Le retour de la Tech européenne Vers une nouvelle génération d’infrastructures souveraines

Longtemps, la souveraineté numérique européenne a ressemblé à un concept utile pour ouvrir des conférences, mais rarement décisif dans les appels d’offres. Ce temps-là est révolu. Avec l’IA générative, la dépendance au cloud, la multiplication des cyberattaques et la pression réglementaire, la question n’est plus idéologique, elle est devenue opérationnelle. Qui héberge les données ? Qui opère les modèles ? Qui contrôle les accès ? Qui peut couper un service, imposer ses règles ou capter la valeur ? Est-il possible de facilement changer de fournisseur ? Aujourd’hui, des réponses à ces questions s’imposent.

Pendant plus d’une décennie, l’Europe a massivement consommé des technologies conçues, financées et opérées ailleurs. Les hyperscalers américains ont imposé leurs standards dans le cloud. Les grandes plateformes ont structuré les usages. Les puces, les modèles d’IA et les services critiques sont restés largement concentrés entre les États-Unis et l’Asie.

Cette dépendance n’était d’ailleurs pas toujours perçue comme un problème. Tant que les services étaient performants, disponibles et compétitifs, beaucoup d’organisations se contentaient d’une lecture pragmatique. Le cloud était moins cher, plus rapide à déployer, plus souple à exploiter. Puis l’environnement a changé.

La guerre économique s’est durcie. Les tensions géopolitiques ont rappelé que l’infrastructure numérique n’est jamais neutre. L’IA générative a déplacé la bataille vers la puissance de calcul, les données d’entraînement et la capacité à industrialiser les modèles. La cybersécurité est devenue un sujet de continuité d’activité. Quant aux données, elles ne sont plus seulement un actif interne. Elles alimentent les algorithmes, les décisions, les services publics, les chaînes logistiques, les banques, les hôpitaux et les systèmes de défense.

Dans ce contexte, la souveraineté ne veut pas dire “tout produire seul”. Ce serait illusoire. Cela signifie surtout garder une capacité de choix, de contrôle, de réversibilité et d’audit. Cela signifie aussi disposer d’alternatives crédibles lorsque les systèmes deviennent sensibles, stratégiques ou soumis à des obligations réglementaires fortes.

Le cloud de confiance change la donne

Le premier étage de cette reconquête se joue dans le cloud. En France, la doctrine “Cloud au centre” a installé le cloud comme mode d’hébergement prioritaire pour les nouveaux projets numériques de l’État. La DINUM indiquait en 2026 que les commandes cloud de l’État avaient atteint 84 millions d’euros en 2025, dont 70 % orientées vers des fournisseurs européens. La bascule n’est pas encore totale, mais l’orientation est claire. La commande publique commence à structurer le marché.

Le cloud de confiance n’est pas un simple argument marketing. Il repose sur des exigences de sécurité, de maîtrise juridique, de localisation, d’exploitation et de protection contre certains risques d’extraterritorialité. En France, SecNumCloud s’est imposé comme le référentiel de référence pour les données sensibles. L’ANSSI le présente comme une qualification destinée à reconnaître les offres cloud de confiance, avec un haut niveau d’exigence technique, opérationnelle et juridique.

Autour de ce socle, un paysage se structure. OVHcloud, Outscale, Scaleway, Cloud Temple, NumSpot, Orange Business, Cegedim.cloud ou encore des acteurs en cours de qualification participent à l’élargissement de l’offre. La liste publique des prestataires SecNumCloud qualifiés ou engagés dans une démarche de qualification montre que le marché sort progressivement du face-à-face stérile entre hyperscalers mondiaux et “petits clouds souverains” sans profondeur industrielle.

Cela ne veut pas dire que les hyperscalers vont disparaître des systèmes d’information européens. En revanche, leur monopole culturel recule. Les DSI ne raisonnent plus seulement en performance et en prix. Ils ajoutent la sensibilité des données, la dépendance contractuelle, la réversibilité, le risque réglementaire et la chaîne de responsabilité.

GAIA-X a ouvert une voie plus européenne

GAIA-X a souvent été critiqué pour sa complexité, sa lenteur et son manque de lisibilité. Une partie de ces critiques est justifiée. L’Europe a parfois confondu stratégie industrielle et empilement de groupes de travail. Mais il serait trop simple d’enterrer GAIA-X. Son apport le plus important n’est pas d’avoir créé un “cloud européen” unique. C’est d’avoir poussé une logique de fédération, d’interopérabilité et de contrôle des données.

GAIA-X se présente comme une infrastructure de données décentralisée, sécurisée et transparente, permettant aux entreprises, aux administrations et aux individus de garder le contrôle sur leurs données. C’est précisément ce dont l’Europe a besoin. Non pas un clone européen d’AWS, Azure ou Google Cloud, mais des standards, des espaces de données, des règles de confiance et des briques techniques capables de connecter des acteurs différents sans les enfermer dans une dépendance unique.

Cette logique est essentielle pour l’industrie, l’énergie, la santé, les mobilités ou la finance. Dans ces secteurs, l’enjeu n’est pas seulement d’héberger une application. Il est de partager des données entre partenaires, fournisseurs, clients, autorités et prestataires, sans perdre la maîtrise des droits d’accès, des usages et des responsabilités.

L’IA remet l’infrastructure au centre

L’IA a aussi rappelé une évidence que l’Europe avait parfois oubliée. Sans infrastructure, il n’y a pas de souveraineté technologique. Un modèle d’IA ne se résume pas à un algorithme brillant. Il suppose des données, des GPU, des data centers, des outils de déploiement, des capacités d’inférence, des compétences de sécurité et des clients capables de passer à l’échelle.

C’est là que la nouvelle génération d’acteurs européens devient intéressante. Mistral AI incarne évidemment cette dynamique. L’entreprise française ne se contente plus de développer des modèles. Elle avance vers une présence plus complète dans la chaîne de valeur, avec des investissements dans le calcul, des acquisitions cloud et des partenariats industriels. Reuters indiquait en mars 2026 que Mistral avait sécurisé 830 millions de dollars de dette pour financer 13 800 puces Nvidia destinées à un centre de données près de Paris.

Sans compter que le mouvement est plus large. L’Union européenne pousse les “AI Factories”, qui s’appuient sur les capacités de calcul d’EuroHPC pour aider les entreprises, les start-up et les chercheurs à développer des modèles d’IA avancés et de confiance. Elle a aussi lancé InvestAI, une initiative visant à mobiliser 200 milliards d’euros pour l’IA, dont 20 milliards pour des gigafactories européennes.

L’Europe ne veut plus seulement réguler l’IA produite ailleurs. Elle veut héberger, entraîner, adapter et opérer ses propres systèmes. D’autant que réguler sans capacité industrielle revient à écrire les règles d’un jeu dont les autres possèdent le terrain.

La France joue une carte particulière

La France dispose d’un rôle singulier dans ce changement de paradigme. Elle a un État acheteur, une certaine culture de la cybersécurité, un référentiel de confiance reconnu, des infrastructures cloud en progression, des laboratoires solides et plusieurs scale-ups visibles. Mistral AI concentre l’attention, mais elle n’est pas seule.

Filigran illustre un autre versant de cette ambition. La société française, connue pour OpenCTI, développe une approche ouverte de la threat intelligence et de la gestion de la menace cyber. Son positionnement est important, car la souveraineté ne se limite pas au cloud ou à l’IA. Elle concerne aussi la capacité à comprendre les attaques, partager les renseignements, cartographier les adversaires et outiller les équipes de sécurité avec des solutions maîtrisées. Filigran présente aujourd’hui une plateforme open source dédiée à la threat intelligence, à la simulation adverse et à la gestion du risque cyber.

Autour de ces acteurs, d’autres briques comptent. SiPearl travaille sur les processeurs haute performance. Eviden reste présent dans le calcul intensif et la cybersécurité. OVHcloud, Scaleway, Outscale, Cloud Temple ou NumSpot participent à la construction d’un socle cloud européen. Inria, GENCI et l’écosystème de recherche alimentent les compétences. La dynamique reste fragmentée, mais elle existe. Et surtout, elle commence à répondre à des besoins concrets.

Le secteur public joue par ailleurs un rôle d’accélérateur. En imposant progressivement des exigences de cloud de confiance, de sécurité et de maîtrise des données, l’État crée un marché. C’est imparfait, parfois lent, parfois contradictoire, mais c’est indispensable. Les infrastructures souveraines ne naissent pas seulement de la volonté des entrepreneurs. Elles ont besoin d’acheteurs, de règles stables et de volumes.

Les réglementations deviennent un moteur d’investissement

L’Europe est souvent accusée de trop réglementer. Le reproche n’est pas entièrement infondé. Mais dans ce domaine, les textes européens créent aussi une demande. L’AI Act impose une approche par les risques et devient applicable par étapes depuis son entrée en vigueur le 1er août 2024. Le Data Act, applicable depuis le 12 septembre 2025, vise à mieux encadrer l’accès, l’usage et le partage des données. NIS2 renforce les exigences de cybersécurité pour un nombre élargi d’entités critiques et importantes, avec une transposition toujours attendue dans certains pays dont la France.

Ces textes ne sont pas seulement des contraintes juridiques. Ils modifient les décisions d’investissement. Une entreprise qui doit prouver la sécurité de ses systèmes, tracer ses traitements, maîtriser ses fournisseurs, garantir la continuité de ses services et documenter ses usages de l’IA ne peut plus choisir ses infrastructures à la légère. Le choix d’un cloud, d’un modèle d’IA, d’une plateforme cyber ou d’un espace de données devient un sujet de gouvernance.

C’est ici que la Tech européenne a une fenêtre d’opportunité. Elle ne gagnera pas en copiant les géants américains sur leur terrain. Elle peut gagner en proposant une autre promesse. Moins spectaculaire peut-être, mais plus adaptée aux besoins des entreprises régulées, des administrations et des secteurs critiques. Une promesse fondée sur la confiance, la conformité, la réversibilité, l’interopérabilité et la proximité industrielle.

Une ambition encore fragile, mais réelle

Mais soyons lucide, l’Europe part avec du retard. Elle manque encore de capitaux, de puissance de calcul, de champions mondiaux, de culture du passage à l’échelle et parfois de vitesse d’exécution. Et les États membres avancent en ordre dispersé. Les grandes entreprises européennes continuent souvent d’acheter américain par confort, par habitude ou par manque d’alternatives immédiatement équivalentes.

Mais quelque chose a changé. La souveraineté technologique n’est plus seulement défensive. Elle devient un projet de compétitivité. Le cloud de confiance, les infrastructures IA, les espaces de données, la cybersécurité ouverte et les réglementations européennes dessinent les contours d’une nouvelle industrie numérique.

Le retour de la Tech européenne ne se fera pas par des slogans. Il se fera par des preuves. Des plateformes qui tiennent la charge. Des modèles d’IA utiles aux entreprises. Des clouds capables de rivaliser sur les usages sensibles. Des solutions cyber adoptées au-delà de leur marché domestique. Des acheteurs publics et privés prêts à arbitrer autrement que par défaut.

Reste maintenant à savoir si l’Europe est réellement prête à acheter, financer et industrialiser ses propres infrastructures avec la même détermination qu’elle réglemente celles des autres.