Un système peut être très bien sécurisé et rester juridiquement exposé. Cloud, outils de développement, API d'IA, composants ou investisseurs relèvent de juridictions étrangères et la dépendance se propage à toute la chaîne technique. Reste à la cartographier avant qu'elle ne devienne bloquante : c'est ce que recouvre la dette de souveraineté.