Test de souveraineté numérique : mesurez votre dépendance aux GAFAM

SouverainScore regarde les services numériques que vous utilisez au quotidien et répond à une question simple : si l'un de ces fournisseurs changeait ses conditions, ses prix ou sa politique, pourriez-vous partir sans perdre vos données ? Le test ne juge ni la qualité des services ni vos choix. Il décrit qui contrôle vos outils.

Il évalue cinq dimensions, de même poids :

• Dépendance fournisseur : confiez-vous plusieurs usages au même groupe, et le service vous lie-t-il à ses appareils ?
• Maîtrise des données : l'éditeur peut-il lire vos contenus, s'en sert-il pour de la publicité ciblée, pouvez-vous héberger le service vous-même ?
• Juridiction et localisation : quel droit s'applique à l'entité qui vous fournit le service, à celle qui la contrôle, et où sont stockées vos données ?
• Transparence technologique : le code est-il public, la sécurité a-t-elle été auditée par un tiers qui publie son rapport ?
• Réversibilité : pouvez-vous exporter toutes vos données dans un format ouvert, et y accéder avec un autre logiciel ?

Le test essentiel couvre quatre usages (messagerie, stockage, navigateur, moteur de recherche). Le test complet en ajoute cinq : assistant d'IA, bureautique, messagerie instantanée, système de l'ordinateur et du téléphone.

On parle surtout de souveraineté numérique pour les États et les entreprises. Pour un particulier, elle tient en une capacité concrète : choisir ses outils et pouvoir en changer, sans que ses données, son carnet d'adresses ou ses habitudes restent bloqués chez un fournisseur. Notre guide de la souveraineté numérique détaille le sujet à l'échelle européenne.

Trois idées reçues que le test évite volontairement :

• Européen ne veut pas dire souverain. Une filiale irlandaise d'un groupe américain reste soumise au droit américain par sa maison mère. Le test sépare donc l'entité qui signe votre contrat de celle qui la contrôle.
• Libre ne veut pas dire sécurisé, et chiffré ne veut pas dire chiffré de bout en bout. Ce sont des critères distincts, notés séparément.
• Une alternative n'est pas un remplacement à l'identique. Les fiches donnent les limites connues de chaque service, à vérifier avant de changer.

Chaque service du catalogue est décrit par douze critères notés de 0 à 1. Chaque valeur renvoie à une page de l'éditeur, un registre, un dépôt de code ou un rapport d'audit, avec sa date de consultation. Ces sources s'affichent dans le détail de votre résultat.

Comment le score est agrégé

Chaque usage que vous renseignez pèse autant que les autres, quel que soit le nombre de services cochés : si vous utilisez deux messageries, chacune compte pour moitié dans l'usage « messagerie ». Le test ne connaît pas votre intensité d'usage et ne la devine pas. Un critère sans objet pour un usage (le chiffrement d'un moteur de recherche, par exemple) est retiré et son poids redistribué dans l'usage. Le score est la moyenne pondérée des critères connus, sur 100.

Ce que deviennent les inconnues

Une information introuvable ne vaut jamais zéro. Elle sort du calcul et fait baisser la couverture, c'est-à-dire la part pondérée des critères réellement évalués. Il en va de même pour « Je ne sais pas », pour un service absent du catalogue et pour une question passée. « Je n'en utilise pas » retire l'usage du calcul, sans bonus ni malus. Quand moins de la moitié du poids des critères est connue, ou avec moins de deux usages évalués, le test affiche « score non déterminable » plutôt qu'un chiffre trompeur.

Quand une caractéristique dépend d'un réglage (une option de chiffrement à activer, une personnalisation publicitaire désactivable), le test ne présume pas de votre configuration. Le critère est alors signalé « à vérifier dans vos réglages » et reste hors du score.

Juridiction : pourquoi l'entité qui contrôle compte plus

Le CLOUD Act américain impose à un fournisseur soumis au droit des États-Unis de communiquer les données qu'il détient ou contrôle, « regardless of whether such communication, record, or other information is located within or outside of the United States » (18 U.S.C. § 2713, consulté le 19/10/2026). Un contrat signé avec une filiale européenne ne suffit donc pas. Le test note l'entité contractante et l'entité de contrôle séparément :

• Union européenne ou Espace économique européen : 1 pour les deux critères ;
• pays reconnu par la Commission européenne comme offrant une protection adéquate, hors États-Unis (Suisse, Royaume-Uni, Japon…) : 0,75 ;
• États-Unis : 0,25 pour l'entité contractante (l'adéquation y est limitée aux entreprises certifiées du cadre de protection des données), 0 pour l'entité de contrôle ;
• autres pays : 0.

Liste des pays adéquats : Commission européenne, décisions d'adéquation, consultée le 19/10/2026.

La confiance documentaire

Elle résume la solidité des sources qui portent votre score. Une source officielle (conditions d'utilisation, registre, dépôt de code) compte plus qu'un article de presse, et une vérification de plus de six mois compte moins qu'une vérification récente. Elle s'affiche en trois niveaux (élevée, moyenne, faible). Ce n'est pas une probabilité : elle dit à quel point le catalogue est étayé, pas si votre score est « juste ».

Comment les alternatives sont classées

Une alternative n'apparaît que si elle obtient, selon la même méthode, un résultat plus élevé que le service que vous utilisez. Votre priorité déclarée (confidentialité, solutions européennes, logiciel libre…) double le poids de la dimension correspondante pour l'ordre d'affichage, sans modifier les caractéristiques des services ni votre score. Aucun lien de l'outil n'est rémunéré, et une rémunération ne pourrait de toute façon pas entrer dans le calcul : ce sont deux champs séparés du catalogue.

• Ce n'est ni un audit de sécurité ni un contrôle de conformité au RGPD. Un service bien noté peut être mal configuré ; un service mal noté peut convenir à votre usage.
• Il décrit les services que vous déclarez, pas votre configuration réelle : le test ne sait pas si vous avez activé une option de chiffrement ni où se trouve votre compte.
• Il n'est pas une mesure exacte de dépendance : une liste de services ne dit rien de la quantité de données que vous y avez confiées.
• Les poids sont des choix éditoriaux, publiés et identiques pour tous. Changer un poids change le score : c'est pourquoi la méthode porte un numéro de version, inscrit dans chaque rapport.

Vous. Le calcul tourne entièrement dans votre navigateur : vos réponses, votre score et votre rapport ne sont envoyés ni à GadGeek ni à un tiers. Le catalogue des services est chargé depuis gadgeek.fr, puis plus rien ne sort.

La fréquentation de la page est mesurée comme sur le reste du site, avec un outil auto-hébergé. Le test n'y transmet jamais un service coché, une réponse ou un score : seulement le passage d'une étape ou l'export d'un rapport, sous forme de compteur. Les clics à l'intérieur de l'outil sont exclus de la mesure automatique des clics.

Rien n'est conservé quand vous fermez la page, sauf si vous cochez « Conserver mes réponses sur cet appareil » : elles restent alors dans le stockage local de votre navigateur, et décocher la case les efface.

Le plan d'action range les changements par gain rapporté à la difficulté. En pratique, trois règles évitent les mauvaises surprises :

1. Commencez par ce qui se défait en un clic : changer de moteur de recherche ou essayer un autre navigateur ne coûte rien et s'annule immédiatement.
2. Exportez avant de migrer, et vérifiez que l'archive s'ouvre. Un export vérifié rend une migration réversible.
3. Ne fermez jamais une ancienne adresse e-mail tant que des comptes y sont rattachés : c'est par elle que passe la récupération de vos mots de passe.

Pour aller plus loin : la méthode pour réduire sa dépendance aux GAFAM, les alternatives européennes service par service, et nos comparatifs consacrés à la messagerie sécurisée, au stockage en ligne, aux moteurs de recherche et à l'IA française.