Les restrictions imposées aux communications satellitaires utilisées par l’Ukraine rappellent qu’un fournisseur privé reste soumis aux décisions de son État. Pour les entreprises, le sujet concerne aussi leur messagerie, leur CRM ou leurs infrastructures cloud, dont l’usage peut dépendre d’autorisations politiques qu’aucun contrat commercial ne garantit.
- Les restrictions satellitaires en Ukraine montrent que les fournisseurs privés restent soumis aux décisions politiques de leur État.
- Des précédents civils illustrent que des services cloud ou logiciels d’entreprise peuvent être limtés pour raisons géopolitiques ou réglementaires.
- Les entreprises dépendent fortement de leurs outils numériques, ce qui nécessite une gestion proactive des risques et des plans de secours.
Dans la nuit du 13 au 14 octobre, les forces ukrainiennes ont découvert des restrictions affectant les terminaux satellitaires embarqués sur certains de leurs appareils. Selon les responsables ukrainiens cités par le Wall Street Journal, des missions ont été perturbées ou annulées, notamment pour des drones de frappe à moyenne portée et des intercepteurs.
La limitation concernait la vitesse de déplacement des terminaux, autour de 160 km/h, et non le débit Internet. Le service a été annoncé comme rétabli le 15 octobre par des sources du ministère ukrainien de la Défense. Reste la question soulevée par l’incident : qui décide des conditions d’utilisation d’une capacité essentielle ?
Elon Musk renvoie la fixation des limites de Starshield aux autorités militaires américaines et, en dernier ressort, au président des États-Unis. Le 15 octobre, Reuters rapporte, en citant des responsables américains et occidentaux, que l’ordre de restriction provenait de la Maison-Blanche.
Starshield relève d’un cadre militaire et contractuel particulier, et il serait inexact de transposer directement ses conditions à celles d’un logiciel de gestion. L’épisode illustre toutefois un principe plus général : la volonté de servir un client ne garantit pas qu’un fournisseur conservera le droit de le faire.
Des précédents civils existent déjà
Le passage du militaire au civil a déjà une histoire. Le 12 juin 2024, le Trésor américain a annoncé des restrictions visant la fourniture de certains services informatiques et logiciels à des personnes situées en Russie, entrées en vigueur le 12 septembre suivant. Le dispositif concernait notamment le support et les services cloud associés à des logiciels de gestion d’entreprise, de conception et de fabrication.
Les catégories précisées par l’OFAC, l’organisme chargé des sanctions financières américaines, comprennent les CRM, les ERP, les outils de gestion de la chaîne d’approvisionnement et de gestion de projet. Des fonctions ordinaires de l’entreprise peuvent donc entrer dans le champ d’une décision de politique étrangère. GitHub offre un autre exemple : la plateforme explique avoir restreint certains accès pour les développeurs iraniens en 2019, afin de respecter les sanctions américaines. En janvier 2021, elle a annoncé avoir obtenu une licence du gouvernement américain lui permettant de rétablir l’ensemble de ses services dans le pays.
Ces cas concernent des contextes de sanctions précis et ne préjugent pas d’une mesure comparable contre des entreprises européennes. Les mesures américaines de juin 2024 préservaient explicitement l’accès à Internet et les services de communication en ligne, si bien qu’une suspension générale de messagerie ne peut pas être présentée comme un précédent établi. Le mécanisme existe, mais son extension à d’autres situations relève de l’analyse du risque.
Pour les entreprises, une dépendance très concrète
Si son CRM devient inaccessible, une entreprise doit savoir comment retrouver les échanges avec un prospect, suivre un devis ou organiser les relances. Si sa messagerie est suspendue, comment poursuivre les conversations avec ses clients et ses fournisseurs ? Un export du fichier clients ne reconstitue pas, à lui seul, les historiques, les automatismes, les autorisations et les connexions aux autres logiciels.
La source propose six questions pour évaluer cette dépendance, portant notamment sur les fonctions bloquées dès le premier jour, les autorités susceptibles d’affecter la fourniture, la concentration des dépendances sur un même cloud ou un même système d’identité, et le délai nécessaire pour rétablir les fonctions essentielles. Elle recommande aussi de tester la solution de repli, par exemple au travers d’une restauration ou d’une migration sur un périmètre limité.
Product offers are temporarily unavailable.
