Une responsable informatique d’un hôpital public découvre dans la presse que l’Union européenne veut empêcher qu’un fournisseur cloud puisse couper à distance des services critiques. Son établissement utilise pourtant des solutions américaines et ses contrats courent encore plusieurs années. Faut-il s’attendre à une révolution immédiate ?
Le 3 juin 2026, la Commission européenne a dévoilé son « European Technological Sovereignty Package », un ensemble de propositions visant à renforcer l’autonomie numérique du continent. Derrière les slogans sur la souveraineté technologique, trois chantiers structurent cette initiative : le cloud avec le Cloud and AI Development Act (CAIDA), les semi-conducteurs avec le Chips Act 2.0 et le développement de l’open source.
L’ambition affichée est claire : réduire les dépendances stratégiques de l’Europe dans les technologies qui alimentent l’intelligence artificielle, les infrastructures critiques et les services publics.
Mais il est essentiel de distinguer ce qui relève aujourd’hui de la stratégie politique, du projet législatif et du droit déjà applicable.
Pourquoi l’Europe parle de souveraineté technologique
Depuis plusieurs années, l’Union européenne constate une dépendance importante envers des technologies développées hors de son territoire.
Les principaux fournisseurs cloud mondiaux sont américains. Une grande partie des puces les plus avancées est produite en Asie. Les infrastructures nécessaires à l’essor de l’intelligence artificielle reposent sur des chaînes d’approvisionnement mondiales particulièrement vulnérables.
La guerre en Ukraine, les tensions commerciales entre les États-Unis et la Chine et la course mondiale à l’IA ont renforcé ces inquiétudes.
Pour Bruxelles, la question n’est plus seulement économique. Elle devient également stratégique : que se passe-t-il si les technologies utilisées par les administrations, les hôpitaux ou les opérateurs d’énergie dépendent de décisions prises en dehors de l’Europe ?
C’est cette interrogation qui sert de fil conducteur au paquet présenté le 3 juin.
CAIDA : le cloud au cœur du débat
La mesure la plus commentée concerne le futur Cloud and AI Development Act, plus connu sous l’acronyme CAIDA.
Son objectif est de créer un cadre européen permettant de déterminer quels niveaux de souveraineté sont nécessaires selon la sensibilité des données ou des services concernés.
L’idée dépasse la simple localisation des données. Jusqu’à présent, de nombreux débats portaient essentiellement sur le lieu de stockage des informations. Bruxelles souhaite désormais élargir la réflexion.
Qui possède l’infrastructure ?
Qui contrôle réellement le service ?
À quelles lois nationales le fournisseur est-il soumis ?
Existe-t-il une possibilité d’interruption à distance ?
Ces questions deviennent centrales dans l’évaluation du niveau de souveraineté d’un service cloud.
La Commission s’intéresse notamment à ce que certains responsables européens qualifient de « kill switch », c’est-à-dire la capacité technique ou juridique d’interrompre un service critique depuis l’extérieur de l’Union européenne.
Pour les infrastructures sensibles, cette question devient un critère stratégique autant que technique.
Le CLOUD Act américain au centre des préoccupations
Le débat autour de CAIDA est étroitement lié au CLOUD Act américain.
Cette législation permet aux autorités des États-Unis de demander certaines données à des entreprises américaines, même lorsque celles-ci sont hébergées hors du territoire américain.
Pour Bruxelles, cette extraterritorialité crée une zone d’incertitude pour les services les plus sensibles.
La question n’est pas seulement celle de la protection des données personnelles. Elle concerne également le contrôle opérationnel des infrastructures critiques.
Les futures classifications prévues par CAIDA pourraient donc rendre plus difficile l’accès aux niveaux de souveraineté les plus élevés pour certains fournisseurs soumis à des législations étrangères.
Cela ne signifie pas une exclusion automatique des acteurs américains. Cela signifie plutôt que de nouveaux critères d’évaluation devraient être introduits dans les marchés publics et les infrastructures stratégiques.
Chips Act 2.0 : la bataille des semi-conducteurs
Le second pilier du package concerne les semi-conducteurs.
Après un premier Chips Act centré sur la sécurisation des approvisionnements, la version 2026 vise davantage la maîtrise des technologies les plus avancées utilisées pour l’intelligence artificielle.
L’objectif affiché est ambitieux : renforcer les capacités européennes de conception et de fabrication de puces de nouvelle génération.
Aujourd’hui, les processeurs les plus performants nécessaires aux modèles d’IA dépendent largement d’acteurs situés aux États-Unis ou en Asie.
Cette dépendance est considérée comme un risque stratégique majeur.
Bruxelles souhaite donc soutenir la recherche, attirer les investissements industriels et favoriser l’émergence d’une capacité de production avancée sur le territoire européen.
Mais il faut distinguer l’objectif du résultat.
Construire une filière de pointe nécessite des investissements de plusieurs milliards d’euros, des compétences rares et des délais industriels qui se comptent souvent en années.
Le Chips Act 2.0 fixe un cap. Il ne garantit pas encore sa réalisation.
L’open source comme troisième pilier
Le troisième volet du package est consacré aux technologies ouvertes.
La Commission souhaite encourager davantage l’utilisation et le développement de solutions open source dans les administrations, les infrastructures numériques et l’écosystème de l’intelligence artificielle.
L’objectif est double.
D’un côté, réduire certaines dépendances technologiques en favorisant des solutions plus transparentes et plus facilement auditables.
De l’autre, stimuler l’innovation européenne en soutenant les communautés de développement, les PME et les start-ups.
L’open source apparaît ainsi comme un complément aux stratégies cloud et industrielles plutôt que comme une alternative totale.
Ce que le 3 juin ne change pas encore
L’annonce du package a suscité de nombreuses réactions, mais il est important de rappeler ce qui n’a pas changé au lendemain de sa présentation.
Les propositions CAIDA et Chips Act 2.0 ne sont pas encore des lois européennes.
Elles doivent être examinées par le Parlement européen et les États membres avant d’éventuelles adoptions.
Les contrats cloud déjà signés par les administrations continuent de s’appliquer.
Les infrastructures existantes ne seront pas remplacées du jour au lendemain.
Les fournisseurs actuellement utilisés restent opérationnels.
Le package du 3 juin constitue donc avant tout une orientation politique et stratégique.
Une nouvelle étape dans la stratégie européenne sur l’IA
Cette annonce intervient dans un contexte plus large.
Depuis plusieurs mois, l’Union européenne cherche à articuler deux objectifs parfois difficiles à concilier :
- Encadrer les risques liés à l’intelligence artificielle.
- Développer les capacités industrielles nécessaires pour rester compétitive.
L’AI Act répond principalement à la première logique.
Le package souveraineté technologique répond davantage à la seconde.
Autrement dit, Bruxelles ne cherche plus seulement à réglementer l’IA. Elle cherche aussi à maîtriser les infrastructures qui permettent son développement.
Cloud, puissance de calcul, énergie, semi-conducteurs et logiciels deviennent ainsi des sujets de souveraineté au même titre que les questions de cybersécurité ou de défense.
Trois questions à suivre dans les prochains mois
La première concerne CAIDA.
Quels critères permettront réellement de définir un service cloud souverain ?
La deuxième concerne le Chips Act 2.0.
L’Europe sera-t-elle capable d’attirer les investissements nécessaires pour développer une filière de pointe compétitive à l’échelle mondiale ?
La troisième concerne l’équilibre entre ouverture et autonomie.
Jusqu’où l’Union européenne peut-elle réduire ses dépendances sans se couper des innovations et des marchés internationaux ?
Ces questions détermineront largement la portée réelle du package présenté en juin 2026.
Le regard du Sentier du Savoir
Cette actualité rappelle l’importance d’une distinction fondamentale : une annonce politique n’est pas une loi, une loi n’est pas une application immédiate, et une application immédiate n’est pas nécessairement une transformation durable.
La souveraineté technologique est souvent présentée comme une évidence. Pourtant, derrière le terme se cachent des arbitrages complexes entre sécurité, innovation, concurrence, ouverture internationale et autonomie stratégique.
Comprendre ces tensions permet d’éviter deux lectures simplistes : considérer que l’Europe est condamnée à dépendre des autres, ou croire qu’un nouveau texte suffira à résoudre instantanément ces dépendances.
Conclusion
Avec CAIDA, le Chips Act 2.0 et sa stratégie open source, la Commission européenne franchit une nouvelle étape dans sa politique de souveraineté technologique.
Le package présenté le 3 juin 2026 ne crée pas encore de nouvelles obligations applicables. Il trace cependant une direction claire : renforcer le contrôle européen sur les infrastructures numériques considérées comme critiques.
Pour les citoyens, les entreprises et les administrations, la question centrale n’est donc pas de savoir si l’Europe veut devenir plus autonome. Elle est de savoir comment cette autonomie pourra être construite dans un secteur où les investissements, les compétences et les dépendances se jouent à l’échelle mondiale.
Repères de sources
- Commission européenne (3 juin 2026) : Strengthening Europe’s tech sovereignty
- CNBC (3 juin 2026) : Europe unveils tech sovereignty package amid U.S. tech reliance concerns
- Global Policy Watch (juin 2026) : EU AI Act Update — Digital Omnibus
- EU AI Compass : Timeline AI Act et Omnibus
Dans ce triptyque
Pour replacer cette actualité dans un cadre plus durable :
- Approfondir avec le texte fondateur : James C. Scott : voir comme un État — lire CAIDA et la grille de souveraineté cloud
- Prolonger avec le Sentier du Savoir : Tenir son attention face au cycle souveraineté tech : six règles pour juin 2026
