoin de tenir à jour un registre des dépendances, des expositions juridictionnelles, des niveaux d'assurance et des indicateurs. La pertinence dépend du périmètre, des processus et des outils déjà en place; ses limites et les autres options sont présentées avant toute recommandation.
Mettons vos dépendances en perspective.
Une première conversation permet de préciser le contexte, les décisions à prendre et le bon périmètre d'analyse.
