Les critères de l'IRN sont plus intéressants je trouve :
part des dépenses et achats de logiciels, licences, maintenance, et matériels alloués à des fournisseurs
nationaux, européens ou extra-européens le moins intéressant selon moi, ou plutôt j'aimerai voir les 3 autres avant. Parce tout n'est pas que prisme économique/budgétaire, et parce qu'il faut aussi créer les alternatives : je prends quoi comme serveur UE et système d'exploitation UE, portable UE et son système, mobile UE et son système, équipement telco et son système, etc. C'est quoi la nationalité de GNU/Linux, d'un GNU/Linux installé par Dell France ou HP France... ? L'important c'est la nationalité de la maison mère ou si la société locale paie bien ses impôts ?Bref les autres critères.
géolocalisation nationale, européenne et extra-européenne du stockage des données donc derrière on a les accès légaux et illégaux aux données (surveillance, espionnage, etc.), et la possibilité de détruire/altérer/priver d'accès (notons que avoir par exemple ces données chez Amazon/Google/Microsoft France à Paris n'offre pas un totem d'immunité contre une éventuelle ingérence d'Amazon/Google/Microsoft ou des États-Unis). La notion de "nationalité" (de législation surtout) est un peu creuse ici : celle de l'entreprise, de sa maison mère qui a autorité dessus, celle du datacenter, celle du logiciel et du matériel du datacenter, etc. ? Toutes ?
le degré d’Openness, c’est-à-dire l’appui des systèmes numériques critiques sur des technologiques
ouvertes (open source, open data, standards ouverts...) => derrière on sent que l'idée est l'interopérabilité et la capacité à concurrencer/diversifier/remplacer (ceci étant explicitement le point suivant). Ici la nationalité ne compte pas vraiment (penser notamment consortiums, fondations, logiciels libres avec des contributeurs internationaux, etc.).
la diversification des fournisseurs du portefeuille SI ainsi que la capacité à migrer entre fournisseurs => ça implique pas mal le point précédent, et c'est le point qui me semble le plus important, car il couvre (théoriquement) les autres : si je peux migrer ailleurs, je peux migrer mes données en payant qui me plaît et où ça me plaît. Et si mon fournisseur devient "hostile" (ou disparaît) ou le pays de mon fournisseur devient "hostile" (tendance plus accès / tu perds tout), alors je peux basculer ailleurs et survivre (plus ou moins dans la douleur suivant mon degré de préparation et d'agilité, mais au moins j'ai une possibilité de survie).
[^] # Re: source la députée elle-même
Posté par Benoît Sibaud (site web personnel) . En réponse au lien Question écrite n° 8582 : impacts de la migration des serveurs publics vers Windows 11. Évalué à 7.
Les critères de l'IRN sont plus intéressants je trouve :
part des dépenses et achats de logiciels, licences, maintenance, et matériels alloués à des fournisseurs
nationaux, européens ou extra-européens le moins intéressant selon moi, ou plutôt j'aimerai voir les 3 autres avant. Parce tout n'est pas que prisme économique/budgétaire, et parce qu'il faut aussi créer les alternatives : je prends quoi comme serveur UE et système d'exploitation UE, portable UE et son système, mobile UE et son système, équipement telco et son système, etc. C'est quoi la nationalité de GNU/Linux, d'un GNU/Linux installé par Dell France ou HP France... ? L'important c'est la nationalité de la maison mère ou si la société locale paie bien ses impôts ?Bref les autres critères.
géolocalisation nationale, européenne et extra-européenne du stockage des données donc derrière on a les accès légaux et illégaux aux données (surveillance, espionnage, etc.), et la possibilité de détruire/altérer/priver d'accès (notons que avoir par exemple ces données chez Amazon/Google/Microsoft France à Paris n'offre pas un totem d'immunité contre une éventuelle ingérence d'Amazon/Google/Microsoft ou des États-Unis). La notion de "nationalité" (de législation surtout) est un peu creuse ici : celle de l'entreprise, de sa maison mère qui a autorité dessus, celle du datacenter, celle du logiciel et du matériel du datacenter, etc. ? Toutes ?
le degré d’Openness, c’est-à-dire l’appui des systèmes numériques critiques sur des technologiques
ouvertes (open source, open data, standards ouverts...) => derrière on sent que l'idée est l'interopérabilité et la capacité à concurrencer/diversifier/remplacer (ceci étant explicitement le point suivant). Ici la nationalité ne compte pas vraiment (penser notamment consortiums, fondations, logiciels libres avec des contributeurs internationaux, etc.).
la diversification des fournisseurs du portefeuille SI ainsi que la capacité à migrer entre fournisseurs => ça implique pas mal le point précédent, et c'est le point qui me semble le plus important, car il couvre (théoriquement) les autres : si je peux migrer ailleurs, je peux migrer mes données en payant qui me plaît et où ça me plaît. Et si mon fournisseur devient "hostile" (ou disparaît) ou le pays de mon fournisseur devient "hostile" (tendance plus accès / tu perds tout), alors je peux basculer ailleurs et survivre (plus ou moins dans la douleur suivant mon degré de préparation et d'agilité, mais au moins j'ai une possibilité de survie).