Certification NSI (National Sovereignty Index) : mesurer la souveraineté d'une organisation

Qui détient votre capital ? Où sont hébergées vos données ? De quels pays dépendent vos fournisseurs, vos matières premières, vos logiciels ? La certification NSI répond à ces questions sur plus de 200 critères et traduit le résultat en un indice de souveraineté sur 100, global et par chapitre. ESTRADS Certification calcule l'indice à partir de preuves vérifiées, pour un pays, plusieurs pays ou l'Europe.

Ce que veut dire souveraineté pour une entreprise

Une entreprise souveraine garde la maîtrise de ses décisions, de ses données et de son activité, quelles que soient les pressions extérieures. Cette maîtrise se perd par des voies concrètes : un actionnaire étranger qui entre au capital, un prêteur qui obtient des droits de regard, un fournisseur unique situé hors d’Europe, un logiciel soumis à une loi extraterritoriale comme le Cloud Act américain, un composant introuvable en cas de crise.

Les dépendances peuvent être financières, énergétiques, numériques, technologiques, industrielles ou stratégiques. Elles ne se voient pas sur une plaquette commerciale, et un drapeau sur un site internet ne prouve rien. Elles se vérifient sur le capital, la gouvernance, le droit applicable, l’hébergement des données et la chaîne de fournisseurs. C’est ce que fait la certification NSI.

Pourquoi mesurer sa souveraineté ?

Les acheteurs posent déjà les questions

Avant de retenir un fournisseur, les services achats des grands groupes et des administrations veulent savoir qui le contrôle, où il produit, de qui il dépend et où il stocke leurs informations. Les marchés de la défense, de la sécurité, de l’énergie ou de la santé en font souvent une condition. Le NSI donne à l’entreprise une réponse chiffrée, vérifiée par un tiers, à présenter dans ses appels d’offres et ses relations B2B ou B2G.

Les financeurs regardent la résilience

Banques, fonds d’investissement et assureurs évaluent désormais l’exposition d’une entreprise aux dépendances critiques avant de la financer. Un indice NSI les rassure sur la capacité de l’entreprise à tenir en cas de rupture d’approvisionnement, de sanction ou de prise de contrôle. ESTRADS Certification intègre d’ailleurs le NSI dans sa notation ESG destinée aux banques et aux fonds.

Les pouvoirs publics veulent des partenaires fiables

Les institutions publiques et les organismes de contrôle de l’État accordent une importance croissante à l’indépendance de leurs prestataires et à la sécurité de leurs chaînes de valeur. Le NSI montre que vos pratiques sont cohérentes avec ces attentes.

L'entreprise y voit clair sur ses propres fragilités

Le calcul de l’indice est d’abord un diagnostic. Chapitre par chapitre, l’entreprise voit où se trouvent ses dépendances technologiques, ses dépendances fournisseurs, ses fragilités financières ou de gouvernance, et sur quels points agir en priorité pour faire monter son indice.

Comment se lit l'indice NSI ?

Le NSI n’a pas de niveaux. Il donne un indice de souveraineté exprimé en pourcentage, de 0 à 100. Il n’y a pas de seuil minimal : toute organisation évaluée est certifiée, avec l’indice qu’elle a obtenu. L’indice global est accompagné d’un score pour chacun des dix chapitres, ce qui permet de voir d’un coup d’œil où se situent les points forts et les dépendances.

Un indice par pays, pour plusieurs pays ou pour l'Europe

La souveraineté se mesure par rapport à un pays de référence. L’entreprise choisit entre trois options :

un indice pour un pays : par exemple 85 % pour la France ;
un indice pour plusieurs pays : par exemple 85 % pour la France et 73 % pour l’Italie ;
un indice européen, dont le calcul tient compte des critères propres aux différents États membres.

Une entreprise implantée dans plusieurs pays peut ainsi présenter à chacun de ses clients l’indice qui le concerne.

Un exemple réel : l'indice d'ESTRADS Certification

ESTRADS Certification a appliqué le NSI à sa propre organisation et publie le résultat, chapitre par chapitre. Il s’agit d’une auto-évaluation : chaque réponse s’appuie sur les mêmes preuves que celles exigées des clients.

Indice global : 90,52%

Gouvernance : 100%
Ancrage géographique : 100%
Développement durable et RSE/ESG : 97,6%
Sureté de l’entreprise : 79,5%
Intelligence économique : 96,1%
Approvisionnement en matières premières et biens intermédiaires : 100%
Choix de gestion des fournisseurs et sous-traitants : 95,6%
Recherche & développement : 100%
Certifications obtenues : 80%
Rayonnement : 50%

Le détail est sur la page Notre souveraineté.

Un indice qui progresse

L’indice est valable 12 mois et recalculé chaque année. Une organisation qui change d’hébergeur, diversifie ses fournisseurs ou sécurise sa gouvernance voit son indice monter à l’évaluation suivante. À l’inverse, un rachat ou l’entrée d’un actionnaire étranger peut le faire baisser. Les trois modes d’expression des résultats (niveaux, indice, médailles) sont comparés sur la page Les niveaux.

Ce que la certification évalue

Plus de 200 critères, adaptés au type d’organisation : industrie, services, start-up, institution publique. Le questionnaire commence par la signalétique de l’entreprise (identité, activité, effectifs, implantations), puis porte sur dix chapitres. Chacun reçoit un score.

Politique de gouvernance : Qui détient le capital, directement et indirectement ? L’entreprise est-elle endettée auprès de créanciers étrangers ? Une entreprise peut avoir un capital français et perdre le contrôle de ses décisions par sa dette ou par un pacte.
Politique d’ancrage géographique : Où se trouvent le siège, les sites de production, les équipes ? L’entreprise a-t-elle des filiales ou des établissements à l’étranger ? Quel droit régit ses contrats, et quels tribunaux sont compétents ?
Politique de développement durable et RSE/ESG : Une entreprise qui maîtrise ses impacts environnementaux et sociaux, sa consommation d’énergie et ses ressources dépend moins de facteurs qu’elle ne contrôle pas. Des engagements robustes RSE/ESG permettent à l’entreprise d’être pérenne dans le temps.
Politique de sûreté de l’entreprise : Protection des sites, des personnes et des informations, cybersécurité, hébergement des données, contrôle des accès, exposition des outils numériques aux lois extraterritoriales.
Politique d’intelligence économique : Veille sur les concurrents, les marchés et les menaces, maitrise de l’ingérence effectuée par les cabinets d’audits, de conseils ou de certifications.
Politique d’approvisionnement en matières premières et biens intermédiaires : D’où viennent les matières premières et les composants ? Existe-t-il des sources de remplacement ? L’entreprise dépend-elle d’un seul pays pour un élément critique ?
Politique de choix et de gestion des fournisseurs et sous-traitants : Nationalité, capital et localisation des fournisseurs et sous-traitants, jusqu’aux rangs 2 et 3 quand c’est possible ; critères de souveraineté dans les achats ; plans de continuité en cas de défaillance.
Politique de recherche et développement : Où se fait la recherche, qui détient la propriété intellectuelle, où sont déposés les brevets, et avec quels partenaires l’entreprise innove.
Certifications obtenues par l’entreprise : Les certifications ou récompenses déjà détenues par l’organisation, qu’elles portent sur la qualité, l’environnement, la sécurité, la cybersécurité ou la démarche RSE/ESG.
Politique de rayonnement : La place de l’entreprise dans son écosystème : participation aux groupements professionnels et aux pôles de compétitivité, contribution à la filière, présence dans les salons et la presse spécialisée.

Qui peut être certifié NSI ?

La certification NSI s’adresse à tous les acteurs des filières sensibles et complexes (défense, sécurité, aéronautique, spatial, nucléaire, énergie, santé, numérique), et aux entreprises d’autres secteurs qui veulent entrer dans ces filières. La démarche est volontaire : toute organisation peut demander une évaluation.

Donneurs d'ordres et grands groupes

Le NSI aide un grand groupe à structurer ses pratiques pour réduire ses dépendances critiques, technologiques, industrielles, numériques ou financières. Il lui donne aussi une grille commune pour évaluer ses fournisseurs et les inscrire dans une démarche d’amélioration d’une année sur l’autre. Pour cartographier l’ensemble de sa chaîne de fournisseurs à partir de leurs certifications : ATLAS.

ETI

Sur des marchés où la souveraineté économique, technologique et industrielle pèse dans les décisions, l’indice permet à une ETI de se distinguer de ses concurrents et facilite son accès aux marchés publics et aux grands donneurs d’ordres.

PME

L’indice montre qu’une PME sait préserver son indépendance et la sécurité de son activité. C’est un argument face aux partenaires industriels, institutionnels et financiers, dans les appels d’offres comme auprès des investisseurs attentifs à la résilience de l’entreprise.

Start-up

Le calcul de l’indice est un diagnostic de ses dépendances technologiques et fournisseurs, de sa résilience financière et de sa gouvernance. Une start-up qui lève des fonds peut montrer à ses investisseurs, à ses banques et à ses premiers clients qu’elle a pris ces sujets en main.

Groupements professionnels, clusters et pôles de compétitivité

Un groupement qui veut faire progresser ses adhérents sur la souveraineté peut leur proposer le NSI. Certains groupements professionnels et acteurs financiers invitent déjà leurs adhérents et leurs clients à l’obtenir. Les partenariats sont présentés sur la page Nos partenaires.

Institutions publiques

Établissements publics, agences et collectivités peuvent mesurer leurs propres dépendances, notamment numériques, et en rendre compte à leurs tutelles et aux citoyens.

Un indice de souveraineté calculé par un organisme souverain

Confier le détail de son capital, de ses fournisseurs et de ses dispositifs de sûreté à un évaluateur soumis à une loi étrangère n’aurait pas de sens. ESTRADS Certification est une SASU dont le capital est détenu à 100 % par son président, de nationalité française : aucun investisseur étranger, aucun fonds, aucune société mère. Elle n’est pas soumise au Cloud Act. Les pièces justificatives et les rapports sont hébergés sur sa plateforme ARGOS, développée en interne, sur un serveur dédié en France. Le détail, y compris ce qui n’est pas souverain chez elle, est publié sur la page Notre souveraineté.

Tiers de confiance indépendant, ESTRADS Certification est un organisme de vérification, de notation ESG, de certification RSE et de mesure de souveraineté. Créée en janvier 2020, elle a délivré 650 certifications. Elle a la qualité d’« entreprise partenaire de la défense nationale » par arrêté du ministère des Armées du 14 juin 2021, le statut de société à mission depuis 2025, et elle est certifiée ISO 9001, ISO 14001 et ISO 45001. Elle a engagé une démarche d’accréditation auprès du Cofrac selon la norme NF EN ISO/IEC 17029.

Lettre de reconnaissance de la DGA

ESTRADS Certification a reçu une lettre de reconnaissance officielle de la DGA soulignant la pertinence de ses travaux. Comme le précise cet extrait :

« La direction de l’industrie de défense (DGA/DID) a pris connaissance des travaux conduits par ESTRADS Certification dans le domaine de la certification éthique, sociale, environnementale et de souveraineté appliquée aux secteurs industriels complexes et sensibles, et plus particulièrement aux filières stratégiques liées à la défense et à la sécurité. La présente lettre vaut reconnaissance explicite de l’intérêt de la démarche développée par ESTRADS Certification, en tant qu’initiative privée indépendante visant à accompagner les acteurs industriels dans une dynamique volontaire de progrès et de structuration de leurs pratiques. »

Calculer votre indice

Un échange avec l’équipe d’ESTRADS Certification suffit pour savoir quel questionnaire vous concerne, pour quels pays calculer votre indice et quel tarif s’applique. Les adhérents des groupements partenaires bénéficient de conditions préférentielles. Une organisation certifiée qui recommande ESTRADS Certification bénéficie du programme de parrainage.