La souveraineté des données ne consiste pas à poser des limites strictes, mais à faire des choix réfléchis et à les remettre en question à mesure que l'équilibre évolue.
Avec les nouveaux cadres réglementaires, la cybersécurité n'est plus une responsabilité réservée aux équipes en charge de la cybersécurité mais incombe aussi aux dirigeants.
Avec NIS2 et DORA, la cybersécurité devient une responsabilité partagée au sein de la direction, exposant chaque dirigeant à des sanctions en cas de manquement.