Par Paul Allard, CEO, Persevere Conseil Inc. — 31 mars 2026
La souveraineté numérique est devenue un enjeu stratégique pour les États. Un récent billet de NextHop, « La souveraineté numérique française : dépendances structurelles et déficits de pilotage (2014–2026) », met en lumière les défis de la trajectoire française. En confrontant ces enseignements avec l'Énoncé de politique du Québec sur la souveraineté numérique et l'approvisionnement en TI, cet article propose une feuille de route pragmatique pour le Québec.
La leçon française en bref
L'article de NextHop synthétise plus d'une décennie d'initiatives françaises et identifie quatre défis récurrents :
- Une dépendance persistante à des fournisseurs globaux
- Une gouvernance fragmentée
- Une difficulté à industrialiser une offre souveraine compétitive
- Une lenteur à créer des capacités opérationnelles robustes
Malgré des projets ambitieux — clouds dits « souverains », renforcement du logiciel libre, financements publics — la France pâtit d'un morcellement des responsabilités ministérielles, d'un pilotage trop éclaté et d'un marché local insuffisamment mature pour rivaliser en coût/qualité avec les hyperscalers.
Les exemples positifs français
Il est important de souligner des initiatives positives, telles que le projet GendBuntu de la Gendarmerie nationale française. Cette adaptation d'Ubuntu a permis de déployer un système d'exploitation libre sur 73 000 postes à travers 4 300 sites, réalisant des économies estimées à 9 millions d'euros par an sur les coûts de licences.
Dans une autre avancée significative, 80 000 agents de l'Assurance Maladie font désormais le saut vers des outils numériques développés par l'État — réduisant la dépendance vis-à-vis des entreprises privées pour des solutions essentielles au service public. Ce tournant marque un pas décisif vers une autonomie numérique renforcée qui devrait inspirer d'autres secteurs et pays.
Un éclairage utile : l'exemple allemand
L'Allemagne illustre une approche pragmatique et réglementaire pour orienter l'écosystème vers des solutions ouvertes et souveraines. Le gouvernement fédéral a imposé l'ODF (Open Document Format) comme format privilégié pour l'administration et pousse à faire de l'open source une option par défaut, tout en structurant une « Deutschland Stack » centrée sur des composants nationaux et ouverts.
Cette stratégie combine prescription normative (formats, interopérabilité), soutien à l'open source et construction progressive d'un écosystème local. L'exemple allemand montre que des mesures réglementaires claires, articulées à des programmes de soutien, peuvent accélérer l'adoption d'une offre souveraine tout en préservant l'interopérabilité.
Le public exige la souveraineté numérique
La souveraineté numérique s'impose désormais comme un levier réputationnel majeur pour les organisations publiques. Il existe toutefois un décalage entre cette perception publique — qui exige une rupture immédiate avec la dépendance technologique — et la réalité opérationnelle où l'écrasante majorité des institutions reste tributaire de géants étrangers.
Cette tension s'illustre dans la controverse récente entourant le ministère des Ressources naturelles et des Forêts, critiqué pour l'octroi d'un contrat infonuagique à Amazon — choix qui semble contredire directement une directive du Conseil du trésor. Pour l'État, le risque est double : au-delà de la vulnérabilité technique, c'est la crédibilité de la parole politique qui s'effrite lorsque les engagements en faveur d'un numérique souverain se heurtent à une pratique administrative qui privilégie encore les hyperscalers étrangers.
Pourquoi ces points sont-ils importants pour le Québec ?
L'Énoncé québécois adopte une approche proche des préoccupations françaises : hébergement souverain (Nuage gouvernemental Souverain du Québec — NGSQ), promotion du logiciel libre, déploiement d'une Plateforme de développement moderne (PDM) et maximisation des retombées économiques locales.
Le Québec dispose d'atouts réels — énergie propre et compétitive, centres universitaires, écosystème IA en croissance, 2 prix Turing — qui peuvent favoriser une stratégie souveraine efficace. Toutefois, les défis observés en France constituent des signaux d'alerte : sans pilotage fort, priorisation claire et instruments industriels cohérents, la politique risque de se traduire par des efforts dispersés, coûteux et peu durables.
Feuille de route proposée pour le Québec : six priorités
1. Gouvernance forte et centrée sur les résultats
Créer une instance interministérielle de pilotage, présidée par le MCN, dotée d'un mandat financier et opérationnel clair. Cette instance définira les priorités, arbitrera les ressources et publiera des indicateurs publics (KPIs) — part des données critiques hébergées localement, nombre de services migrés vers le NGSQ, temps moyen de correction des vulnérabilités — avec revue trimestrielle et audits annuels.
2. Prioriser par niveau critique et phaser les migrations
Classer les services et jeux de données selon leur niveau critique (confidentiel, sensible, public) permet d'ordonner les efforts : prioriser les services essentiels à la sécurité nationale et aux services citoyens, puis élargir progressivement. Cette stratégie évite la dispersion des ressources et permet d'obtenir des résultats tangibles rapidement.
3. Conditions d'achat et clauses contractuelles robustes
Exiger clauses d'« exit », traçabilité des flux, interdiction de réplication hors juridiction sans autorisation, droit d'audit et gestion de clés sur sol canadien. Ces clauses doivent s'accompagner d'un soutien actif (incitatifs fiscaux, subventions, co-financement R&D, transferts de compétences) pour permettre l'émergence d'offres locales compétitives.
4. Industrialiser l'écosystème local (stack souverain)
Financer une « sovereign stack » composée de modules réutilisables (PDM), services d'identité, gestion de clés, plateformes conteneurisées et briques open source maintenues durablement. Soutenir économiquement les développeurs et les opérateurs de solutions en logiciel libre et les intégrateurs locaux évite la création d'une offre « bricolée » incapable de rivaliser en maturité et sécurité.
5. Construire des capacités opérationnelles sur place
Au-delà des infrastructures, il faut des SOC (Security Operations Center) et des CSIRT (Computer Security Incident Response Team) opérés depuis le territoire, gestion de clés et chiffrement sous juridiction canadienne, et plans de reprise après sinistre (DR) et de continuité (BCP) locaux exigés contractuellement. L'infrastructure dite « souveraine » n'est crédible que si l'État maîtrise les opérations et la réponse aux incidents.
6. Mesures d'incitation pragmatiques et temporaires
Incitatifs ciblés (subventions pour migration de PME au NGSQ, crédits d'impôt pour R&D open source, mentorat entre grandes entreprises et PME) doivent être temporaires et conditionnés à des résultats mesurables (transfert de compétences, créations d'emplois, parts de marché locales).
Calendrier indicatif et indicateurs de succès
- 0–6 mois : création de l'instance de pilotage, classification initiale des actifs critiques, publication des KPIs.
- 6–18 mois : migrations pilotes des services les plus critiques vers le NGSQ/CTI, première vague de financements pour la pile souveraine, exigences contractuelles standardisées.
- 18–36 mois : SOC/CSIRT opérationnels, modules PDM en production, montée mesurable de l'offre locale.
Exemples d'indicateurs :
- > 60 % des données « critiques » sous juridiction QC/CA en 3 ans
- Temps moyen de correction des vulnérabilités critiques < 30 jours
- Création nette annuelle d'emplois dans l'industrie du numérique souverain qualifiés
Conclusion
L'expérience française montre que la souveraineté numérique ne se décrète pas par projets isolés : elle naît d'un pilotage unifié, d'une stratégie industrielle cohérente, d'achats publics intelligents et de capacités opérationnelles réelles. L'exemple allemand rappelle qu'un cadre normatif clair (formats ouverts, politique open source par défaut) associé à des soutiens pratiques peut accélérer la transition.
Le Québec dispose d'atouts réels et d'un Énoncé structurant ; il doit désormais transformer ces orientations en exécution rigoureuse : gouvernance centrale, coordination avec l'industrie locale du numérique souverain, priorisation par criticité, instruments contractuels et financiers coordonnés, industrialisation de l'offre locale et capacités opérationnelles concrètes.
Agir vite, mesurer publiquement les progrès et ajuster continûment la stratégie permettra d'éviter la répétition des erreurs observées ailleurs et d'atteindre une autonomie numérique crédible et durable.
Avertissement : L'IA a contribué à la rédaction de cet article, mais il a été encadré, révisé et vérifié factuellement par les experts humains de Persevere Consulting. Le contenu est fourni à titre d'information générale uniquement et ne constitue pas un conseil juridique ou de gestion.