Cloud et IA : la souveraineté européenne entre dans la phase des infrastructures

La Commission européenne a présenté le 3 juin 2026 un paquet de souveraineté technologique qui réunit deux propositions législatives, une stratégie open source et une feuille de route sur l’énergie numérique. Le fait important tient moins au vocabulaire qu’au déplacement du sujet : la souveraineté numérique ne se limite plus à savoir où sont stockées les données. Elle concerne désormais les semi-conducteurs, les centres de données, les services cloud, les logiciels ouverts, l’IA et la capacité des administrations publiques à choisir des fournisseurs sans dépendance excessive.

Selon la page officielle de la Commission consacrée au paquet de souveraineté technologique, l’ensemble vise à renforcer les capacités européennes dans les semi-conducteurs, l’intelligence artificielle, le cloud et l’open source. Ce n’est pas encore une application généralisée : une partie du paquet relève de propositions qui doivent suivre le parcours institutionnel européen. Confondre présentation, adoption et mise en œuvre ferait donc perdre le point central du dossier.

3 juin 2026 : une annonce qui assemble plusieurs dépendances

La Commission présente quatre briques reliées : Chips Act 2.0, Cloud and AI Development Act, stratégie européenne open source et feuille de route pour la numérisation et l’IA dans l’énergie. Cette combinaison dit quelque chose de la souveraineté numérique telle que Bruxelles la définit désormais : un service numérique dépend de puces, d’infrastructures de calcul, de logiciels, de contrats, d’énergie et de règles d’achat public.

Cette approche tranche avec une vision plus étroite, centrée sur le seul hébergement local. Un centre de données installé en Europe peut encore dépendre de composants, de logiciels, de modèles, de licences ou de chaînes de maintenance situés ailleurs. À l’inverse, un logiciel open source européen ne règle pas la question du calcul disponible pour l’entraîner ou le déployer à grande échelle. La souveraineté devient donc une chaîne, pas une étiquette.

La chronologie à garder en tête

Le dossier avance par étapes distinctes. Les annonces créent une orientation politique. Les propositions législatives ouvrent une négociation. Les stratégies peuvent guider des financements, des achats publics et des standards. Les effets concrets dépendront ensuite des textes adoptés, des budgets, des appels à projets et de la capacité des acteurs européens à fournir des solutions crédibles.

Le cloud devient un sujet de puissance publique

Le projet de Cloud and AI Development Act ne traite pas seulement de performance technique. La Commission indique qu’il poursuit trois objectifs : soutenir la recherche et l’innovation, accélérer les conditions de déploiement des centres de données dans l’Union européenne, et introduire un cadre européen d’évaluation de la souveraineté pour le cloud et l’IA, accompagné d’un mécanisme d’adoption dans le secteur public.

Cette dernière dimension est décisive. Les administrations ne consomment pas le cloud comme un service ordinaire lorsqu’elles gèrent des données de santé, d’énergie, de justice, d’éducation ou de sécurité. Le choix d’un prestataire engage la continuité du service, la maîtrise des accès, la réversibilité des contrats et la capacité à maintenir une activité en cas de tension diplomatique, juridique ou commerciale.

Le débat rejoint ainsi une question déjà présente dans l’industrie européenne : comme le rappelait Acturama dans son décryptage sur la souveraineté industrielle européenne, l’autonomie ne signifie pas autarcie. Elle suppose de choisir les dépendances acceptables, de diversifier les fournisseurs et de mesurer les points de rupture possibles.

L’open source n’est pas une solution magique

La stratégie européenne open source, publiée dans le même ensemble, insiste sur la réduction des dépendances à des solutions propriétaires non européennes. La page officielle sur la stratégie open source de l’Union européenne évoque notamment les administrations publiques, l’interopérabilité, la commande publique, la maintenance et les composants critiques.

Mais l’ouverture du code ne suffit pas. Un projet open source peut être fragile s’il manque de financement, de maintenance, d’audits de sécurité ou de gouvernance. Il peut aussi dépendre d’infrastructures extérieures pour être développé, distribué ou hébergé. La souveraineté par l’open source demande donc des équipes, des règles d’achat, des compétences internes et une capacité à contribuer durablement aux outils utilisés.

Les acteurs concernés ne sont pas seulement les États

Le secteur public est au centre du paquet, mais les conséquences dépassent les administrations. Les entreprises européennes devront suivre les futurs critères de souveraineté cloud et IA lorsqu’elles répondent à des marchés publics, bâtissent des services critiques ou manipulent des données sensibles. Les fournisseurs non européens, eux, pourront rester présents si leurs offres répondent aux exigences fixées, mais le débat portera davantage sur les garanties contractuelles, techniques et juridiques.

Pour les acteurs culturels, scientifiques ou industriels, l’enjeu est concret : où héberger des archives numérisées, des données de recherche, des modèles d’IA, des catalogues ou des outils de recommandation ? Une politique de souveraineté numérique mal comprise peut devenir une contrainte bureaucratique. Bien cadrée, elle peut au contraire rendre visibles les dépendances et faciliter des choix mieux documentés.

Les points à vérifier avant de parler de souveraineté

• Le texte est-il une annonce, une proposition, une règle adoptée ou une obligation déjà applicable ?
• Le service concerné touche-t-il des données sensibles, un service public essentiel ou une activité stratégique ?
• Le fournisseur permet-il de sortir du contrat sans perte excessive de données, de compétences ou de continuité ?
• Les composants clés dépendent-ils d’une seule entreprise, d’un seul pays ou d’une seule licence ?
• L’organisation possède-t-elle les compétences pour auditer, maintenir et changer de solution si nécessaire ?
• Les coûts énergétiques et environnementaux des capacités de calcul sont-ils intégrés à la décision ?

Ce que le paquet européen change déjà dans le débat

Le paquet du 3 juin 2026 ne règle pas, à lui seul, la dépendance européenne aux grands fournisseurs mondiaux. Il donne en revanche une grille de lecture plus précise. La souveraineté numérique ne se décrète pas au niveau d’un slogan national ou européen ; elle se vérifie dans les contrats, les architectures, les standards, les achats publics, les compétences et les investissements.

C’est aussi ce qui distingue ce dossier d’un simple récit de champion technologique. L’Europe peut financer des entreprises visibles, comme le montre le débat autour de l’IA industrielle européenne, mais elle doit aussi construire l’environnement qui permet à plusieurs acteurs de durer : calcul, énergie, logiciels, standards, clients publics, maintenance et concurrence effective.

Les inconnues restent nombreuses

La suite dépendra du contenu final des textes, des arbitrages entre ouverture du marché et préférence européenne, des moyens budgétaires et de la réaction des États membres. Le risque serait double : afficher une souveraineté sans capacité industrielle réelle, ou enfermer les acheteurs publics dans des critères si complexes qu’ils ralentissent les projets utiles. La question n’est donc pas de choisir entre ouverture et contrôle, mais de définir précisément ce qui doit être maîtrisé, par qui, et à quel coût.

À ce stade, le paquet européen marque une étape politique documentée. Il ne constitue pas encore une preuve de souveraineté retrouvée. Les prochains mois devront montrer si la chronologie annoncée produit des règles lisibles, des fournisseurs solides et des administrations capables de transformer la souveraineté numérique en choix opérationnels.