La décision de la Suisse de cesser d’utiliser Palantir n’est pas une question de technologie. C’est une question de gestion des risques. La plateforme n’a pas été rejetée parce qu’elle ne fonctionnait pas correctement. Au contraire, elle offrait des capacités avancées de fusion des données et des informations opérationnelles. Elle a été rejetée parce que le risque résiduel pour la souveraineté était jugé inacceptable.
Ce cas illustre le dilemme croissant auquel de nombreux pays sont aujourd’hui confrontés. Dans une économie fondée sur les chaînes d’approvisionnement mondiales, les plateformes numériques les plus performantes sont rarement nationales. Elles sont conçues, exploitées, mises à jour et régies juridiquement ailleurs. Pour des domaines sensibles tels que la défense, le renseignement, la sécurité publique et les infrastructures critiques, cela crée une tension structurelle entre performance et contrôle.
La Suisse a tiré une conclusion claire. Même si les données sont hébergées localement, même si des clauses contractuelles sont prévues, la combinaison de la complexité des systèmes propriétaires, de l’opacité des mécanismes internes, de la juridiction étrangère et des mécanismes de mise à jour à distance crée un risque qui ne peut être entièrement écarté. La possibilité d’un accès à distance, d’une divulgation involontaire de données, voire d’une dégradation ou d’une mise hors service de la plateforme en cas de crise géopolitique n’est pas purement théorique. Il s’agit d’une variable stratégique.
La réalité dérangeante est que la Suisse, comme la plupart des pays, ne peut pas, de manière réaliste, construire une plateforme équivalente sur son territoire. L’investissement, la concentration de talents et les années d’itération nécessaires dépassent la portée d’un programme national unique, à quelques exceptions près. Les alternatives sont donc, par définition, imparfaites. Soit on accepte une solution moins performante et les risques opérationnels qui l’accompagnent, soit on accepte une solution étrangère plus performante et les risques pour la souveraineté qu’elle introduit.
C’est là que la comparaison des risques devient centrale. Une plateforme moins performante peut se traduire par un ralentissement de la prise de décision, une diminution de la connaissance de la situation et un affaiblissement de l’efficacité opérationnelle, y compris dans des contextes militaires. Cela comporte également des risques. Dans le même temps, la dépendance à l’égard d’une technologie contrôlée par l’étranger introduit une fragilité stratégique qui ne se matérialisera peut-être que lorsqu’il sera trop tard pour faire marche arrière.
C’est pourquoi la localisation des données, les capacités nationales et l’indépendance technologique s’imposent comme un thème central de la cybersécurité pour 2026. Non pas en tant que positions idéologiques, mais en tant que questions de gouvernance des risques. Les conseils d’administration, les gouvernements et les responsables de la sécurité sont de plus en plus contraints de répondre à une question difficile : quel risque est le plus acceptable, une capacité réduite ou un contrôle réduit ?
La décision suisse n’offre pas un modèle facile à reproduire. Elle envoie toutefois un signal clair. La souveraineté n’est plus une simple question de conformité. Elle est désormais un élément central de l’évaluation des risques stratégiques dans un monde où le pouvoir technologique est concentré, mondial et de plus en plus indissociable de la géopolitique.
Mise à jour du 14 février 2026
La situation s’est depuis encore aggravée. Palantir a engagé des poursuites judiciaires contre les médias qui ont rendu compte de la décision suisse et des préoccupations de souveraineté qui la sous-tendent. Cette réaction est révélatrice. L’enjeu ne se limite plus à un seul contrat ou à un seul pays. La véritable préoccupation semble être le risque que cette affaire devienne une référence pour d’autres gouvernements, régulateurs et organisations de défense confrontés au même dilemme structurel.
Si la décision suisse venait à s’imposer, elle créerait un précédent qui remettrait en cause toute une catégorie de plateformes déployées à l’échelle mondiale, propriétaires et soumises à des juridictions spécifiques. Pour les fournisseurs opérant à cette échelle, le risque stratégique ne se limite pas à une simple atteinte à la réputation. Il est systémique. Une adoption plus large de critères d’approvisionnement privilégiant la souveraineté obligerait les gouvernements à réévaluer les contrats existants, ralentirait l’adoption de technologies étrangères et exigerait des niveaux de transparence et de contrôle que de nombreuses plateformes n’ont jamais été conçues pour fournir. En ce sens, la réponse juridique souligne l’enjeu. Il ne s’agit pas seulement de la Suisse. Il s’agit de savoir si les décisions en matière de risques motivées par la souveraineté des données deviendront une exception ou une tendance.
(...)