Depuis plus de dix ans, la souveraineté numérique revient régulièrement au cœur du débat européen. Entre les inquiétudes liées à l'extraterritorialité du droit américain, les tensions géopolitiques croissantes et l'importance stratégique prise par les données dans l'économie, les appels à réduire notre dépendance aux géants du cloud se sont multipliés.

Pourtant, le constat est sans appel. En 2025, les trois hyperscalers américains, AWS, Microsoft Azure et Google Cloud, concentrent à eux seuls près de 70 % du marché européen des infrastructures cloud. Dans le même temps, les fournisseurs européens ne représentent plus qu'environ 15 % de leur propre marché, contre près de 25 % en 2017. Malgré une décennie de débats, les acteurs européens ont continué à perdre du terrain.

Faut-il en conclure que le cloud souverain est un échec ? Pas forcément. Le débat a longtemps été présenté comme un choix binaire : rester chez les hyperscalers américains ou migrer l'ensemble de son système d'information vers des solutions européennes. Une vision radicale qui a eu un effet paradoxal. En voulant tout souverainiser, nous avons souvent fini par ne rien souverainiser du tout.

Car pour la plupart des entreprises, une migration complète représente un chantier considérable. Coûts, risques opérationnels, dépendances applicatives et continuité d'activité ont longtemps freiné les décisions.

Or la question n'est probablement pas de savoir comment remplacer AWS, Azure ou Google Cloud. Elle est de savoir quelles sont les données qui doivent réellement être protégées.

Toutes les données n'ont pas la même valeur stratégique. Une entreprise peut accepter qu'une partie de ses outils collaboratifs ou de ses applications métiers repose sur des infrastructures internationales tout en protégeant beaucoup plus strictement ses données de recherche et développement, ses informations financières sensibles, ses données RH ou sa propriété intellectuelle.

Autrement dit, la souveraineté numérique ne doit plus être pensée comme un projet global, mais comme une démarche ciblée. C'est précisément là que l'intelligence artificielle pourrait changer la donne. Souvent présentée comme un facteur supplémentaire de dépendance technologique, elle pourrait paradoxalement devenir un accélérateur de souveraineté.

Pendant longtemps, les entreprises savaient rarement où se trouvaient exactement leurs données sensibles, comment elles circulaient entre les applications ou quels systèmes dépendaient les uns des autres. Les nouvelles générations d'outils d'analyse et de classification permettent désormais d'identifier plus rapidement les données critiques, de cartographier les flux d'information et de comprendre les dépendances applicatives. Ce travail, autrefois long, complexe et coûteux, devient plus rapide, plus précis et plus accessible.

Cette évolution intervient au moment où l'écosystème européen semble lui aussi entrer dans une nouvelle phase de maturité.

Pendant longtemps, la souveraineté numérique s'est essentiellement construite autour de réglementations. RGPD, certifications et exigences de conformité étaient nécessaires, mais ne suffisaient pas à faire émerger des alternatives capables de rivaliser avec les géants mondiaux.

Parallèlement, l'Union européenne semble vouloir compléter son arsenal réglementaire par une véritable stratégie industrielle. Le projet de Cloud and AI Development Act vise à accélérer les investissements dans les infrastructures cloud et les centres de données européens, renforcer les capacités de calcul nécessaires à l'intelligence artificielle et favoriser l'émergence d'acteurs capables de rivaliser sur les segments stratégiques du marché.

Cette ambition se traduit déjà par des objectifs concrets. La Commission européenne estime que la capacité des centres de données européens devra être multipliée par trois au cours des cinq à sept prochaines années afin de répondre aux besoins croissants liés au cloud et à l'intelligence artificielle.

Ce changement est important. Pendant des années, l'Europe a principalement cherché à encadrer les acteurs dominants. Elle cherche désormais à créer les conditions permettant à ses propres champions de grandir.

Les premiers effets de cette évolution commencent déjà à être visibles. La décision récente de transférer la Plateforme des données de santé, l'une des infrastructures numériques les plus sensibles de l'État français, de Microsoft Azure vers Scaleway envoie un signal fort : des alternatives européennes sont désormais capables d'héberger des données critiques à grande échelle.

Le cloud souverain ne décollera probablement jamais massivement. En revanche, un modèle beaucoup plus pragmatique est en train d'émerger : celui d'une souveraineté ciblée, concentrée sur les données les plus sensibles, facilitée par l'intelligence artificielle et soutenue par un écosystème européen plus mature.

Si cette approche s'impose, alors le cloud souverain en Europe pourrait enfin cesser d'être un mythe pour devenir une réalité.