La lutte pour la souveraineté numérique (II)

Vers la souveraineté numérique

Mardi, lors du « Sommet sur la souveraineté numérique européenne » qu'ils ont organisé conjointement, l'Allemagne et la France ont annoncé une nouvelle lutte commune pour l'indépendance technologique de l'Europe.« Nous avons l'intention de parler d'une seule voix européenne et de travailler ensemble vers un objectif commun : la souveraineté numérique européenne », a déclaré le chancelier allemand Friedrich Merz lors du sommet, auquel participait également son homologue français Emmanuel Macron.[1] Les déclarations de Merz sont intervenues quelques heures seulement après la panne d'une entreprise américaine de cloud computing, qui a paralysé les services en ligne, y compris en Europe. Compte tenu de la multiplication des pannes chez les grands fournisseurs de cloud des Etats-Unis de cloud computing et des pénuries massives dans l'industrie des puces électroniques, Merz a ajouté que « nous dépendons des technologies numériques chinoises et américaines ».Macron a partagé ce point de vue et a déclaré : « L'Europe ne veut être ni cliente des grandes entreprises ni des grandes solutions des Etats-Unis ou de la Chine. » Outre Merz et Macron, d'autres chefs d'État et de gouvernement européens, des commissaires européens, des fondateurs et PDG d'entreprises du secteur, ainsi que des chercheurs et des représentants d'organisations de la société civile ont également participé au sommet.

« Un moment Schuman »

Lors du sommet, le gouvernement autrichien a également publié une « Déclaration sur la souveraineté numérique européenne ». Ce document de synthèse est considéré comme la tentative la plus complète à ce jour au sein de l'UE pour formuler une conception commune de la souveraineté numérique. Il vise à renforcer la position de l'Europe en tant que pôle technologique sur le marché mondial.[2] L'un des moments forts du sommet a été l'annonce du soutien de la France et de l'Allemagne à une demande de l'UE visant à soumettre les plus grands fournisseurs US-cloud computing, Amazon Web Services et Microsoft, à un examen antitrust.[3] Le même jour, la Commission européenne a lancé des enquêtes de marché sur trois géants US du cloud computing dans le cadre du Digital Markets Act (DMA).[4] Les attentes concernant le sommet étaient également élevées à d'autres égards ; Axel Voss (CDU), député européen spécialisé dans la politique numérique, l'a qualifié de « moment Schuman ».[5] L'ancien ministre français des Affaires étrangères et Premier ministre Robert Schuman est considéré comme l'architecte politique de l'Union européenne. En 1950, il a élaboré un plan de coopération transfrontalière dans l'industrie du charbon et de l'acier dans le but, dans un deuxième temps, de rapprocher les États d'Europe occidentale.

Dépendance vis-à-vis des Etats-Unis

Le sommet s'est tenu quelques jours après la publication d'une nouvelle analyse de la Fondation Science et Politique (SWP), dans laquelle le groupe de réflexion berlinois soulignait la forte dépendance de l'Europe vis-à-vis des Etats-Unis dans le domaine de la cybersécurité. Le document de synthèse intitulé « La cybersécurité de l'Europe dépend des Etats-Unis » affirme que la dépendance de l'UE vis-à-vis des Etats-Unis va bien au-delà des services cloud, des offres de logiciels en tant que service et des mises à jour de sécurité. L'auteure souligne que des entreprises US- comme IBM et Microsoft dominaient le marché des applications de cybersécurité, telles que les logiciels antivirus et les pare-feux, tandis que des groupes comme IBM et Google (Mandiant) maîtrisaient les marchés du renseignement sur les cybermenaces (CTI).[6] Le document poursuit en affirmant que l'armée US- génère également des CTI, dont les pays européens bénéficient directement. En effet, l'armée US a mené par le passé des opérations CTI dans les États baltes et en Europe du Sud-Est, fournissant ainsi de précieuses informations CTI aux pays européens. En outre, le gouvernement des États-Unis finance une base de données sur les vulnérabilités qui facilite la protection contre les vulnérabilités des innombrables produits logiciels disponibles aujourd'hui. Enfin, Washington soutient également la sécurité des logiciels libres (OSS).

Moyen de pression

Partant du principe que l'administration Trump exploite sans relâche toutes les faiblesses de l'UE, l'analyse du SWP poursuit en affirmant que les dépendances susmentionnées vis-à-vis des Etats-Unis pourraient devenir un problème pour l’UE. L'auteure met en avant trois scénarios. Les Etats-Unis pourraient ainsi suspendre leur soutien financier aux projets de cybersécurité. Deuxièmement, le gouvernement des États-Unis pourrait modifier ses priorités politiques et se concentrer davantage sur la lutte pour le pouvoir contre la Chine, ce qui pourrait entraîner un désengagement vis-à-vis de l'Europe alors que celle-ci est confrontée à des cybermenaces russes, selon le SWP. Troisièmement, il est imaginable que des Etats-Unis utilisent les dépendances de l'Europe comme moyen de pression pour obtenir, par exemple, des concessions dans d'autres domaines politiques tels que la politique étrangère et militaire. En conclusion, le SWP propose plusieurs mesures visant à réduire les dépendances de l'UE. Il s'agit notamment de privilégier les fournisseurs européens de CTI et de charger les acteurs publics de développer des activités pertinentes. L'auteure souligne la nécessité de s'impliquer activement dans le développement de capacités dans le domaine des bases de données sur les vulnérabilités.

Plus facile à dire qu'à faire

La prise de conscience de la dépendance de l'UE vis-à-vis des Etats-Unis et ses efforts pour atteindre la souveraineté numérique ne sont pas nouveaux ; l'UE a déjà fait plusieurs tentatives pour développer ses capacités cybernétiques. « Gaia-X » en est un exemple marquant. Ce consortium a été fondé en 2019 dans le but de renforcer la souveraineté numérique et la compétitivité mondiale de l'UE en mettant en place une « infrastructure cloud décentralisée » destinée à promouvoir l'« interopérabilité » des structures correspondantes dans toute l'Europe.[7] Le consortium a effectivement réuni diverses entreprises, gouvernements et instituts de recherche de toute l'Europe. Cependant, dès le début, des doutes ont été exprimés quant à son succès, car de nombreuses entreprises ont préféré s'appuyer sur des serveurs cloud établis, souvent US-américains. Des entreprises de renom ont quitté le consortium, notamment le membre fondateur français Scaleway, troisième fournisseur de cloud computing en Europe, qui s'est retiré en novembre 2021.[8] Le prochain acteur majeur à quitter le consortium a été Nextcloud, un fournisseur de logiciels de communication et de collaboration basé à Stuttgart, qui a annoncé son départ au début de cette année. Cependant, le projet a connu un certain essor en juillet de cette année : les Cloud Infrastructure Service Providers in Europe (CISPE), une association de fournisseurs de cloud européens, se sont engagés à adapter d'ici novembre de cette année environ 3 000 services européens afin qu'ils répondent aux exigences du cloud Gaia-X.[9]

[1] Mathieu Pollet, Frida Preuß, Océane Herrero: Germany wakes up to US tech dominance. politico.eu 19.11.2025.

[2] Olga Scheer, Dietmar Neuerer: Europa rüstet sich im globalen Technologie-Wettstreit. [L'Europe se prépare à la concurrence technologique mondiale.] handelsblatt.com. 18.11.2025

[3] Mathieu Pollet, Frida Preuß, Océane Herrero: Germany wakes up to US tech dominance. politico.eu 19.11.2025.

[4] Press Release: Commission launches market investigations on cloud computing services under the Digital Markets Act. European Commission. 18.11.2025

[5] Götz Hamann: Wenn plötzlich das Microsoft-Konto von unliebsamen Personen streikt. [Quand le compte Microsoft de personnes indésirables se met soudainement en grève.] zeit.de. 18.11.2025

[6] Alexandra Paulus: Europas Cybersicherheit hängt an den USA. [La cybersécurité européenne dépend des États-Unis.] Stiftung Wissenschaft und Politik 05.11.2025.

[7] Mission & Vision. gaia-x.eu. Voir à ce sujet Die europäische Cloud [Le cloud européen] et Risse in Europas „digitaler Souveränität“ [Les failles de la « souveraineté numérique » de l'Europe] .

[8] Michael Kroker: Nextcloud-Chef Frank Karlitschek: „Gaia-X ist tot“. [Frank Karlitschek, directeur de Nextcloud : « Gaia-X est mort ».] wiwo.de 07.02.2025

[9] Stefan Krempl: Totgesagte leben länger: EU-Cloudanbieter stellen sich hinter Gaia-X. [Les morts vivent plus longtemps : les fournisseurs de cloud computing de l'UE soutiennent Gaia-X.] heise.de 19.07.2025.