Cet article de blog est le cinquième d’une série consacrée à la souveraineté numérique.
Dans les précédents articles de cette série, nous avons examiné les raisons pour lesquelles la souveraineté numérique est devenue une priorité stratégique, ainsi que les capacités dont les organisations ont besoin pour répondre à l’évolution des exigences réglementaires, opérationnelles et commerciales. La question suivante est d’ordre pratique : à quoi ressemble la souveraineté numérique dans le monde réel ?
La réponse peut dépendre du lieu et du secteur d’activité dans lesquels l’organisation exerce ses activités.
Les pays continuent de développer leurs propres approches en matière de souveraineté numérique, en particulier dans les secteurs fortement réglementés tels que les services financiers. Par conséquent, les organisations ont de plus en plus besoin d’architectures applicatives capables de répondre aux exigences locales, tout en poursuivant la modernisation des services numériques, l’adoption de l’IA et l’amélioration de l’efficacité opérationnelle.
Cela ne signifie pas que toutes les organisations adoptent la même architecture. En revanche, les organisations qui réussissent partagent un objectif commun : garantir la résilience et préserver la flexibilité nécessaire pour évoluer, tout en maintenant des niveaux constants de sécurité, de visibilité et de contrôle opérationnel.
Deux collaborations récentes avec des clients de F5 illustrent la manière dont différentes organisations relèvent ces défis.
Les services financiers ouvrent souvent la voie
Les banques et les compagnies d’assurance sont souvent à la pointe de la souveraineté numérique, car elles gèrent des informations clients hautement sensibles tout en fournissant des services dont les clients attendent une disponibilité 24 heures sur 24.
Dans le même temps, ces organisations se modernisent rapidement. Les services bancaires numériques, les applications mobiles, les API, les services basés sur l’IA et les technologies cloud natives transforment la manière dont les établissements financiers interagissent avec leurs clients et lancent de nouveaux services.
“Grâce à une stratégie adaptée de mise à disposition et de sécurisation des applications, les organisations peuvent continuer à innover tout en s’adaptant aux exigences de souveraineté numérique de plus en plus spécifiques qui émergent à travers le monde.”
Concilier innovation et obligations réglementaires ne se résume pas à décider s’il convient de déployer les applications sur site ou dans le cloud. Cela nécessite une architecture capable de prendre en charge plusieurs modèles de déploiement, tout en assurant des services cohérents de mise à disposition et de sécurité des applications dans chaque environnement.
Prime Bank : moderniser les services bancaires numériques dans le respect des exigences réglementaires
Prime Bank, l’une des principales banques commerciales du Bangladesh, élargit ses activités au-delà de son cœur de métier historique, la banque d’entreprise, en proposant des services innovants de banque de détail et de fintech. Cette transformation a considérablement renforcé l’importance des API, de l’IA et des expériences client fondées sur les données.
Évoluant dans l’environnement financier réglementé du Bangladesh, la banque doit également veiller à ce que les données financières sensibles restent soumises à un contrôle approprié, tout en poursuivant la modernisation de son infrastructure applicative. Plutôt que de considérer la conformité et l’innovation comme des priorités concurrentes, Prime Bank a mis en place une approche hybride qui concilie les deux.
Les données bancaires sensibles restent dans l’environnement contrôlé de la banque, tandis que les services F5 Distributed Cloud Services étendent la sécurité des applications et la protection des API sans exposer les informations réglementées. Associée aux technologies F5 BIG-IP et F5 NGINX, la plateforme F5 Application Delivery and Security Platform (ADSP) garantit que les données sensibles restent dans les limites de la juridiction concernée et ne sont accessibles que par la banque, tout en fournissant une couche opérationnelle cohérente pour les applications traditionnelles et modernes.
Pour Prime Bank, la souveraineté numérique permet d’innover sans compromettre la sécurité, l’efficacité opérationnelle ni le respect des obligations réglementaires.
HDI Sigorta : se moderniser tout en conservant le contrôle opérationnel
Le secteur turc de l’assurance présente des enjeux opérationnels et réglementaires différents, mais HDI Sigorta est parvenue à une conclusion remarquablement similaire.
Figurant parmi les principaux assureurs de Turquie, HDI Sigorta traite chaque jour des centaines de milliers de transactions liées aux polices d’assurance, tout en prenant en charge plus de 200 API au sein d’une infrastructure hybride. Parallèlement, l’entreprise poursuit la modernisation de son architecture et le déploiement de nouveaux services numériques.
Plutôt que d’adopter un modèle de déploiement unique pour toutes les charges de travail, HDI choisit l’emplacement de chaque application en fonction des exigences opérationnelles et de conformité.
Les applications pouvant tirer parti de services SaaS le font, tandis que les charges de travail sensibles restent sur site. F5 ADSP assure une mise à disposition cohérente des applications, la sécurité des API, la gestion du trafic et la visibilité opérationnelle dans les deux environnements, ce qui permet à l’entreprise de maintenir la continuité de ses opérations tout en soutenant sa croissance future.
Cette approche montre que la souveraineté numérique ne consiste pas à limiter la modernisation, mais à préserver la flexibilité nécessaire pour déployer les charges de travail là où cela est le plus pertinent.
Des principes communs se dégagent
Bien que Prime Bank et HDI Sigorta exercent leurs activités dans des pays distincts, soumis à des environnements réglementaires différents, leurs stratégies de souveraineté numérique font ressortir plusieurs thèmes communs.
- Les deux organisations continuent d’investir massivement dans leur transformation numérique plutôt que de ralentir l’innovation.
- Les deux organisations s’appuient sur des architectures hybrides qui concilient les fonctionnalités modernes du cloud avec des environnements sur site pour les charges de travail sensibles.
- Les deux nécessitent une mise à disposition cohérente des applications, ainsi qu’une sécurité, une visibilité et un contrôle opérationnel uniformes, quel que soit l’endroit où résident les applications.
- Et tous deux reconnaissent que la souveraineté numérique constitue, en définitive, un défi architectural autant qu’un enjeu de gestion des risques.
Plutôt que de créer des modèles opérationnels distincts pour chaque environnement, chaque organisation a adopté une plateforme cohérente qui permet aux applications d’évoluer tout en préservant la gouvernance, la résilience et la sécurité.
La flexibilité nécessaire pour répondre à diverses exigences réglementaires
Les services financiers comptent peut-être parmi les premiers secteurs confrontés aux enjeux de souveraineté numérique, mais ils ne seront probablement pas les derniers. Les prestataires de soins de santé, les organismes publics, les industriels, les entreprises de télécommunications et d’autres organisations fortement réglementées sont de plus en plus souvent confrontés à des problématiques similaires, à mesure que les services numériques se développent et que l’IA s’intègre davantage aux activités des entreprises.
Cet enseignement dépasse le cadre d’un pays ou d’une réglementation en particulier.
Digital sovereignty n’oblige pas les organisations à abandonner les services cloud ni à interrompre leurs efforts de modernisation. Elle nécessite plutôt des architectures offrant la flexibilité requise pour répondre à diverses exigences réglementaires, tout en assurant une mise à disposition cohérente des applications ainsi qu’un niveau constant de sécurité, de visibilité et de contrôle opérationnel.
Les expériences de Prime Bank et de HDI Sigorta montrent que ces objectifs ne sont pas incompatibles. En adoptant une stratégie adaptée en matière de mise à disposition et de sécurité des applications, les organisations peuvent continuer à innover tout en s’adaptant aux exigences de souveraineté numérique de plus en plus spécifiques qui émergent à travers le monde.
Pour en savoir plus, consultez les témoignages clients de Prime Bank et de HDI Sigorta.
N’oubliez pas non plus de consulter nos précédents articles de blog de cette série :
Pourquoi la souveraineté numérique devient une priorité croissante
Souveraineté opérationnelle : renforcer la résilience dans un monde imprévisible
Souveraineté des données : de nouvelles pressions obligent les organisations à repenser les risques
Cinq capacités indispensables à toute stratégie de souveraineté numérique
À propos de l’auteur
Articles de blog associés
IA et cybersécurité
Découvrez comment l’IA et la cybersécurité fonctionnent de concert. Découvrez comment l’IA et le machine learning (ML) permettent à votre entreprise de rester sécurisée, efficace et prête à innover avec F5.
Suivre le rythme de l’innovation de pointe ne suffit pas à faire avancer l’entreprise : se préparer à la réglementation de l’IA
À mesure que la réglementation de l’IA évolue, réfléchissez aux mesures de protection que vous pouvez mettre en place dès maintenant.
Les contrôleurs de mise à disposition d’applications reviennent au cœur des priorités stratégiques
L’IA rebat les cartes de la livraison d’applications. Nirav Shah de F5 revient sur la nouvelle étude de Gartner® consacrée aux ADC et explique ce qu’elle implique pour les décisions des entreprises en matière d’infrastructure.
Ce que nos clients nous disent sur l’IA, le multicloud hybride et la sécurité des applications
Le nouveau vice-président senior du marketing produit de F5 explique les pressions liées à l’IA auxquelles sont confrontés les dirigeants d’entreprise et ce dont ils ont besoin pour renforcer leur organisation.
Cinq niveaux de cyberrésilience antifragile transforment les pratiques en résultats
Découvrez comment cinq niveaux de résilience antifragile transforment les perturbations en comportements adaptatifs qui limitent les défaillances et renforcent l’architecture multicloud hybride.
Optimiser les pipelines d’IA en éliminant les goulets d’étranglement dans les charges de travail modernes
À mesure que les charges de travail d’IA montent en puissance, les entreprises constatent des ralentissements provenant du pipeline de données en amont qui alimente le modèle d’IA. Voici comment F5 BIG-IP peut les aider.