Legal Data Space (LDS), membre de la FnTC, a mis en place un processus d’évaluation de la résilience numérique des fournisseurs de données et de services qui souhaitent être distribués sur son infrastructure souveraine. Il s’appuie sur l’Indice de Résilience Numérique (IRN), porté par l’association aDRI.
Une donnée, un service, un serveur MCP ou une API qui transitent par un intermédiaire de confiance doivent pouvoir tenir dans la durée. C’est pourquoi le Legal Data Space, intermédiaire de données et tiers de confiance numérique, a fait de l’évaluation de la résilience numérique de ses partenaires l’une de ses missions.
Trente critères pour se situer
Pour postuler à la distribution dans l’infrastructure du LDS, les partenaires pressentis renseignent un formulaire d’auto-évaluation. Il reprend les trente critères du référentiel IRN v1.1, répartis sur huit dimensions : vingt portent sur la ressource proposée, dix sur l’organisation du fournisseur. Chaque critère se situe sur une même échelle, qui va de « non résilient » à « résultats », en passant par « intentions » et « moyens ». Le formulaire précise qu’elle ne mesure pas la bonne volonté, mais l’état réel du dispositif : ce qui est écrit, ce qui tourne, ce qui est mesuré.
Le résultat prend la forme d’un score sur 5. En dessous de 60 %, le partenaire reçoit la liste des points bloquants. À partir de 60 %, sa fiche est transmise à l’équipe du LDS, qui le recontacte pour les modalités d’intégration.
Un score indicatif, pas un label
Le LDS le dit sans détour : cette déclaration n’est ni vérifiée ni auditée, et elle ne vaut pas label. L’IRN est porté par l’aDRI, qui met à disposition la méthodologie et le référentiel mais ne labellise pas elle-même. La labellisation sera assurée par des auditeurs agréés et ouvrira en janvier 2027. Le Legal Data Space contribue au référentiel sans en être l’auteur.
Évaluer avant de distribuer
Cette démarche rejoint une conviction de la Fédération : la confiance se construit sur des critères explicites, partagés et, à terme, vérifiables. À l’heure où les données alimentent des services d’IA et des agents automatisés, savoir sur quoi repose la résilience d’un fournisseur avant de le distribuer est une garantie pour toute la chaîne.
La FnTC se réjouit de cette initiative de l’un de ses membres.