L'Italie a rédigé des règles sur le cloud pour protéger l'Europe. Elles favorisent les États-Unis.

La souveraineté numérique européenne a un problème de conception, et Rome en a fourni l'exemple le plus flagrant aujourd'hui. Comme le rapporte Agenda Digitale, les appels d'offres cloud du secteur public italien ont été conçus pour protéger la capacité européenne, mais leurs critères de qualification récompensent l'envergure et l'expérience avec des exigences que, dans la pratique, seuls les fournisseurs bénéficiant d'économies d'échelle de niveau hyperscaler peuvent satisfaire. Les fédérations cloud locales ayant la maturité technique pour rivaliser, du type de celle que l'article nomme EduStorage, sont exclues non pas parce qu'elles manquent de technologie, mais parce que le cahier des charges n'a jamais imaginé une alternative européenne fédérée comme soumissionnaire par défaut.

C'est une règle qui rate sa cible. Ailleurs aujourd'hui, il y a une règle qui n'existe tout simplement pas. Agenda Digitale fait également un reportage sur le programme Fairwind de Google, qui associe un nouveau modèle, Gemini 3.8 Flash Cyber, à la capacité de trouver rapidement des vulnérabilités logicielles critiques. L'accès passe par un processus de contrôle privé de Google, et non par un standard ouvert, de sorte qu'une seule entreprise décide qui, au sein de la sphère de la cybersécurité en Europe, obtient un outil défensif de cette importance. Rien qui ne ressemble à un cadre de l'UE ne décide encore qui devrait détenir les clés d'une AI de sécurité à double usage à une telle échelle.

Une règle de qualification que seul un hyperscaler peut satisfaire ne protège pas l'Europe. Elle certifie la dépendance.

Cette chronique soutient depuis des semaines que la souveraineté numérique européenne se divise entre une voie législative rapide et une voie infrastructurelle lente : Bruxelles peut rédiger une règle plus vite qu'une industrie ne peut construire ce que la règle protège. Aujourd'hui s'ajoute un troisième mode d'échec, plus accablant : une législation qui va à l'encontre de son propre objectif affiché. Un développement lent est un problème de ressources. Un appel d'offres cloud qui certifie la dépendance qu'il était censé empêcher est un problème de rédaction, et ce sont les plus faciles à corriger, une fois que quelqu'un réécrit les critères.

Citoyens…

Les lunettes intelligentes Vive Eagle de HTC arrivent en Europe avec un argumentaire familier, comme le rapporte Heise : la confidentialité dès la conception, compromise par une caméra intégrée et confrontée au même examen critique déjà dirigé contre le matériel de Meta. HTC affirme que l'utilisateur peut choisir quel backend AI traite ce que les lunettes voient, avec Gemini ou ChatGPT parmi les options, et met en avant l'anonymisation des données comme garantie.

Ce choix est réel, mais c'est un choix entre deux pipelines AI américains, pas un moyen d'y échapper. Une promesse de confidentialité n'a de valeur que par rapport à ce qui se passe après l'anonymisation, et de toute façon, cela passe toujours par l'infrastructure de Google ou d'OpenAI.

Entreprises…

Le financement de la tech européenne a chuté de 63 % en août pour s'établir à 3,2 milliards d'euros à travers 165 accords, rapporte Tech.eu, ce qui représente le ralentissement le plus brutal que cette chronique ait couvert depuis des semaines. Mais l'argent qui a circulé est allé vers des cibles spécifiques : Creoir, basée à Oulu, a bouclé un seed round pour une AI vocale destinée à la défense et aux systèmes critiques, l'espagnol iPronics a levé 107,6 millions d'euros avec le soutien de NVIDIA pour le réseau optique des centres de données AI, et la Novo Nordisk Foundation investit 62 millions de dollars dans une usine de puces quantiques à Copenhague, dont l'ouverture est prévue en 2027.

Ce dernier point est important au-delà de sa taille. La majeure partie de l'argent du quantique européen cette année, l'introduction au Nasdaq d'IQM, la levée de fonds à un stade avancé de Quantum Motion, la Series A d'Eleqtron, a été allouée au calcul et aux logiciels. Une usine à Copenhague fabriquant des matériaux quantiques et des puces de test représente un capital qui atteint enfin la couche de production située sous ces entreprises, exactement le type de capacité que le problème de l'appel d'offres cloud en Italie montre que les réglementations peinent encore à reconnaître.

Ce creux du mois d'août doit également être interprété comme un signe de prudence. Le fonds souverain norvégien de 2 000 milliards de dollars modélise des scénarios de krach pour son propre portefeuille, rapporte Heise, un choc sur l'infrastructure AI ou sur la réglementation de la tech américaine étant capable de réduire la valeur du fonds jusqu'à 35 %. Lorsqu'un investisseur de cette taille soumet le risque de concentration de l'AI à des stress tests, un mois plus calme pour les transactions européennes ressemble moins à une période de sécheresse qu'à une prise de conscience générale de cette réalité mathématique.

Administrations…

L'appel d'offres cloud de l'Italie est une étude de cas en temps réel pour tout gouvernement qui rédige encore des règles de marchés publics de souveraineté : il faut définir le seuil de capacité qu'un soumissionnaire doit franchir en termes neutres sur le plan technologique, et non avec des termes qui décrivent par coïncidence l'acteur dominant. Une alternative européenne n'a pas besoin d'être exemptée de contrôle pour remporter un appel d'offres, elle a besoin que celui-ci mesure ce qu'elle peut réellement faire. Des fournisseurs établis comme OVHcloud opèrent déjà à une échelle que les règles des marchés publics pourraient être rédigées pour reconnaître, plutôt que d'être formulées de manière à les exclure par principe.

Fairwind représente la moitié la plus difficile de la leçon d'aujourd'hui, car il n'y a pas encore de règle à réécrire. Aucun cadre européen clair ne décide à qui l'on doit confier des outils AI qui trouvent des vulnérabilités critiques plus rapidement que des chercheurs humains, ce qui signifie aujourd'hui qu'une seule entreprise américaine prend cette décision seule. Il s'agit d'une lacune de gouvernance que Bruxelles ou les agences nationales de cybersécurité pourraient combler sans attendre que quiconque ne construise d'abord de nouvelles infrastructures.

Également aujourd'hui

• Le britannique AI Score lève 4,6 millions d'euros pour sa plateforme de contrôle d'agents AI · EU-Startups
• Le service britannique de messagerie cloud Docmail est hors ligne pour le troisième jour · The Register
• La startup britannique de gouvernance AI AI Score lève 5,4 millions de dollars en seed funding · Tech.eu
• WAD Capital réalise un premier closing de 67,5 millions d'euros pour son premier fonds avec un soutien de 25 millions d'euros du European Investment Fund · EU-Startups

Sources

• Les règles de marchés publics cloud en Italie qualifient les hyperscalers par défaut et excluent les fédérations locales prêtes comme EduStorage · Agenda Digitale
• Le programme Fairwind de Google limite l'accès à son AI de recherche rapide de vulnérabilités via un processus privé · Agenda Digitale
• Le financement de la tech européenne en août a chuté de 63 % à 3,2 milliards d'euros à travers 165 accords · Tech.eu
• L'entreprise Creoir basée à Oulu a levé un seed round pour faire évoluer l'AI vocale destinée à la défense et aux systèmes critiques · EU-Startups
• L'entreprise espagnole iPronics a levé 107,6 millions d'euros avec le soutien de NVIDIA pour développer le réseau optique des centres de données AI · EU-Startups
• La Novo Nordisk Foundation finance une usine de puces quantiques de 62 millions de dollars à Copenhague · The Next Web
• Le fonds souverain norvégien modélise des scénarios de krach liés au boom de l'AI qui pourraient réduire sa valeur jusqu'à 35 % · Heise Online
• Les lunettes intelligentes Vive Eagle de HTC sont lancées en Europe avec des promesses de confidentialité malgré une caméra intégrée · Heise Online