ANALYSE : Souveraineté numérique franco-allemande — le pari technologique urgent qui défie GAFAM et Pékin

ANALYSE : Souveraineté numérique franco-allemande — le pari technologique urgent qui défie GAFAM et Pékin

Introduction : Novembre 2025 à Berlin, juin 2026 à Bruxelles — l'éveil tardif mais réel

Du sommet de Berlin à la Commission européenne

Le 18 novembre 2025, à Berlin, les gouvernements français et allemand convoquent conjointement un Sommet sur la souveraineté numérique européenne. Emmanuel Macron et Friedrich Merz prennent la parole côte à côte. Macron déclare que l'Europe ne veut être ni «client» des grandes entreprises américaines, ni «vassal» de Washington ou Pékin. «Nous voulons créer nos propres solutions», dit-il. Merz ajoute : «L'Europe ne peut pas abandonner ce domaine à d'autres». Le ton est donné. Les deux plus grandes économies de la zone euro s'accordent sur l'urgence d'une indépendance technologique qui n'est plus seulement une aspiration mais une nécessité stratégique.

Le sommet de Berlin lance officiellement une task-force conjointe franco-allemande sur la souveraineté numérique, mandatée pour produire un rapport en 2026. Elle identifie trois domaines prioritaires : l'intelligence artificielle, la gouvernance des données, et l'infrastructure publique numérique. Six mois plus tard, le 3 juin 2026, la Commission européenne publie son «Tech Sovereignty Package» — un paquet législatif comprenant le Cloud and AI Development Act (CADA), une révision du Chips Act et une définition formelle de la «souveraineté numérique» que l'UE n'avait, étonnamment, jamais codifiée auparavant. L'éveil tardif mais réel d'une Europe qui décide de se battre pour ses données.

Le contexte : une dépendance structurelle alarmante

Pour comprendre pourquoi ce pari technologique est qualifié d'«urgent», il faut mesurer l'étendue de la dépendance européenne. Google, Microsoft et Amazon contrôlent environ 80 % du marché européen du cloud, selon les données citées par la ministre française du numérique Clara Chappaz en avril 2025. La plupart des logiciels d'entreprise utilisés par les administrations européennes — traitements de texte, visioconférences, systèmes de messagerie — proviennent de sociétés américaines soumises au Cloud Act américain, qui permet aux autorités américaines d'accéder aux données stockées par ces entreprises, y compris en dehors du territoire américain. Les modèles d'IA générative déployés massivement en Europe — GPT-4 d'OpenAI, Gemini de Google, Claude d'Anthropic — sont tous américains.

Ce que Paris et Berlin ont formellement décidé

La task-force et ses livrables

La task-force conjointe franco-allemande lancée en novembre 2025 a produit en 2026 un ensemble de recommandations qui ont alimenté les positions communes des deux pays dans les négociations bruxelloises. Les deux gouvernements se sont accordés sur «une définition commune d'un service numérique européen» — une formule qui peut paraître technocratique mais qui est en réalité révolutionnaire : pour la première fois, Paris et Berlin ont mis de côté leurs désaccords historiques sur la définition de la souveraineté numérique pour construire une position commune.

La France, traditionnellement plus dirigiste, avait tendance à définir la souveraineté numérique comme la capacité de l'État à contrôler les données sur son territoire. L'Allemagne, plus libérale économiquement, préférait une définition centrée sur la compétitivité des entreprises européennes et la liberté de choix. Le document conjoint a produit ce qu'Atlantic Council appelle une «triade de la souveraineté numérique» : contrôle des données (qui peut traiter quelles données, et où), contrôle légal (quels cadres juridiques gouvernent l'infrastructure), et nationalité du fournisseur (où se situe le siège et les centres de décision des entreprises technologiques). Ces trois dimensions définissent un standard exigeant que peu d'entreprises non-européennes peuvent satisfaire.

Eurostack et ses supporters

Le 9 avril 2025, les deux gouvernements avaient déjà formellement soutenu l'initiative «Eurostack» — un projet visant à créer une infrastructure technologique européenne souveraine de bout en bout : semiconducteurs, cloud, plateformes, IA, réseaux sociaux. Le document de coalition allemand soutient explicitement Eurostack. La ministre française du numérique Clara Chappaz a confirmé que les administrations française et allemande étaient «en contact pour construire une feuille de route commune». Cette convergence franco-allemande sur Eurostack donne au projet une légitimité politique qu'il n'avait pas quand il était porté uniquement par des groupes d'intérêt industriels.

La menace américaine : Trump, les droits de douane numériques et le Cloud Act

La pression trumpienne sur la régulation numérique européenne

Le contexte géopolitique dans lequel s'inscrit cette initiative franco-allemande est celui d'une tension croissante avec l'administration Trump. Dans un post sur Truth Social, Trump avait explicitement menacé des tarifs additionnels sur les pays disposant de «Digital Taxes, Digital Services Legislation, and Digital Markets regulations» — ciblant directement la régulation européenne du numérique. Il qualifiait le Digital Markets Act (DMA), le Digital Services Act (DSA) et la législation sur les services numériques d'obstacles conçus pour «discriminer les entreprises technologiques américaines». La Commission européenne, la France et l'Allemagne ont unanimement rejeté cette interférence.

Cette pression américaine n'est pas seulement rhétorique. L'administration Trump 2.0 a poussé plusieurs grandes entreprises américaines à plaider pour un affaiblissement de la régulation numérique européenne dans le cadre des négociations commerciales transatlantiques. Le fait que Paris et Berlin aient choisi ce moment pour renforcer leur position commune sur la souveraineté numérique, plutôt que de la diluer sous la pression, est un signal politique clair : les démocraties européennes entendent réguler leur espace numérique indépendamment de la volonté de Washington.

Le Cloud Act : la menace légale permanente

Le Cloud Act américain de 2018 est la manifestation légale la plus concrète du problème de souveraineté numérique européenne. Il permet aux autorités américaines d'exiger des entreprises technologiques américaines l'accès aux données de leurs clients, quel que soit le pays où ces données sont stockées. Pour les gouvernements européens, les entreprises qui stockent leurs données dans des centres de données d'Amazon, Microsoft ou Google aux Pays-Bas ou en Irlande sont donc en théorie exposées à une surveillance américaine unilatérale. C'est la raison pour laquelle la France a développé sa certification SecNumCloud, qui exige notamment qu'aucune entité non-européenne ne détienne plus de 24 % d'une entreprise de cloud certifiée.

La menace chinoise : l'IA d'État et les champions technologiques de Pékin

La stratégie technologique chinoise et sa cohérence

Si la menace américaine sur la souveraineté numérique européenne est celle d'une dépendance économique et légale vis-à-vis de partenaires commerciaux, la menace chinoise est d'une nature différente. La Chine déploie une stratégie d'IA d'État à une échelle qui n'a pas d'équivalent occidental. Ses entreprises technologiques — Huawei, ByteDance, Alibaba, Baidu — opèrent dans un cadre où l'État peut exiger l'accès aux données à tout moment, et où les intérêts commerciaux sont alignés sur les objectifs stratégiques de Pékin. TikTok, propriété de ByteDance, a accumulé des données sur des centaines de millions d'utilisateurs occidentaux, dont une proportion significative de jeunes Européens, dans un contexte légal qui permet au gouvernement chinois d'y accéder.

Plus directement préoccupant pour l'infrastructure : Huawei avait fourni une proportion significative de l'infrastructure de téléphonie mobile en Europe, notamment dans les pays d'Europe centrale et orientale, avant que les restrictions américaines et les décisions européennes ne poussent à une éviction progressive de ces équipements. La Commission européenne prépare désormais, selon Bloomberg, une exigence légale d'élimination progressive des équipements Huawei et ZTE de tous les réseaux européens. Le vice-président de la Commission Henna Virkkunen défend une conversion de la recommandation de 2020 en obligation légale. Treize États membres ont déjà pris des mesures restrictives.

L'IA chinoise et le risque de dépendance algorithmique

La Chine investit massivement dans les modèles d'IA qui pourraient concurrencer les modèles américains dans les marchés où les GAFAM sont perçus comme des risques de dépendance. DeepSeek, développé par des chercheurs chinois en 2025, a démontré qu'il était possible de développer des modèles de langage comparables à ceux d'OpenAI à une fraction du coût — et sans les puces Nvidia les plus avancées. Si des gouvernements européens ou des entreprises européennes adoptaient massivement des modèles d'IA chinois pour éviter la dépendance américaine, ils remplaceraient une dépendance par une autre, potentiellement plus dangereuse. C'est un risque que l'initiative franco-allemande de souveraineté numérique cherche explicitement à prévenir.

Le Cloud and AI Development Act : la pièce maîtresse du puzzle

Ce que le CADA prévoit

Le Cloud and AI Development Act (CADA), publié le 3 juin 2026 dans le cadre du Tech Sovereignty Package de la Commission, est la pièce la plus ambitieuse de la stratégie de souveraineté numérique européenne. Il vise à répondre au principal déficit de l'Europe dans la course à l'IA : la capacité de calcul. L'Europe dispose de l'un des déficits de data centers les plus importants parmi les économies avancées par rapport à ses besoins en intelligence artificielle. Le CADA cherche à remédier à cela en accélérant les permis de construction de centres de données, en fournissant une capacité de calcul subventionnée aux startups d'IA européennes, et en établissant des exigences d'éligibilité pour les fournisseurs de cloud dans les marchés publics sensibles.

Ce dernier point est le plus controversé : les exigences d'éligibilité pour les marchés publics pourraient de facto exclure les fournisseurs non-européens des contrats gouvernementaux dans les domaines sensibles — défense, sécurité intérieure, santé, infrastructure critique. C'est un changement de paradigme majeur. L'Europe passait de la régulation à la préférence européenne active. La Commission a veillé à formuler cela dans un langage suffisamment technique pour ne pas déclencher une guerre commerciale ouverte avec Washington, mais l'intention est claire.

InvestAI et les 200 milliards d'euros

En parallèle, la Commission européenne a lancé en 2025 InvestAI, une initiative pour lever 200 milliards d'euros d'investissements dans l'IA en Europe. Cette ambition est à mettre en perspective avec les dépenses des hyperscalers américains : Amazon, Microsoft, Google et Meta ont annoncé pour 2026 un total de 725 milliards de dollars de dépenses en infrastructure IA — soit une augmentation de 77 % par rapport aux 410 milliards de 2025. Ce ratio révèle l'ampleur du défi : l'Europe cherche à lever 200 milliards d'euros sur plusieurs années, quand les quatre grandes entreprises américaines de tech dépensent 725 milliards de dollars en un seul an. Le fossé est béant. La mobilisation européenne est nécessaire mais structurellement très en retard.

Les champions européens de l'IA : ce qui existe et ce qui manque

Mistral AI et l'espoir français

L'Europe n'est pas dénuée de tout actif dans la course à l'IA. La startup française Mistral AI, fondée en 2023 par d'anciens chercheurs de Google DeepMind et Meta, a développé des modèles de langage performants — notamment Mistral 7B et ses successeurs — en open-source, ce qui leur confère une diffusion internationale rapide. La valorisation de Mistral a atteint plusieurs milliards d'euros en 2024-2025, faisant d'elle l'une des rares licornes technologiques européennes dans l'IA générative. Les experts du DFKI (Centre de Recherche Allemand sur l'IA) cités par DW soulignent que des fournisseurs comme Mistral peuvent développer des «avantages concurrentiels» sur les dimensions de souveraineté des données, conformité réglementaire, transparence et contrôle de l'infrastructure.

La France a fait de Mistral AI un symbole de sa politique industrielle numérique. Le Premier ministre Sébastien Lecornu a annoncé en juin 2026 que la DGSI, le service de renseignement intérieur français, remplaçait les outils d'IA de l'américain Palantir par ceux de la société française ChapsVision. Cette décision, symboliquement importante, est aussi la reconnaissance que les contrats avec Palantir créaient des «dépendances stratégiques» inacceptables. Lecornu a également annoncé un investissement de 655 millions d'euros dans l'IA pour les services gouvernementaux.

Les lacunes criantes

Malgré ces exemples positifs, les lacunes structurelles de l'Europe en matière d'IA restent béantes. L'Europe ne dispose pas d'hyperscaler — une entreprise capable d'exploiter des infrastructures cloud à l'échelle d'Amazon, Microsoft ou Google. Elle n'a pas de fabricant de puces de pointe capable de produire des GPU équivalents aux H100 ou H200 de Nvidia. Le projet européen de semi-conducteurs, le Chips Act de 2023 avec son objectif de 20 % de la production mondiale d'ici 2030, est en retard sur ses objectifs. L'ASML néerlandais, seul fabricant mondial des machines de lithographie EUV indispensables à la production de puces avancées, est une force européenne considérable — mais c'est un fournisseur d'équipements, pas un producteur de puces.

La politique française en action : de Palantir à ChapsVision

Un signal fort pour les administrations européennes

La décision de la DGSI française de remplacer les outils de Palantir par ceux de ChapsVision — annoncée par le Premier ministre Lecornu le 16 juin 2026 — est à la fois un signal politique et une décision opérationnelle significative. Palantir, fondée par Peter Thiel et soutenue par des capitaux-risqueurs proches de l'administration Trump, est une entreprise américaine dont les outils d'analyse de données sont utilisés par des gouvernements du monde entier pour la surveillance et l'analyse de renseignements. Le contrat avec la DGSI avait été prolongé jusqu'en 2025, mais le gouvernement français a décidé de ne pas le renouveler.

Le Premier ministre Lecornu a expliqué la décision en des termes clairs : «Nous ne pouvons pas dépendre d'outils conçus par des entités étrangères. La France doit avoir ses propres ressources». Ce langage est celui de la souveraineté au sens le plus concret. Il est d'autant plus notable que ChapsVision, qui reprend le contrat, est également choisie par le BfV allemand — le service de contre-espionnage intérieur allemand — ce qui crée un précédent de coopération franco-allemande dans la sécurisation des outils de renseignement intérieur. C'est de la souveraineté numérique concrète, pas seulement rhétorique.

La certification SecNumCloud et le «sovereign washing»

La France a développé la certification SecNumCloud de l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) comme outil de qualification des services cloud «souverains» utilisables par les administrations pour les données sensibles. Cette certification exige, entre autres, que le capital de l'entreprise détentrice ne puisse pas être contrôlé à plus de 24 % par une entité étrangère unique, ni à plus de 39 % au total par des entités étrangères. Cette règle de structure capitalistique rend de facto impossible pour Amazon, Microsoft ou Google d'obtenir la certification — ou d'y accéder via des joint-ventures habillés en entreprises européennes.

L'initiative franco-allemande de centres de recherche en IA

DFKI et Inria : le modèle de coopération académique

Sur le terrain concret de la recherche, le DFKI (Centre de Recherche Allemand sur l'IA) et son homologue français Inria (Institut National de Recherche en Informatique et en Automatique) sont sur le point de signer un accord pour établir un Centre Franco-Allemand d'IA, selon DW en juin 2026. Des bureaux seront ouverts en Allemagne et en France dès juillet 2026, avec un démarrage opérationnel au quatrième trimestre 2026. Ce centre vise à coordonner la recherche fondamentale et appliquée en IA, à partager les ressources de calcul, et à former des chercheurs en IA sur la base d'une vision partagée des valeurs européennes — transparence des algorithmes, respect de la vie privée, non-discrimination.

Ce centre ne produira pas des GPT-5 ou des Gemini Ultra 2. Il n'en a pas la capacité de calcul. Mais il peut contribuer à la formation de la prochaine génération de chercheurs en IA européens, développer des méthodes d'IA plus économes en ressources de calcul — un domaine où l'Europe a un avantage potentiel — et ancrer dans les pratiques de recherche européennes des principes de régulation éthique qui deviendront des standards mondiaux. C'est un investissement de long terme dont les effets se mesureront en décennies, pas en trimestres.

Le parlement européen et le moteur de recherche souverain

En parallèle, le Parlement européen a pris une décision aussi symbolique que pratique : depuis le 4 juin 2026, le moteur de recherche par défaut sur les navigateurs Microsoft Edge et Mozilla Firefox utilisés par les institutions européennes est Qwant, un moteur de recherche français. Ce choix, présenté comme une contribution à la réduction de la dépendance sur les outils étrangers, est une déclaration d'intention autant qu'une décision technique. Qwant n'est pas Google — sa pertinence des résultats reste inférieure selon la plupart des tests comparatifs. Mais il stocke ses données en Europe, sous droit européen, et sans le modèle de business basé sur le profilage publicitaire de l'utilisateur qui caractérise la recherche Google.

Les obstacles structurels : pourquoi c'est si difficile

Le problème du marché unique fragmenté

L'un des paradoxes de la souveraineté numérique européenne est que ses adversaires principaux — les GAFAM américains — ont réussi précisément en traitant l'Europe comme un marché unique de 450 millions de consommateurs, tandis que les entreprises européennes se sont heurtées à 27 marchés nationaux avec leurs réglementations locales, leurs langues, leurs préférences culturelles. Amazon construit un seul AWS et le vend partout. Une entreprise cloud européenne doit satisfaire les exigences réglementaires de 27 États membres pour atteindre la même échelle. L'absence d'un véritable marché unique des services numériques est structurellement désavantageuse pour les entreprises européennes.

L'Atlantic Council note dans son rapport de janvier 2026 que l'Europe pourrait aller vers une forme de «contrôle effectif européen» comme critère de qualification des services cloud souverains — une formulation qui va dans le sens de la certification SecNumCloud française mais qui, si elle est adoptée à l'échelle européenne, créerait des barrières d'entrée considérables pour les fournisseurs non-européens et pourrait déclencher une réaction commerciale américaine significative.

Le talent et le financement : les deux goulets d'étranglement

Le DFKI a identifié quatre éléments essentiels pour que l'Europe devienne une alternative réelle aux États-Unis dans l'IA : la souveraineté des données, la conformité réglementaire, la transparence, et le contrôle de l'infrastructure. Mais ces quatre éléments ne suffisent pas sans deux prérequis qui restent problématiques : le talent et le financement. L'Europe forme d'excellents chercheurs en IA — mais les perd massivement au profit des États-Unis via la fuite des cerveaux. Les salaires proposés par OpenAI, Google DeepMind ou Anthropic à un chercheur de haut niveau — entre 5 et 10 millions de dollars annuels pour les profils les plus convoités — sont simplement inégalables par n'importe quelle entreprise ou institution européenne.

L'UE comme régulateur mondial : le «Brussels Effect» dans l'IA

Le règlement sur l'IA et son rayonnement

L'Europe a une carte que ni les États-Unis ni la Chine n'ont : sa capacité à imposer ses standards réglementaires à l'échelle mondiale via ce que les juristes internationaux appellent le «Brussels Effect». Le RGPD (Règlement Général sur la Protection des Données) de 2018 est l'exemple le plus frappant : une loi européenne qui a transformé les pratiques de protection des données dans le monde entier, y compris aux États-Unis, parce que les entreprises mondiales ont trouvé plus simple d'adopter un seul standard élevé plutôt que d'opérer des systèmes différents selon les marchés. L'AI Act européen, entré en vigueur en 2024, vise à reproduire ce mécanisme pour l'IA.

Si l'AI Act réussit son pari régulatoire — imposer à toute entreprise qui veut vendre des systèmes d'IA en Europe le respect de normes de transparence, de non-discrimination et d'auditabilité — il devient de facto un standard mondial. OpenAI, Google et Alibaba devront tous s'y conformer s'ils veulent accéder au marché européen. Cette régulation ne crée pas de champions européens directement. Mais elle impose des contraintes qui favorisent des entreprises dont la culture est compatible avec ces valeurs — et qui, souvent, sont européennes.

Trump contre l'AI Act : l'affrontement à venir

L'administration Trump voit l'AI Act européen comme une barrière réglementaire déguisée contre les entreprises américaines d'IA. Des représentants de la Maison Blanche ont qualifié la régulation européenne de «anti-innovation» et ont inclus son allègement dans leurs demandes lors des négociations commerciales transatlantiques. L'Union européenne a jusqu'ici refusé de négocier la substance de sa régulation numérique dans le cadre d'accords commerciaux — une position défendue notamment par le Parlement européen. Mais sous la pression des entreprises européennes qui craignent les représailles commerciales américaines, des compromis sont possibles. Maintenir la ligne sur la régulation numérique face à la pression trumpienne est l'un des tests politiques les plus importants pour la Commission von der Leyen.

Les talents numériques européens : fuite vers les États-Unis et stratégies de rétention

L'exode des développeurs et ingénieurs IA vers Silicon Valley

L'une des failles les plus documentées de la stratégie de souveraineté numérique franco-allemande est la fuite des cerveaux vers les États-Unis. Des dizaines de milliers d'ingénieurs, de chercheurs en IA et de développeurs de talent formés dans les universités françaises et allemandes — les Grandes Écoles, l'ENS, le CNRS, les universités techniques allemandes (TU Munich, KIT) — choisissent chaque année de rejoindre des entreprises américaines installées à San Francisco, Seattle ou New York. Les raisons sont bien connues : salaires deux à trois fois plus élevés, stock-options, culture de l'ambition, accès aux meilleurs outils et aux projets les plus ambitieux.

Cette fuite des cerveaux n'est pas nouvelle, mais elle s'accélère avec la course à l'IA. Les entreprises américaines comme Google DeepMind, Meta AI et OpenAI recrutent activement dans les universités européennes, souvent avec des offres que les startups ou les laboratoires publics européens ne peuvent pas concurrencer. Pour la stratégie de souveraineté numérique franco-allemande, cette réalité crée un paradoxe : on investit dans la formation de talents que les entreprises étrangères captent avant qu'ils puissent contribuer au développement des capacités locales. Résoudre ce paradoxe est un défi aussi important que la construction d'infrastructures.

Les mesures de rétention : entre incitations fiscales et culture d'entreprise

La France et l'Allemagne ont mis en place différents mécanismes pour essayer de retenir leurs talents numériques. En France, le statut de jeune entreprise innovante, le régime fiscal des impatriés pour attirer des talents étrangers, et les programmes d'Inria (Institut national de recherche en informatique) cherchent à créer un écosystème compétitif. En Allemagne, des initiatives comme la DFKI (Institut allemand de recherche en intelligence artificielle) et des partenariats industrie-université tâchent de maintenir une masse critique de chercheurs locaux. Le programme français "Make Our Planet Great Again" — malgré son nom emprunté à la rhétorique trumpienne — a attiré des dizaines de chercheurs étrangers en climat et en IA.

Ces mesures ont produit des résultats tangibles mais insuffisants face à l'ampleur du défi. L'écosystème de startups IA européen est actif — la France est le troisième pays au monde pour le nombre de startups IA selon certains classements. Mais la transition des startups prometteuses vers des entreprises de taille mondiale se fait rarement en Europe. Mistral AI, considérée comme le champion européen des modèles de langage, a levé des capitaux importants — et continue à faire face à la tentation d'une acquisition américaine. La rétention des talents est un problème de début de chaîne. Garder les entreprises en Europe une fois qu'elles grandissent en est un autre, tout aussi difficile.

L'impact de la crise iranienne : l'urgence énergétique numérique

Data centers et souveraineté énergétique

La crise du Détroit d'Ormuz de 2026 a ajouté une dimension supplémentaire à l'urgence de la souveraineté numérique : la souveraineté énergétique. Les data centers sont d'énormes consommateurs d'énergie. Le plan de la Commission européenne pour tripler la capacité des data centers d'ici 2030 aura des besoins énergétiques considérables. Si cette énergie dépend partiellement d'hydrocarbures du Golfe — dont le prix et la disponibilité peuvent être perturbés à tout moment par la crise d'Ormuz — la souveraineté numérique elle-même est vulnérable. La politique de souveraineté numérique et la politique de transition énergétique ne sont pas seulement liées par des valeurs communes. Elles sont liées par une dépendance infrastructurelle concrète.

La Commission européenne a intégré dans le CADA une exigence de durabilité pour les nouveaux data centers, avec un système de notation énergétique en quatre niveaux. L'enjeu est double : réduire l'impact climatique des centres de calcul, et réduire leur dépendance aux combustibles fossiles dont l'approvisionnement peut être perturbé par des crises géopolitiques. La construction de data centers alimentés par des énergies renouvelables locales — solaire, éolien, nucléaire selon les pays — est une composante de la souveraineté numérique que peu de commentateurs mettent en avant suffisamment.

Le nucléaire comme levier de souveraineté numérique

La France, avec son parc nucléaire, dispose d'un avantage compétitif pour accueillir des data centers à grande consommation d'énergie avec une empreinte carbone relativement faible et une indépendance aux cours du pétrole. C'est une dimension concrète de la souveraineté numérique que l'atome français offre à l'Europe. Plusieurs grands hyperscalers américains ont d'ailleurs conclu des accords d'approvisionnement en énergie nucléaire en France pour leurs centres de calcul européens — une dépendance énergétique à la France qui inverse partiellement la dépendance technologique de la France aux services cloud américains. Ces échanges complexes de dépendances mutuelles constituent le tissu réel de la géopolitique technologique.

La coopération franco-allemande : histoire d'une ambivalence numérique

Deux visions, deux cultures industrielles : les frictions structurelles

La coopération franco-allemande en matière de souveraineté numérique se heurte à une réalité que les annonces officielles tendent à minimiser : les deux pays n'ont pas exactement la même vision de ce que cela signifie. La France a une tradition de dirigisme technologique — l'État comme acteur, investisseur, protecteur des champions nationaux. L'approche française du "cloud souverain", incarnée par des projets comme Bleu (la joint-venture entre Orange, Capgemini et Microsoft) ou S3NS (avec Thales et Google), est acceptée même si elle implique des partenaires américains — l'essentiel étant que les données restent sous juridiction française.

L'Allemagne a une tradition industrielle différente — ancrée dans le Mittelstand (les PME industrielles), les partenariats public-privé complexes, et une méfiance historique envers les champions nationaux trop proches de l'État (héritée de l'histoire du XXe siècle). La vision allemande de la souveraineté numérique est plus pragmatique sur les partenariats avec les grandes entreprises internationales, plus focalisée sur la sécurité des données industrielles et moins sur la construction de champions technologiques nationaux. Ces différences d'approche ne sont pas insurmontables, mais elles ralentissent la construction d'une vision commune véritablement intégrée.

Les projets phares franco-allemands : GAIA-X et ses successeurs

GAIA-X — l'initiative franco-allemande de cloud d'infrastructure souverain lancée en 2020 — est à la fois un symbole de l'ambition commune et de ses difficultés. L'initiative, élargie à d'autres membres de l'UE, visait à créer un espace de données européen interopérable et souverain. Elle a produit des standards, des certifications, une organisation de gouvernance. Elle n'a pas encore produit un cloud alternatif crédible face à AWS, Azure ou Google Cloud. La tentation de définir les critères de "souveraineté" de manière suffisamment large pour inclure les filiales européennes des Big Tech américains a dilué l'ambition initiale.

Les successeurs et compléments de GAIA-X — les "espaces de données sectoriels" dans la mobilité, l'énergie, la santé et l'industrie manufacturière — ont plus de chances de succès parce qu'ils sont plus concrets et plus liés à des besoins industriels spécifiques. La souveraineté numérique se gagne peut-être moins dans les grandes architectures génériques que dans la maîtrise des données critiques de secteurs stratégiques précis. Une Europe qui contrôle ses données de santé, ses données automobiles, ses données énergétiques — même si elle utilise des infrastructures cloud partiellement étrangères — sera plus souveraine qu'une Europe qui a théorisé un cloud parfaitement souverain mais ne l'a jamais construit.

Le calendrier réglementaire : ce qui vient en 2026-2027

Les prochaines étapes législatives

Le calendrier de la souveraineté numérique européenne pour les 18 prochains mois est chargé. Le Cloud and AI Development Act doit être négocié entre la Commission, le Parlement et le Conseil avant d'entrer en vigueur. Le Digital Fairness Act, annoncé pour mi-2026, introduira des protections pour les consommateurs numériques — incluant des protections contre les designs addictifs, la publicité ciblée pour les mineurs, et les pratiques de prix manipulateurs. L'ICT Supply Chain Toolbox, qui permettra d'identifier et d'exclure des fournisseurs jugés à risque pour la sécurité (comme Huawei) de manière coordonnée entre États membres, est également attendu.

Ces législations, si elles aboutissent dans leur forme ambitieuse, constitueront un arsenal réglementaire sans équivalent mondial pour la gouvernance numérique. Leur mise en application effective — qui implique des ressources humaines et techniques considérables pour surveiller des entreprises globales — sera le vrai test. L'AI Act est entré en vigueur en 2024. En 2026, les premières enquêtes d'application commencent à peine. Le défi n'est pas seulement d'écrire la règle. C'est de l'appliquer contre des entreprises dont les chiffres d'affaires dépassent le PIB de nombreux États membres.

La France et l'Allemagne comme moteurs — et leurs limites

Que Paris et Berlin s'accordent sur la souveraineté numérique est indispensable — mais insuffisant. Il faut embarquer les 25 autres États membres, dont certains ont des positions très différentes. Les pays d'Europe centrale et orientale, plus dépendants économiquement des États-Unis et culturellement plus méfiants des ambitions réglementaires franco-allemandes, sont souvent réticents. Les Pays-Bas, qui accueillent une proportion disproportionnée des data centers européens de GAFAM, ont des intérêts économiques immédiats qui peuvent entrer en tension avec une politique de préférence européenne dans les marchés publics. Construire une politique de souveraineté numérique européenne cohérente, c'est aussi un projet de politique intérieure au sein de l'Union.

Conclusion : un pari nécessaire, un chemin encore long

Ce que l'initiative franco-allemande a déjà accompli

Le bilan de l'initiative franco-allemande de souveraineté numérique en ce juin 2026 est contrasté. Dans la colonne des accomplissements : une définition commune de la souveraineté numérique qui a alimenté la position européenne ; un Tech Sovereignty Package ambitieux adopté par la Commission ; des décisions concrètes comme le remplacement de Palantir par ChapsVision en France ; le lancement d'un centre de recherche franco-allemand en IA ; et une position ferme maintenue face aux pressions américaines sur l'AI Act. Ce n'est pas rien. C'est même, dans le contexte de l'histoire institutionnelle européenne, un progrès remarquablement rapide.

Dans la colonne des défis restants : l'absence de champions industriels européens capables de concurrencer les GAFAM à l'échelle mondiale ; le fossé des investissements (200 Md€ sur plusieurs années contre 725 Md$ américains en un an) ; la fuite des talents vers les laboratoires américains ; les divisions intra-européennes entre États membres ; et la pression constante de Washington pour obtenir des compromis sur la régulation numérique. Ce chemin sera long. L'urgence est réelle. Mais l'honnêteté exige de dire que l'Europe part de loin.

Pourquoi ce pari vaut quand même d'être tenté

La question n'est pas de savoir si l'Europe peut rattraper les États-Unis ou la Chine dans la course à l'IA dans les prochaines années. Elle ne le peut pas. La question est de savoir si elle peut construire une capacité numérique suffisante pour ne pas être entièrement dépendante de puissances étrangères pour des fonctions critiques de son économie et de sa sécurité. Et si elle peut imposer des standards de régulation qui humanisent l'IA globalement — en garantissant que les algorithmes qui gouvernent de plus en plus nos vies respectent des principes de transparence et de non-discrimination. Ces deux objectifs sont à portée. Ils valent le pari. Ils justifient l'urgence franco-allemande. Le monde ne peut pas se permettre que seules des démocraties non-libérales définissent l'IA du futur.

Signé Maxime Marquette, chroniqueur

Encadré de transparence du chroniqueur

Mes biais et ma perspective

Je suis favorable à la construction d'une souveraineté numérique européenne, ce qui oriente mon regard sur ce sujet. Je crois que la dépendance technologique excessive vis-à-vis d'acteurs non-européens — qu'ils soient américains ou chinois — est un risque stratégique réel. Cette conviction peut me conduire à être plus indulgent envers les ambitions européennes et plus critique envers les GAFAM et les entreprises chinoises que ne le serait un observateur neutre. Je l'assume.

Ce que je ne sais pas

Je ne connais pas le contenu précis de tous les documents conjoints franco-allemands issus de la task-force, dont certains n'ont pas été publiés intégralement. Les chiffres d'investissement en IA proviennent de sources secondaires fiables — rapports Bloomberg, Financial Times, Atlantic Council — mais peuvent varier selon les définitions utilisées. L'efficacité réelle du Cloud and AI Development Act dépendra de sa mise en application, dont je ne peux pas préjuger.

Sources

Sources primaires

DW — Merz et Macron au Sommet de souveraineté numérique de Berlin — 18 novembre 2025

Le Monde — L'UE publie son plan de souveraineté technologique — 3 juin 2026

The Guardian — France remplace Palantir par ChapsVision — 16 juin 2026

Atlantic Council — Digital sovereignty: Europe's declaration of independence — janvier 2026

Sources secondaires

Euractiv — Allemagne et France soutiennent Eurostack — avril 2025

DW — L'Europe peut-elle construire ses propres champions IA ? — 19 juin 2026

Atlantic Council — La triade de la souveraineté numérique — 21 mai 2026

Le Monde — L'éveil douloureux de l'Europe sur la souveraineté numérique — 5 juin 2026