Cette semaine dans le numérique européen
Répression des plateformes, clouds souverains et repli des financements
La Commission européenne a passé la semaine à rappeler à l'industrie que le règlement sur les services numériques a encore du mordant. ChatGPT, Reddit et Roblox ont été désignés comme de très grandes plateformes en ligne, ChatGPT étant par ailleurs qualifié de très grand moteur de recherche en ligne, une classification qui le soumet aux mêmes obligations de risque systémique que Google Search. Les trois services ont désormais jusqu'à janvier 2027 pour se conformer. Cette désignation a eu lieu la même semaine que le discours sur l'état de l'Union de la présidente de la Commission, le rendez-vous annuel où Bruxelles fixe ses priorités numériques pour l'année à venir.
Le reste du paysage réglementaire s'est révélé plus complexe. L'amendement au règlement sur l'IA intégré au paquet Digital Omnibus a progressé, repoussant les dates de mise en conformité pour les systèmes d'IA à haut risque, mais une proposition parallèle visant à redéfinir ce qui constitue des données à caractère personnel dans le cadre du RGPD a rencontré des résistances lors des négociations interinstitutionnelles. Bruxelles tente à la fois de simplifier la conformité en matière d'IA et d'assouplir une définition fondamentale de la protection de la vie privée au sein du même paquet législatif, et seule une de ces deux initiatives se déroule sans accroc.
Simplifier un corpus réglementaire met à l'épreuve les limites d'un autre.
L'application des règles de concurrence a également joué dans les deux sens. Opera a perdu son recours visant à faire désigner Microsoft Edge comme contrôleur d'accès en vertu du règlement sur les marchés numériques, le Tribunal ayant estimé que le navigateur ne constituait pas une porte d'entrée suffisamment importante pour être qualifié ainsi, une décision qui restreint la portée du règlement dans les applications de bureau. Parallèlement, la Commission a ouvert une enquête de collecte d'informations sur les pratiques de licences cloud d'Oracle, à la suite d'une investigation similaire concernant SAP, signe que la surveillance des fournisseurs de logiciels d'entreprise devient une pratique courante plutôt qu'exceptionnelle.
Les ambitions de souveraineté se sont heurtées à leurs propres contradictions. Les Pays-Bas ont publié un projet d'architecture pour leur cloud gouvernemental souverain, une étape concrète vers le type d'indépendance des infrastructures publiques que Bruxelles ne cesse de réclamer. En Italie, la dynamique inverse se produit : les règles des marchés publics rédigées pour protéger les fournisseurs locaux favorisent en réalité les hyperscalers américains, car les critères de qualification récompensent les économies d'échelle que seuls les plus grands acteurs historiques peuvent atteindre, excluant ainsi des fédérations cloud locales telles qu'EduStorage, même si elles sont techniquement prêtes à rivaliser. L'intention et le résultat vont dans des directions opposées.
Les capitaux privés racontent une histoire similaire. L'entreprise zurichoise xorlab a levé 5 millions d'euros pour développer une plateforme souveraine de sécurité des e-mails, conçue explicitement pour réduire la dépendance aux infrastructures contrôlées par les États-Unis. Quelques jours plus tard, Nvidia a confirmé l'acquisition pour 12,93 milliards de dollars de Hugging Face, le référentiel de modèles d'IA d'origine française devenu l'un des pôles centraux de l'IA open source. Un champion de la souveraineté fondé en France vient de passer aux mains du fabricant de puces dominant le marché mondial, un rappel que bâtir des entreprises à vocation souveraine et les maintenir sous capitaux européens constituent deux défis distincts.
L'application de la protection des données a continué d'avancer indépendamment du débat sur les définitions à Bruxelles. La Cour suprême d'Autriche a estimé que l'agence de crédit CRIF avait illégalement collecté des données en violation du principe de limitation des finalités du RGPD, une décision qui renforce l'action de groupe en cours de noyb. La Data Protection Commission d'Irlande a infligé une amende de 645 000 euros au Health Service Executive en raison de dossiers médicaux papier non sécurisés, et la CNIL française a condamné l'Hôpital Privé de la Loire à une amende de 500 000 euros suite à une faille ayant exposé les données de santé de plus de 524 000 patients. L'autorité néerlandaise de protection des données a adopté l'approche inverse, publiant des modèles de conformité gratuits pour aider les petites entreprises à respecter leurs obligations liées au RGPD sans équipe juridique. Et avec le lancement du EUDI Wallet prévu d'ici décembre 2026, Agenda Digitale a souligné que son architecture soulève encore des questions en suspens concernant le traitement des métadonnées, et ce en vertu des mêmes règles que les régulateurs font activement appliquer ailleurs.
Les marchés des capitaux ont quant à eux dressé deux constats selon la perspective adoptée. Le récapitulatif hebdomadaire de Tech.eu a recensé un peu plus de 475 millions d'euros investis dans plus de 35 transactions au début de la semaine. Quelques jours plus tard, un autre rapport a mis la situation globale en perspective, indiquant que le financement de la tech européenne a chuté de 63 % en août pour s'établir à 3,2 milliards d'euros à travers 165 opérations, s'inscrivant dans un ralentissement plus large des transactions sur le continent. Malgré cela, les fonds qui ont circulé ont continué de cibler des secteurs stratégiquement sensibles. L'entreprise de spacetech allemande HyImpulse a obtenu plus de 50 millions d'euros pour développer une capacité de lancement souveraine en vue de ses prochaines missions. INLEAP Photonics a levé 20 millions d'euros pour étendre ses systèmes antidrones laser destinés aux clients européens de la défense et des infrastructures critiques. L'entreprise finlandaise Creoir a obtenu un financement d'amorçage pour commercialiser une IA vocale conçue pour les systèmes de défense. Enfin, l'entreprise espagnole iPronics a levé 107,6 millions d'euros pour les réseaux optiques des centres de données d'IA lors d'un tour de table incluant Nvidia elle-même, une opération qui se situe à la croisée du succès de la deep tech européenne et de la dépendance envers ce même fabricant de puces qui redessine par ailleurs le débat sur la souveraineté cette semaine.
L'Europe continue d'édicter les règles de la souveraineté plus vite qu'elle ne parvient à bâtir le capital qui la sous-tend.
Prise dans son ensemble, cette semaine illustre l'état actuel du projet de souveraineté numérique de l'Europe. L'arsenal juridique bâti à partir du DSA, du DMA, du règlement sur l'IA et du RGPD est actif et appliqué, parfois à l'encontre des plateformes américaines dominantes et parfois contre des hôpitaux et agences européens qui manquent à leurs propres obligations. Cependant, légiférer sur la souveraineté des infrastructures et du capital reste bien plus difficile que sur la souveraineté des règles. L'architecture du cloud gouvernemental néerlandais et la levée de fonds zurichoise dans la sécurité des e-mails indiquent une direction, tandis que la structure d'un appel d'offres italien et une acquisition par Nvidia en indiquent une autre. Aucune de ces dynamiques n'annule l'autre, et cette tension semble destinée à définir les mois à venir.
Pourquoi cela compte pour la souveraineté numérique européenne
Cette semaine constitue un test utile de ce que signifie la souveraineté numérique une fois que l'on sépare le volet juridique de celui de la propriété. Sur le plan juridique, l'Europe est exceptionnellement active : les désignations du DSA soumettent ChatGPT au même régime de risque systémique que les plus grands moteurs de recherche, l'amendement de l'AI Act et les mesures coercitives du RGPD montrent que l'arsenal réglementaire a encore des conséquences, et les règles d'accessibilité dès la conception du Data Act entrent en vigueur le 12 septembre. Du côté de la propriété et des infrastructures, le tableau est beaucoup moins net. Les Pays-Bas construisent une capacité de cloud public souverain de toutes pièces, tandis que l'architecture des marchés publics de l'Italie finit par renforcer les hyperscalers américains qu'elle était censée contrebalancer, un cas d'école démontrant comment une politique de souveraineté peut se saborder par ses détails de mise en œuvre plutôt que par ses intentions. Le capital privé ajoute une troisième dimension : les levées de fonds de xorlab, HyImpulse, INLEAP Photonics et Creoir prouvent que des capitaux bien réels soutiennent les infrastructures et les capacités de défense sous contrôle européen, mais l'acquisition de Hugging Face par Nvidia, ainsi que sa prise de participation dans la société espagnole iPronics, montrent la dynamique inverse, où des actifs créés en Europe se retrouvent plus étroitement liés au principal fournisseur américain de puces. À l'heure actuelle, la souveraineté numérique en Europe ne se résume pas à un seul récit, mais à trois histoires qui se déroulent en parallèle, à des rythmes différents, et l'actualité de cette semaine illustre les trois simultanément.
Cette rétrospective paraît chaque samedi.
Alternatives Européennes Que Vous Pourriez Aimer
Pixelfed
Pixelfed est une plateforme de médias sociaux décentralisée et open source pour le partage d'images. Les utilisateurs peuvent télécharger et partager des photos, suivre d'autres utilisateurs et interagir via des likes, des commentaires et des partages. Utilisant le protocole ActivityPub, Pixelfed permet la fédération, permettant aux utilisateurs d'interagir avec des personnes sur d'autres plateformes compatibles. Il est conçu pour les photographes et tous ceux qui recherchent une alternative axée sur la confidentialité et gérée par la communauté aux services de partage d'images centralisés.
Element (Matrix)
Element est une plateforme de communication sécurisée et décentralisée, construite sur le protocole Matrix. Elle permet aux utilisateurs d'envoyer des messages chiffrés de bout en bout, de partager des fichiers et de participer à des discussions de groupe. Les fonctionnalités clés incluent les appels vocaux et vidéo, le bridging avec d'autres plateformes de communication telles que Slack et Discord, et la possibilité d'héberger votre propre serveur pour une confidentialité et un contrôle accrus. Element convient aux particuliers, aux équipes et aux organisations qui recherchent une communication sécurisée et privée, et est particulièrement bénéfique pour ceux qui attachent de l'importance à la souveraineté des données et aux solutions open source.
SoundCloud
SoundCloud est une plateforme de distribution audio numérique où les utilisateurs peuvent télécharger, promouvoir et partager leur musique et leurs fichiers audio originaux. Les principales fonctionnalités incluent le streaming musical, la messagerie directe, les commentaires et la possibilité de suivre des artistes et des playlists. Cette plateforme est principalement utilisée par les musiciens indépendants, les DJ et les podcasteurs pour partager leur travail, se connecter avec leurs auditeurs et se constituer un public. SoundCloud offre une vaste bibliothèque de contenus générés par les utilisateurs, donnant accès à un large éventail de musique et d'audio qui ne sont pas toujours disponibles sur d'autres services de streaming.
Ecosia
Ecosia est un moteur de recherche qui utilise les revenus publicitaires pour financer des initiatives de plantation d'arbres. Les utilisateurs peuvent effectuer des recherches web en utilisant la même technologie que Bing, accédant ainsi aux résultats de recherche, aux images, aux vidéos et aux actualités. Un compteur affiche le nombre d'arbres plantés grâce aux recherches des utilisateurs, et l'entreprise rend compte de ses activités financières, y compris son impact sur l'environnement et sa neutralité carbone. Le principal avantage d'Ecosia est son engagement en faveur de la durabilité environnementale, ce qui séduit les utilisateurs qui souhaitent soutenir les efforts de reboisement tout en naviguant sur Internet.