Technologische Souveränität: Der französische Staat reduziert seine außereuropäischen Abhängigkeiten, und das wird auch Sie betreffen

Auf der Website der Einkaufsdirektion des französischen Staates kündigt eine fünf Absätze lange Kurzmeldung vom 16. April 2026 ein interministerielles Seminar zur „Verringerung der Abhängigkeiten von außereuropäischen Lösungen“ an. Der Ton ist behördlich, die Seite bleibt unbemerkt. Zieht man jedoch an diesem Faden, stößt man auf die wohl konkreteste Wende der öffentlichen IT in Frankreich seit zehn Jahren: ein verbindliches Rundschreiben, ein Durchführungsdekret, einen bindenden Zeitplan und ein beziffertes Ziel, das in Vorbereitung ist. Was dahintersteckt, und warum es nicht auf die Ministerien beschränkt bleiben wird, lesen Sie hier.

Eine behördliche Kurzmeldung, dahinter eine Wende #

Am 8. April 2026 hat die DINUM (die interministerielle IT-Direktion des französischen Staates) ein interministerielles Seminar mit der ANSSI, der französischen Cybersicherheitsbehörde, der DAE (Einkaufsdirektion des Staates) und der DGE (Generaldirektion für Unternehmen) abgehalten. Die Ministerin Anne Le Hénanff (Künstliche Intelligenz und Digitales) und der Minister David Amiel (Staatshandeln und öffentliche Finanzen) haben dort gesprochen. Das Ziel: von der Feststellung der Abhängigkeit zu einem Ausstiegsplan kommen, Ministerium für Ministerium.

Der Satz aus der Pressemitteilung, der den neuen Ton zusammenfasst, stammt von David Amiel: „Der Staat kann sich nicht mehr damit begnügen, seine Abhängigkeit festzustellen, er muss sich aus ihr lösen.“ Und vor allem: „Wir können nicht länger hinnehmen, dass unsere Daten, unsere Infrastrukturen und unsere strategischen Entscheidungen von Lösungen abhängen, deren Regeln, Preise, Weiterentwicklung und Risiken wir nicht beherrschen.“ Diese vier Begriffe (Regeln, Preise, Weiterentwicklung, Risiken) sind genau das Raster, das wir verwenden, wenn uns ein Kunde fragt, ob seine Infrastruktur „souverän“ ist. Dieses Raster hat den Vorzug, sich nicht auf die Frage des Standorts zu beschränken.

Die Zahlen, die die Abhängigkeit messbar machen #

Die DINUM hat im August 2026 einen Beitrag veröffentlicht, der die Größenordnungen festhält und sich auf die Arbeiten der Europäischen Kommission und den Draghi-Bericht stützt. Das ist nützlich, denn technologische Souveränität leidet an einem klassischen Mangel: Alle reden davon, niemand beziffert sie.

• Fast 80 % der europäischen IT-Infrastrukturen und -Technologien werden importiert (Draghi-Bericht). Das ist kein Marktanteil, das ist eine Struktur.
• 264 Milliarden Euro pro Jahr: die europäischen Ausgaben für IT-Produkte und -Dienstleistungen, überwiegend amerikanische.
• 4,2 Milliarden Euro pro Jahr allein für den französischen Staat. Das ist der Betrag, auf den die öffentliche Beschaffung direkt einwirken kann.
• Android, Microsoft und iOS machen nahezu alle in Europa genutzten Betriebssysteme aus, und auf Google entfallen 89 % der Websuchen.

Der Begriff, der sich in den Debatten durchgesetzt hat, lautet Kill Switch: die theoretische oder reale Möglichkeit, dass Dienste auf Beschluss eines Dritten nicht mehr verfügbar sind. Das ist kein Seminarszenario mehr. Die DINUM nennt den Fall des französischen Richters Nicolas Guillou am Internationalen Strafgerichtshof, dessen gesamtes Leben im Netz über Nacht gelöscht wurde, nachdem ein Haftbefehl gegen den israelischen Premierminister ergangen war. Eine ähnliche Episode aus dem Bereich der künstlichen Intelligenz haben wir bereits geschildert, als zwei Modelle auf Anordnung einer Regierung weltweit abgeschaltet wurden: die Lektion in Souveränität, die jedes KMU daraus ziehen sollte.

Das Rundschreiben vom 5. Februar 2026: Souveränität wird zum Beschaffungskriterium #

Das ist der Gründungstext, und er ist weitgehend unbemerkt geblieben. Das Rundschreiben des Premierministers vom 5. Februar 2026 (Nr. 6519/SG) über die öffentliche Beschaffung im IT-Bereich legt eine Beschaffungsdoktrin für den Staat und seine öffentlichen Einrichtungen fest. Ein Detail mit Gewicht: Légifrance stuft es als circulaire opposable ein, also als verbindliches Rundschreiben, auf dessen Auslegung sich jede Person berufen kann. Das ist keine bloße Absichtserklärung mehr.

Zunächst legt es eine Rangfolge bei der Wahl einer Lösung fest, in dieser Reihenfolge: zuerst die gemeinsam genutzten Lösungen, die intern bereits existieren (interministerielle Basisplattform der DINUM, OSIIC, gemeinsame Dienste); danach marktgängige Standardlösungen; erst als letztes Mittel die Eigenentwicklung. Das ist eine vernünftige Doktrin, die wir auch bei unseren Kunden anwenden, und sie läuft dem Reflex „wir lassen uns ein Werkzeug nach Maß entwickeln“ zuwider: Maßarbeit ist eine ausgezeichnete Wahl, wenn der Bedarf wirklich spezifisch ist, und eine sehr schlechte, wenn sie ein bestehendes Produkt dupliziert.

Anschließend definiert es, was „technologische Souveränität“ für einen Einkäufer bedeutet, in drei Bestandteilen. Das ist mit Abstand der am besten wiederverwendbare Teil des Textes:

1. Immunität gegenüber außereuropäischen Vorschriften mit extraterritorialer Reichweite. Anders gesagt: Kann Ihr Anbieter durch ausländisches Recht gezwungen werden, Ihre Daten herauszugeben oder Sie abzuschalten?
2. Die Ersetzbarkeit. Wenn diese Komponente verschwindet, gibt es eine Alternative, und zu welchen Ausstiegskosten? Das ist die Frage der Reversibilität, die bei der Unterschrift am häufigsten vergessen wird.
3. Die Beherrschung der wesentlichen Technologien. Versteht man, was man nutzt, kann man es prüfen, ändern und weiterentwickeln, ohne vom Wohlwollen eines Herstellers abzuhängen?

Das Rundschreiben wird von einem Leitfaden der DINUM zur Sensibilität von Daten begleitet und macht die Qualifizierung SecNumCloud der ANSSI zum Instrument, das bescheinigt, dass ein Cloud-Angebot angemessen gegen außereuropäische Normen geschützt ist. Für die DAE ist die Umsetzung dieses Textes als eine der wichtigsten Aufgaben ihres Arbeitsprogramms 2026 angekündigt.

Das Dekret vom 14. April: Wenn die Doktrin zur Pflicht wird #

Zwei Monate später macht das Dekret Nr. 2026-272 vom 14. April 2026 Artikel 31 des SREN-Gesetzes vom 21. Mai 2024 (Gesetz zur Sicherung und Regulierung des digitalen Raums) verbindlich. Wo das Rundschreiben eine Richtung vorgibt, verpflichtet das Dekret. Es betrifft die sogenannten Daten von besonderer Sensibilität: Daten, deren Kompromittierung die öffentliche Ordnung, die Sicherheit, die Gesundheit oder das Leben von Menschen oder das geistige Eigentum der Verwaltung beeinträchtigen könnte.

• Wer betroffen ist: die Verwaltungen des Staates, ihre Betreiberorganisationen und sechs namentlich benannte öffentliche Interessengemeinschaften (GIP), darunter die Agence du numérique en santé (Agentur für IT im Gesundheitswesen) und das Centre d'accès sécurisé aux données (Zentrum für gesicherten Datenzugang).
• Was verlangt wird: Hosting bei einem nach SecNumCloud qualifizierten Anbieter oder bei einem Anbieter mit einer gleichwertigen europäischen Zertifizierung.
• Der Referenzrahmen: Die ANSSI soll einen technischen Rahmen ausarbeiten, der per Erlass des Premierministers genehmigt wird und rund zehn Bereiche abdeckt, von der Kryptologie bis zum Sitz der Anteilseigner des Anbieters.
• Die Ausnahmen: Es gibt sie für Projekte, die vor der Veröffentlichung des Dekrets begonnen wurden. Sie werden vom Minister nach Zustimmung des Premierministers gewährt und sind zeitlich begrenzt. Eine Ausnahme ist kein erworbenes Recht, sondern eine Frist.

Sieben Baustellen, ein Plan pro Ministerium, bis zum Herbst #

Das Seminar vom 8. April hat die Methode festgelegt. Die DINUM koordiniert einen interministeriellen Plan, und jedes Ministerium muss einschließlich seiner Betreiberorganisationen bis Herbst 2026 einen eigenen Plan zur Verringerung der Abhängigkeiten ausarbeiten. Wir schreiben diese Zeilen Ende August: Die Frist läuft jetzt ab. Die sieben vorgegebenen Handlungsfelder sind folgende.

1. Der Arbeitsplatzrechner (Betriebssystem und Office-Paket).
2. Die Werkzeuge für die Zusammenarbeit (Messaging, Videokonferenz, Dateiübertragung, gemeinsame Dokumente).
3. Der Virenschutz und die Sicherheit des Arbeitsplatzrechners.
4. Die künstliche Intelligenz.
5. Die Datenbanken.
6. Die Virtualisierung.
7. Die Netzwerkgeräte.

Es ist nicht bei der Theorie geblieben. Die Pressemitteilung vom 8. April kündigt drei bereits eingeleitete Schritte an: Die DINUM steigt von Windows auf Linux-Arbeitsplätze um; die Caisse nationale d'Assurance maladie (nationale Krankenversicherungskasse) migriert ihre 80.000 Beschäftigten auf die interministerielle Basisplattform (Tchap für das Messaging, Visio für die Videokonferenz, FranceTransfert für Dateien); und die Plattform für Gesundheitsdaten wechselt bis Ende 2026 zu einer vertrauenswürdigen Lösung. Am 29. Juni 2026 brachten die ersten „Rencontres industrielles du numérique de l'État“ (Industrietreffen der staatlichen IT) die Branche zusammen, um öffentlich-private Koalitionen zu konkretisieren, mit der angekündigten Gründung einer Allianz für die europäische Souveränität.

Diese sieben Handlungsfelder ergeben eine erstaunlich übertragbare Checkliste. Sehen Sie sich Ihre eigene an: Bei der Virtualisierung zum Beispiel stellt sich die Frage „welche Basis, und wer kontrolliert sie?“ für ein KMU in genau denselben Worten wie für ein Ministerium. Wir haben sie ausführlich behandelt in Proxmox, TrueNAS oder Unraid: welche Basis für souveränes Selbsthosting. Bei der KI knüpft sie an unseren Erfahrungsbericht zum Selbsthosting eines LLM für Geschäftsanwendungen an.

Das Observatoire: Der Staat hat die Unternehmen bereits gefragt #

Eine Einrichtung ist noch unbemerkter geblieben, obwohl sie den Privatsektor direkt betrifft. Am 26. Januar 2026 haben Anne Le Hénanff und der Hochkommissar für Strategie und Planung Clément Beaune das Observatoire de la souveraineté numérique (Beobachtungsstelle für technologische Souveränität) ins Leben gerufen und dem Hochkommissariat übertragen. Sein Auftrag umfasst drei Punkte: eine gemeinsame Diagnose der kritischen Abhängigkeiten erstellen, Entscheidungshilfen für öffentliche wie private Einkäufer bereitstellen und die öffentliche Politik ausrichten.

Seine operative Phase bestand aus einem landesweiten Fragebogen an Unternehmen aller Größen und Branchen, der bis zum 12. Juni 2026 offen war und sich auf ihre kritische IT-Nutzung und ihre technologischen Abhängigkeiten bezog. Clément Beaune fasst es so zusammen: „die Abhängigkeiten von nicht europäischen IT-Werkzeugen bei den Unternehmen selbst erfassen […], um die Schwachstellen zu erkennen und sie anschließend zu beheben, indem französische und europäische Alternativen vorgeschlagen werden“. Die Ergebnisse sind für die Zeit nach dem Sommer 2026 angekündigt: Zum Zeitpunkt unserer Veröffentlichung stehen sie also unmittelbar bevor.

Souveränität beginnt mit Klarsicht. Wir müssen wissen, wovon und von wem wir abhängen: von welchen technologischen Bausteinen, in welchen Branchen und für welche Zwecke.

„Es genügt nicht, die Nationalität des Tyrannen zu ändern“ #

Diese Formel stammt von Henri Verdier und wurde von Emma Ghariani, Leiterin des Bereichs Open Source und digitale Gemeingüter der DINUM, in einem am 12. August 2026 veröffentlichten Beitrag aufgegriffen. Alle, die „Souveränität“ verkaufen oder einkaufen, sollten darüber nachdenken. Ein ausländisches Technologiemonopol durch ein nationales oder europäisches zu ersetzen, verringert bestimmte Abhängigkeiten, beseitigt aber nicht das Risiko, das aus der Konzentration technologischer Macht entsteht. Eine Souveränität, die allein auf proprietärer Software beruht, und sei sie französisch, löst das Grundproblem nicht: Sie können das, wovon Sie abhängen, weiterhin weder prüfen noch ändern noch weiterentwickeln.

Genau diesen Test hatten wir auf den Wechsel des Europäischen Parlaments zu Qwant angewandt: echte Souveränität oder nur ein Aufsatz auf einem amerikanischen Index? Die ausführliche Analyse finden Sie hier, und ihr Fazit gilt für jeden Anbieter: Man muss nachsehen, was unter dem Aufsatz liegt, und wissen, wer durch welches Gesetz gezwungen werden kann.

Die Antwort der DINUM lautet Offenheit und gemeinsame Governance. Drei Beispiele, die sie hervorhebt:

• Tchap, der Messenger des Staates, den mehr als 400.000 Beschäftigte nutzen, beruht auf dem offenen Protokoll Matrix, das von einer britischen Stiftung getragen wird. Die Abhängigkeit wird bewusst in Kauf genommen, aber gesteuert: Die DINUM unterstützt die Stiftung, beteiligt sich an ihren Arbeitsgruppen und entsendet Beschäftigte in ihre Entscheidungsgremien. Von einem Baustein abzuhängen, über dessen Roadmap man mitentscheidet, ist etwas anderes, als von einem Hersteller abzuhängen.
• Panoramax, eine offene Alternative zu Google Street View, getragen vom IGN (französisches Institut für Geoinformation) und OpenStreetMap France, deren Governance Kommunen, öffentliche Stellen und private Unternehmen einbindet.
• Geotrek: 70.000 € Erstentwicklung, finanziert von zwei Nationalparks, heute mehr als 100 nutzende und beitragende Organisationen, bei einem geschätzten Wert von 4 Millionen Euro. Emma Ghariani leitet daraus eine Formel ab, die jede Führungskraft ansprechen sollte: „Für 1 Euro, der in eine Open-Source-Software investiert wird, können 10 Ministerien profitieren.“

Frankreich hat außerdem die Gründung einer europäischen Struktur (EDIC) begleitet, die Deutschland, die Niederlande, Italien und Luxemburg vereint, mit rund zwölf Beobachterländern, um die Skalierung strategischer offener IT-Gemeingüter (communs numériques) zu finanzieren. Diese Dynamik fügt sich in die europäische Regulierungsbewegung ein, die wir in Tech Sovereignty Package: Europa holt sich die Kontrolle über seine öffentlichen Daten zurück analysiert haben.

Was sich für Sie ändert, auch wenn Sie nicht der Staat sind #

Wenn Sie an öffentliche Auftraggeber verkaufen #

Ihre nächsten Lastenhefte werden Anforderungen enthalten, die Sie vor achtzehn Monaten nicht gesehen haben: extraterritoriale Immunität des Anbieters, Standort der Daten und der Anteilseigner, Reversibilitätsklauseln, Prüfzusagen, Kündigung bei einem Wechsel der Kapitalkontrolle. Das ist keine verkappte nationale Bevorzugung, das europäische Recht verbietet sie, und Juristen erinnern daran, dass diese Kriterien mit dem Auftragsgegenstand verbunden und verhältnismäßig bleiben müssen. Ein Bieter, der seine Kette von Unterauftragnehmern dokumentieren und eine echte Reversibilität nachweisen kann, wird jedoch im Vorteil sein. Wenn Sie Ihr Hosting unwissentlich an einen Hyperscaler vergeben haben, ist jetzt der Moment, es herauszufinden.

Wenn Sie eine Gemeinde, ein CCAS (kommunales Sozialamt) oder ein Zweckverband sind #

Das Dekret vom 14. April betrifft den Staat, seine Betreiberorganisationen und sechs GIP: Die Gebietskörperschaften unterliegen der SecNumCloud-Pflicht nicht direkt. Die Ausstrahlungswirkung ist aber schon spürbar. Die Doktrin des Staates wird zur Referenz, auf die sich Planer, Präfekturen, Cyberversicherer und im Fall eines Vorfalls auch Richter berufen. Und in der Sache verarbeitet ein Rathaus durchaus Daten, deren Kompromittierung seine Bürgerinnen und Bürger treffen würde: Personenstandswesen, Sozialhilfe, Bauleitplanung, Videoschutz. Was eine öffentliche Website einhalten muss (Barrierefreiheit nach dem französischen Standard RGAA, DSGVO, Hosting, öffentliche Aufträge), beschreiben wir ausführlich auf unserer Seite zu Websites für Rathäuser und Gemeinden.

Wenn Sie ein privates KMU sind #

Nichts verpflichtet Sie zu irgendetwas. Aber der Staat hat gerade kostenlos das beste verfügbare Analyseraster für ein Thema erstellt, das die meisten Führungskräfte nicht anzugehen wissen. Und das Observatoire hat Sie ausdrücklich in seine Diagnose einbezogen: Die „Entscheidungshilfen für öffentliche und private Einkäufer“ sind ein angekündigtes Ergebnis. Nutzen Sie sie, bevor Ihr Auftraggeber, Ihr Versicherer oder Ihr Großkunde Ihnen die Frage stellt.

Das Raster des Staates, übertragen auf ein KMU #

So übersetzen wir die Kriterien des Rundschreibens, wenn wir den Bestand eines Kunden prüfen. Keiner dieser Punkte erfordert juristisches Fachwissen: Es sind Fragen, die man seinen Dienstleistern schriftlich stellt.

1. Zuerst die fachliche Leistung. Das Rundschreiben stellt die Leistung vor die Souveränität, und das ist gesund. Ein souveränes Werkzeug, das die Arbeit nicht erledigt, ist keine Lösung, sondern ein verlagertes Problem.
2. Welchem Recht unterliegt mein Dienstleister? Nicht „Wo stehen die Server?“, sondern: Welche Nationalität hat das vertragschließende Unternehmen, und wer kontrolliert sein Kapital?
3. Wie hoch sind meine Ausstiegskosten? Wie viele Personentage und wie viele Euro kostet der Wechsel, und in welchem Format erhält man die Daten zurück? Wenn niemand antworten kann, gibt es keine Reversibilität.
4. Wie abhängig bin ich von der Verfügbarkeit? Wenn dieser Dienst ausfällt oder eingestellt wird, was steht bei mir still, und wie schnell?
5. Wie stark bin ich Preisänderungen ausgesetzt? Ein Anbieter in einer starken Position legt seine Preise fest. Eine Erhöhung um 40 % zum Vertragsende ist ein konkretes Szenario, keine bloß theoretische Annahme.
6. Verstehe ich, was ich nutze, und kann ich es prüfen? Sind die Formate offen, die Logs zugänglich, die Konfiguration exportierbar?
7. Interoperabilität. Spricht diese Komponente Standards oder ein proprietäres Format, das mich bindet?
8. Gesamtkosten über den Lebenszyklus, nicht der Lockpreis des ersten Jahres.

Wo anfangen: die Bestandsaufnahme vor der Migration #

Der häufigste Fehler besteht darin, mit einer Migration zu beginnen. Der Staat hat das richtig erkannt: Er hat ein Observatoire und eine Bestandsaufnahme gestartet, bevor er ein beziffertes Ziel festlegt. Dieselbe Methode gilt für ein KMU, in fünf Schritten.

1. Inventarisieren. Die Liste aller genutzten IT-Dienste, einschließlich derer, die Fachabteilungen ohne die IT-Abteilung abonniert haben. Oft ist das der Schritt, der am meisten überrascht.
2. Nach Kritikalität ordnen. Was legt den Betrieb in weniger als einem Tag lahm, wenn es ausfällt? Der Rest kann warten.
3. Die Exposition bewerten. Für jeden kritischen Dienst: anwendbares Recht, Kapitalkontrolle, Standort der Daten und der Backups.
4. Die Ausstiegskosten schätzen. Nur für die drei oder vier kritischsten Dienste. Eine ungefähre Zahl reicht für eine Entscheidung.
5. Entscheiden und die Entscheidung dokumentieren. Manche Abhängigkeiten werden zurückgeholt, andere bewusst beibehalten. Beides sind gültige Entscheidungen. Nicht gültig ist, es nicht zu wissen.

Die Grenzen, die man benennen muss #

Es wäre unredlich, all das als ausgemacht darzustellen. Mehrere Vorbehalte verdienen es, genannt zu werden.

• Das bezifferte Ziel gibt es noch nicht. Laut der Pressemitteilung vom 8. April sollen die Bestandsaufnahme der DAE und die Arbeiten der DGE es ermöglichen, „das bezifferte Reduktionsziel mit einem klaren Zeitplan zu verfeinern“. Anders gesagt: Zum Zeitpunkt der Veröffentlichung dieses Artikels stehen Zahl und Zeitplan noch aus.
• Ein Plan ist keine Migration. Jedes Ministerium muss vor dem Herbst einen Plan abgeben. Zwischen einem abgegebenen Plan und 2,5 Millionen migrierten Arbeitsplätzen liegen ein Jahrzehnt Arbeit und viele Gelegenheiten, aufzugeben.
• Das qualifizierte Angebot bleibt begrenzt. SecNumCloud in eine Ausschreibung zu schreiben, ist leicht; für jeden fachlichen Bedarf einen qualifizierten Anbieter zu finden, der die Last trägt und das Budget einhält, ist deutlich schwieriger. Genau darum geht es bei den Industrietreffen: der Branche Planungssicherheit zu geben, damit sie investiert.
• Das Risiko von Souveränitäts-Washing ist real. Jede neue regulatorische Anforderung erzeugt ihre Welle frisch umlackierter Angebote. Das Raster der drei Bestandteile (Immunität, Ersetzbarkeit, Beherrschung) ist der beste verfügbare Detektor.
• Reine nationale Bevorzugung bleibt rechtswidrig im europäischen Vergaberecht. Souveränitätsanforderungen müssen durch die tatsächliche Sensibilität der Daten gerechtfertigt und dem Auftragsgegenstand angemessen sein.

Was wir konkret tun #

Wir haben nicht auf das Rundschreiben gewartet, um so zu arbeiten, und wir behaupten nicht, allein die technologische Souveränität Frankreichs zu verkörpern. Was wir können, ist dieses Raster auf reale Projekte anzuwenden: Unsere Server stehen in Frankreich, bei Betreibern nach französischem Recht, und die Infrastruktur gehört uns. Darum geht es in unserem Angebot für souveränes Hosting und unseren Managed Services.

Das Prinzip wird Baustein für Baustein umgesetzt, und dieser Blog ist das Logbuch dazu: Reichweitenmessung ohne Cookies und ohne Dritte mit selbst gehostetem Matomo, Spamschutz ohne Google und ohne Cloudflare mit ALTCHA, unveränderliche Backups auf unserer eigenen Hardware und KI, die an offene Modelle, die wir selbst hosten, angebunden ist statt an eine API, die ein Dritter abschalten kann. Wenn es für einen fachlichen Bedarf nichts Passendes von der Stange gibt, bauen wir es selbst, als Individualsoftware-Entwicklung oder als Geschäftsanwendungen, mit denselben Anforderungen an die Reversibilität. Unsere Referenzen zeigen, wie das im Produktivbetrieb aussieht.

Zusammengefasst #

• Das Rundschreiben vom 5. Februar 2026 macht technologische Souveränität zu einem verbindlichen Beschaffungskriterium für den Staat, mit einer Definition aus drei Bestandteilen: extraterritoriale Immunität, Ersetzbarkeit, technologische Beherrschung.
• Das Dekret Nr. 2026-272 vom 14. April 2026 macht ein nach SecNumCloud qualifiziertes Hosting verpflichtend für die Daten von besonderer Sensibilität des Staates, seiner Betreiberorganisationen und sechs GIP.
• Jedes Ministerium muss seinen Plan zur Verringerung der Abhängigkeiten vor dem Herbst 2026 vorlegen, in sieben Handlungsfeldern: Arbeitsplatzrechner, Werkzeuge für die Zusammenarbeit, Virenschutz, KI, Datenbanken, Virtualisierung, Netzwerk.
• Das Observatoire de la souveraineté numérique hat private Unternehmen bis zum 12. Juni befragt; die Ergebnisse werden nach dem Sommer 2026 erwartet.
• Kommunen und KMU sind rechtlich nicht gebunden, erben aber ein solides Analyseraster und öffentliche Kunden, die diese Fragen stellen werden.
• Der richtige erste Schritt ist nicht die Migration, sondern die Bestandsaufnahme, die Bezifferung der Ausstiegskosten und dann die Entscheidung.

Sie möchten wissen, wo Ihre Infrastruktur wirklich exponiert ist und was vernünftigerweise zurückgeholt werden sollte? Genau diese Konzeptphase führen wir mit unseren Kunden durch, in Straßburg und in ganz Frankreich: Sprechen wir darüber. Das Erstgespräch ist kostenlos, und es beginnt immer mit der Bestandsaufnahme, nie mit der Migration.

Quellen #

• DAE, „Souveraineté numérique: une dynamique collective pour accélérer la réduction des dépendances extra-européennes“ (Technologische Souveränität: eine gemeinsame Dynamik, um die Verringerung außereuropäischer Abhängigkeiten zu beschleunigen), 16.04.2026: https://www.economie.gouv.fr/dae/souverainete-numerique-une-dynamique-collective-pour-accelerer-la-reduction-des-dependances-extra-europeennes
• DINUM, Pressemitteilung „Souveraineté numérique: l'État accélère la réduction de ses dépendances extra-européennes“ (Der Staat beschleunigt die Verringerung seiner außereuropäischen Abhängigkeiten), 08.04.2026: https://www.numerique.gouv.fr/sinformer/espace-presse/souverainete-numerique-reduction-dependances-extra-europeennes/
• DAE, „Circulaire du Premier ministre sur la commande publique numérique: un enjeu clé pour la DAE en 2026“ (Rundschreiben des Premierministers zur öffentlichen IT-Beschaffung: eine Schlüsselaufgabe der DAE im Jahr 2026), 06.03.2026: https://www.economie.gouv.fr/dae/circulaire-du-premier-ministre-sur-la-commande-publique-numerique-un-enjeu-cle-pour-la-dae-en-2026
• Légifrance, „Circulaire relative à la commande publique numérique“ (Rundschreiben zur öffentlichen IT-Beschaffung) vom 05.02.2026: https://www.legifrance.gouv.fr/circulaire/id/45649
• DINUM, Leitfaden zur Sensibilität von Daten (vade-mecum sur la sensibilité des données): https://www.numerique.gouv.fr/offre-accompagnement/reference-vade-mecum-sensibilite-donnees/
• DAJ Bercy (Rechtsabteilung des Wirtschaftsministeriums), „Publication du décret d'application de l'article 31 de la loi SREN“ (Veröffentlichung des Durchführungsdekrets zu Artikel 31 des SREN-Gesetzes): https://www.economie.gouv.fr/daj/publication-du-decret-dapplication-de-larticle-31-de-la-loi-sren-relatif-la-protection-des-donnees-dune-sensibilite-particuliere-de-letat
• DAJ Bercy, Merkblatt zur Umsetzung von Artikel 31 des SREN-Gesetzes und Musterklauseln: https://www.economie.gouv.fr/daj/nouvelle-fiche-technique-sur-la-mise-en-oeuvre-de-larticle-31-de-la-loi-du-21-mai-2024-visant-securiser-et-reguler-lespace-numerique-associee-des
• Haut-commissariat à la Stratégie et au Plan (Hochkommissariat für Strategie und Planung), „Lancement de l'Observatoire de la souveraineté numérique“ (Start der Beobachtungsstelle für technologische Souveränität), 27.01.2026: https://www.strategie-plan.gouv.fr/actualites/lancement-de-lobservatoire-de-la-souverainete-numerique-mesurer-les-dependances-pour
• Haut-commissariat à la Stratégie et au Plan, „Observatoire de la souveraineté numérique: lancement d'un diagnostic national auprès des entreprises“ (Start einer landesweiten Diagnose bei den Unternehmen), 18.05.2026: https://www.strategie-plan.gouv.fr/actualites/observatoire-de-la-souverainete-numerique-lancement-dun-diagnostic-national-aupres-des
• DINUM, „Souveraineté numérique: pourquoi l'ouverture est devenue une nécessité stratégique“ (Warum Offenheit zu einer strategischen Notwendigkeit geworden ist), 12.08.2026: https://www.numerique.gouv.fr/sinformer/blog/souverainete-numerique-pourquoi-louverture-est-devenue-une-necessite-strategique/
• DINUM, „Rencontres industrielles du numérique de l'État, 1re édition“ (Industrietreffen der staatlichen IT, 1. Ausgabe), 29.06.2026: https://www.numerique.gouv.fr/agenda/rencontres-industrielles-numerique-etat-1ere-edition/
• Mathias Avocats, „Ancrer la souveraineté numérique au cœur de la commande publique: circulaire du 5 février 2026 et décret d'application de la loi SREN“ (Technologische Souveränität im Kern der öffentlichen Beschaffung verankern): https://www.avocats-mathias.com/cybersecurite/ancrer-la-souverainete-numerique-au-coeur-de-la-commande-publique-circulaire-lecornu-du-5-fevrier-2026-et-decret-dapplication-de-la-loi-sren
• Banque des Territoires, „SecNumCloud: six GIP assujettis, les données sensibles enfin définies“ (Sechs GIP verpflichtet, sensible Daten endlich definiert): https://www.banquedesterritoires.fr/secnumcloud-6-gip-assujettis-les-donnees-sensibles-enfin-definies