Alors que l’ensemble de l’écosystème du numérique de confiance français et européen effectue aujourd’hui sa rentrée aux Universités d’Été de la Cyber et du Cloud de confiance, Hexatrust – organisateur de l’événement – présente, aux côtés d’EY France, son Baromètre de la souveraineté numérique 2025. Si la prise de conscience des décideurs et des entreprises autour des enjeux de souveraineté est de plus en plus marquée, le baromètre révèle une mobilisation opérationnelle encore trop hétérogène. Cette étude, menée auprès de 96 DSI et RSSI, offre un état des lieux des attentes, freins et niveaux de maturité autour de la cybersécurité et de la souveraineté numérique en France.

Principaux résultats à retenir :

• 79% des organisations considèrent que la souveraineté est un critère de choix amené à prendre davantage d’importance.
• 1 organisation sur 2 a déjà écarté une solution IT pour des raisons de souveraineté.
• 40% des entreprises ne font aucune veille sur les solutions souveraines

Souveraineté numérique : une dépendance chiffrée, des risques démultipliés

Une étude récente du Cigref estimait que 80 % des dépenses européennes en logiciels et services cloud professionnels (soit 265 Mds€) bénéficient aux acteurs américains, créant des situations de dépendances économiques et technologiques fortes pour les organisations du Continent.

Pourtant, le baromètre de la souveraineté numérique publié aujourd’hui par Hexatrust révèle qu’une analyse des dépendances n’est prévue que par 16 % des organisations, un chiffre bien en-deçà de la réalité des enjeux.

Dans un contexte marqué par les tensions géopolitiques, ce résultat est inquiétant et démontre que si les organisations ont intégré l’importance de la sécurité dans leur transformation numérique, elles restent à risque dans leurs choix associés à ce processus de cyber-sécurisation. Cette dépendance, désormais chiffrée, appelle pourtant une réponse coordonnée pour reprendre la maîtrise de notre destin numérique et réduire notre exposition aux risques.

Écosystème souverain : vers un renouveau numérique pour l’Europe ?

Si plus de 75 % connaissent les labels et associations qui structurent depuis des années la filière d’excellence du numérique souverain en France, cette notoriété peine à se concrétiser opérationnellement. Les labels ne constituent un critère différenciant que pour 47 % des répondants lors du choix d’une solution.

Néanmoins, les signaux d’une mutation s’annoncent. Au-delà des 50 % d’organisations ayant déjà écarté une solution pour des raisons de souveraineté, 79 % anticipent que ce critère va continuer à prendre de l’ampleur. Ce basculement annoncé dessine les contours d’un renouveau numérique français et européen, qui ne pourra émerger qu’à condition de transformer cette prise de conscience en choix stratégiques assumés.

“Réorienter 15 % de nos achats de produits et services numériques vers des entreprises européennes, et maintenir cet effort pendant les 10 années à venir, générerait 690 Mds€ de commandes additionnelles pour irriguer nos entreprises, un demi-million d’emplois, sans compter les recettes fiscales. Le tout, sans surcoût pour le pays.” explique Jean-Noël de Galzain, Président d’Hexatrust.

Cybersécurité : une prise de conscience massive, mais une mise en œuvre encore à la traîne

Alors que l’actualité de ces derniers mois a été marquée par les cyberattaques massives, et a plus que jamais mis en lumière la vulnérabilité de notre écosystème numérique, le baromètre identifie une vraie prise de conscience des organisations : toutes disposent désormais d’un budget cybersécurité dédié et 95 % ont intégré une démarche globale de sécurisation. Il reste toutefois notable que 49 % des organisations n’ont toujours pas défini de plan d’action pour se conformer aux nouvelles exigences réglementaires (NIS2, DORA, REC), et que seuls 35 % estiment leurs procédures de reconstruction bien formalisées. Ici également, l’écart entre intention et action demeure important.

Pour Jean-Noël de Galzain, “les résultats de ce baromètre rappellent que les efforts de pédagogie et de mise en visibilité des solutions souveraines doivent continuer. Hexatrust, qui fédère depuis plus de 10 ans les entreprises françaises et européennes les plus engagées en matière de souveraineté du cloud de confiance et de la cybersécurité, continuera de tenir ce rôle avec des collaborations stratégiques et des actions mutualisées. Cette année, avec le lancement de l’HexaDiag et de l’HexaSearch, nous avons donné aux organisations des moyens d’agir et de construire la souveraineté numérique de demain. Plus largement, en continuant de structurer la filière, en dialoguant avec les institutions et en impulsant des dynamiques collectives, Hexatrust continuera d’oeuvrer à bâtir une véritable filière d’excellence du numérique souverain, capable de répondre aux enjeux stratégiques de résilience et d’autonomie pour l’Europe”