.png?w=1024)
L’Union européenne élargit son programme de souveraineté technologique afin de mieux protéger le bloc contre les dépendances étrangères, avec plusieurs nouvelles mesures destinées à garantir que les données sensibles restent dans la région.
Au cœur de ces nouvelles mesures, annoncées mercredi par la Commission européenne, se trouve le Cloud and AI Development Act (CADA), qui vise à tripler la capacité des centres de données de la région d’ici 2033 au plus tard et à garantir que les données critiques soient stockées dans des centres de données détenus par l’UE.
Cette loi s’appuie sur les précédentes législations de l’UE, notamment l’AI Act, le Data Act et le Chips Act, en renforçant les efforts du bloc pour mieux contrôler ses infrastructures technologiques.
Avec CADA, les fournisseurs américains de services cloud tels qu’Amazon Web Services, Microsoft Azure et Google Cloud subiront une pression accrue pour s’associer à des entreprises de l’UE afin de conserver leur accès aux marchés du stockage de données à haut risque et de données sensibles.
Certains ont déjà pris cette direction. Google s’est associé à Thales SA en France, tandis qu’Amazon et Microsoft ont tous deux lancé des solutions de cloud souverain en Europe. Ces offres ne dissipent toutefois pas entièrement les inquiétudes juridictionnelles liées à la capacité du gouvernement américain à exiger l’accès aux données.
Une fois le CADA adopté, les services cloud opérant en Europe seront soumis à des évaluations des risques de souveraineté menées par les autorités gouvernementales nationales. Chaque service cloud recevra une note sur quatre, en fonction de la part de ses activités placée sous le contrôle de l’UE. Les services qui n’obtiendront pas une note élevée ne pourront pas fournir d’infrastructures cloud pour les projets gouvernementaux ni d’autres services de stockage de données à haut risque.
L’essor de la construction de centres de données au cours des trois dernières années a été considérable, atteignant un investissement record de 61 milliards de dollars US en 2025, mais aussi déséquilibré, les États-Unis captant une grande partie du développement des infrastructures. L’UE considère la double proposition — davantage de financements pour la construction de centres de données et des exigences de souveraineté plus strictes — comme un moyen d’accélérer ce développement au sein du bloc.
Reconstruire les capacités européennes en matière de puces
L’autre volet majeur de cette offensive en faveur de la souveraineté passe par le Chips Act 2.0, une refonte du paquet législatif de 2023 qui visait à faire passer la part de l’UE dans la production mondiale de semi-conducteurs de moins de 10 % à 20 %, grâce à 43 milliards d’euros d’investissements répartis entre les gouvernements nationaux.
Cette refonte intervient alors que la loi initiale semble peu susceptible d’atteindre son objectif. Sa principale nouveauté consiste à donner à la Commission européenne davantage de pouvoir pour investir directement dans des projets de fabrication de semi-conducteurs à grande échelle.
Aucun financement supplémentaire n’a encore été approuvé, mais la Commission a déclaré que l’UE aurait besoin d’environ 120 milliards d’euros d’investissements publics et privés pour atteindre l’objectif de 20 % de la production.
L’UE a connu un succès limité pour attirer les grands fabricants de puces dans la région. Nvidia a annoncé une usine d’IA de 1 milliard d’euros à Munich avec Deutsche Telekom, mais l’immense majorité de la fabrication de semi-conducteurs reste concentrée en Asie, Taïwan, la Corée du Sud, la Chine et le Japon représentant 75 % de la capacité mondiale de fabrication de wafers.
Elle a incité les gouvernements nationaux à être plus attentifs aux menaces potentielles pesant sur leurs capacités de production de puces, le gouvernement néerlandais ayant pris le contrôle du fabricant de puces Nexperia appartenant à des propriétaires chinois en octobre dernier.
Les centres de données ne sont pas la seule préoccupation
L’offensive de l’UE en faveur de la souveraineté ne se limite pas aux centres de données et aux infrastructures : le bloc mène également plusieurs batailles en cours contre les géants technologiques américains. Il a récemment contraint Meta à se conformer à des règles obligeant WhatsApp à s’ouvrir à d’autres assistants d’IA, et cherche à imposer des exigences d’interopérabilité similaires à Android.
L’objectif plus large est de réduire le déséquilibre créé par des décennies de domination américaine dans le secteur technologique. L’Europe compte toutefois encore relativement peu de grandes plateformes technologiques grand public qui lui soient propres, y compris dans l’IA, où Mistral reste l’une des seules entreprises européennes à rivaliser à la pointe.
Cette législation pourrait contraindre les géants technologiques américains à opérer avec davantage de retenue dans la région, notamment en matière de données, d’infrastructures et de contrôle des plateformes.
Pour l’heure, cependant, la plupart des consommateurs européens dépendent encore largement des applications et services conçus aux États-Unis, si bien que le programme de souveraineté du bloc vise autant à réduire cette dépendance qu’à développer des alternatives locales.
À lire aussi : les régulateurs de l’UE font pression sur Meta au sujet de l’accès à WhatsApp pour les chatbots d’IA tiers.