A l'issue de cette formation, vous serez capable de :

• Identifier les enjeux juridiques et géopolitiques du Cloud
• Analyser les impacts des législations extra-européennes sur la souveraineté dans le Cloud
• Sélectionner des solutions Cloud compatibles avec la souveraineté numérique
• Evaluer la conformité des offres Cloud vis-à-vis des réglementations européennes et françaises
• Concevoir une stratégie d'hébergement et de gouvernance souveraine.

Jour 1 - Matin

Fondements de la souveraineté numérique  

Définir la souveraineté numérique dans un contexte Cloud

• Définition de la souveraineté numérique et ses dimensions (juridique, technique, politique)
• Notions de localisation des données, d'indépendance stratégique et de contrôle des infrastructures
• Typologies de Cloud :
• Public
• Privé
• Hybride
• Communautaire
• MultiCloud
• Etudes de cas : exemples d'atteintes à la souveraineté via le Cloud

RGPD et cadres européens 

• RGPD : obligations et implications en matière d'hébergement et de transferts internationaux
• Cas concrets de non-conformité et sanctions

Exemples de cas pratiques (à titre indicatif)

• Identifier les types de données sensibles à protéger selon le RGPD

Jour 1 - Après-midi

Risques extraterritoriaux et dépendances

Lois extraterritoriales et confrontation législative

• Cloud Act, FISA, Patriot Act : portée extraterritoriale des lois américaines NIS2
• NIS2, Digital Operational Resilience Act (DORA), directives européennes émergentes
• Contradictions entre législations et arbitrages possibles

Enjeux géopolitiques et dépendances technologiques

• Cartographie des fournisseurs mondiaux
• Risques de dépendance technologique et manque de maîtrise
• Initiatives européennes (Gaia-X, EUCS, SecNumCloud)

Exemples de cas pratiques (à titre indicatif)

• Cartographier les dépendances techniques d'un système d'information existant
• Analyse critique d'un contrat Cloud (clauses à risque)

Jour 2 - Matin 

Choisir des solutions souveraines

Identifier et qualifier les solutions de Cloud souverain

• Présentation des principaux acteurs (Bleu, S3NS, Numspot, Outscale, OVH Cloud...)
• Quid des offres annoncées par les hyperscalers (AWS European Sovereign Cloud, Microsoft Cloud for Sovereignty...)
• Offres hybrides et Cloud de proximité (AWS Outposts, Azure Local, OVH OPCP...) : une souveraineté partielle ?
• Labels et certifications : analyse comparative
• Cloud souverain vs Cloud de confiance
• L'impact de l'open source dans une stratégie souveraine

Elaborer une stratégie de sélection

• Grille d'évaluation des fournisseurs
• Arbitrages entre coût, performance et souveraineté

 Exemples de cas pratiques (à titre indicatif)

• Construire une grille d'analyse pour auditer un fournisseur Cloud

Jour 2 - Après-midi

Piloter durablement une stratégie souveraine

Gouvernance des données sensibles

• Classification, chiffrement, cloisonnement
• Sécurisation des contrats et des accès

Piloter la souveraineté dans le temps

• Indicateurs, sensibilisation des équipes, veille réglementaire
• Retour d'expérience sur la migration vers un Coud souverain

Exemples de cas pratiques (à titre indicatif)

• Elaborer une feuille de route souveraineté pour son organisation
• Etude de cas en groupe – simuler une décision stratégique de migration Cloud