Comment votre feuille de route est construite

• Nous classons vos dépendances, pas vos fournisseurs

  Aucun fournisseur n'est jugé bon ou mauvais. Ce qui apparaît sur la feuille de route, c'est l'usage que vous en faites — un même produit peut être une priorité chez vous et un non-sujet chez votre voisin.

• L'objectif, ce sont des choix informés, pas zéro technologie étrangère

  Garder un outil exposé pour des usages publics et sans enjeu est une décision parfaitement défendable. L'important, c'est que ce soit une décision.

• Mêmes données en entrée, même feuille de route

  Le moteur est déterministe. Pas d'appréciation au cas par cas, pas de pondération cachée : deux organisations qui déclarent les mêmes dépendances obtiennent la même priorisation.

• Les faits d'abord, la priorisation ensuite

  Nous établissons sous quelle loi tombe un service, à quel point ses données sont sensibles, et à quel point il serait difficile d'en partir. Le tri vient après.

• Juridiction — quelle loi peut atteindre les données

  Elle suit votre mode de déploiement, pas le logo sur la boîte. Un produit en SaaS relève de son éditeur ; un produit que vous hébergez vous-même relève de l'infrastructure qui le fait tourner ; un produit dans vos propres locaux relève de votre pays. Vous n'avez pas encore choisi d'hébergeur ? Nous la considérons inconnue plutôt que de la supposer sans risque.

  Quatre résultats possibles : régi dans l'UE ou l'EEE ; atteignable par une loi extra-européenne ; opéré en Europe sur une technologie non européenne, avec une exposition résiduelle ; ou pas encore établi.

• Sensibilité — ce que valent les données

  C'est vous qui la déclarez, dépendance par dépendance. Nous ne la devinons jamais : vous seul savez ce qui transite réellement par un outil donné.

• Réversibilité — la difficulté à en partir

  Une valeur par défaut par fonction, parce que quitter du stockage objet n'a rien à voir avec quitter un fournisseur d'identité. Une règle la relève : un logiciel open source que vous hébergez vous-même n'enferme pas chez son éditeur, il compte donc comme facile à quitter.

• Agir maintenant

  Elles traitent des données sensibles sous juridiction non-UE — la combinaison qui présente une exposition réelle aujourd'hui. Les plus faciles à quitter sont des gains rapides ; les plus verrouillées exigent un plan de sortie à démarrer dès maintenant, même s'il prend du temps.

• Préparer une option de sortie

  Difficiles à quitter, et vous n'avez peut-être pas encore d'alternative complète (l'IA de pointe en est le cas typique). Vous ne partez pas forcément — mais assurez-vous de pouvoir le faire : privilégiez les formats portables, les approches agnostiques, évitez d'aggraver la dépendance.

• Changer — gain facile

  Faible verrouillage, et une alternative européenne mature existe. Ce sont les gains de souveraineté les moins coûteux à votre portée.

• Surveiller

  Faibles enjeux et faible verrouillage. Aucune action nécessaire pour l'instant — on les liste pour que rien ne soit invisible.

1. Règle 1

   Atteignable par une loi extra-européenne, données sensibles, une alternative européenne mature existe — et c'est facile à quitter.

   Résultat — Agir maintenant · sortie rapide

2. Règle 2

   Atteignable par une loi extra-européenne, données sensibles, une alternative européenne mature existe — mais en partir demande du travail.

   Résultat — Agir maintenant · programme long

3. Règle 3

   Atteignable par une loi extra-européenne, données sensibles, et pas encore d'alternative européenne mature. Vous dire de partir ne mènerait nulle part : le travail consiste à rester capable de partir.

   Résultat — Préparer une option de sortie

4. Règle 4

   Données sensibles sur un service opéré en Europe sur une technologie non européenne, ou dont nous ne parvenons pas encore à établir la juridiction.

   Résultat — Préparer une option de sortie

5. Règle 5

   Difficile à quitter, quelle que soit la juridiction. L'enfermement est un risque en soi.

   Résultat — Préparer une option de sortie

6. Règle 6

   Facile à quitter, une alternative européenne mature existe, et changer réduirait réellement l'exposition.

   Résultat — Changer — gain facile

7. Règle 7

   Tout le reste : peu d'enjeu, peu d'enfermement, ou déjà régi en Europe.

   Résultat — Surveiller

• Identité & Accès
• Communication & Collaboration
• Productivité & Bureautique
• Applications métier
• Données & Analytique
• IA & ML
• Infrastructure & Calcul
• Sécurité & Conformité
• Dev & Ops

Version actuelle : 2.0.0

• 2.0.0 · 2026-07-10

  Les dépendances exposées et sensibles pour lesquelles il n'existe pas encore d'alternative européenne mature basculent vers « Se ménager une porte de sortie » au lieu de « Agir maintenant » : partir suppose une destination. L'IA générative de pointe en est le cas typique.

• 1.0.0 · 2026-07-10

  Première version publique : priorisation sur les trois facteurs, juridiction déduite du mode de déploiement, et niveau « Changer — gain facile » pour les dépendances peu coûteuses à remplacer.

• Elle ne note pas les fournisseurs

  Vous ne trouverez ici ni classement ni verdict. Le niveau d'une dépendance dit quelque chose de votre usage d'un service, pas de l'entreprise qui le propose.

• Ce n'est pas un conseil juridique

  La feuille de route est un outil de travail pour prioriser. Savoir si une exposition donnée est acceptable pour votre organisation reste votre décision — et le cas échéant celle de votre conseil.

• Elle ne juge ni le coût, ni la qualité, ni la maturité sécurité

  Trois facteurs, délibérément. Un outil peut être excellent, peu cher, bien sécurisé, et figurer tout en haut de votre feuille de route — et l'inverse est vrai aussi.

• Ses paramètres sont les nôtres, et ils bougent

  Les valeurs par défaut par fonction et les règles de cette page sont des choix éditoriaux. Nous les révisons à mesure que le marché européen évolue, et la version du moteur vous indique quel jeu de règles a produit un rapport donné.

• Framework européen de souveraineté cloud

  Le framework de la Commission européenne nous fournit le vocabulaire de la souveraineté, la grille de lecture de l'exposition juridictionnelle, et les huit objectifs sur lesquels nos neuf domaines sont mis en correspondance. Les règles de priorisation et les paramètres par fonction présentés ici sont notre propre travail.

  Consulter le framework

• aDRI — Indice de Résilience Numérique

  Le travail le plus proche du nôtre côté entreprise, et une inspiration au niveau des idées : mesurer la dépendance numérique d'une organisation plutôt que noter un produit. Notre méthode est construite indépendamment de la sienne — facteurs différents, règles différentes.

  Découvrir l'aDRI

• European Alternatives

  Un rappel que la vraie question est rarement « est-ce exposé ? » mais « existe-t-il aujourd'hui une option européenne mature ? » — ce que notre moteur porte sous forme de paramètre par fonction.

  Parcourir European Alternatives

• EU-Score

  Pour la discipline consistant à publier ses critères plutôt qu'un seul score. Cette page existe en partie parce que cette norme devrait être la norme.

  Découvrir EU-Score