L'Indice de souveraineté numérique DSQ (Données Souveraines Québec) : quel signal pour les PME du Québec ?

Notes de terrain

17 juin 2026

On sort tout juste de l'événement de lancement de Données Souveraines Québec (DSQ) à Montréal. La salle était comble, signe que le sujet de l'autonomie numérique commence enfin à vibrer au-delà des cercles d'experts. Entre deux cafés, on a senti une atmosphère de mobilisation, mais aussi beaucoup de questions concrètes : comment on fait, demain matin, pour ne plus dépendre uniquement des géants américains ?

Le Manifeste DSQ : Reprendre les rênes

Le point d'orgue de la journée a été le dévoilement du Manifeste pour une gouvernance souveraine des données. Paul Allard, président de DSQ, n'a pas mâché ses mots. L'urgence est là. Pour illustrer son propos, il a cité un cas qui nous a fait réfléchir : la suspension récente de l'accès à certains modèles avancés d'Anthropic suite à une directive du gouvernement américain. C'est le genre de signal qui rappelle brutalement que nos outils de travail les plus performants peuvent être coupés par une décision prise à Washington, sans préavis.

Le manifeste s'articule autour de quatre grandes orientations, avec l'objectif de passer du simple constat à une feuille de route structurée. Gilbert Ouellette, directeur général de l'organisation, a promis des premiers résultats tangibles dès l'automne prochain. On a hâte de voir comment les six comités thématiques (gouvernance, infrastructures, IA, logiciel libre, etc.) vont transformer ces ambitions en mesures applicables pour le tissu économique québécois.

L'Indice de souveraineté numérique : Un miroir pour les PME

La grande annonce pour nous, c'est la création de l'Indice de souveraineté numérique (ISN), développé en collaboration avec Persévère Conseils. On trouve l'approche intéressante parce qu'elle sort de la théorie pour offrir un outil de mesure.

L'idée est simple : les organisations peuvent participer à une étude de référence et recevoir un score personnalisé sur 100. Ce score est calculé selon quatre dimensions clés qui évaluent la maturité numérique et le degré de dépendance. Ce qui nous a particulièrement intrigués, c'est la possibilité d'obtenir un benchmark sectoriel anonyme. Pour une PME, c'est souvent le plus dur : on sait qu'on est sur Microsoft 365, mais est-ce qu'on est "pire" ou "mieux" que le voisin dans le même secteur ? L'ISN veut répondre à ça.

Le constat de 4DS : Une dépendance massive

Pour bien comprendre pourquoi cet indice arrive maintenant, il faut regarder les chiffres. Le Rapport sur la souveraineté des données au Québec publié par 4DS Technologie dresse un portrait assez froid de la situation.

On y apprend que plus de 82 % des organisations québécoises analysées ont leurs courriels hébergés ou filtrés par des entreprises américaines. Du côté du gouvernement du Québec, 55 % des sites web sont présentés depuis des services américains. Le risque n'est pas seulement technique, il est juridique. Le rapport rappelle que le CLOUD Act, adopté en 2018, permet aux autorités américaines d'exiger l'accès aux données des clients de toute entreprise américaine, même si ces données sont physiquement stockées au Canada.

C'est un virage à 180 degrés qui s'amorce. On se souvient de l'annonce de Gilles Bélanger, ministre de la Cybersécurité et du Numérique, le 13 février 2026, concernant une nouvelle Politique de souveraineté numérique. On sent que le gouvernement veut rapatrier les données, mais le chantier est colossal.

L'IA, cette infrastructure "lourde"

On a souvent tendance à voir l'intelligence artificielle comme un logiciel magique dans le nuage. Pourtant, les travaux du CIRANO nous rappellent que l'IA est devenue une infrastructure physique lourde. Elle dépend de ressources énergétiques massives et de centres de données géants.

On parle de plus en plus du projet Stargate, qui symbolise cette course au gigantisme et la concentration des capacités de calcul entre quelques mains. Pour nous, au Québec, l'enjeu est de savoir comment on s'insère dans cette chaîne sans devenir de simples consommateurs passifs. La souveraineté numérique, ce n'est plus seulement posséder ses serveurs, c'est être capable de structurer ses dépendances.

Entre Microsoft 365 et l'ERP américain : Le dilemme de la PME

On s'est posé la question pour une PME type, disons 100 employés, qui roule sur Microsoft 365 pour sa bureautique et un ERP SaaS américain pour ses opérations. C'est le profil standard au Québec. Pour cette entreprise, l'ISN risque de donner un score de dépendance élevé.

Est-ce grave ? Pas forcément dans l'immédiat, mais c'est un risque stratégique qu'on ne peut plus ignorer. Si l'accès à l'ERP est coupé ou si les tarifs explosent, quelle est l'alternative ? On a vu des exemples en Europe, notamment en Allemagne, où des États entiers migrent vers des solutions comme Nextcloud ou LibreOffice pour reprendre le contrôle. Au Québec, on n'en est pas encore là, mais le mouvement DSQ veut justement préparer ce terrain.

Signaux à surveiller

On ressort de cette journée avec une curiosité prudente. Le mouvement est lancé, les outils de mesure comme l'ISN arrivent, et la volonté politique semble s'aligner. Ce qu'on va surveiller de près dans les prochains mois :

1. Les premiers résultats de l'étude ISN à l'automne 2026 : quel sera le score moyen des PME québécoises ?
2. La mise en œuvre concrète de la politique de Gilles Bélanger : verra-t-on des migrations réelles hors des infrastructures américaines ?
3. L'évolution de la plateforme Soverentia de Persévère Conseils pour la gouvernance de l'IA souveraine.

On ne vous dira pas de tout lâcher pour installer vos propres serveurs dans votre sous-sol demain matin. Mais on vous suggère fortement de commencer à regarder votre score de souveraineté. Le signal est clair : l'époque de la dépendance aveugle et confortable tire à sa fin. On reste à l'affût pour vous aider à voir clair dans la suite.