TRARDI Framework · Partie 03
La souveraineté de ce système peut-elle être vérifiée ?
Revue d'exposition souveraine : évaluation à 6 dimensions de la souveraineté effective. Hébergement, dépendances, extraterritorialité, egress, réversibilité, traçabilité. Version 0, 2026.
Souveraineté déclarée n'est pas souveraineté vérifiée. Un système d'IA déclaré souverain parce qu'il tourne dans un data center européen peut encore exposer des données à des régimes légaux extraterritoriaux via un fournisseur unique, un control plane partagé ou un chemin d'egress non audité. Une revue d'exposition souveraine mesure la souveraineté effective : ce qui tient sous pression, pas ce qu'un schéma affiche.
Chaque dimension est notée de 1 à 5 sur une échelle d'exposition où 5 signifie exposition minimale et 1 exposition totale.
Où les données résident physiquement, quelles juridictions s'appliquent, si la résidence est contractuellement opposable.
Key checks
Chaîne d'approvisionnement complète des services tiers dont le système dépend, directement ou transitivement.
Key checks
Exposition aux régimes légaux étrangers (CLOUD Act, FISA 702, lois équivalentes) et leurs implications sur l'accès aux données.
Key checks
Qui peut techniquement accéder aux données, ce qui quitte le périmètre, sous quelles conditions l'egress est autorisé.
Key checks
Capacité à migrer hors des fournisseurs actuels, délai, coût, estimations de perte de fonctionnalité.
Key checks
Capacité à prouver les propriétés ci-dessus dans le temps, pas seulement au moment de l'audit.
Key checks
Trois conditions déclenchent automatiquement une gravité élevée ou critique, quel que soit le score composite.
Données sensibles exposées au CLOUD Act sans custody des clés de chiffrement
Constat critique
Un accès légal sans mitigation technique équivaut à une perte effective de souveraineté.
Pas de plan de sortie documenté pour un fournisseur critique
Constat élevé
L'irréversibilité équivaut à une dépendance permanente.
Dépendance fournisseur unique sur chemin critique sans substitut
Constat élevé
Absence de substituabilité signifie absence de levier si les conditions changent.
Une revue d'exposition souveraine produit cinq livrables.
Carte d'exposition souveraine (graphe de dépendances visuel avec overlay juridictionnel)
Scores par dimension avec preuves à l'appui
Heatmap d'exposition extraterritoriale
Timeline de réversibilité par fournisseur critique
Feuille de route de remédiation avec réductions d'exposition priorisées
Une à trois semaines selon la complexité du graphe de dépendances. Stacks simple mono-fournisseur : une semaine. Architectures multi-cloud complexes avec modèles d'IA tiers : trois semaines.
Une revue d'exposition souveraine produit une évaluation privée pour l'organisation cliente. Ce n'est pas une certification de souveraineté, pas une opinion légale (le conseil juridique est émis par des avocats qualifiés), et pas un substitut à une revue réglementaire formelle. C'est la discipline TRARDI pour mesurer la souveraineté effective au-delà de la déclaration.
Nous vous montrons en direct comment la revue s'appliquerait à un système spécifique et où les dimensions les plus exposées se situent probablement. Pas de pitch.
Réserver 30 min de diagnostic