Souveraineté numérique : de quoi parle-t-on vraiment ?
« Souveraineté numérique » — le terme est sur toutes les lèvres, mais il recouvre des réalités concrètes qu’il vaut la peine de nommer clairement. Nous lui préférons d’ailleurs l’expression autonomie stratégique, plus précise :
- 💸 Fuite de capitaux : 264 Milliards d’euros fuitent chaque année vers les fournisseurs extra-européens. Chaque euro dépensé chez un géant non-européen, c’est un euro qui ne finance pas l’écosystème local
- 🔌 Risque de coupure : un service peut être interrompu du jour au lendemain, pour des raisons purement géopolitiques
- 🔒 Dépendance technologique : des outils propriétaires non interopérables, c’est une trajectoire de coûts que l’on ne maîtrise plus, ou des contrats qu’on ne peut pas négocier
- 🧠 Perte de compétences : trop externaliser, c’est progressivement perdre la capacité à faire soi-même
En 2026, ces risques ne sont plus théoriques. Ils sont au cœur des décisions de toute organisation soucieuse de sa pérennité.
Plusieurs outils ont émergé pour réellement mesurer cette notion, à l’échelle d’un site web, ou du système d’information global (indice IRN), voir d’un pays (Indice DSI) , et nous permettent d’objectiver ce terme.
Notre mission, notre responsabilité
La BDNB et Gorenove existent pour une raison simple : accélérer la rénovation énergétique du parc bâti français et aider à atteindre les objectifs de l’Accord de Paris.
Cela passe par des outils concrets :
- Prédictions DPE et confort d’été pour localiser le gisement d’économies d’énergie
- Un socle de données ouvert, des bailleurs sociaux jusqu’aux assureurs
- Cartographie des îlots de chaleur pour aider les territoires à s’adapter
- Analyse des aides à la rénovation pour en améliorer l’efficacité et limiter la fraude
Ces missions perdent tout leur sens si elles reposent sur des infrastructures que nous ne maîtrisons pas. Et au-delà du sens : nos données foncières, fiscales, issues d’aides publiques, sont soumises à des conventions strictes. Les exposer à un droit extraterritorial n’est pas négociable.
🔧 Ce que nous faisons concrètement
Hébergement : 100 % Europe
Dès 2021, nous avons quitté Google Cloud pour des alternatives européennes arrivées à maturité. Aujourd’hui, nous opérons exclusivement sur Scaleway et OVH, tous deux certifiés SecNumCloud par l’ANSSI. Nous anticipons au passage un renforcement de la sécurité de nos systèmes, au delà des recommandations DINUM pour nos activités.
Au fil des mois, nous avons rapatrié brique par brique : MongoDB chez Scaleway, OpenSearch chez OVH. La logique est simple : dès qu’une alternative souveraine est mature, on migre.
RGPD : la lettre et l’esprit ✅
Les statistiques de nos sites tournent sur Matomo. Sur bdnb.io, pas de bannière cookie — parce qu’il n’y a tout simplement rien à consentir. Zéro donnée personnelle collectée, zéro cookie.
Interopérabilité by design
Nos données doivent fonctionner partout, avec tous les outils. Nos choix techniques l’assurent :
- Standards OGC (GeoPackage, Simple Features, OpenAPI, tuiles vectorielles)
- Formats ouverts à chaque étape de la chaîne
Open source par principe
Changer de fournisseur doit rester possible, à coût minimal. Pour cela, tous nos outils critiques sont open source, donc fondés sur des standards, auto-hébergeables lorsque nécessaire, et portés par des fondations indépendantes :
| Outil | Usage |
|---|---|
| Postgres / PostGIS | Stockage et traitement (OSGeo) |
| Linux / Kubernetes | Infrastructure |
| Grafana / Prometheus | Supervision |
| Matomo | Statistiques |
| GitLab (auto-hébergé) | Code & support public |
| Passbolt | gestionnaire de mot de passe d’équipe |
Chaque service peut être géré par un service managé cloud, ou auto-hébergé, en fonction des conditions économiques, des équilibres entre besoin de maitrise complète et simplification de l’hébergement. Mais à tout moment, nous pouvons réinternaliser les services, sans verrou logiciel.
Certains services, open source mais de type open-core, comme notre portail API, sont bien identifiés comme des outils critiques pour notre liberté, et donc notre souveraineté. Nous explorons les alternatives, comme par exemple le projet Otoroshi de la MAIF.
Impact environnemental 🌱
Fournir des services numériques pour la rénovation énergétique impose une cohérence. Nos datacenters fonctionnent sur le mix électrique décarboné français.
Notre empreinte estimée chez Scaleway en 2025 : ~2,5 tonnes éq. CO₂, soit environ 14 000 km en voiture.
C’est déjà trop, et c’est un chiffre que nous cherchons à contenir malgré des volumes de données et une audience en constante progression.
📊 Des mesures, pas des intentions
Plusieurs outils permettent désormais de mesurer objectivement notre niveau de souveraineté. Nous avons testé independance.numericatous.fr — sans optimisation préalable.
Gorenove : 89/100 , un excellent départ
 |  |
Un bon résultat, reflet de cinq ans de choix cohérents. L’angle mort identifié : nos certificats de sécurité, achetés auprès d’une autorité de droit américain. Chantier ouvert, migrer vers un fournisseur conforme au RGS en cours.
(Au passage, gorenove c’est ça :)
bdnb.io un hébergement ouvert, des technologies open source, mais pas vraiment souverain 🔄
 |  |
Ce site statique et frugal affiche une note inférieure pour deux raisons identifiées — et deux chantiers dsont déjà planifiés :
- GitLab Pages → hébergé aux États-Unis sur Google Cloud. Migration vers Scaleway prévue dans l’année. Enjeu limité : aucune donnée sensible sur ce site.
- Certificat Let’s Encrypt → association non lucrative, mais sous droit américain. Effort de migration faible, on s’y met. 💪
🔍 Ce que ça change
Avoir des outils de mesure, c’est transformer des intentions en engagements vérifiables. Cela permet aussi de découvrir des angles morts insoupçonnés — comme nos fournisseurs de certificats.
Un certificat révoqué sur injonction d’un tribunal américain : c’est l’arrêt immédiat de tous nos services.
La souveraineté numérique n’est pas un projet fini. C’est une pratique continue — et nous avons désormais un tableau de bord.
Envie d’en savoir plus ?
>💬 Nous contacter
Pour toute demande concernant :
- Offres d’API avancées
- Fourniture de données
- Études sur mesure
- Soutien technique
