« La souveraineté n’est pas un frein à l’innovation. »

Point de vue de Jean Coumaros, CEO de Bleu, pour le magazine Symbiotic d’Everience.

« La souveraineté n’est pas un frein à l’innovation. ». À la tête de Bleu, Jean Coumaros évoque les dilemmes auxquels se heurtent les organisations, entre exigences de sécurité,
dépendances technologiques et quête d’agilité. Un regard qui contribue à éclairer les
dynamiques qui reconfigurent l’écosystème numérique français. 

Symbiotic : La souveraineté numérique est au cœur des débats technologiques et des stratégies IT des acteurs publics et privés. Quelle est votre définition de la souveraineté et explicitez-nous la notion de cloud de confiance ?

Jean Coumaros : La notion de souveraineté numérique n’est pas clairement définie, et tout le monde a tendance à lui donner un sens différent. 

Pour moi, elle renvoie à trois enjeux : la cybersécurité, la protection contre les législations extraterritoriales, et la maîtrise de ses dépendances technologiques afin d’assurer une bonne résilience de ses systèmes d’information. 

Un cloud de confiance est un cloud qualifié SecNumCloud 3.2. par l’ANSSI. Cette qualification atteste des plus hauts niveaux de sécurité technique, opérationnelle et juridique, et répond en grande partie aux enjeux mentionnés cidessus. Nous sommes engagés dans ce processus de qualification pour nos services cloud, au bénéfice des organisations publiques et privées françaises souhaitant protéger leurs données sensibles tout en bénéficiant du meilleur de l’innovation. 

Nous proposons à nos clients une nouvelle option technologique : le meilleur des technologies Microsoft Azure et 365 avec cette triple sécurité.  

• Technique, pour contrer la menace cyber grâce aux outils Microsoft enrichis de nos propres mesures de cybersécurité et de chiffrement ; 
• Opérationnelle, puisque tout est opéré depuis nos centres opérationnels, par nos équipes et sur nos infrastructures localisées en France ;
• Juridique, car nous ne sommes pas soumis aux lois extraterritoriales.

Symbiotic : Lorsqu’on parle de souveraineté technologique, faut-il raisonner à l’échelle nationale ou européenne ? Quel rôle Bleu souhaite-t-il jouer dans le paysage numérique français et européen ? 

Jean Coumaros : La souveraineté se joue à la fois au niveau national et européen. Dans un contexte de tensions géopolitiques et commerciales, la France et l’Europe doivent reprendre le contrôle de leurs données et de leurs infrastructures critiques. Il ne s’agit pas de se replier, mais de bâtir des alternatives européennes crédibles, robustes et modernes pour les acteurs français et européens.

Concrètement pour Bleu, cela signifie combiner la puissance technologique d’un hyperscaler avec une gouvernance 100 % française et une autonomie complète d’exploitation, dans un cadre de confiance, aligné sur les exigences réglementaires françaises. Lors du dernier sommet sur la souveraineté numérique européenne, nous avons conclu un accord d’assistance mutuelle avec notre partenaire allemand Delos Cloud. Cet accord jette les bases d’une coopération technique et opérationnelle franco-allemande, visant à assurer une réponse rapide et coordonnée en cas d’attaque cyber ou de crise géopolitique.

Symbiotic : Les organisations doivent concilier exigences de souveraineté, innovation, performance et rapidité d’exécution. Quelle est votre vision sur ce sujet ? 

Jean Coumaros : Les organisations ont besoin d’outils modernes et performants pour remplir leurs missions. L’enjeu n’est pas d’opposer innovation et souveraineté, mais de les conjuguer. 

Nous mettons à disposition des technologies cloud à l’état de l’art dans un environnement opéré en France et aligné avec les exigences SecNumCloud.

Des acteurs historiquement contraints par des exigences réglementaires peuvent ainsi accéder à des technologies de pointe sans compromis sur la protection de leurs données. A l’instar de Dassault Aviation, acteur majeur de l’aéronautique civile et militaire, qui a choisi les solutions cloud de Bleu pour renforcer ses capacités de collaboration numérique, tout en bénéficiant d’un environnement sécurisé et protégé des lois extra-européennes.

Symbiotic : Peut-on vraiment être « 100 % souverain » technologiquement aujourd’hui ? Et si ce n’est pas le cas, quels compromis lucides les organisations doivent-elles accepter sans tomber dans une forme de « souveraineté washing » ? 

Jean Coumaros : Aucune offre cloud, hybride ou non, même européenne, n’est totalement indépendante de briques technologiques non européennes. Les infrastructures reposent sur des composants matériels et logiciels internationaux, et aucun acteur ne contrôle l’ensemble de la chaîne. 

Le compromis lucide peut consister à utiliser des technologies internationales tout en garantissant une exploitation autonome par un opérateur français ou européen, l’absence d’accès aux données par des acteurs non européens, la conformité aux exigences SecNumCloud. C’est ce que nous proposons chez Bleu et qui a déjà convaincu une quarantaine d’organisations publiques et privées.

Symbiotic : Les tensions géopolitiques et les risques cyber rappellent l’importance de la résilience. Comment les organisations peuvent-elles protéger leurs infrastructures critiques face à des scénarios de rupture majeure ?

Jean Coumaros : Les organisations doivent en effet anticiper des scénarios de crise majeure : cyberattaques avancées, ruptures technologiques, tentatives d’interruption de service, pressions juridiques…Le référentiel SecNumCloud apporte une première réponse à ces enjeux de résilience.

Chez Bleu, du fait de notre gouvernance indépendante et de notre autonomie opérationnelle, nous sommes en mesure d’assurer à nos clients une continuité de services même dans un scénario de crise géopolitique majeure. Nous travaillons continuellement pour renforcer cette assurance et rendre pérenne la résilience offerte à nos clients.

Symbiotic : Dans ce contexte, en quoi un acteur du cloud français comme Bleu peut-il apporter une réponse crédible à cet écartèlement entre souveraineté, performance et sécurité ?

Jean Coumaros : Bleu réconcilie ces trois exigences. Nous opérons des solutions technologiques à la pointe de l’innovation qui concourent à la performance des organisations, en particulier grâce à la scalabilité de nos infrastructures, aux capacités d’automatisation et d’innovation. Nous les opérons dans un environnement autonome, exploité en France. Et enfin, nous les opérons dans le strict respect des exigences de sécurité imposées par SecNumCloud.

Symbiotic : La souveraineté technologique ne repose pas sur un acteur unique. Quel rôle jouent les partenaires intégrateurs et experts des usages dans la modernisation des SI et l’adoption réussie des solutions ?   

Jean Coumaros : Nos 17 partenaires ESN et Cabinets de conseil, parmi lesquels Experteam, entité du groupe Everience, accompagnent les organisations publiques et privées dans la cartographie de leurs données, la modernisation de leurs applications et la migration de leurs workloads. Ils déploient notre programme « Départ lancé » en 3 étapes, garantissant aux organisations une transition maîtrisée vers le cloud de confiance de Bleu. 

Nous travaillons également avec de nombreux éditeurs de logiciels indépendants (ISV), majoritairement français ou européens, qui souhaitent proposer leurs solutions sur notre plateforme cloud, pour répondre aux besoins de nos clients communs.

Q9 –  L’IA rebat encore les cartes. Comment soutenir l’émergence de services numériques innovants en matière d’intelligence artificielle générative ?  

Jean Coumaros : L’intelligence artificielle générative peut être un levier puissant, à condition d’être déployée dans un cadre protégé et maîtrisé. Bleu offre un socle de confiance permettant d’exploiter des modèles avancés tout en protégeant données et métadonnées, modèles et prompts.

Découvrez l’Entretien de Jean Coumaros, dans le magazine Symbiotic du groupe Everience dédié à la symbiose homme-IA en entreprise : Accédez au magazine