Glossaire

Application-Specific Integrated Circuit: circuit intégré conçu pour une fonction précise (réseau, traitement de signal, accélération IA, minage). Performance et efficacité énergétique supérieures à un processeur généraliste sur sa tâche, au prix de la flexibilité et d'un coût de conception élevé.

Modèle de fourniture de ressources informatiques (calcul, stockage, réseau, logiciels) à la demande, mutualisées et facturées à l'usage, exploitées par un tiers. Trois niveaux : IaaS (infrastructure brute), PaaS (plateforme d'exécution), SaaS (logiciel fini). Plus on monte dans les étages, plus on délègue l'exploitation, et plus on confie l'accès à ses données.

Capacité d'un tiers (fournisseur, maison mère, État d'origine) à suspendre, restreindre ou interrompre l'accès à un service ou une technologie, par décision technique, commerciale ou réglementaire. C'est l'angle mort de la plupart des analyses de souveraineté : un contrat conforme ne neutralise pas la coupure si la technologie et son exploitation restent étrangères.

Domain Name System : système qui traduit les noms de domaine lisibles (exemple.fr) en adresses IP. Service hiérarchique et distribué dont certains maillons (serveurs racine, registres de domaines de premier niveau, résolveurs) constituent des dépendances critiques et des points de contrôle rarement surveillés.

Application d'une norme juridique au-delà du territoire national. Le CLOUD Act (États-Unis, 2018) autorise les autorités américaines à exiger d'un fournisseur relevant de leur juridiction la communication de données qu'il détient, quel que soit le lieu de stockage. Conséquence directe : localiser ses serveurs en Europe ne suffit pas à se protéger d'un accès étranger ; c'est le rattachement juridique de l'opérateur qui décide.

Usine de fabrication de circuits intégrés (foundry) qui produit les puces conçues par des tiers, selon le modèle fabless. Les capacités de pointe sont concentrées chez quelques acteurs, au premier rang TSMC à Taïwan, ce qui en fait un point de dépendance stratégique majeur.

Processeur graphique (Graphics Processing Unit), architecture massivement parallèle devenue le matériel de référence pour l'entraînement et l'inférence des modèles d'IA. Le haut de gamme est dominé par Nvidia, et l'accès en quantité à ces puces conditionne la recherche frontière.

Opérateur de cloud à très grande échelle, dont la surface (nombre de services, capacité, répartition mondiale) dépasse d'un ou plusieurs ordres de grandeur celle des acteurs régionaux. Le terme vise surtout AWS, Microsoft Azure et Google Cloud. À distinguer d'un fournisseur intégré comme OVHcloud : malgré le mot commun « cloud », ce n'est pas le même métier.

Infrastructure as a Service: fourniture à la demande de ressources d'infrastructure virtualisées (calcul, stockage, réseau). Le fournisseur gère le matériel et la virtualisation, le client gère le système, les briques intermédiaires et les applications. C'est le niveau qui délègue le moins, donc celui qui laisse le plus de maîtrise.

Phase d'utilisation d'un modèle entraîné pour produire une sortie à partir d'une entrée. Distincte de l'entraînement, elle représente un coût continu et conditionne les questions de souveraineté quand elle doit s'exécuter sur un territoire donné, sous un droit donné, sur du matériel maîtrisé.

Photolithographie en ultraviolet extrême (longueur d'onde de 13,5 nm), indispensable à la gravure des nœuds les plus avancés. Les équipements sont produits par un fournisseur unique, le néerlandais ASML, ce qui en fait l'un des goulets d'étranglement les plus cités de la chaîne du silicium.

Loi visant à sécuriser et réguler l'espace numérique, promulguée en 2024. Elle complète le cadre européen et introduit des dispositions sur le cloud: limitation des frais de transfert et de sortie, exigences de portabilité et d'interopérabilité, encadrement des avoirs d'engagement, dans le but de réduire le verrouillage et de faciliter la réversibilité.

Modèle d'IA situé à l'état de l'art au moment de sa sortie, par sa taille et ses capacités. Son développement est une activité industrielle lourde: dizaines de milliers de GPU, campagnes d'entraînement de plusieurs mois, coûts de calcul en centaines de millions, puis inférence continue. Tous les usages n'en ont pas besoin.

Network Time Protocol: protocole de synchronisation horaire des systèmes en réseau. Brique invisible mais critique, dont dépendent l'authentification, la validité des certificats, l'horodatage des journaux et la cohérence des transactions. Ses sources de temps de référence sont peu nombreuses et forment un point de contrôle rarement surveillé.

Logiciel dont le code source est publié sous une licence qui autorise l'usage, l'étude, la modification et la redistribution. L'ouverture réduit la dépendance à un éditeur unique et permet l'audit. Elle ne suffit pas à elle seule à la souveraineté : restent la maintenance, la gouvernance du projet, et les couches matérielles en dessous.

Platform as a Service: environnement d'exécution managé (bases de données, runtimes, files de messages, outils de déploiement) sur lequel le client déploie ses applications sans administrer l'infrastructure. Plus de confort, mais plus de dépendance aux services propriétaires de la plateforme, donc un risque de verrouillage plus élevé qu'en IaaS.

Diffusion publique des paramètres (poids) d'un modèle, permettant de l'exécuter, de l'ajuster et de l'auditer hors de chez son créateur. À distinguer de l'open source strict: des poids peuvent être ouverts sous licence restrictive. Réduit fortement le risque de coupure et de verrouillage face à un modèle accessible seulement via une API.

Capacité technique et contractuelle à récupérer ses données et ses traitements dans un format exploitable, puis à les transférer vers un autre fournisseur ou en interne, dans un délai et à un coût raisonnables. C'est la mesure concrète de la maîtrise : sans réversibilité, la dépendance reste totale même sous contrat conforme.

Règlement général sur la protection des données (UE 2016/679), applicable depuis 2018. Encadre le traitement des données à caractère personnel : base légale, finalité, durée, droits des personnes, obligations des responsables de traitement. C'est un droit des personnes, pas une politique industrielle : il ne décide ni où la donnée est hébergée, ni qui contrôle la technologie.

Software as a Service: application complète exploitée par un tiers et consommée via le navigateur. Le client ne gère ni l'infrastructure ni le logiciel, seulement ses données et ses réglages. Délégation maximale, et exposition maximale: la donnée vit chez le fournisseur, sous son droit.

Qualification de sécurité délivrée par l'ANSSI (référentiel 3.2). Elle atteste qu'une offre cloud (IaaS, PaaS ou SaaS) atteint le plus haut niveau d'exigence technique, opérationnel et juridique, dont l'imperméabilité aux lois extraterritoriales. C'est une qualification (un visa de sécurité), pas une simple certification. La CNIL la considère comme le seul marqueur reconnu d'un cloud souverain ; la loi SREN (article 31) l'impose aux projets cloud de l'État pour les données sensibles.

Matériau, le plus souvent du silicium, dont la conductivité se contrôle finement, socle de tous les circuits intégrés. Sa fabrication suppose une chaîne industrielle longue et concentrée: conception, gravure en fonderie, équipements de lithographie, assemblage et test, dont presque aucun maillon n'est pleinement européen.

Capacité d'une organisation ou d'un État à maîtriser ses données, ses traitements et ses dépendances technologiques, à l'abri des contraintes d'un droit étranger et du risque d'interruption imposé par un tiers. Elle ne se mesure pas à la nationalité d'une marque, mais à des propriétés vérifiables : droit applicable, localisation, conditions d'accès, réversibilité.

Situation où la dépendance à un fournisseur devient difficile ou coûteuse à défaire, par des formats propriétaires, des interfaces spécifiques, des coûts de transfert élevés ou des effets d'écosystème. Le verrouillage transforme un choix initial en contrainte durable et vide la concurrence de son effet, même quand plusieurs fournisseurs existent sur le papier.