Deux décisions prises par l’UE cette semaine illustrent l’état de la souveraineté numérique en Europe.

Face à des menaces existentielles de la part des États-Unis et à une dépendance paralysante à l’égard des fournisseurs technologiques étrangers, la Commission européenne a annoncé un ensemble de mesures législatives ambitieuses sur la souveraineté technologique(nouvelle fenêtre). La commission souhaite que l’UE soit compétitive face aux États-Unis et à la Chine dans le domaine des puces, des centres de données et de l’IA, en renforçant la résilience locale et en insufflant à la dernière révolution informatique des valeurs européennes telles que la protection des données. Ce plan devrait mobiliser des centaines de milliards d’euros(nouvelle fenêtre) pour l’industrie locale.

Le lendemain, le Parlement européen a franchi une nouvelle étape. Il a mis à jour le moteur de recherche par défaut(nouvelle fenêtre) sur ses navigateurs, remplaçant Google par Qwant(nouvelle fenêtre), un fournisseur français respectueux de la vie privée.

Le fossé entre les ambitions audacieuses des gouvernements européens, à travers une intervention législative sérieuse, et sa propre mise en œuvre à petits pas au sein de l’une de ses branches montre à quel point ce type de transition peut être difficile. Ils devront migrer des volumes massifs de données et réorganiser des milliers d’employés et de départements. Et ils devront encourager les entreprises européennes à faire de même. (Les entreprises technologiques européennes simplifient souvent la migration, grâce à des outils comme Easy Switch de Proton.)

En passant à Qwant, l’UE montre l’exemple. De petits ajustements peuvent avoir un impact majeur — dans ce cas, les législateurs ne transmettront plus toutes leurs requêtes de recherche à la machine de surveillance de Google.

Mais ils devront aller beaucoup plus loin.

La dépendance de l’Europe à l’égard de la tech américaine va bien au-delà de la recherche

La dépendance de l’UE à l’égard des géants du Web pourrait devenir une menace existentielle. Une étude de Proton montre que les entreprises en Europe ont une dépendance paralysante à l’égard des technologies basées aux États-Unis, notamment l’infrastructure cloud, les communications, les logiciels de productivité et l’IA.

Les relations entre l’UE et les États-Unis sont plus tendues qu’elles ne l’ont été depuis des décennies. Les nouveaux droits de douane(nouvelle fenêtre), les escalades de l’OTAN(nouvelle fenêtre) et les menaces directes de représailles de la part de Washington(nouvelle fenêtre) divisent des alliés autrefois proches. L’infrastructure numérique se trouve au cœur de ces tensions.

Plus de deux tiers des entreprises en Espagne, en France et au Royaume-Uni s’appuient sur des technologies américaines. Les trois principaux fournisseurs de cloud — AWS, Microsoft Azure et Google Cloud — sont tous américains et détiennent ensemble environ 85 % du marché européen du cloud(nouvelle fenêtre). L’ensemble de mesures sur la souveraineté technologique de la Commission elle-même donne un chiffre : plus de 80 % des produits, services, infrastructures numériques clés et de la propriété intellectuelle de l’UE proviennent de l’extérieur du bloc(nouvelle fenêtre). Les dirigeants américains savent comment exploiter(nouvelle fenêtre) cette vulnérabilité structurelle.

Les dirigeants européens en prennent note. Le directeur du Centre belge pour la cybersécurité, Miguel De Bruycker(nouvelle fenêtre), a déclaré que « l’Europe a perdu Internet » — l’infrastructure numérique du continent est si profondément intégrée aux plateformes américaines que maintenir les données entièrement à l’intérieur des frontières européennes est, à l’heure actuelle, pratiquement impossible. L’eurodéputée finlandaise Aura Salla(nouvelle fenêtre) l’a formulé de manière plus frappante : « Les États-Unis pourraient nous déconnecter en une heure. » La France a déjà annoncé qu’elle allait déployer LaSuite(nouvelle fenêtre), un écosystème numérique souverain, pour remplacer Zoom et Microsoft Teams dans tous les ministères d’ici 2027.

Les consommateurs ressentent également la réalité de cette dépendance. Plus de 8 personnes sur 10 au Royaume-Uni, en Allemagne et en France estiment que leur pays est devenu trop dépendant des entreprises technologiques américaines, selon une enquête menée auprès de 3 000 personnes dans ces trois pays. Suite aux menaces de Trump d’annexer le Groenland(nouvelle fenêtre), les inscriptions aux services respectueux de la vie privée de Proton ont à elles seules augmenté de près de 80 % dans les pays nordiques — le Danemark enregistrant à lui seul une croissance supérieure à 100 %. L’intérêt pour des solutions alternatives est réel et s’accélère.

Ce qui est en jeu pour les entreprises européennes

Lorsque les États-Unis ont imposé des sanctions à la Cour pénale internationale, le procureur en chef a perdu du jour au lendemain l’accès à sa boîte de réception Microsoft(nouvelle fenêtre) et a dû migrer vers d’autres services pour continuer à travailler. D’autres responsables de la CPI ont également perdu l’accès(nouvelle fenêtre) aux services de PayPal et d’Apple, et ont vu leurs actifs basés aux États-Unis gelés sans avertissement. Les entreprises technologiques américaines se sont apparemment senties obligées de se conformer immédiatement aux décrets présidentiels contre des adversaires présumés en Europe.

La question est : cela s’arrêtera-t-il là ?

Si vous êtes un chef d’entreprise, l’instabilité géopolitique est désormais un risque opérationnel qui expose votre messagerie, vos fichiers, vos communications et votre infrastructure cloud. S’ils fonctionnent sur des plateformes américaines, ils sont soumis aux lois américaines, aux décisions politiques américaines et aux obligations des entreprises américaines envers leur gouvernement.

Au-delà de la géopolitique, les risques structurels s’accumulent. Comme une grande partie de l’infrastructure mondiale repose sur une poignée de plateformes américaines, ces plateformes sont devenues des points de défaillance uniques.

AWS, Microsoft Azure et Google Cloud desservent ensemble la grande majorité du marché européen du cloud — ce qui signifie qu’une seule panne ou erreur de configuration ne touche pas seulement une entreprise. Elle paralyse des écosystèmes entiers d’entreprises à la fois. Cela s’est produit à plusieurs reprises : une panne majeure d’AWS fin 2025(nouvelle fenêtre) a entraîné le blocage d’applications dans de nombreux secteurs ; neuf jours plus tard, une panne d’Azure(nouvelle fenêtre) a mis hors service Outlook, Teams et des dizaines de services d’entreprise pendant huit heures d’affilée.

Il y a aussi le problème de l’exposition de vos données. Les États-Unis demandent plus de données aux géants du Web que n’importe quel autre pays au monde — plus que l’Allemagne, la France et le Royaume-Uni. Le nombre de comptes partagés par Google, Apple et Meta avec les autorités américaines a augmenté de plus de 500 % depuis 2014.

En vertu du CLOUD Act, les autorités américaines peuvent exiger les données de votre entreprise même si vous êtes basé en Europe, ce qui peut vous placer en conflit direct avec le GDPR. En avril 2026, l’UE a infligé à Google, Meta et d’autres entreprises technologiques américaines une amende cumulée de 6 milliards d’euros pour diverses infractions(nouvelle fenêtre). La réponse du gouvernement américain n’a pas été d’encourager la conformité, mais de menacer de représailles.

Pour les entreprises européennes qui ne peuvent pas absorber les amendes liées au GDPR ou se permettre des interruptions de service, la dépendance à l’égard de la tech américaine représente à la fois un risque de conformité bien réel, une exposition géopolitique et une vulnérabilité structurelle.

Comment commencer à se détacher des géants de la tech

À des degrés divers, l’ensemble de mesures sur la souveraineté technologique de la Commission européenne et le passage du Parlement à Qwant sont des signes que les institutions européennes se réveillent et tentent d’agir. Pour les entreprises, il n’y a aucune raison d’attendre : vous pouvez agir dès maintenant pour devancer ces risques.

Les mesures que vous pouvez prendre sont simples et pratiques. De plus, la plupart des services américains disposent d’une alternative européenne prête à l’emploi. Voici par où commencer :

  • Auditez vos outils. Dressez la liste de tous les outils tiers que votre entreprise utilise et identifiez ceux dont le siège se trouve aux États-Unis.
  • Identifiez vos dépendances critiques. Quels outils, s’ils devenaient soudainement indisponibles, empêcheraient votre entreprise de fonctionner ? (Cela devrait déjà faire partie de la planification de la continuité des activités.)
  • Vérifiez l’exposition de vos données. Sachez où sont stockées les données de votre entreprise, qui peut y accéder et sous quelle juridiction légale.
  • Recherchez des alternatives européennes. Pour chaque outil critique, vérifiez s’il existe un équivalent non américain respectueux de la vie privée et commencez à le tester.
  • Commencez à migrer là où cela importe le plus. Vous n’avez pas besoin de tout remplacer d’un coup : donnez la priorité aux outils qui présentent le risque le plus élevé et migrez.

L’Europe n’a pas perdu Internet. Mais cela pourrait arriver si les seuls changements concernaient les moteurs de recherche par défaut.