审计法院提交了一份关于国家数字主权的报告，其中用一百页的篇幅描述了一个将“主权”一词置于技术话语核心的法国，但未能成功地将其付诸实践。在理论和法律的背后，政府仍然依赖于它无法控制的技术，在一个既不具有紧迫性又不具有其方法的欧洲中处于孤立状态。
作为一项原则而建立的主权……但从未作为一个体系而建立
十年来，法国已将数字主权作为语言的一个要素，同时也是公共政策的轴心。 以云主义为中心， 法律 斯瑞恩, 秒数云 ：如此多的支柱应该保证对其数据及其基础设施的控制。但审计法院的报告得出了令人放心的结论：“法国在数字主权方面所表现出的野心很难得到满足，特别是由于美国公司的卓越地位和适用于它们的立法。”
从消息传递到健康数据的关键基础设施仍然依赖美国的服务提供商。法院指出，“国家的民用信息系统特别容易受到”入侵，并且依赖于遵守外国法律的运营商。她还指出，“不存在与各部委相对立的国家战略”， 迪努姆 “没有预算权力”，而“各部委有自己的 IT 预算，并且没有对其数字投资进行跨职能管理”。结果：国家的“主权”云（Nubo 和 Pi）“仍然很少使用”并且“其部际使用峰值为 5%”。
一个战略国家……没有工业能力
报告中最强烈的矛盾之一在于国家定义了数字主权应该是什么，但没有采取具体手段来体现它。法院指出“投资适度”：九年内为 Nubo 云投资 5500 万欧元，而该国每年为其数字领域投入约 30 亿欧元。她强调，这些公共云“由于缺乏临界规模，仍然没有吸引力”，并且有必要“启动它们的融合，使它们达到临界规模并提高效率”。
在私营部门，报告回顾称，“欧洲云市场的 70% 由美国三大厂商（亚马逊网络服务、微软 Azure 和谷歌云）主导”，而欧洲供应商的份额“在 2017 年至 2021 年间从 27% 下降到不到 16%”。在全国范围内，法院确定了大约十家分散的参与者（OVHcloud、Outscale、Docaposte、Cloud Temple、Whaller、Index Éducation）“尚未达到超大规模企业的投资水平或服务深度”。他还直言不讳地补充道：“在材料和零部件领域，技术自主性是一个很难确保的目标”。换句话说，如果没有适当的产业政策，主权仍然是专家的讨论。
欧洲，其依赖性的被动仲裁者
报告中最严重的发现之一涉及欧洲规模。虽然法国恳求其安全标准得到认可，特别是认证 秒数云， 作为参考标准，欧盟委员会对法国实施 SREN 法的法令“没有提出任何异议”，但“在欧洲层面不承认 SecNumCloud 资质”。法院指出，“法国在欧洲 EUCS 认证问题上的立场似乎是孤立的”，并且“自那时以来欧洲的交流尚未恢复”，欧盟委员会在美国游说团体和德国政府的压力下取消了受 SecNumCloud 启发的“高+”级别。
诊断结果是“法国已请求引入更高级别的安全性，其灵感来自于 SecNumCloud 资格（……）法国的做法迄今为止在欧盟内仍处于孤立状态”。换句话说，欧洲讲数据自由流动，法国讲法律豁免，这是现阶段两个不相容的逻辑。
作为防御性话语的主权
在这一原则背后，法院揭示了一个模糊之处，即法国主权被视为盾牌，并指出安全仍然是唯一的棱镜：“国家信息系统的总体框架基于本质上致力于数字安全的三个文本”，而没有解决“技术的互操作性和可移植性问题”。她谈到“对主权问题的考虑仍然不够”，并且战略被简化为“一般考虑”，而没有转化为日常治理。
教义 云在中心于 2023 年修订的法案限制了其范围，因此只有结合了“特别敏感”两个标准的数据，并且违反这些标准将“可能对公共秩序、公共安全、健康或知识产权保护造成攻击”，才必须托管在主权云中。法院指出，“这个定义限制了敏感数据的概念”，将主权转变为例外而不是标准。
健康，政治失败的象征
健康数据中心的案例就是雄心与现实之间鸿沟的象征。该项目旨在构建国家医疗数据，“出于实用主义”，在 Microsoft Azure 上托管，以按时完成任务。五年后，法院指出，“这一过渡性解决方案引发了众多障碍和法律上诉（……），最终阻碍了该平台的建立，最重要的是阻碍了其满足研究人员需求的能力”。并补充道：“一个最初效率较低但具有主权的平台可能会减少破坏性的部署和更广泛的使用。”
迁移到合格的基础设施 秒数云 预计在 2026 年底之前（即推出七年后）不会出现。与此同时，“CNIL 维持其立场”：数据必须“由完全属于欧盟管辖范围的实体托管”。
主权需要重建，而不是受到监管
报告揭示的是，数字主权不是一个法律问题，而是一个政治问题。它需要工业愿景、投资能力、部际协调和连贯的欧洲外交。法院呼吁“将加密数字主权战略纳入 DINUM 路线图”并“定义部际云的融合轨迹”。
它含蓄地提醒我们，国家必须选择自己的角色：能够汇集其基础设施的运营商，或者能够实施其标准的结构化客户。今天，他两者都不是。
如果我们总结整个事情：美国实施其法律，欧盟讨论合规性，法国发布通告。
从理论到战略
审计法院的治安法官做出了严厉的诊断，并回顾说，法国虽然谈论主权，但仍然表现得像一个被俘虏的委托人。新任人工智能和数字技术部长 Anne Le Hénanff 希望扭转这种权力平衡。通过与我们的同事西尔万·罗兰 (Sylvain Rolland) 一起捍卫 论坛报安妮·勒·赫南夫（Anne Le Hénanff）提出“欧洲偏好的反射”的想法，试图将主权从防御领域转移到生产领域。但言辞与实施之间的差距仍然巨大。这位部长继承了一个支离破碎的行政机构、一个处于停滞状态的公共云以及一个混淆自治和整合的欧洲。
最后，如果审计院的报告和部长的路线图在同一点上趋于一致，那么数字主权就不会通过文本赢得，而是通过投资和执行的一致性赢得。承诺仍须经受住现实的考验……
