Les contrôleurs d'accès du cloud, le prix de la vie privée et le déficit de capitaux de l'Europe

L'Europe a passé la semaine à étendre son cadre réglementaire vers la couche d'infrastructure, là où sa dépendance est la plus forte. Le signal le plus clair est apparu en fin de semaine : selon The Next Web, la Commission européenne prévoit de désigner Amazon Web Services et Microsoft Azure comme contrôleurs d'accès en novembre, en vertu du règlement sur les marchés numériques. Une telle désignation obligerait les deux géants du cloud à se conformer aux règles du DMA, avec des conséquences sur la concurrence et la portabilité des données à travers le marché unique.

Le DMA influence déjà les décisions relatives aux produits de manière plus discrète. Heise a noté que Microsoft active par défaut la sauvegarde des paramètres Windows dans Windows 11 26H2, mais pas automatiquement dans les régions couvertes par le règlement sur les marchés numériques. Il s'agit d'une fonctionnalité mineure, mais elle montre un fournisseur mondial proposant une configuration par défaut différente pour les utilisateurs européens.

Le droit de la concurrence n'est qu'une des voies menant à la souveraineté numérique, et plusieurs articles ont illustré à quoi ressemblent les alternatives européennes en matière de cloud dans la pratique. Presse-Citron a décrit le lancement de Digital EO, un cloud pour les données satellitaires conçu avec OVHcloud et CGI qui vise à réduire la dépendance à l'égard des fournisseurs américains pour les données sensibles d'observation de la Terre. Aux Pays-Bas, le gouvernement national, les provinces, les municipalités et SURF ont signé un accord pour augmenter structurellement leur utilisation de l'open source, présenté par Digitale Overheid comme un chemin vers une plus grande indépendance. L'Allemagne, a rapporté Heise, exclut les fournisseurs issus d'États à risque comme la Chine alors que son réseau radio de sécurité publique passe de Tetra à la LTE et à la 5G, une transition visant la transmission en temps réel de données, de vidéos et d'images d'ici 2030.

Agenda Digitale a formulé les avertissements les plus sévères. Le média a considéré la fermeture du serveur italien Autistici/Inventati, qu'il lie à une action gouvernementale américaine, comme la preuve de l'exposition continue des services européens aux décisions prises ailleurs. Une seconde analyse parue dans la même publication a soutenu que dans les services cloud militaires, les risques liés à la souveraineté vont bien au-delà de l'emplacement physique des données, touchant la confidentialité, la disponibilité et l'intégrité des procédures, alors que les outils européens traitent principalement des questions de pouvoir.

L'emplacement des données ne détermine plus qui les contrôle.

Le deuxième fil conducteur de la semaine a concerné la protection des données, où le débat passe du coût de la conformité à la valeur économique. Le BEUC a publié une étude affirmant qu'un affaiblissement des règles de confidentialité coûterait aux consommateurs européens plus de 100 € par an en raison de l'exploitation des données par les Big Tech, et qu'une application stricte du RGPD constitue un atout économique pour les entreprises plutôt qu'un fardeau. L'organisation de consommateurs souhaite que le traitement fondé sur le consentement soit maintenu et que les droits des consommateurs sur leurs données soient renforcés.

Sur le papier, l'application des règles se durcit. De nouvelles lignes directrices du Comité européen de la protection des données restreignent considérablement le pouvoir discrétionnaire des autorités nationales et établissent une forte présomption de sanctions pour les violations non mineures du RGPD, a rapporté Agenda Digitale. En France, la CNIL a précisé à quelles conditions les individus peuvent réclamer une indemnisation après une violation de données : il doit y avoir une infraction au RGPD, un préjudice réel et un lien direct entre les deux. En Allemagne, Moritz Hennemann a pris ses fonctions de Commissaire fédéral à la protection des données à un moment où, selon l'évaluation de Heise, les projets du gouvernement risquent d'affaiblir les autorités de protection des données au lieu de les renforcer.

Le domaine de la protection des consommateurs a produit la nouvelle affaire la plus visible. Par l'intermédiaire du réseau de coopération en matière de protection des consommateurs, les autorités européennes de surveillance enquêtent sur neuf entreprises de jeux vidéo, dont les créateurs de Candy Crush et de Minecraft, concernant les paiements intégrés. Selon Silicon Republic, l'enquête porte sur la transparence des coûts et sur l'éventuelle pression exercée sur les joueurs pour qu'ils achètent de la monnaie virtuelle. Il s'agit d'une enquête, et non d'un constat d'infraction.

Les escroqueries sur les réseaux sociaux ont suscité leurs propres pressions. Des groupes de consommateurs européens, dans un appel publié par le BEUC, ont exhorté l'UE et les autorités nationales à appliquer le règlement sur les services numériques à l'encontre des plateformes qui facilitent la fraude, soulignant des pertes de 4,2 milliards d'euros en 2024. L'IA générative fait monter les enjeux : Heise a rapporté que les procureurs italiens enquêtent sur des affaires de fraude dans lesquelles des escrocs se sont fait passer pour un PDG de banque via WhatsApp et ont utilisé des voix générées par l'IA pour tromper un responsable afin de lui faire transférer 95 millions d'euros.

La Commission a également proposé le KIDS ACT, qui restreindrait l'accès à certaines plateformes pour les moins de 15 ans. EDRi a critiqué la proposition pour s'être appuyée sur des limites d'âge au lieu de s'attaquer aux choix de conception néfastes et aux modèles économiques à l'origine des préjudices en ligne.

Outre-Atlantique, le contraste réglementaire était difficile à ignorer. Google, Meta, OpenAI et d'autres entreprises technologiques ont signé un accord volontaire sur la sécurité de l'AI avec Donald Trump, s'engageant à des contrôles internes et à un examen externe. Agenda Digitale a souligné que trois des signataires sont déjà soumis à des obligations plus détaillées en vertu du règlement sur l'IA de l'UE.

L'Europe invente toujours plus qu'elle ne finance.

Le dernier thème est ancien, mais s'accompagne de nouveaux chiffres. Six des dix principales économies d'innovation au monde sont européennes selon l'Indice mondial de l'innovation de l'OMPI, a rapporté EU-Startups, pourtant le continent capte moins de 10 % de la valeur des transactions mondiales de capital-risque. Agenda Digitale a dressé un parallèle concernant les puces : ASML détient une technologie critique, mais l'Europe peine à attirer les usines qui utilisent ses machines.

Les fonds publics tentent de combler une partie de cet écart. Silicon Republic a rapporté que la Commission a ajouté 500 millions d'euros à Horizon Europe, portant son budget total pour 2026 et 2027 à 14,8 milliards d'euros. Tech.eu a recensé plus de 70 transactions d'une valeur supérieure à 3,9 milliards d'euros à travers l'Europe au cours de la semaine et a noté que Bull a ouvert un nouveau bâtiment de production de 80 millions d'euros en France pour les supercalculateurs et l'infrastructure d'IA.

Parmi les levées de fonds plus modestes, celles les plus pertinentes pour la souveraineté l'ont affiché ouvertement. L'entreprise berlinoise Deepslate a levé 7,7 millions d'euros pour une plateforme vocale AI axée sur les langues européennes et hébergée entièrement dans l'UE. La société danoise Sovera Security a obtenu 535 000 € d'EIFO pour concevoir une cybersécurité AI centrée sur la souveraineté des données et la souveraineté opérationnelle. L'entreprise Klang d'Helsingborg a levé 1,32 million d'euros et publié Pianissimo, un modèle open source de conversion de la parole en texte pour le suédois. Du côté des investisseurs, DIG Ventures a clôturé un troisième fonds de 120 millions de dollars pour soutenir une trentaine de startups européennes d'infrastructure AI en phase de démarrage.

Dans l'ensemble, les actualités de la semaine décrivent un continent qui affine ses outils juridiques pour le cloud, les données et les plateformes, tandis que l'argent et la capacité industrielle nécessaires pour construire ses propres alternatives restent en deçà de ses ambitions.