Le plan de souveraineté technologique de l'UE remodèle le paysage des achats numériques en Europe, les services cloud et l'open source devenant des leviers clés.

Le paquet pour la souveraineté technologique de l'UE remodèle le paysage des achats numériques en Europe

En juin 2026, la Commission européenne a officiellement lancé le « Paquet pour la souveraineté technologique européenne » (European Technological Sovereignty Package), un cadre législatif et politique complet couvrant l'infrastructure cloud, l'intelligence artificielle, les microprocesseurs et les logiciels open source. L'objectif central de ce paquet est de tripler la capacité des centres de données en Europe au cours des cinq à sept prochaines années et, à terme, de se libérer de la dépendance vis-à-vis des fournisseurs de technologies américains.

Contexte

Actuellement, environ 85 % du marché européen de l'infrastructure cloud est détenu par les fournisseurs de cloud hyperscale américains, notamment AWS, Microsoft Azure et Google Cloud. Ces fournisseurs sont soumis au droit américain, en particulier au « CLOUD Act » de 2018, qui autorise les autorités judiciaires américaines à accéder aux données stockées par les entreprises américaines, quel que soit leur emplacement. En 2025, Microsoft a reconnu devant un tribunal français qu'il ne pouvait garantir la souveraineté numérique si le gouvernement américain exigeait l'accès aux données stockées sur des serveurs à l'étranger. La même année, l'incident où le procureur de la Cour pénale internationale, Karim Khan, a vu ses services Microsoft coupés en raison des sanctions américaines, a encore exposé la vulnérabilité de l'Europe en matière d'infrastructures numériques critiques.

C'est dans ce contexte que l'Union européenne a décidé d'agir. La présidente de la Commission, Ursula von der Leyen, a déclaré : « Nous ne pouvons pas dépendre des autres pour les technologies qui maintiennent nos hôpitaux en fonctionnement, stabilisent nos réseaux électriques et sécurisent nos services. Il s'agit de protéger nos citoyens, de défendre nos intérêts et de faire nos propres choix. »

Niveaux d'assurance de l'Union (UAL) : un nouveau niveau de conformité

L'une des innovations les plus perturbatrices de ce plan est l'introduction des « Niveaux d'assurance de l'Union » (Union Assurance Levels, UAL). Il s'agit d'un système de contrôle à quatre niveaux juridiquement contraignant, basé sur des critères cumulatifs en matière de contrôle, de juridiction, de traitement des données, de chaîne d'approvisionnement et de sécurité de l'organisation utilisatrice. Les UAL feront partie de la « Loi sur le développement du cloud et de l'IA » (Cloud and AI Development Act, CADA) et seront juridiquement contraignants pour les achats de technologies du secteur public.

Selon l'analyse de Gartner, les UAL vont semer la confusion chez les fournisseurs et les acheteurs, car ils s'ajoutent aux nombreuses normes de souveraineté cloud existantes, notamment le « Niveau d'assurance d'efficacité de la souveraineté » (SEAL) du cadre européen de certification de cybersécurité, la politique « Autonomie du cloud computing » (C3A) de l'Office fédéral allemand de la sécurité de l'information, et la certification SecNumCloud de l'ANSSI française. Les DSI du secteur public devront désormais envisager les charges de travail cloud, les infrastructures numériques et les applications principales non plus en termes de localisation physique, mais en termes de juridiction légale.

Stratégie open source : de l'économie de coûts à l'outil de souveraineté### Stratégie Open Source : de l'économie à l'outil de souveraineté

La « stratégie open source » prévue marque un changement fondamental dans l'attitude de l'UE envers les logiciels libres. Auparavant, l'open source était principalement considéré comme un moyen de réduire les coûts ou d'accélérer l'innovation, mais il devient désormais un mécanisme de souveraineté « garantissant transparence, auditabilité et absence de contrôle extérieur ». L'UE investira dans la formation, soutiendra les startups open source et améliorera la maintenance à long terme et la sécurité des composants open source critiques.

Dans un rapport indépendant, Gartner indique que les composants open source soutiendront de plus en plus les couches de plateforme centrales, en particulier dans les environnements souverains. Le marché doit répondre à ce changement, en passant d'une adoption sélective à des capacités open source industrialisées, incluant gouvernance, sécurité, support à long terme et livraison de niveau entreprise. L'UE élaborera également des directives pour les marchés publics, promouvra les alternatives open source et réduira la dépendance aux logiciels propriétaires.

Chips Act 2.0 : se libérer de la dépendance aux procédés avancés

L'UE met également à jour le Chips Act avec une version 2.0, visant l'autosuffisance dans les puces de procédés avancés (moins de 10 nm). Le nouveau texte simplifiera les demandes d'aides d'État pour les usines de fabrication de puces, accélérant la fusion entre R&D et production. Il est à noter que l'Europe dépend actuellement entièrement de fournisseurs extérieurs (principalement TSMC et Samsung) pour les puces de procédés avancés, ce qui est considéré comme un autre point de vulnérabilité stratégique.

Analyse concurrentielle : qui gagne ? Qui fait face à des défis ?

Les géants américains du cloud sous pression. AWS, Azure et Google Cloud risquent de perdre de nombreuses commandes sur le marché public européen. En raison du conflit entre les UAL et le CLOUD Act américain, même avec des centres de données locaux en Europe, ces fournisseurs ne peuvent pas satisfaire pleinement aux exigences de souveraineté. Microsoft a précédemment reconnu ne pas pouvoir garantir la souveraineté des données, ce qui deviendra un point faible fatal pour sa participation aux contrats gouvernementaux européens.

Les fournisseurs de cloud européens saisissent l'opportunité. Les fournisseurs de cloud européens comme OVHcloud, IONOS, Telefonica, ainsi que les alternatives basées sur des technologies open source (telles qu'OpenStack), bénéficieront directement de la tendance à privilégier les achats « Europe d'abord ». Ces fournisseurs doivent rapidement renforcer leurs certifications de sécurité et leurs capacités de service pour combler le vide laissé par les hypergéants du cloud.

L'écosystème open source obtient un soutien politique. Les financements et les orientations d'achat de l'UE pourraient donner naissance à des projets open source dominés par l'Europe, notamment dans l'infrastructure cloud (Kubernetes, OpenStack), les frameworks d'IA et les middlewares. Le cas de KDE recevant 1,3 million d'euros pour développer un système d'exploitation européen souverain est un signal précurseur de cette tendance.

L'industrie des semi-conducteurs bénéficiera à long terme. Le Chips Act 2.0 attirera Intel, TSMC et d'autres entreprises pour implanter des usines en Europe (comme la wafer fab d'Intel à Magdebourg, en Allemagne), mais compte tenu des cycles de construction, l'autonomie dans les puces de procédés avancés pourrait prendre plus de dix ans. À court terme, la souveraineté numérique européenne dépend encore de l'approvisionnement extérieur.

Données et impact réglementaireLe caractère juridiquement contraignant des UAL signifie que l'UE passe d'une « souveraineté recommandée » à une « souveraineté réglementaire ». Cela entraînera des conflits avec les États-Unis — le Bureau du représentant américain au commerce pourrait contester la discrimination dans les marchés publics de l'UE en vertu des règles de l'OMC. Cependant, l'UE a déjà montré une ferme détermination à faire respecter ses lois avec la loi sur les services numériques (DSA) et la loi sur les marchés numériques (DMA), et ce nouveau plan de souveraineté conservera probablement ses clauses essentielles après les négociations.

En ce qui concerne les flux de données transfrontaliers, les UAL renforceront la tendance à la « localisation des données ». Les institutions gouvernementales pourraient être tenues de conserver les données sensibles au sein de l'UE, sous la juridiction du droit européen. Cela va à l'encontre de l'idée de « libre circulation des données » prônée par les États-Unis, mais s'aligne sur la logique réglementaire du RGPD de l'UE.

Tendances mondiales

Le mouvement de souveraineté technologique de l'UE n'est pas un cas isolé. Le Canada a récemment annoncé son intention de développer une IA autonome pour réduire sa dépendance à la technologie américaine ; l'Inde, l'Indonésie et d'autres pays promeuvent également des politiques de souveraineté numérique. Cela marque une tendance à long terme de transition des « plateformes numériques mondialisées » vers une « souveraineté numérique régionalisée ». Pour les entreprises multinationales, il pourrait être nécessaire à l'avenir de maintenir des infrastructures numériques et des systèmes de conformité indépendants pour chaque marché important, ce qui augmentera considérablement les coûts opérationnels.

Cependant, la réalisation de la souveraineté technologique se heurte à une contradiction interne : l'autosuffisance implique de sacrifier l'efficacité et les économies d'échelle. La taille et l'étendue des services des fournisseurs de cloud locaux européens ne peuvent égaler celles des hyperscalers, ce qui pourrait entraîner un retard technologique dans le secteur public. De plus, il est presque impossible de rompre complètement les liens avec la technologie américaine, car de nombreux projets open source (tels que Linux, Kubernetes) sont dominés par des entreprises américaines.

Information de DigitalEcoNews

Le plan de souveraineté technologique de l'UE représente un tournant clé dans l'ère de l'économie numérique : passer de la maximisation de l'efficacité à la recherche de la sécurité et de l'autonomie contrôlable. La signification économique de ce plan réside dans le fait qu'il pourrait restructurer le paysage concurrentiel de l'industrie numérique européenne — non plus dépendre des géants mondiaux des plateformes, mais cultiver des champions locaux. Pour les entreprises, cela signifie qu'elles doivent construire des capacités de conformité pour le « cloud souverain », en intégrant la juridiction des données et les risques juridiques dans la conception de leur modèle économique. À long terme, si l'UE réussit à mettre en œuvre ce plan, l'économie numérique mondiale pourrait se diviser en plusieurs « blocs numériques souverains », chacun avec sa propre pile technologique, ses règles de données et ses préférences d'approvisionnement. Cela n'affectera pas seulement les fournisseurs de cloud, mais aussi les flux de données d'entraînement des modèles d'IA, les infrastructures fintech et même l'ensemble du système de commerce numérique. Dans la prochaine décennie, la « souveraineté technologique » remplacera l'« Internet ouvert » comme récit central de l'économie numérique.