Distinguer plusieurs formes de maîtrise
Où sont stockées les données et leurs copies ? Qui peut les consulter ou administrer le service ? Quelles entités contractent, quelles juridictions peuvent intervenir et quels sous-traitants participent ? Ces questions demandent des informations précises, l'adresse du centre de données ne répond pas à toutes.
La souveraineté comporte aussi une dimension opérationnelle. Une organisation peut conserver ses données sur son territoire tout en dépendant d'un fournisseur unique, d'un format fermé ou d'une compétence introuvable. La capacité à maintenir et à faire évoluer le service compte autant que sa localisation.
Évaluer selon les enjeux
Identifiez les informations et les activités pour lesquelles une perte de contrôle aurait des conséquences importantes. Examinez les garanties techniques, contractuelles et organisationnelles disponibles. Une qualification ou un engagement doit être lu avec son périmètre exact et sa validité, sans l'étendre à tous les produits d'un fournisseur.
Tester la capacité de choix
Demandez des exports utilisables, identifiez les moyens d'une migration et estimez son coût. Préservez les compétences et la documentation nécessaires. L'objectif n'est pas de supprimer toute dépendance, mais de savoir lesquelles sont acceptées, dans quelles conditions et avec quelles possibilités de changement.