Los autores explican que no existe una definición legal de nube soberana en el derecho europeo ni francés, y que alojar los datos en la Unión Europea no resuelve quién controla el servicio, las claves o los subcontratistas. Describen la calificación SecNumCloud de la ANSSI, obligatoria desde 2026 para datos especialmente sensibles de la administración, y señalan que las ofertas estándar de AWS o Azure no la cumplen, mientras que S3NS, alianza de Thales y Google, sí fue calificada. Concluyen que el diseño técnico, y no solo el contrato, determinará cada vez más los resultados en materia de soberanía.