La Commission européenne ouvre la voie à la désignation d’AWS et d’Azure comme contrôleurs d’accès

Le 25 juin 2026, la Commission européenne a indiqué avoir informé Amazon et Microsoft de sa position préliminaire : Amazon Web Services (AWS) et Microsoft Azure devraient être désignés comme contrôleurs d’accès pour leurs services d’informatique en nuage au titre du règlement sur les marchés numériques (DMA, selon son sigle anglais). La nouveauté vérifiable n’est ni un nouveau type de cloud ni le lancement d’une fonctionnalité. C’est une étape réglementaire susceptible d’influer sur la manière dont deux grandes plateformes cloud sont supervisées. Autrement dit, à ce stade, c’est le statut de l’examen institutionnel qui évolue, et non une capacité ou une prestation nouvelle pour les utilisateurs décrite dans le communiqué. Une communication réglementaire et une annonce de produit n’ont pas le même objet : la première rend compte de l’évaluation de la Commission, tandis que la seconde décrirait une évolution utilisable.

Le mot « préliminaire » est essentiel. L’annonce n’affirme pas que la désignation est déjà définitive, ni que les entreprises ont été déclarées en infraction. Elle décrit l’évaluation initiale de la Commission et ouvre une période d’examen avant une conclusion. Présenter AWS ou Azure comme déjà désignés sur la base de ce communiqué exagérerait donc ce qui a été confirmé. Une opinion initiale ne permet pas de considérer la procédure comme réglée, ni d’anticiper à elle seule le contenu d’une décision ultérieure. La page de la Commission identifie la date, les entreprises et le caractère préliminaire de sa position ; elle constitue la source principale pour ces éléments. Commission européenne : position préliminaire sur AWS et Azure

Le DMA établit un cadre applicable aux plateformes numériques qui répondent aux critères juridiques de désignation comme contrôleurs d’accès. La Commission a présenté son action de juin 2026 comme une évaluation de l’application de ce cadre aux services d’informatique en nuage. L’annonce nomme expressément AWS et Azure comme les services visés par l’avis préliminaire ; elle ne présente pas la mesure comme une décision générale concernant tous les fournisseurs cloud, ni comme un reclassement automatique de chaque produit vendu par ces entreprises. Il convient donc de s’en tenir aux deux services cités et au périmètre précis décrit dans la communication. Une interprétation plus large irait au-delà de ce qu’indique l’annonce.

Pour les clients et les organisations, la distinction pratique oppose un signal de surveillance réglementaire à une obligation déjà en vigueur résultant d’une désignation définitive. Le communiqué disponible rend compte du premier cas, pas du second. L’extrait consulté ne fournit pas non plus un calendrier complet d’éventuelles obligations, un inventaire des changements techniques ou des instructions destinées aux clients. Il ne faut pas confondre le début d’une évaluation avec une modification immédiate des contrats, des prix ou des services. Le sujet peut avoir une importance réglementaire, mais le texte n’explique pas comment il se traduirait concrètement sur le plan opérationnel et ne permet pas de déterminer à l’avance ce que chaque fournisseur devrait faire. Les clients ne devraient donc pas considérer cette annonce comme un avis de changement imminent du service.

La source primaire de cette information est la page de la Commission consacrée au DMA. Elle consigne la date de l’annonce, les noms d’Amazon et de Microsoft ainsi que le caractère préliminaire de la position. Une publication de la Direction générale de la concurrence traite du même sujet et reprend la même formulation générale. Parce qu’il s’agit de communications de l’institution responsable de la procédure, elles constituent des preuves directes de ce que la Commission a annoncé ; elles ne sont pas, à elles seules, une décision définitive ni une évaluation indépendante des allégations. La seconde page confirme la communication institutionnelle, mais ne transforme pas l’annonce préliminaire en décision finale. Cette différence entre corroboration et caractère définitif est importante pour décrire l’état de la procédure.

La documentation incluse dans cette recherche permet d’affirmer que la procédure réglementaire a progressé et qu’AWS et Azure sont les services identifiés comme susceptibles d’entrer dans son champ. En l’absence de décision définitive ou d’autres documents ultérieurs, elle ne permet pas d’affirmer que la Commission a achevé la désignation, fixé des obligations particulières pour chaque service ou qu’Amazon et Microsoft ont déjà modifié leur offre en réponse. Cette prudence ne remet pas en cause l’information : elle en délimite la portée et évite de présenter une étape procédurale comme un résultat acquis. Elle distingue également ce qui figure dans les sources — la date, les entreprises et le caractère préliminaire — des conséquences qui ne sont pas documentées ici. Commission européenne, Direction générale de la concurrence

Pour une entreprise qui dépend d’AWS ou d’Azure, l’annonce justifie de suivre l’évolution réglementaire, mais ne suffit pas à la considérer comme un avis de panne ou de changement opérationnel précis. Les éléments consultés ne comportent aucune instruction destinée aux clients, aucune date d’entrée en vigueur de nouvelles conditions, aucune modification des niveaux de service ni aucun changement tarifaire. En faire, par exemple, une recommandation de migration serait une conclusion que les sources ne justifient pas. Suivre le dossier ne signifie donc pas qu’une organisation doive modifier immédiatement son architecture ou ses décisions d’achat. Il est utile de distinguer une veille prudente des mesures qui nécessiteraient des informations concrètes sur les services et les contrats concernés.

Un examen utile peut porter sur des mesures pertinentes quel que soit le résultat réglementaire : tenir à jour l’inventaire des services et des dépendances, documenter les exigences de portabilité, recenser les engagements contractuels et suivre les avis officiels du fournisseur et de la Commission. Ce sont des pratiques générales de gestion du risque lié au cloud, et non des conséquences annoncées par cette position préliminaire. L’inventaire clarifie les services utilisés et leurs dépendances ; la documentation des exigences et des engagements permet de disposer d’informations utiles si la situation évolue par la suite. L’annonce ne permet pas non plus de conclure qu’une migration vers un autre fournisseur serait plus facile, moins coûteuse ou plus avantageuse. Une telle appréciation devrait être faite pour elle-même, et non déduite de l’avis réglementaire préliminaire de la Commission.

La recherche comprenait également des pages explicatives sur les modèles cloud et des publications de fournisseurs. Ces ressources aident à comprendre ce que désigne un service cloud, mais ne prouvent pas à elles seules qu’un changement récent a eu lieu. Pour cet article, l’élément d’actualité solide est la communication institutionnelle datée du 25 juin 2026 ; des pages générales sur l’IaaS, le SaaS ou l’informatique en nuage ne remplacent pas la confirmation d’une procédure précise. Cette distinction entre les sources évite de donner à des explications générales sur la technologie la valeur d’une notification réglementaire particulière. Elle maintient également l’article sur le terrain de ce qui a été annoncé, plutôt que sur celui de descriptions plus larges du marché du cloud.

La conclusion doit rester circonscrite : la Commission a exprimé un avis préliminaire favorable à la désignation d’AWS et d’Azure comme contrôleurs d’accès au titre du DMA. Le statut définitif, les éventuelles obligations qui en découleraient et leurs effets concrets pour les clients dépendent encore des étapes suivantes de la procédure. En attendant des documents qui les confirment, toute affirmation plus large — notamment que les conditions d’utilisation ont déjà changé — doit être considérée comme non vérifiée. La lecture la plus précise est donc celle d’une position institutionnelle initiale portant sur deux services cloud identifiés, et non d’une description de changements déjà appliqués ou d’un guide d’action obligatoire pour leurs clients.