Comment lire votre Score de Souveraineté Numérique

Qu'est-ce que le Score de Souveraineté Numérique ?

Le Score de Souveraineté Numérique est un indicateur de 0 à 100 qui mesure dans quelle mesure votre site web dépend de services extra-européens. Plus le score est élevé, plus votre infrastructure numérique est souveraine.

Les 8 axes du score

Le score est calculé à partir de 8 dimensions :

• Hébergement — où sont stockées vos données et votre code ?
• Analytics — qui traite les données comportementales de vos visiteurs ?
• CDN — quel réseau de diffusion distribue vos fichiers ?
• Email — quel fournisseur traite vos communications ?
• Paiement — quelle infrastructure traite vos transactions ?
• Publicité — quels acteurs diffusent des publicités sur votre site ?
• Sécurité — quels services protègent votre site ?
• Légal — vos documents légaux sont-ils conformes RGPD et AI Act ?

Comprendre les grades A à G

Votre score est traduit en grade :

• Grade A (85–100) — Exemplaire. Infrastructure majoritairement souveraine.
• Grade B (70–84) — Bon. Quelques dépendances non critiques à adresser.
• Grade C (55–69) — Moyen. Des migrations prioritaires sont identifiées.
• Grade D (40–54) — Faible. Exposition significative au Cloud Act.
• Grade E (25–39) — Mauvais. La majorité de vos services sont extra-européens.
• Grade F (10–24) — Critique. Aucune maîtrise de la chaîne de valeur.
• Grade G (0–9) — Très critique. Infrastructure entièrement dépendante.

Comment améliorer votre score ?

La cartographie SI de COCORRIDOR génère un plan de migration priorisé par impact et effort. Les quick wins les plus courants :

1. Remplacer Google Analytics par Matomo (hébergé en France) — +8 à +15 pts
2. Migrer vers un hébergeur FR/EU (Scaleway, OVHcloud, Infomaniak) — +10 à +20 pts
3. Activer le CMP Cookies souverain COCORRIDOR — +5 à +8 pts
4. Passer à un CDN européen (Bunny.net, Gcore) — +3 à +6 pts

Foire aux questions

Un score de 50 signifie-t-il que je suis « à moitié conforme » ?
Non. Le score mesure la souveraineté numérique, pas la conformité légale. Un site peut être 100 % conforme RGPD avec un score de 30/100 (hébergé sur AWS avec des outils américains correctement configurés). Les deux dimensions sont complémentaires mais distinctes.

Le score change-t-il souvent ?
Oui. Chaque scan peut détecter de nouveaux scripts chargés sur votre site. C'est pourquoi la surveillance continue est recommandée — un nouveau plugin WordPress peut dégrader votre score du jour au lendemain.