L'UE dévoile un plan de souveraineté technologique à 139 milliards de dollars ciblant la domination américaine du cloud

La Commission européenne a proposé mercredi des règles visant à restreindre les fournisseurs de cloud américains dans le traitement des données gouvernementales sensibles, ciblant un marché où Amazon, Microsoft et Google contrôlent plus de 70% des dépenses.

"Nous voulons nous assurer que nos données les plus critiques et sensibles sont stockées en Europe," a déclaré aux journalistes à Bruxelles Henna Virkkunen, vice-présidente exécutive de la Commission européenne chargée de la souveraineté technologique.

La loi sur le cloud et le développement de l'IA (CADA) crée une classification de souveraineté à quatre niveaux pour les fournisseurs de cloud. Les entreprises américaines se heurtent à des obstacles structurels pour atteindre les niveaux les plus élevés, car le CLOUD Act américain permet aux forces de l'ordre américaines d'accéder aux données détenues par les entreprises américaines, quel que soit l'endroit où elles sont stockées, a déclaré Virkkunen. La législation impose également aux gouvernements membres de stocker les données critiques sur une infrastructure cloud appartenant à l'UE.

Ce paquet, qui comprend également un Chips Act 2.0 nécessitant environ 120 milliards d'euros (139 milliards de dollars) d'investissements publics et privés d'ici 2035, représente la tentative la plus agressive du bloc pour réduire sa dépendance aux technologies étrangères. Les propositions nécessitent encore l'approbation du Parlement européen et du Conseil de l'Union européenne, un processus qui pourrait prendre des mois.

La souveraineté du cloud crée une barrière à quatre niveaux

En vertu de la CADA, les fournisseurs de cloud doivent se soumettre à des évaluations obligatoires des risques de souveraineté, examinant si leur chaîne d'approvisionnement, leur traitement des données et leur infrastructure physique relèvent du contrôle de l'UE. Le système à quatre niveaux crée effectivement une échelle de conformité que les hyperscalers américains ne peuvent pas gravir complètement en raison de la portée extraterritoriale du CLOUD Act.

Certaines entreprises américaines ont déjà commencé à s'adapter. Google a formé une coentreprise avec le géant français de l'électronique Thales SA, appelée S3NS, qui a récemment été sélectionnée comme l'un des quatre fournisseurs approuvés pour servir les institutions européennes. Microsoft et Amazon ont également lancé des offres de "cloud souverain" en Europe. Mais Catherine di Lorenzo, associée du cabinet d'avocats A&O Shearman, a qualifié la CADA de "changement significatif" dont les exigences "vont bien au-delà de la résidence des données et incluent les structures de propriété, l'immunité contre les lois extraterritoriales, le contrôle opérationnel et la transparence de la chaîne d'approvisionnement."

Le Chips Act 2.0 vise à combler un déficit de 120 milliards d'euros dans les semi-conducteurs

Le Chips Act 2.0 qui l'accompagne actualise la stratégie du bloc en matière de semi-conducteurs de 2023, que les auditeurs de l'UE avaient déjà signalée comme peu susceptible d'atteindre son objectif de doubler la part de marché mondiale des puces de l'UE d'ici 2030. La nouvelle version permet à la Commission européenne d'investir directement dans des projets transfrontaliers de semi-conducteurs, contournant ainsi la nécessité pour les entreprises de demander des subventions auprès des États membres.

La Commission a déclaré qu'elle donnerait la priorité à la construction d'une fonderie de semi-conducteurs avancée au sein de l'UE pour soutenir la demande en informatique d'IA. L'investissement total nécessaire pour relancer le secteur des puces de l'UE d'ici 2035 est estimé à 120 milliards d'euros, combinant fonds publics et capitaux privés. Le financement via les programmes existants court jusqu'en 2028, après quoi le prochain budget de l'UE déterminera le soutien continu.

Pour les hyperscalers américains, les enjeux sont considérables. AWS, Azure et Google Cloud ont généré un chiffre d'affaires combiné estimé à plus de 50 milliards de dollars dans le cloud européen en 2025, selon les données du Synergy Research Group. Les niveaux de souveraineté de la CADA menacent de verrouiller le segment à la croissance la plus rapide — les charges de travail gouvernementales et des secteurs réglementés — qui exigent généralement des prix plus élevés. Les fournisseurs européens tels qu'OVHcloud, T-Systems de Deutsche Telekom et la coentreprise S3NS devraient gagner des parts de marché, bien qu'aucun n'ait actuellement l'échelle nécessaire pour remplacer complètement le trio américain. Pour les investisseurs dans les semi-conducteurs, ASML, Infineon et STMicroelectronics sont les principaux bénéficiaires du Chips Act 2.0 de 120 milliards d'euros, bien que le retour sur investissement reste à des années-lumière — la Commission elle-même a déclaré que des effets significatifs ne se matérialiseraient pas avant 2030.

Cet article est fourni à titre d'information uniquement et ne constitue pas un conseil en investissement.