L’Union européenne redéfinit son approche de la souveraineté numérique. Le paquet de mesures sur la souveraineté de la Commission européenne, présenté en juin, associe une stratégie open source à deux initiatives législatives : le Chips Act 2 et le Cloud and AI Development Act, connu sous le nom de CADA.
Le CADA vise à soutenir la construction de centres de données en simplifiant les procédures d’autorisation et les investissements. La Commission souhaite tripler la capacité informatique de l’UE d’ici 2035, afin de renforcer sa position dans le cloud computing et l’intelligence artificielle. Toutefois, le projet ne restreint pas les acteurs autorisés à construire les centres de données. Ses détracteurs estiment que cela pourrait renforcer la position des entreprises technologiques américaines déjà établies plutôt que de créer des alternatives plus solides en Europe. La législation fait encore l’objet de négociations entre les États membres et le Parlement européen.
L’UE a également réévalué ses ambitions dans le domaine de l’IA avancée. Les gigafactories de l’IA, annoncées en février 2025, devaient fournir la puissance de calcul nécessaire au développement de modèles de pointe très performants. Mais Jim Hagemann Snabe, conseiller spécial de la Commission pour l’IA industrielle, a estimé que l’Europe devrait consacrer moins d’efforts à la concurrence directe avec les États-Unis et la Chine dans le développement de ces modèles.
La présidente de la Commission, Ursula von der Leyen, a ensuite approuvé cette orientation. Dans son discours sur l’état de l’Union, le 16 septembre, elle a déclaré que l’Europe avait besoin de sa propre capacité informatique, notamment pour la sécurité nationale, mais qu’elle ne devait pas nécessairement développer elle-même les modèles les plus avancés. Elle a plutôt soutenu que l’UE devait se concentrer sur l’application de l’IA dans l’industrie, l’économie et la société, en utilisant des données de haute qualité pour créer des modèles industriels personnalisés.
Les services cloud restent un autre élément central du débat sur la souveraineté. Selon une étude réalisée pour le Parlement européen, AWS, Microsoft Azure et Google Cloud contrôlent ensemble environ 70 % du marché de l’UE, tandis que les fournisseurs européens en représentent 13 %. La Commission considère les marchés publics comme un moyen d’accroître la demande de services cloud européens.
Après avoir élaboré huit critères de souveraineté pour son propre appel d’offres concernant les services cloud, la Commission a mandaté en avril quatre consortiums composés principalement de fournisseurs européens. Le CADA instaurerait une classification en quatre niveaux pour les clouds souverains, avec des exigences concernant notamment la localisation des données et le contrôle des infrastructures. Le niveau le plus bas s’appliquerait aux données moins sensibles, tandis que le niveau le plus élevé exclurait totalement les fournisseurs non européens.
Néanmoins, les hyperscalers américains pourraient potentiellement être admissibles au troisième niveau grâce à des dispositifs tels que des coentreprises ou la reconnaissance de certains pays comme partenaires de confiance. La Commission estime que les trois premiers niveaux couvriraient 99 % des cas d’utilisation du cloud dans le secteur public. Les États membres et les autorités publiques décideraient toujours du niveau de souveraineté dont ils ont besoin, ce qui signifie que l’impact du système dépendra largement des décisions nationales en matière de marchés publics et de l’issue des négociations législatives.
La Commission prépare également une autre mesure réglementaire. En novembre, elle devrait désigner AWS et Azure comme contrôleurs d’accès au titre du règlement sur les marchés numériques. Avant l’été, la Commission avait déjà adopté une position préliminaire selon laquelle les deux entreprises pourraient remplir les critères applicables. Les fournisseurs européens de services cloud espèrent que cette désignation améliorera les conditions de concurrence, même si l’efficacité avec laquelle le DMA pourra réglementer le marché du cloud reste incertaine.
L’open source constitue un autre volet de la stratégie de souveraineté de l’UE. Thibaut Kleiner, haut responsable de la Commission chargé des réseaux du futur et du cloud computing, a déclaré que l’Europe disposait de peu d’alternatives si elle voulait combler son retard sur les autres régions, compte tenu du coût d’un démarrage à partir de zéro. Il a évoqué l’écosystème open source européen existant ainsi que la nécessité d’une meilleure coordination pour créer un marché unique fonctionnel.
La stratégie open source de la Commission a été largement saluée par la communauté, notamment parce qu’elle confère à l’open source un rôle officiel dans la politique numérique de l’UE. La principale critique concerne l’absence d’exigences contraignantes. Cinq pays — l’Allemagne, la France, les Pays-Bas, l’Italie et le Luxembourg — participent à un consortium européen pour les infrastructures numériques consacré à l’importance de l’open source pour la souveraineté numérique. La question de savoir si cette position sera reflétée dans les règles définitives du CADA reste sans réponse.
Sources: netzpolitik.org.