Un rapport alerte sur une réalité désormais difficile à contourner : plus de 75 % des pays européens appuient des services publics sensibles sur des plateformes de cloud américain. Derrière cet apparent pragmatisme — mutualisation des coûts, élasticité des capacités, accès rapide à l’innovation — se loge une vulnérabilité stratégique. Quand des applications liées à la sécurité nationale (gestion des appels d’urgence, analyse criminelle, supervision douanière, supervision du réseau électrique) migrent hors d’Europe, l’infrastructure critique s’expose à une double contrainte : la loi d’un État tiers et la concentration technologique. Faut-il attendre la panne majeure pour reconfigurer l’architecture, ou anticiper comme on le ferait face à un risque sismique ?
L’Union a fixé l’horizon 2030 pour généraliser le cloud dans les entreprises, mais la « tectonique des plaques économiques » a déplacé l’enjeu vers la souveraineté des usages publics. Les indicateurs de disponibilité (SLA) jouent parfois le rôle de « miroir déformant des indicateurs » : ils rassurent sur la performance, pas sur la protection des données ni sur l’exposition au risque géopolitique. À l’heure où la cybersécurité se confond avec la continuité de l’État, l’enjeu n’est plus de choisir entre on-premise et cloud, mais d’orchestrer le bon niveau de contrôle, de réversibilité et de « localité » juridique. L’effet sablier du marché — quelques hyperscalers au sommet, une multitude d’usagers à la base — appelle une gouvernance robuste, sinon la dépendance devient une politique par défaut.
Dépendance au cloud américain: un risque systémique pour la sécurité nationale européenne
La bascule vers des fournisseurs extraeuropéens s’est accélérée avec les impératifs de modernisation. Les appels d’urgence, la vidéosurveillance urbaine, ou les SI de santé s’adossent à des services managés qui promettent agilité et sécurité. Mais une dépendance mal gouvernée peut affecter une fonction vitale si une suspension de service, une contrainte légale extraterritoriale ou un conflit commercial surgit.
La Commission promeut une ambition européenne pour le cloud, tout en reconnaissant la nécessité d’interopérabilité, de portabilité et de certifications de haut niveau (EUCS). Dans les faits, la part des workloads publics confiés à des hyperscalers américains demeure élevée, comme l’illustre le désarroi des fournisseurs européens. Le nœud stratégique est clair : sécuriser l’accès à l’innovation sans externaliser le contrôle régalien.
Souveraineté numérique: quand l’urgence opérationnelle dicte la stratégie
Exemple concret avec « Baltia », État imaginaire inspiré de plusieurs cas réels. À la suite d’une série d’attaques par déni de service, sa centrale d’appels 112 a migré vers un hyperscaler afin d’obtenir du filtrage réseau avancé et une montée en charge instantanée. Résultat : un gain immédiat en résilience et en coûts.
Mais « l’effet sablier » réapparaît au moment des arbitrages juridiques. Les clés de chiffrement sont-elles réellement sous contrôle national ? Les journaux d’accès restent-ils en Europe ? Les SLA couvrent-ils la réquisition par une loi étrangère ? Le miroir déformant des indicateurs de performance ne répond pas à ces questions de protection des données. Sans clauses de rapatriement et tests réguliers de réversibilité, l’agilité d’aujourd’hui peut devenir la contrainte de demain.
De l’énergie au numérique: la même chaîne de dépendances en Europe
Les crises récentes ont rappelé que les dépendances se renforcent entre elles. L’Europe a constaté la fragilité de son approvisionnement en gaz, comme le montre la carte des dépendances au gaz russe. Le secteur électrique s’est aussi interrogé sur le risque de black-out lié aux interconnexions et à la redondance limitée.
Le numérique n’échappe pas à cette logique. Quand des segments entiers de l’infrastructure critique basculent vers des services non européens, la souveraineté fonctionne en « système couplé » avec l’énergie, la défense et les finances publiques. Les arbitrages ne portent plus seulement sur le coût, mais sur l’autonomie d’action en contexte de crise.
Risque géopolitique, CLOUD Act et arbitrages stratégiques des États
Le risque géopolitique ne se limite pas aux scénarios de coupure. Il inclut des injonctions légales conflictuelles, des sanctions croisées ou des restrictions à l’export. Les débats sur l’autonomie stratégique européenne — peut-elle se défendre sans son allié américain ? — sont documentés par des analyses comme peut-elle se défendre sans les États-Unis ou sur la dépendance aux armements américains.
Appliqué au numérique, l’enjeu est similaire : comment conserver la liberté décisionnelle quand les données et traitements sensibles sont exposés à des lois extraterritoriales ? La « tectonique des plaques économiques » impose de diversifier les ancrages, de contrôler les clés et d’anticiper les scissions juridiques. La souveraineté n’est pas l’autarcie, mais la capacité de choisir sous contrainte.
Feuille de route pour réduire la dépendance sans fragiliser les fonctions vitales
Les États et opérateurs d’importance vitale peuvent conjuguer innovation et maîtrise du risque. L’objectif n’est pas de « tout rapatrier », mais d’orchestrer une cybersécurité de défense en profondeur, où la localisation, le chiffrement et la réversibilité s’assemblent en couches.
- Classer les charges en trois zones claires: fonction vitale, critique, support, avec exigences de localisation et de contrôle adaptées.
- Imposer des architectures multi-fournisseurs et la portabilité par design (Kubernetes, formats ouverts, infra as code), testées par des « journées sans cloud ».
- Exiger des clés gérées par le client, HSM en juridiction européenne, journaux d’accès scellés et stockés localement.
- Recourir à des offres « de confiance » certifiées (EUCS) et à des opérateurs européens pour les briques régaliennes sensibles.
- Insérer des clauses de déport de traitement en cas d’injonction légale étrangère et des plans de sortie en 90 jours.
- Aligner avec NIS2 et la directive Résilience des entités critiques, avec exercices de crise conjoints.
- Créer des « réserves stratégiques » de capacité de calcul/stockage en Europe, activables en pic ou en rupture de service.
- Mesurer la dépendance comme un ratio budgétaire et technique, via un observatoire de la souveraineté technologique indépendant.
- Favoriser la demande par la commande publique: enchères intégrant critères de souveraineté, open source et éco-efficience.
- Sensibiliser les décideurs: la dépendance numérique à l’égard des États-Unis doit être quantifiée et assumée.
Cette approche transforme la dépendance subie en interdépendance négociée, où chaque brique technique correspond à un engagement contractuel et juridique précis. L’enjeu est de rendre la stratégie lisible et testable, pas seulement déclarative.
Études de cas: hôpital universitaire et opérateur d’infrastructure critique
Hôpital universitaire. Les archives d’imagerie médicale et l’IA de triage peuvent rester sur des services de cloud américain performants, avec chiffrement client et redondance locale, tandis que les dossiers patients et les flux d’urgence basculent vers un cloud de confiance européen, clefs sous contrôle de l’établissement. Résultat: performance là où elle compte, souveraineté là où l’infrastructure critique l’exige.
Opérateur d’énergie. La télémesure résidentielle peut être traitée sur un cloud public global pour l’élasticité, alors que les systèmes SCADA et les plans de restauration réseau s’adossent à des datacenters européens isolés, tests de coupure trimestriels à l’appui. L’expérience des crises énergétiques a montré que la redondance coûte moins cher que le black-out; le numérique suit la même économie de la précaution.
Au final, la question n’est pas de s’abstenir du cloud, mais d’en reprendre la gouverne. Quand un rapport alerte sur la dépendance des pays européens, il invite à distinguer ce qui peut voyager et ce qui doit rester sous clef — condition sine qua non d’une sécurité nationale souveraine et durable.
Louis Murgia est un journaliste économique chevronné, reconnu pour sa capacité à décrypter les enjeux complexes de l’économie contemporaine. Après des études en sciences économiques et politiques, il a débuté sa carrière dans la presse spécialisée avant de rejoindre la rédaction de plusieurs grands quotidiens nationaux. Au fil des années, Louis a couvert une vaste gamme de sujets, allant des politiques budgétaires aux dynamiques des marchés financiers, en passant par les réformes structurelles. Son approche rigoureuse et pédagogique lui a valu une réputation d’excellence dans le journalisme économique.
