La souveraineté, cartographiée

Pourquoi nous refusons le « 100 % souverain » binaire — la souveraineté est juridique, pas physique. Nous la cartographions couche par couche, avec la trajectoire Phase A → C.

Dernière mise à jour :

La souveraineté est juridique, pas physique

Héberger un serveur en Europe ne suffit pas à le rendre souverain. Le CLOUD Act américain et les règles d'export-control (EAR / FDPR) s'appliquent à la maison-mère d'un fournisseur, indépendamment de la localisation du serveur. Sans maîtrise de toute la chaîne — modèle, puces, cloud, OS, clés — on ne dispose au mieux que d'un « droit d'usage révocable ».

C'est pourquoi nous bannissons les claims binaires :

  • ❌ « 100 % souverain »
  • ❌ « hébergé en EU donc protégé »
  • ❌ « souveraineté garantie »

À leur place, nous cartographions l'exposition juridictionnelle couche par couche, avec la juridiction effective de chacune.

Le vocabulaire que nous employons

  • « hébergé en EU » = une localisation géographique
  • « soumis au droit EU » = une juridiction
  • « hors CLOUD Act US » = l'exposition juridictionnelle d'une couche donnée
  • « souveraineté EU vérifiable »uniquement si la cartographie suit (un drapeau par brique)

Nous assumons publiquement ce qui n'est pas résoluble à notre échelle : la couche puces (Nvidia, US, FDPR) reste exposée. Le dire est plus crédible que le cacher.

Le cas Infomaniak 🇨🇭

La Suisse est hors UE. Nous ne disons donc jamais qu'Infomaniak est « 100 % souveraine européenne ». La formulation exacte :

Hébergement suisse — hors UE, mais sous adéquation RGPD et hors CLOUD Act US.

C'est précisément parce qu'elle est hors juridiction américaine qu'Infomaniak est un bon choix de souveraineté, à condition de le formuler ainsi.

Trajectoire Phase A → C

Notre souveraineté s'améliore par couche, par étapes :

  • Phase A (go-live) — stack majoritairement européenne : paiement Mollie 🇳🇱, mail Brevo 🇫🇷, visioconférence kMeet (Infomaniak) 🇨🇭. L'hébergement applicatif est sous DPA EU avec data region Frankfurt (RGPD-OK, exposition US assumée et tracée).
  • Phase C (migration) — bascule vers une infrastructure davantage souveraine (Infomaniak Public Cloud 🇨🇭, Postgres et secrets self-host).

Le scanner POSITRONIA, lui, est Local-First dès le départ : votre code ne sort jamais de votre machine. Voir Local-First expliqué.

Un calendrier réglementaire qui s'ajuste

Nous appliquons le même principe au temps : nous ne vendons jamais sur une date butoir réglementaire présentée comme acquise. Le calendrier de l'AI Act est en cours d'ajustement par le législateur européen ; son fond ne change pas. Notre formule :

L'AI Act structure durablement le marché européen. Son calendrier s'ajuste, son fond non. Le report n'est pas une amnistie, c'est une fenêtre — cartographiez maintenant.

Toute date précise est re-vérifiée sur la source officielle EUR-Lex avant publication.