Par Tim Srock, CEO de Lobster
La souveraineté numérique n’a pas à freiner l’innovation. Tout dépend de la manière dont l’architecture informatique est conçue. Le secteur de la logistique est particulièrement concerné par cette tension : il traite des données clients sensibles, des documents douaniers et des itinéraires de transport, tout en devant adopter rapidement de nouvelles technologies comme l’intelligence artificielle (IA). Les entreprises qui dissocient dès le départ l’hébergement des données et l’intégration résolvent cette équation: elles gardent la maîtrise tout en restant agiles face aux évolutions des marchés, des technologies ou de la réglementation. Le dernier Allianz Risk Barometer montre pourquoi cette question est urgente : pour la cinquième année consécutive, les cyberincidents arrivent en tête du classement des plus grands risques pour les entreprises, suivis par l’intelligence artificielle en deuxième position, puis par les interruptions d’activité et le renforcement des exigences réglementaires. La souveraineté numérique ne signifie pas pour autant un retour à des systèmes on-premise rigides. Elle consiste à pouvoir déterminer à tout moment, par soi-même, où se trouvent les données, comment elles circulent et qui les traite, sans pour autant perdre en agilité.
L’un des piliers essentiels de cette approche est l’hébergement des données au sein de l’Union européenne (UE). Mais cela ne suffit pas. La protection juridique repose uniquement sur la combinaison de deux éléments : une localisation dans l’UE et un fournisseur qui n’est pas soumis à une législation extérieure à l’UE. Le Cloud Act américain illustre bien l’importance de ce deuxième point: sous certaines conditions, il permet aux autorités américaines d’accéder à des données détenues par des fournisseurs de services cloud américains, même lorsque ces données sont stockées sur des serveurs situés en Europe.
Pour les entreprises de logistique, l’enjeu est donc clair: elles doivent pouvoir décider elles-mêmes où sont stockées leurs données et qui les traite. Leur architecture informatique doit rendre ce choix possible.
L’hébergement des données ne rend toutefois pas une entreprise agile à lui seul. Il ne fait que déterminer la localisation et la juridiction applicable, sans résoudre les problèmes d’intégration ni accélérer les processus. C’est la fondation. La véritable création de valeur se situe ailleurs.
C’est au niveau de l’intégration que se joue la véritable liberté de choix d’une entreprise. Dans de nombreux environnements IT, les systèmes, les services cloud et les modèles d’IA sont directement interconnectés. Chaque changement de fournisseur implique alors de reconstruire de nombreuses interfaces. Une plateforme d’intégration s’intercale entre ces éléments : elle centralise l’ensemble des flux de données et les gère selon les règles définies par l’entreprise, notamment pour déterminer quelles données circulent où, et qui est autorisé à les traiter. Lorsqu’un service est remplacé, une seule connexion change, et non l’ensemble de l’architecture.
Il ne s’agit pas seulement d’une question technique. Les entreprises qui ne peuvent pas changer de fournisseur doivent accepter ses conditions, y compris tarifaires. L’étude Cigref × Astérès de mai 2026 montre à quel point cela peut coûter cher : la hausse des prix du cloud et des logiciels pourrait entraîner jusqu’à 140 milliards d’euros de coûts supplémentaires par an en Europe d’ici 2030. Parmi les directeurs du numérique interrogés, 71 % jugent cette tendance insoutenable.
L’IA illustre particulièrement bien cet enjeu. Le marché évolue rapidement, et les modèles, les prix ainsi que les conditions d’utilisation changent constamment. Les entreprises liées à un seul modèle ne peuvent pas réagir à ces évolutions. Une plateforme d’intégration découplée est conçue pour permettre de changer de modèle ou de service cloud sans avoir à supporter des frais élevés de sortie (egress fees) ni à engager d’importants travaux de refonte technique. La décision reste toujours entre les mains de l’entreprise.
À mesure que les chaînes d’approvisionnement se mondialisent, les entreprises doivent pouvoir intégrer rapidement de nouveaux partenaires sans compromettre la sécurité des échanges ni ralentir leurs opérations. Cela suppose de concilier des processus d’intégration standardisés avec des exigences de sécurité et de conformité qui varient selon les acteurs et les territoires.
L’essor de l’intelligence artificielle ajoute un autre défi : comment bénéficier de capacités d’optimisation, par exemple pour améliorer les itinéraires logistiques, sans exposer des données sensibles ni perdre la maîtrise de leur traitement ? Une approche consiste à limiter les informations transmises aux modèles externes aux seuls paramètres nécessaires au calcul, tout en conservant les données de référence dans l’environnement maîtrisé par l’entreprise.
La résilience doit également être pensée dès la conception. La dépendance à un service d’IA unique peut devenir un facteur de fragilité en cas d’indisponibilité ou d’évolution de ses conditions d’accès. Prévoir des solutions de remplacement, y compris des modèles open source européens lorsque cela est pertinent, permet de réduire cette dépendance. Dans un centre logistique, l’enjeu est concret : une défaillance d’un service numérique ne devrait pas, à elle seule, interrompre le fonctionnement des opérations physiques.
C’est une conviction qui dépasse la seule question de l’hébergement : dans l’intégration de données, l’IA doit proposer, jamais décider seule. Elle peut aider à repérer des rapprochements ou des incohérences, mais rien n’est écrit dans un flux de données sans que l’intégrateur n’ait validé la proposition. C’est une question de responsabilité : dans des flux qui touchent à la conformité, à la sécurité ou à la continuité des opérations, la décision finale doit rester humaine.
Cette liberté de choix doit également s’appliquer au logiciel lui-même. Lobster, par exemple, a validé le déploiement en cloud privé avec cinq fournisseurs : Scaleway, en France, ainsi que Microsoft Azure, AWS European Sovereign Cloud, STACKIT et T Cloud Public, avec un rapport de validation publié pour chacun d’eux.
Dans ce modèle, les clients décident du fournisseur et de la région qu’ils utilisent, ainsi que de qui exploite réellement le logiciel : leur propre équipe, dans leur propre cloud, ou l’éditeur du logiciel qui l’exploite pour leur compte.
L’option la plus adaptée dépend des exigences de chaque entreprise en matière de protection des données et de conformité, ainsi que de la configuration actuelle de son système informatique.
Tensions géopolitiques, évolution de l’IA au fil des mois et réglementations difficiles à anticiper : autant de raisons pour lesquelles la souveraineté numérique est devenue un enjeu central pour de nombreuses entreprises. Personne ne sait quel fournisseur, quel modèle ou quelle règle sera déterminant dans deux ans. Il est donc d’autant plus important d’éviter les dépendances dont on peut se passer.
Les entreprises qui dissocient l’hébergement des données, l’intégration et les modèles d’IA peuvent remplacer n’importe lequel de ces éléments sans toucher aux autres. Elles conservent ainsi leur capacité d’action, quel que soit le fournisseur avec lequel elles travaillent.
Dans le secteur de la logistique, cela signifie que la protection des données et une plateforme d’intégration flexible constituent les fondements de chaînes d’approvisionnement capables de s’adapter aux changements à venir.
