La Commission européenne présente un paquet sur la souveraineté numérique : puces, cloud et IA européens

Au cœur du dispositif se trouve le CADA, un projet de règlement de 129 pages. Il définit les exigences pour les fournisseurs de cloud qui souhaitent fournir de la puissance de calcul aux administrations publiques et aux entreprises de secteurs sensibles tels que la finance et la santé. Concrètement, le règlement prévoit quatre niveaux de sécurité, les fournisseurs devant prouver, selon le niveau, que leur infrastructure est située dans l'UE, que leurs chaînes d'approvisionnement logicielles sont transparentes et qu'aucune influence de pays tiers n'est possible.

Quatre niveaux de sécurité pour les services cloud

« Nous ne pouvons pas nous permettre d'être dépendants des technologies qui garantissent le fonctionnement de nos hôpitaux, la stabilité de nos réseaux énergétiques et la sécurité de nos services. Il s'agit de protéger nos citoyens, de défendre nos intérêts et de prendre nos propres décisions », a déclaré la présidente de la Commission, Ursula von der Leyen. Elle a souligné le potentiel existant en Europe : « L'Europe possède le talent, la recherche de pointe, la base industrielle et le marché intérieur. Ensemble, nous devons transformer ces forces en souveraineté technologique. »

L'initiative s'inscrit dans un contexte de forte concentration du marché dans le domaine du cloud : selon la Commission européenne, plus de 70 % du marché européen du cloud sont contrôlés par trois fournisseurs américains – Amazon Web Services (AWS), Microsoft Azure et Google Cloud. Les alternatives européennes comme OVHcloud ou Schwarz Digits ne jouent qu'un rôle secondaire au niveau mondial. L'UE estime être structurellement dépendante de fournisseurs extérieurs à l'UE pour plus de 80 % de ses produits, services et infrastructures numériques.

CADA : exigences pour les centres de données et les fournisseurs

Un déclencheur concret est une loi américaine qui oblige les fournisseurs de cloud à accorder aux autorités américaines l'accès aux données des clients, même si celles-ci sont stockées à l'étranger. Début 2025, des juges de la Cour pénale internationale ont été déconnectés de leurs comptes Microsoft du jour au lendemain après avoir été inscrits sur une liste de sanctions américaines. La vice-présidente Henna Virkkunen a décrit le paquet comme un changement de système historique, passant d'un rôle de consommateur à un rôle d'acteur.

Avec la loi sur le cloud, la Commission poursuit quatre objectifs : le développement des capacités de calcul européennes en matière d'IA, des conditions-cadres attrayantes pour des centres de données durables dans toute l'UE, une plus grande souveraineté des données et une continuité opérationnelle, ainsi qu'une meilleure protection de l'ordre public. La Commission européenne souhaite multiplier par trois la capacité de calcul pour l'IA au cours des cinq à sept prochaines années et atteindre le niveau requis d'ici 2035.

Le règlement prévoit également des « zones d'accélération » où des centres de données particulièrement durables pourront être construits rapidement et de manière structurée. Dans des domaines particulièrement sensibles comme la défense ou les infrastructures critiques, les administrations pourraient être effectivement contraintes d'utiliser exclusivement des logiciels et du matériel européens. Dans les marchés publics de logiciels cloud et d'IA, les solutions open source devraient en principe être privilégiées.

Financement et besoins d'investissement

La Commission cite la portefeuille EUDI pour l'identification électronique et le réseau social décentralisé Mastodon comme exemples d'écosystèmes ouverts fonctionnels. Pour l'initiative de recherche CADA, environ deux milliards d'euros sont prévus au niveau de l'UE pour les sept prochaines années, et environ un milliard d'euros pour la stratégie open source. Selon l'UE, elle dépense actuellement 264 milliards d'euros par an pour des logiciels propriétaires non européens ; des prestations d'une valeur d'environ 180 millions d'euros devraient à l'avenir être attribuées de manière ciblée à des partenaires européens fiables.

Chips Act 2.0 : la demande plutôt que l'offre

Parallèlement au CADA, la Commission a présenté le projet de loi sur les puces 2.0. Alors que la première loi sur les puces, introduite il y a trois ans, visait principalement à stimuler l'offre, la nouvelle version vise à relancer la demande et à réduire la bureaucratie. Ainsi, les administrations et les entreprises devraient privilégier l'achat de semi-conducteurs européens, les procédures d'autorisation devraient être accélérées et un label d'excellence devrait être introduit pour les régions européennes de semi-conducteurs.

Un projet central est une usine ouverte pour la fabrication de semi-conducteurs avancés dans un État membre, qui devrait entrer en production pilote entre 2030 et 2033. La condition préalable est que les entreprises participantes aient leur siège dans l'UE. En cas de crise, la Commission pourrait intervenir dans les chaînes d'approvisionnement et obliger les fabricants à suspendre les contrats existants avec des clients étrangers afin de répondre prioritairement à la demande de l'UE.

La part actuelle de l'Europe dans la production mondiale de semi-conducteurs stagne à environ 10 %, selon la Commission européenne ; elle devrait passer à 20 % d'ici 2030. Selon les estimations de l'institut ifo, la part de marché de l'Europe a néanmoins augmenté de 8 % à 11 % au cours des trois dernières années, comme l'a souligné l'experte Dorothee Hillrichs. L'UE avait alloué 43 milliards d'euros de subventions à cet effet, provenant en grande partie des budgets nationaux des États membres. Au total, la Commission estime le besoin d'investissement pour l'écosystème des semi-conducteurs d'ici 2035 à environ 120 milliards d'euros, et pour le développement des capacités des centres de données jusqu'en 2036 à 200 milliards d'euros supplémentaires. Bruxelles a entamé des consultations avec les États membres et la Banque européenne d'investissement sur une facilité européenne de fonds propres et de capital-risque.

Malgré ces efforts, l'Europe reste dépendante des fabricants de Taïwan et de Corée du Sud pour la production effective de micro-puces les plus modernes de moins de trois nanomètres. Environ 90 % des puces d'IA les plus avancées proviennent de Taïwan. Nvidia, AMD et Apple font également fabriquer leurs semi-conducteurs à Taïwan. Le groupe néerlandais ASML est cependant un acteur décisif, car les États-Unis et Taïwan dépendent entièrement de lui pour les machines de fabrication de puces. Nvidia a annoncé qu'il investirait 150 milliards de dollars par an à Taïwan ; Taïwan prévoit une croissance économique d'environ 10 % cette année, la plus forte depuis 16 ans.

Le site allemand entre Magdebourg et Dresde

En Allemagne, le développement ne s'est pas fait sans revers : les projets d'Intel pour une usine de puces à Magdebourg ont échoué. Parallèlement, Dresde se développe pour devenir un site important de semi-conducteurs, le « Silicon Saxony ». Le fabricant taïwanais TSMC y investit aux côtés de Bosch, Infineon et NXP dans une nouvelle usine, qui produira toutefois des puces pour des applications automobiles telles que les systèmes d'assistance et d'infodivertissement, et non pour l'IA. Le chancelier fédéral Merz a salué la Saxe lors du Forum économique est-allemand comme « l'un des plus importants clusters de microélectronique de toute l'Europe ». Le groupe DAX Infineon a construit une autre installation sur son site de Dresde en un temps record