"Choisir ses technologies et pouvoir changer : la souveraineté des infrastructures garantit que l'organisation garde la main sur son socle technique, peut le faire évoluer et peut en sortir sans dommage excessif."
Cartographie des dépendances infrastructure, critères de décision cloud/on-premise/edge, DORA opérationnel, plan de résilience et stratégie de sortie.
CIO, architectes d'entreprise, responsables infra & cloud, CISO, équipes résilience et continuité, CDO office.
DORA Art. 28-30 (concentration TIC), NIS2 Art. 21 (mesures techniques), Data Act Art. 23-35 (portabilité), BCBS 239 (continuité).
½ journée (3h30) — 2 séquences théoriques + 1 atelier cartographie des dépendances.
La souveraineté des infrastructures repose sur la capacité à cartographier précisément les dépendances, à les classifier par criticité DORA, et à disposer d'une stratégie de continuité sans dépendance excessive à un tiers unique.
Infrastructure propre, datacenter interne ou co-localisé. Contrôle total. Investissement CAPEX élevé.
Cloud certifié SecNumCloud ou HDS, opérateur UE, sans exposition juridiction étrangère.
Cloud public international. Agilité maximale. Exposition Cloud Act selon fournisseur. Risque concentration DORA.
| Workload | Criticité DORA | Classification données | Tier recommandé | Certification requise |
|---|---|---|---|---|
| Core banking & paiements | ● Critique | Critique | On-premise / Tier 1 | PCI-DSS, ISO 27001 |
| Plateforme data & reporting BCBS | ● Critique | Critique | On-premise ou SecNumCloud | HDS si santé, ISO 27001 |
| Systèmes IA haut risque (scoring) | ● Critique | Confidentiel | Cloud souverain / Tier 1 | SecNumCloud ou équiv. |
| Détection de fraude & AML | ● Important | Confidentiel | Cloud souverain UE | ISO 27001, SOC2 |
| Analytics & BI internes | ● Standard | Interne | Cloud UE (hyperscaler) | RGPD + DPA |
| Outils collaboratifs & productivité | ● Faible | Interne | Cloud international | Politique sécurité interne |
Vous avez consulté l'aperçu de ce module (2 premières pages).
Pour accéder au contenu complet, entrez votre code d'accès ou demandez un accès.