SENTINELLE :
La cartographie publique de souveraineté.
« Ce que les informations publiques disent de la souveraineté vos fournisseurs sensibles »
- Quel est le niveau réel de souveraineté des outils numériques, des cabinets de conseil, des organismes d'audit et des financeurs dont dépendent les filières stratégiques ?
SENTINELLE répond à cette question avec une cartographie des informations publiquement accessibles.
Beaucoup d'organisations pensent acheter une solution souveraine alors qu'elle ne l'est pas.
Ces organisations se font piller leurs données - à leur insu - par des entreprises répondant à des lois d'extraterritorialité.
Exemple concret :
- Un éditeur français hébergeant sur une infrastructure soumise à une législation d'accès extraterritorial expose ses clients exactement au même titre qu'un éditeur étranger.
- Un cabinet d'avocats français, mais détenu par une puissance étrangère soumise à une législation d'accès extraterritorial expose ses clients à une fuite de ses données stratégiques.
De nombreux fournisseurs se présentent comme français et souverains au seul motif que leur siège social est en France. C'est un critère parmi d'autres, et le plus facile à remplir.
Derrière ce siège, le capital est fréquemment détenu par des fonds établis à l'autre bout du monde, la gouvernance réelle relève d'une maison mère étrangère, et les moyens techniques tels que l'hébergement, l'infrastructure, ou les sous-traitants dépendent d'acteurs soumis à des législations d'accès extraterritorial aux données. La marque est française. La chaîne de contrôle ne l'est pas.
SENTINELLE établit, à partir d'informations publiquement accessibles (registres légaux, publications officielles, communication institutionnelle, presse spécialisée), un premier niveau de lecture de la souveraineté des fournisseurs des filières stratégiques.
Chaque outils numériques ou entreprise reçoit un indice, accompagné du détail du calcul, des sources et de la date d'évaluation.
SENTINELLE établie le degré de souveraineté de ces fournisseurs :
- Les outils numériques professionnels (Cloud, messagerie, CRM, ERP, visioconférence, signature, facturation, paiement…)
- Les entreprises de conseil
- Les entreprises de certification et audit
- Les fonds d'investissement
- Les acteurs de financement
Méthode de calcul de SENTINELLE
By ESTRADS Certification
Toute information non publique, non vérifiable ou non trouvée en source ouverte vaut zéro point.
Rien n'est estimé ni extrapolé : seule une donnée prouvée rapporte des points.
Chaque évaluation est donc accompagnée de son taux de documentation, qui distingue un score bas dû à une faible souveraineté d'un score bas dû à l'opacité.
SENTINELLE constitue une première photographie, construite uniquement sur sources ouvertes, à une date donnée. Elle ne juge ni la qualité, ni la sécurité, ni la fiabilité d'une prestation. Elle n'établit ni liste noire, ni recommandation d'achat.
La cartographie SENTINELLE ne remplace pas une évaluation approfondie de type National Sovereignty Index (NSI) : https://nsi-national-sovereignty-index.fr/ : elle en constitue une première photographie, construite uniquement sur des sources ouvertes.
SENTINELLE ne se substitue pas à une certification robuste de type National Sovereignty Index (NSI) : https://nsi-national-sovereignty-index.fr/
À quoi sert SENTINELLE ?
- Objectiver un débat public. La dépendance des filières stratégiques à des acteurs étrangers se discute : encore faut-il des données.
- Vérifier par soi-même. Chaque évaluation publie ses sources. Sans aucune condition d'accès. La consultation de la cartographie SENTINELLE est libre et gratuite.
Votre entreprise est évaluée par SENTINELLE ? Vous pouvez compléter votre dossier.
Parce que SENTINELLE ne travaille qu'en sources ouvertes, une information exacte mais non publiée ne rapporte aucun point.
Tout fournisseur, déjà cartographié ou non, peut transmettre à ESTRADS Certification des éléments de preuve : registre des bénéficiaires effectifs, statuts, attestation de localisation des données, contrat d'hébergement, qualifications détenues, etc.
Après vérification des nouveaux documents transmis à ESTRADS Certification, l'indice est recalculé et republié à une nouvelle date. Les éléments transmis à ESTRADS Certification ne sont jamais publiés sur quelques supports, ni rendus public.
La vérification des éléments de preuve fait l'objet d'une prestation facturée par ESTRADS Certification : elle rémunère un travail d'instruction, jamais un résultat. Un score ne s'achète pas. Seule une preuve vérifiable modifie un indice et elle peut le faire baisser comme monter. Le barème est public et identique pour tous.
Pourquoi ESTRADS Certification ?
SENTINELLE prolonge cette activité en la rendant publique : là où une certification engage un organisme dans une relation contractuelle, SENTINELLE met à disposition de tous une lecture indépendante, construite sans mandat et sans commande à partir de données publiques.
Calendrier
Les premières évaluations seront publiées prochainement, puis enrichies filière par filière. Aucun résultat n'est mis en ligne tant que le périmètre d'une catégorie n'est pas suffisamment constitué pour être comparable.
- Outils numériques professionnels : Travaux en cours — publication prochaine
- Entreprises de conseil : À venir
- Certification et audit : À venir
- Fonds d'investissement : À venir
- Banques et acteurs de financement : À venir
