AWS et Azure à un pas de devenir 'gardiens' cloud dans l'UE : ce qui change pour les entreprises

La Commission européenne a officiellement ouvert des enquêtes de marché en novembre 2025 pour évaluer si les services cloud d'Amazon et de Microsoft devaient être soumis au Digital Markets Act (DMA). Le 25 juin 2026, l'exécutif européen a notifié aux deux entreprises sa position préliminaire : il considère qu'Amazon Web Services (AWS) et Microsoft Azure doivent être désignés comme gatekeepers ou gardiens d'accès, malgré le non-respect des seuils quantitatifs standards du règlement.

Selon des informations de Bloomberg citées par divers médias, la Commission prépare les conclusions finales avec une décision prévue pour novembre 2026. Ce délai coïncide avec la limite de douze mois établie pour clôturer l'enquête formelle. Jusqu'à la publication de la décision définitive, Amazon et Microsoft conservent leur droit de se défendre et de présenter des observations qui pourraient modifier les conclusions préliminaires.

La désignation de gatekeepers sous la DMA repose généralement sur des critères quantitatifs clairs : une capitalisation boursière supérieure à 75 milliards d'euros et au moins 45 millions d'utilisateurs actifs mensuels dans l'UE. Ni AWS ni Azure n'atteignent directement ces seuils, leurs principaux clients étant des entreprises et non des utilisateurs finaux individuels.

Cependant, la Commission a recouru à des critères qualitatifs pour justifier la mesure. Teresa Ribera, Vice-Présidente exécutive pour la transition propre, juste et compétitive, a argumenté que la dépendance européenne au cloud est croissante et que ces services agissent comme une infrastructure critique. Henna Virkkunen, Vice-Présidente exécutive pour la souveraineté technologique, a ajouté que plus de la moitié des entreprises de l'UE dépendent de ces services, les rendant des portes d'entrée essentielles entre les entreprises et leurs clients.

Si la désignation est confirmée, AWS et Azure auront six mois pour adapter leurs services aux obligations de la DMA. Le principal objectif de la réglementation est de lutter contre le vendor lock-in ou verrouillage du fournisseur, une pratique qui rend difficile le changement de plateforme en raison de coûts techniques et contractuels élevés.

Les obligations les plus pertinentes pour le secteur cloud incluent :

• Interopérabilité forcée : les clients pourront porter leurs données et charges de travail entre les fournisseurs sans frictions techniques artificielles.
• Portabilité des données : les tarifs excessifs et les barrières techniques pour l'extraction d'informations seront limités.
• Restriction de l'auto-préférence : il sera interdit de privilégier les propres services d'IA ou de logiciel par rapport à ceux de tiers dans les offres cloud.
• Transparence contractuelle : la clarté des conditions de sortie et des coûts associés à la migration sera exigée.

Pour les organisations opérant en Europe, cette mesure n'implique pas un changement immédiat de l'infrastructure, mais elle modifie l'équilibre des pouvoirs dans les négociations contractuelles. La réglementation vise à ce que le changement de fournisseur soit une décision commerciale viable et non une odyssée technique. Cela est particulièrement pertinent pour les entreprises aux architectures complexes où la portabilité des données est un facteur critique de coût et de risque.

Cependant, les experts avertissent que la réglementation ne rendra pas portable du jour au lendemain un environnement cloud profondément intégré. Les entreprises doivent profiter de cette période pour auditer leur dépendance aux services propriétaires et documenter leurs flux de données. La capacité de migrer avec des garanties deviendra un critère d'achat plus important que la simple disponibilité des fonctionnalités.

Cette désignation s'inscrit dans une stratégie plus large de l'UE pour renforcer sa souveraineté numérique. La Commission a indiqué qu'AWS et Azure contrôlent conjointement environ 70 % des revenus du cloud en Europe, une concentration qui limite la concurrence et l'innovation des fournisseurs alternatifs.

La mesure s'aligne avec d'autres initiatives telles que le EU Data Act et la directive NIS2, qui renforcent la portabilité et la cybersécurité. En soumettant les deux fournisseurs dominants aux mêmes règles que les grandes plateformes de consommation, l'UE cherche à créer un terrain de jeu plus égalitaire permettant aux fournisseurs européens et de tiers de concourir à armes égales.

La DMA prévoit des sanctions sévères pour les gatekeepers qui ne respectent pas leurs obligations. Les amendes peuvent atteindre 10 % des revenus mondiaux de l'entreprise en cas d'infraction grave, et jusqu'à 20 % en cas de récidive. De plus, la Commission peut imposer des mesures provisoires ou exiger des changements structurels si elle estime que les obligations comportementales ne sont pas suffisantes.

Pour Amazon et Microsoft, le risque n'est pas seulement financier, mais aussi réputationnel. Être désignés comme gardiens d'accès dans le secteur cloud pourrait influencer les décisions d'achat de grandes entreprises et administrations publiques européennes, qui privilégient de plus en plus la neutralité technologique et la capacité de sortie dans leurs contrats.