Formation qualifiante
Souveraineté numérique : maîtriser les dépendances stratégiques de votre organisation
domaine·s :
Informatique · Technologies
durée du programme :
7 heures
lieu·x :
Caen
date·s de la prochaine session :
02/02/2027 -13/04/2027 - 09/06/2027
Précision du lieu :
Caen · Campus 1
Esplanade de la Paix
mode :
Formation continue (hors contrat de professionnalisation)
Présentation générale
Cette formation permet aux professionnels impliqués dans les décisions numériques de leur organisation d’aborder la souveraineté numérique comme un enjeu de gestion des risques, fondé sur l’impact métier et la continuité d’activité plutôt que sur une posture idéologique.
Elle vise à leur donner les repères nécessaires pour comprendre les mécanismes de la dépendance numérique (concentration du marché, extraterritorialité du droit, verrouillage technologique), cartographier les dépendances de leur organisation, évaluer les risques associés et identifier les alternatives souveraines ou de confiance pertinentes.
La progression pédagogique s’appuie sur une logique graduelle : comprendre le paysage et le cadre réglementaire, diagnostiquer ses propres dépendances à l’aide d’une méthode outillée, puis construire une trajectoire de réduction réaliste et argumentable. Une étude de cas fil rouge (ETI fictive) sert de support aux ateliers sur l’ensemble de la formation, et chaque participant repart avec un kit méthodologique directement réutilisable
Objectifs de la formation
- Situer les enjeux juridiques, économiques et géopolitiques de la dépendance numérique : extraterritorialité du droit (CLOUD Act, FISA 702), concentration du marché cloud, cadre réglementaire français et européen (NIS 2, DORA, Data Act, règlement CADA).
- Expliquer la différence entre localisation des données et souveraineté réelle et déconstruire les idées reçues sur le RGPD, l’hébergement en France ou les garanties contractuelles.
- Cartographier les dépendances numériques d’une organisation à l’aide d’une grille multicouche : poste de travail, collaboratif, infrastructures, applicatif métier, données, identité, contrats et compétences.
- Évaluer et hiérarchiser les risques associés aux dépendances critiques selon une démarche compatible EBIOS Risk Manager.
- Qualifier le niveau de souveraineté réel d’une offre fournisseur à l’aide d’une grille d’audit à quatre niveaux d’assurance, inspirée du référentiel SecNumCloud (ANSSI) et du cadre européen, afin de détecter le « sovereignty-washing ».
- Construire une trajectoire de réduction des dépendances (actions rapides, chantier pilote, gouvernance, indicateurs) et la présenter en comité de direction
Spécificités de la formation
Ancien responsable informatique, ayant occupé plusieurs postes allant du support technique au pilotage stratégique. Belkacem El Khrissi accompagne aujourd'hui les organisations dans l'optimisation de leurs systèmes d'information et le durcissement de leur sécurité
Reconnaissance qualité
L’article L.6316-4 II du code du travail, reconnait la qualité de l’établissement d’enseignement supérieur au titre des 4 catégories d’actions concourant au développement des compétences (Actions de formation / Actions permettant de faire valider les acquis de l’expérience / Bilans de compétences / Actions de formation par apprentissage).
L’université de Caen Normandie figure ainsi sur la liste publique des organismes de formation certifiés QUALIOPI.
Depuis 2016, l'université de Caen Normandie met en œuvre une démarche qualité et d’amélioration continue pour la formation professionnelle. Elle a notamment été certifiée pour l’activité de formation continue de 2019 à 2022 selon la certification de services FCU « La Formation Continue à l’Université » validée par le CNEFOP.
Public concerné par la formation
DSI, RSSI, responsables informatiques, responsables achats, DPO et fonctions juridiques, chefs de projet numérique des secteurs privé et public, ainsi que consultants et prestataires de services numériques souhaitant accompagner leurs clients sur ces enjeux.
Pré-requis - Conditions d'accès au parcours de formation
Aucun prérequis technique. Une connaissance générale du système d’information de son organisation est recommandée.
Procédure d'inscription
Contacter le Pôle relations entreprises du SUFCA : entreprises.sufca@unicaen.fr
Effectif formation
Effectif minimum : 6
Effectif maximum : 12
Tarif pour une inscription
Année universitaire 2026-2027
- 1190 € nets de taxe
Cette formation peut bénéficier d'une prise en charge par votre OPCO, éventuellement votre employeur.
Planification
02/02/2027 -13/04/2027 - 09/06/2027
Modalités pédagogiques
Alternance entre théorie, exercice de mise en situation et quizz
Les enseignantes et enseignants intervenant sont :
- soit des titulaires : professeures et professeurs d'université, maîtresses et maîtres de conférence, enseignantes et enseignants du second degré spécialisés dans leur domaine.
- soit des vacataires : des personnes recrutées selon leur expertise professionnelle.
Contenu de la formation
Principaux enseignements
- Situer les enjeux juridiques, économiques et géopolitiques de la dépendance numérique : extraterritorialité du droit (CLOUD Act, FISA 702), concentration du marché cloud, cadre réglementaire français et européen (NIS 2, DORA, Data Act, règlement CADA).
- Expliquer la différence entre localisation des données et souveraineté réelle, et déconstruire les idées reçues sur le RGPD, l’hébergement en France ou les garanties contractuelles.
- Cartographier les dépendances numériques d’une organisation à l’aide d’une grille multicouche : poste de travail, collaboratif, infrastructures, applicatif métier, données, identité, contrats et compétences.
- Évaluer et hiérarchiser les risques associés aux dépendances critiques selon une démarche compatible EBIOS Risk Manager.
- Qualifier le niveau de souveraineté réel d’une offre fournisseur à l’aide d’une grille d’audit à quatre niveaux d’assurance, inspirée du référentiel SecNumCloud (ANSSI) et du cadre européen, afin de détecter le « sovereignty-washing ».
- Construire une trajectoire de réduction des dépendances (actions rapides, chantier pilote, gouvernance, indicateurs) et la présenter en comité de direction.
Programme détaillé
Identifier et comprendre les dépendances numériques de son organisation
- Comprendre les enjeux de la souveraineté numérique
- Cartographier les dépendances de son organisation
- Qualifier les dépendances
- Évaluer les risques associés
Décider et construire sa stratégie
- Définir une stratégie adaptée à son organisation
- Choisir les mesures de maîtrise
- Élaborer une feuille de route opérationnelle
- Présenter et défendre sa stratégie
Modalités de validation de la formation
Étude de cas entreprise fictif
Langues d'enseignement
Français
Compétences visées
À l’issue de cette formation, les participants seront capables de :
- Situer les enjeux juridiques, économiques et géopolitiques de la dépendance numérique : extraterritorialité du droit (CLOUD Act, FISA 702), concentration du marché cloud, cadre réglementaire français et européen (NIS 2, DORA, Data Act, règlement CADA).
- Expliquer la différence entre localisation des données et souveraineté réelle, et déconstruire les idées reçues sur le RGPD, l’hébergement en France ou les garanties contractuelles.
- Cartographier les dépendances numériques d’une organisation à l’aide d’une grille multicouche : poste de travail, collaboratif, infrastructures, applicatif métier, données, identité, contrats et compétences.
- Évaluer et hiérarchiser les risques associés aux dépendances critiques selon une démarche compatible EBIOS Risk Manager.
- Qualifier le niveau de souveraineté réel d’une offre fournisseur à l’aide d’une grille d’audit à quatre niveaux d’assurance, inspirée du référentiel SecNumCloud (ANSSI) et du cadre européen, afin de détecter le « sovereignty-washing ».
- Construire une trajectoire de réduction des dépendances (actions rapides, chantier pilote, gouvernance, indicateurs) et la présenter en comité de direction.
Secteurs d'activité
Tous secteurs professionnels
Université de Caen Normandie
Service universitaire de la formation continue et d'apprentissage (SUFCA)
Esplanade de la Paix · CS 14032 · 14032 Caen Cedex 5