Plateformes numériques urbaines et numérisation industrielle : ouvrir la boîte noire

Qui gouverne la donnée gouverne la chaîne

Ce module du 13 juillet 2026, deuxième heure de la formation CIECC à l'IEAM Paris, reprend le verrou identifié le matin : il se situe entre la couche données et la couche services. L'objet du module est de montrer comment on le tient, par l'économie, par le droit et par la sécurité.

La plateforme est un marché biface

Une plateforme urbaine relève de l'économie des marchés bifaces décrite par Rochet et Tirole. Plus d'usagers attirent plus de développeurs de services, et réciproquement. La valeur croît avec la taille, de façon non linéaire, et l'opérateur qui se place entre les faces voit tous les flux et fixe les règles d'accès.

D'où le mécanisme de verrouillage. Les données, les paramétrages, les historiques et les modèles s'accumulent dans des formats propriétaires. Chaque année de contrat renchérit le départ. Le coût de sortie n'est pas une clause, c'est une trajectoire.

Architecture en quatre couches et standards ouverts

La réponse structurelle est architecturale. Une architecture de référence en quatre couches rend les contrats découplables : chaque couche peut être attribuée, auditée et remplacée séparément. La valeur d'architecture est dans les interfaces, pas dans les briques.

Les standards ouverts en sont la condition. Les briques FIWARE de gestion du contexte urbain, avec le Context Broker comme cœur d'échange, sont réutilisées dans toute l'Europe. L'API normalisée NGSI-LD devient alors la première exigence à écrire : toute donnée exposée via un standard ouvert documenté.

Trois règles de données, devenues clauses

Toutes les données urbaines n'obéissent pas au même droit. Le RGPD et la doctrine CNIL encadrent les données personnelles, avec analyse d'impact, minimisation, durées de conservation et sous-traitance encadrée par l'article 28. Le règlement européen sur la gouvernance des données organise la circulation et introduit les intermédiaires de données neutres, tiers de confiance sans intérêt propre sur les données.

De la doctrine aux clauses, trois règles deviennent opposables : propriété publique de l'intégralité des données y compris dérivées et agrégats, anonymisation dès la collecte quand la finalité le permet avec minimisation documentée par cas d'usage, et interdiction de monétisation par l'opérateur.

Quatre réflexes complètent le dispositif en pratique urbaine, dont l'analyse d'impact obligatoire avant tout déploiement de vidéoprotection, et non après.

Janvier 2021 : la leçon d'Angers

En janvier 2021, une cyberattaque frappe la ville et la métropole d'Angers en pleine mise en œuvre du Territoire Intelligent. Systèmes paralysés, services dégradés : le projet le plus avancé de France découvre que sa surface d'attaque est celle de tout le territoire.

La directive NIS2 change ensuite l'échelle de l'obligation, en étendant les exigences de cybersécurité aux entités essentielles et importantes, collectivités et opérateurs urbains compris, avec obligation de signalement des incidents significatifs. La méthode EBIOS Risk Manager de l'ANSSI structure l'analyse en cinq ateliers, du socle de conformité aux scénarios d'attaque réalistes.

Six étapes d'intégration, deux verrous

La méthodologie proposée compte six étapes, dont deux ne se rattrapent pas.

La gouvernance de la donnée doit être fixée avant l'appel d'offres. Après, elle ne se récupère qu'au prix fort. Et la cybersécurité doit être intégrée dès la conception : Angers l'a appris en 2021 au prix d'une refonte complète.

AI Act : l'échéance qui concerne les infrastructures critiques

Le module a traité l'AI Act comme une régulation par le risque, avec des pratiques interdites, une catégorie haut risque incluant les infrastructures critiques, et sept exigences associées : gestion des risques continue sur tout le cycle de vie, qualité et pertinence des jeux de données, documentation technique, traçabilité, transparence, supervision humaine, robustesse et cybersécurité.

Le calendrier a été présenté avec une échéance immédiate pour la délégation : l'application générale du 2 août 2026, soit seize jours après la session, avec pouvoirs de sanction et bacs à sable réglementaires obligatoires.

Le livrable : douze exigences sur deux pages

Le module s'est conclu sur un livrable directement utilisable, une trame de cahier des clauses techniques particulières condensée en douze exigences numérotées E1 à E12. Elle commence par l'API en standard ouvert NGSI-LD et les modèles de données documentés, et intègre les trois règles de gouvernance sous les repères E4 à E6.

L'idée directrice tient en une phrase : attribuer une plateforme urbaine, c'est attribuer une position de pouvoir, et les standards ouverts sont ce qui encadre cette position.