4 Min. Temps de lecture<\/p>\n
La situation g\u00e9opolitique oblige les entreprises de taille moyenne \u00e0 agir. Les droits de douane punitifs de Trump, la loi CLOUD et la loi sur les donn\u00e9es de l’UE applicables \u00e0 compter de septembre 2025 cr\u00e9ent une vague de changement loin des fournisseurs de cloud am\u00e9ricains. Selon une \u00e9tude de L\u00fcnendonk, la souverainet\u00e9 num\u00e9rique est devenue une priorit\u00e9 absolue pour 78 % des DSI interrog\u00e9s. Dans le m\u00eame temps, 43 % des entreprises de taille moyenne n’ont pas encore de strat\u00e9gie de sortie pour leur d\u00e9pendance aux fournisseurs de cloud am\u00e9ricains. Le moment d’agir est maintenant, car un changement de cloud prend six \u00e0 dix-huit mois.<\/strong><\/p>\n Le d\u00e9bat sur la souverainet\u00e9 du cloud n'est pas nouveau. Ce qui a chang\u00e9 en 2026, c'est l'urgence. Trois d\u00e9veloppements co\u00efncident et font de l'attente une strat\u00e9gie risqu\u00e9e.<\/p>\n Premi\u00e8rement : le r\u00e8glement europ\u00e9en sur les donn\u00e9es (EU Data Act) est pleinement applicable depuis septembre 2025. Il donne aux entreprises europ\u00e9ennes le droit \u00e0 la portabilit\u00e9 des donn\u00e9es et oblige les fournisseurs de cloud \u00e0 permettre techniquement le changement de fournisseur. Cela r\u00e9duit le risque de verrouillage, mais ne remplace pas la d\u00e9cision strat\u00e9gique de savoir si un changement est pertinent.<\/p>\n Deuxi\u00e8mement : la loi am\u00e9ricaine CLOUD Act de 2018 permet aux autorit\u00e9s am\u00e9ricaines de continuer \u00e0 acc\u00e9der aux donn\u00e9es stock\u00e9es par des entreprises am\u00e9ricaines, quelle que soit la localisation du serveur. Un centre de donn\u00e9es de l'UE ne prot\u00e8ge pas contre une d\u00e9cision de justice am\u00e9ricaine, tant que l'exploitant est une entreprise am\u00e9ricaine. Microsoft, Amazon et Google sont des entreprises am\u00e9ricaines. Ce risque existe depuis huit ans, mais la situation g\u00e9opolitique de 2026 le rend plus tangible.<\/p>\n Troisi\u00e8mement : l'administration Trump a impos\u00e9 des droits de douane sur les produits de l'UE en 2025 et 2026 et a menac\u00e9 de prendre d'autres mesures. Dans ce climat, la conscience grandit que les d\u00e9pendances num\u00e9riques sont aussi des d\u00e9pendances politiques. La Commission europ\u00e9enne a annonc\u00e9 en mars 2026 une initiative pour une infrastructure de cloud et d'IA souveraine, destin\u00e9e \u00e0 renforcer les alternatives europ\u00e9ennes.<\/p>\n S'y ajoute un facteur \u00e9conomique concret : la Commission europ\u00e9enne estime que les entreprises europ\u00e9ennes d\u00e9pensent plus de 100 milliards d'euros par an pour des services de cloud propos\u00e9s par des fournisseurs am\u00e9ricains. De l'argent qui, pour la plupart, coule aux \u00c9tats-Unis et y finance des capacit\u00e9s d'innovation. Les fournisseurs de cloud europ\u00e9ens ne peuvent pas utiliser ce capital pour leur propre recherche et d\u00e9veloppement. Le d\u00e9savantage strat\u00e9gique se renforce.<\/p>\n Pour les PME, cela signifie une v\u00e9rit\u00e9 d\u00e9sagr\u00e9able : les services de cloud les moins chers et les meilleurs fonctionnels viennent actuellement des \u00c9tats-Unis. Mais les co\u00fbts d'un incident de protection des donn\u00e9es<\/a> ou d'un changement de fournisseur forc\u00e9 sous pression d\u00e9passent de plusieurs fois la diff\u00e9rence de prix. L'action prospective est moins ch\u00e8re que la gestion de crise.<\/p>\n \n„La souverainet\u00e9 num\u00e9rique devient une priorit\u00e9 absolue en raison des fortes d\u00e9pendances \u00e0 l'\u00e9gard des fournisseurs de TI et de cloud ainsi que des risques g\u00e9opolitiques.“ La plupart des entreprises interm\u00e9diaires n’utilisent pas un seul cloud, mais trois \u00e0 cinq services de cloud simultan\u00e9ment : Microsoft 365 pour la productivit\u00e9, AWS ou Azure pour l’infrastructure, Salesforce pour le CRM, peut-\u00eatre encore SAP dans le cloud pour l’ERP. Chacun de ces services est h\u00e9berg\u00e9 chez un fournisseur am\u00e9ricain.<\/p>\n La d\u00e9pendance n’est pas r\u00e9partie de mani\u00e8re uniforme. Remplacer Microsoft 365 affecte chaque employ\u00e9 et constitue un projet de gestion du changement de douze \u00e0 dix-huit mois. Migrer un bucket AWS S3 vers un stockage d’objets europ\u00e9en prend en revanche quelques jours. La question strat\u00e9gique est donc non pas si, mais o\u00f9 un changement apporte le plus grand gain de souverainet\u00e9 \u00e0 un co\u00fbt raisonnable.<\/p>\n Une priorisation pragmatique : migrer en premier lieu les donn\u00e9es hautement sensibles telles que les donn\u00e9es financi\u00e8res, les donn\u00e9es du personnel et la propri\u00e9t\u00e9 intellectuelle vers des fournisseurs europ\u00e9ens. Les outils de productivit\u00e9 tels que la messagerie \u00e9lectronique et Office peuvent \u00eatre reconfigur\u00e9s en dernier lieu, car la charge de travail est la plus \u00e9lev\u00e9e et le risque li\u00e9 au CLOUD Act est le plus faible. Personne ne fera une demande de jugement pour des feuilles de calcul Excel.<\/p>\n Un aspect souvent n\u00e9glig\u00e9 : m\u00eame les services de cloud apparemment inoffensifs cr\u00e9ent des d\u00e9pendances. Qui utilise Microsoft Teams pour l’ensemble de la communication d’entreprise, stocke ses documents dans SharePoint et g\u00e8re ses identit\u00e9s via Azure AD a cr\u00e9\u00e9 un point de d\u00e9faillance unique. Si Microsoft d\u00e9cide de modifier la structure de licence, de restreindre le service dans certaines r\u00e9gions ou de rompre la compatibilit\u00e9 des API, l’entreprise a peu de marge de n\u00e9gociation.<\/p>\n Le march\u00e9 europ\u00e9en du cloud s’est nettement d\u00e9velopp\u00e9 ces deux derni\u00e8res ann\u00e9es. STACKIT (groupe Schwarz), Open Telekom Cloud (T-Systems), Hetzner Cloud, OVHcloud et IONOS Cloud proposent des services IaaS et PaaS qui suffisent pour la plupart des applications du secteur interm\u00e9diaire. L’\u00e9cart avec AWS et Azure se situe principalement au niveau des services g\u00e9r\u00e9s, des plateformes d’IA et de l’\u00e9cosyst\u00e8me d’int\u00e9grations de fournisseurs tiers.<\/p>\n Pour les charges de travail SAP<\/a>, SAP lui-m\u00eame (avec Sovereign Cloud via Bleu en France et pr\u00e9vu en Allemagne) et T-Systems proposent des solutions de cloud souverain certifi\u00e9es. Pour les applications bas\u00e9es sur Kubernetes, Hetzner et IONOS sont attractifs en termes de prix et techniquement matures. Pour les secteurs fortement r\u00e9glement\u00e9s tels que les services financiers ou la sant\u00e9, il existe des fournisseurs sp\u00e9cialis\u00e9s tels que plusserver (certifi\u00e9 BSI C5) ou Ionos (ISO 27001).<\/p>\n L’\u00e9valuation honn\u00eate : un changement complet loin de tous les services de cloud am\u00e9ricains n’est ni r\u00e9aliste ni n\u00e9cessaire pour la plupart des entreprises interm\u00e9diaires. L’objectif n’est pas l’autarcie, mais la libert\u00e9 de choix. Qui op\u00e8re ses donn\u00e9es les plus critiques sur une infrastructure europ\u00e9enne et a une \u00e9valuation des risques document\u00e9e pour le reste est strat\u00e9giquement bien positionn\u00e9.<\/p>\n Les co\u00fbts d’une migration vers le cloud sont syst\u00e9matiquement sous-estim\u00e9s. Les co\u00fbts d’infrastructure pure (calcul, stockage, r\u00e9seau) sont souvent comparables ou m\u00eame inf\u00e9rieurs chez les fournisseurs europ\u00e9ens par rapport aux hyperscalers am\u00e9ricains. Les co\u00fbts cach\u00e9s se trouvent ailleurs.<\/p>\n Premi\u00e8rement, les efforts de migration : les bases de donn\u00e9es, les applications et les interfaces doivent \u00eatre adapt\u00e9s. Plus une application utilise des services cloud propri\u00e9taires (AWS Lambda, Azure Functions, Google BigQuery), plus la migration est complexe. Deuxi\u00e8mement, la formation : les \u00e9quipes qui travaillent avec AWS depuis des ann\u00e9es ont besoin de temps et de formation pour de nouvelles plateformes. Troisi\u00e8mement, les co\u00fbts parall\u00e8les : pendant la migration, les deux environnements fonctionnent en parall\u00e8le, ce qui double temporairement les d\u00e9penses cloud.<\/p>\n Comme r\u00e8gle g\u00e9n\u00e9rale : une migration de dix workloads productifs d’AWS vers un fournisseur IaaS europ\u00e9en co\u00fbte typiquement entre 80 000 et 200 000 euros et dure six \u00e0 douze mois. Pour des environnements complexes avec des services g\u00e9r\u00e9s et des plateformes d’IA, cela peut \u00eatre nettement plus \u00e9lev\u00e9. <\/p>\n Un exemple de calcul : un constructeur m\u00e9canique moyen avec 300 employ\u00e9s op\u00e8re son environnement ERP<\/a> sur AWS, utilise Microsoft 365 pour la productivit\u00e9 et stocke des donn\u00e9es de conception dans un bucket S3. La migration de l’environnement ERP vers Open Telekom Cloud co\u00fbte environ 120 000 euros et dure neuf mois. La migration des donn\u00e9es de conception vers Hetzner Storage dure deux jours et co\u00fbte moins de 1 000 euros. Remplacer Microsoft 365 est un projet de deux ans. La priorisation est claire : les donn\u00e9es en premier, l’infrastructure en deuxi\u00e8me, les outils de productivit\u00e9 en dernier.<\/p>\n La d\u00e9cision ne doit donc pas \u00eatre prise \u00e0 la l\u00e9g\u00e8re, mais de mani\u00e8re opportune. Plus la d\u00e9pendance grandit, plus le changement ult\u00e9rieur sera co\u00fbteux.<\/p>\n 1. Cr\u00e9er un inventaire du cloud.<\/strong> Quelles donn\u00e9es se trouvent o\u00f9 ? Quels services utilisent quel fournisseur ? Il est particuli\u00e8rement important d’identifier les donn\u00e9es personnelles et les secrets commerciaux.<\/p>\n 2. Effectuer une \u00e9valuation des risques.<\/strong> Pour chaque service cloud : que se passe-t-il en cas d’acc\u00e8s CLOUD-Act ? Que se passe-t-il en cas de sanctions ou de conflits commerciaux ? Le r\u00e9sultat est une liste prioris\u00e9e des d\u00e9pendances les plus critiques.<\/p>\n 3. Documenter la strat\u00e9gie de sortie.<\/strong> Pour chaque service cloud critique, d\u00e9finir un plan B : quel fournisseur alternatif est envisageable ? Combien de temps dure la migration ? Quel est son co\u00fbt ?<\/p>\n 4. Lancer un projet pilote.<\/strong> Migrer un workload non critique vers une plateforme europ\u00e9enne. Recueillir des exp\u00e9riences, valider les co\u00fbts et les efforts avant de proc\u00e9der \u00e0 des migrations plus importantes.<\/p>\n 5. Examiner les clauses contractuelles.<\/strong> Examiner les contrats cloud existants pour les d\u00e9lais de r\u00e9siliation, la portabilit\u00e9 des donn\u00e9es et les clauses de protection des donn\u00e9es<\/a>. Le EU Data Act renforce ici la position du client.<\/p>\n 6. Cr\u00e9er un plan d’urgence.<\/strong> Que se passe-t-il si un fournisseur cloud am\u00e9ricain n’est plus disponible \u00e0 court terme, que ce soit en raison de sanctions, de pannes techniques ou de r\u00e9siliations de contrats ? Un plan d’urgence document\u00e9 avec des sc\u00e9narios de remplacement concrets fait partie d’une gouvernance des donn\u00e9es<\/a> responsable.<\/p>\n La question n’est plus de savoir si les PME doivent revoir leur strat\u00e9gie cloud. La question est de savoir \u00e0 quelle vitesse. Le EU Data Act donne aux entreprises de nouveaux droits. La situation g\u00e9opolitique leur donne de nouvelles raisons. Et le march\u00e9 cloud europ\u00e9en en croissance leur offre enfin de v\u00e9ritables alternatives.<\/p>\n Qui commence maintenant par une analyse structur\u00e9e des risques et priorise ses donn\u00e9es les plus critiques \u00e9vite la pression temporelle sous laquelle d’autres agiront dans deux ans. La souverainet\u00e9 du cloud n’est pas un projet avec une date limite. C’est une attitude strat\u00e9gique qui se rentabilise avec chaque workload migr\u00e9.<\/p>\n Non. L’objectif n’est pas l’autosuffisance, mais la libert\u00e9 de choix. Donn\u00e9es critiques sur l’infrastructure europ\u00e9enne, pour le reste une \u00e9valuation des risques document\u00e9e. Un mod\u00e8le hybride est pour la plupart des entreprises de taille moyenne la voie la plus pragmatique.<\/p>\n<\/details>\n Non. Le CLOUD Act s’applique aux entreprises am\u00e9ricaines quelle que soit la localisation du serveur. Un centre de donn\u00e9es AWS \u00e0 Francfort rel\u00e8ve de la juridiction am\u00e9ricaine. Seul un fournisseur non am\u00e9ricain ayant son si\u00e8ge et son infrastructure dans l’UE est exempt de CLOUD Act.<\/p>\n<\/details>\n Valeur indicative : 80 000 \u00e0 200 000 Euro pour dix workloads productifs, six \u00e0 douze mois de dur\u00e9e de projet. Les co\u00fbts varient fortement en fonction de la complexit\u00e9 et de l’utilisation de services propri\u00e9taires.<\/p>\n<\/details>\n Oui, par exemple Nextcloud (gestion de fichiers), Open-Xchange (courrier \u00e9lectronique), OnlyOffice ou Collabora (suite bureautique). La parit\u00e9 fonctionnelle avec Microsoft 365 n’est cependant pas encore totalement atteinte, en particulier pour Teams et SharePoint.<\/p>\n<\/details>\n Il donne aux entreprises le droit \u00e0 la portabilit\u00e9 des donn\u00e9es et oblige les fournisseurs de cloud \u00e0 permettre techniquement le changement de fournisseur. Les frais de changement seront interdits \u00e0 compter de 2027. Cela renforce consid\u00e9rablement la position de n\u00e9gociation.<\/p>\n<\/details>\n Entre autres, plusserver, STACKIT, T-Systems Open Telekom Cloud et SAP. Les certifications BSI C5 sont accessibles publiquement et sont consid\u00e9r\u00e9es comme la norme de s\u00e9curit\u00e9 cloud la plus stricte en Europe.<\/p>\n<\/details>\n R\u00e8glement sur la cyberr\u00e9silience : ce que les fabricants doivent faire maintenant<\/a><\/p>\nLes points cl\u00e9s en bref<\/h2>\n
\n
Pourquoi la question de la souverainet\u00e9 s'intensifie en 2026<\/h2>\n
\n
\n– \u00c9tude L\u00fcnendonk sur la souverainet\u00e9 num\u00e9rique, 2025<\/cite>\n<\/p>\n<\/blockquote>\nCe dont le secteur interm\u00e9diaire d\u00e9pend vraiment du cloud<\/h2>\n
Alternatives europ\u00e9ennes : ce que le march\u00e9 offre<\/h2>\n
Le co\u00fbt r\u00e9el d’une migration vers le cloud<\/h2>\n
Check-list : cinq \u00e9tapes vers la souverainet\u00e9 du cloud<\/h2>\n
Conclusion<\/h2>\n
Foire aux questions<\/h2>\n
Dois-je compl\u00e8tement abandonner les fournisseurs de cloud am\u00e9ricains ?<\/strong><\/summary>\n
Un centre de donn\u00e9es de l’UE me prot\u00e8ge-t-il contre le CLOUD Act ?<\/strong><\/summary>\n
Quel est le co\u00fbt d’une migration vers le cloud ?<\/strong><\/summary>\n
Existe-t-il des alternatives europ\u00e9ennes \u00e0 Microsoft 365 ?<\/strong><\/summary>\n
Que signifie le r\u00e8glement europ\u00e9en sur les donn\u00e9es (EU Data Act) pour les clients du cloud ?<\/strong><\/summary>\n
Quels fournisseurs de cloud europ\u00e9ens sont certifi\u00e9s BSI C5 ?<\/strong><\/summary>\n
Conseils de lecture de la r\u00e9daction<\/h2>\n
\n
Plus d’informations sur le r\u00e9seau MBF Media<\/h2>\n
\n
Lectures compl\u00e9mentaires<\/h2>\n