L'UE définit quatre niveaux de souveraineté cloud avec la proposition CADA

La Commission européenne a présenté le 3 juin 2026 le Paquet de mesures de souveraineté technologique, un ensemble d'initiatives conçues pour renforcer l'autonomie numérique du continent. Ce paquet comprend deux propositions législatives clés : le Règlement sur les puces 2.0 et la Loi sur le développement du cloud et de l'intelligence artificielle (CADA). L'initiative vise à transformer la souveraineté numérique d'un concept politique en un cadre réglementaire contraignant qui détermine les conditions dans lesquelles les services cloud peuvent être considérés comme souverains.

L'urgence de cette réglementation répond à une réalité du marché préoccupante : trois grands fournisseurs non européens concentrent plus de 70 % du marché européen des services cloud. Pendant ce temps, la part de marché des opérateurs de l'UE est passée de 29 % en 2017 à 15 % en 2022, restant stagnante depuis lors. La CADA tente d'inverser cette tendance sans isoler l'Europe de l'écosystème technologique mondial, en établissant des critères clairs de dépendance technologique acceptable.

La proposition CADA introduit pour la première fois une classification en quatre niveaux de garantie pour déterminer dans quelle mesure un service cloud peut être considéré comme souverain. Cette stratification permet au secteur public et aux entreprises d'évaluer le degré de contrôle sur leurs données, leurs infrastructures et leurs outils technologiques. Le système distingue entre les services opérant sous juridiction européenne complète et ceux qui, bien que présents dans l'UE, maintiennent des dépendances critiques avec des fournisseurs étrangers.

La dimension juridique est le pilier fondamental de cette classification. Un service souverain doit être soumis exclusivement au droit européen, évitant l'application de législations extraterritoriales comme le CLOUD Act des États-Unis. Cette loi américaine pourrait permettre aux autorités de ce pays d'accéder aux données stockées en Europe, un risque que la réglementation européenne cherche à atténuer par des exigences de résidence des données et un contrôle opérationnel indépendant.

Tandis que l'UE avance vers une réglementation stricte, les hyperscalers américains ont répondu avec des stratégies d'adaptation. AWS a lancé son European Sovereign Cloud comme une infrastructure physiquement et logiquement séparée, avec tous ses composants situés dans l'UE. La première région de ce cloud souverain se trouve dans le land de Brandebourg, en Allemagne, et est conçue pour répondre aux exigences de souveraineté les plus strictes exigées par les clients européens.

Microsoft a suivi une trajectoire similaire avec son Microsoft Sovereign Cloud, annoncé en juin 2025. L'entreprise offre un traitement de données d'IA de bout en bout en Europe dans le cadre de la Frontière des données de l'UE, élargissant le traitement dans le pays pour des services comme Microsoft 365 Copilot. Ces initiatives démontrent que les fournisseurs mondiaux peuvent opérer sous des cadres de souveraineté stricts sans renoncer à leur présence sur le marché européen.

Pour les organisations européennes, la CADA implique une révision approfondie de l'architecture de déploiement. Les entreprises devront évaluer non seulement l'emplacement physique des données, mais aussi la juridiction légale applicable, l'indépendance opérationnelle du fournisseur et les dépendances technologiques sous-jacentes. Le secteur public sera le premier touché, car la loi établit des conditions spécifiques pour l'achat de services cloud par les administrations.

Les analystes préviennent que la transition sera graduelle. Fernando Pereiro, directeur de l'analyse chez Gartner, souligne que « la direction est correcte, mais l'exécution sera lente ». La CADA laisse une large marge pour que les fournisseurs américains continuent de servir le secteur public européen, à condition qu'ils respectent les niveaux de garantie correspondants. Cela permet aux entreprises de maintenir leurs stratégies multi-cloud tout en s'adaptant progressivement aux nouvelles exigences réglementaires.

La stratégie européenne cherche à équilibrer le besoin d'autonomie avec la réalité d'un marché mondialisé. L'Alliance européenne pour les données industrielles, le edge et le cloud travaille en parallèle pour favoriser le développement de technologies de pointe et de cloud de nouvelle génération, réunissant entreprises, États membres et experts pour définir des feuilles de route d'investissement stratégiques. Cette alliance complète la réglementation CADA en promouvant l'innovation locale et l'interopérabilité.

Les objectifs de la Décennie numérique de l'UE établissent que, d'ici 2030, 75 % des entreprises européennes devraient utiliser des technologies cloud de pointe. Actuellement, seulement 45,2 % des entreprises utilisent des services cloud, avec une adoption variant considérablement selon la taille de l'organisation. La CADA et les mesures associées visent à combler cet écart d'adoption tout en construisant une base industrielle européenne capable de concurrencer les hyperscalers mondiaux.