Infrastructure invisible, amendes bien réelles et ruée sur les financements en robotique

L'une des actualités les plus lourdes de conséquences de la semaine ne ressemblait pas du tout à une nouvelle politique. Agenda Digitale a rapporté que la dépendance de l'Europe aux satellites GPS pour le chronométrage précis, et non seulement pour la navigation, devient une vulnérabilité silencieuse : les règlements bancaires, les réseaux mobiles et les réseaux électriques dépendent tous d'un signal horaire que l'Europe ne contrôle pas, et le même média a expliqué en détail comment la European Space Agency construit un système de détection en temps réel contre les attaques de brouillage et d'usurpation qui perturbent déjà les infrastructures du continent. Ces deux histoires pointent vers la même lacune : les pans de la souveraineté numérique qui ne font jamais l'objet d'un communiqué de presse.

Cette lacune traverse également la diplomatie. netzpolitik.org a rapporté que la Commission européenne négocie un accord qui donnerait aux autorités des États-Unis un accès élargi aux bases de données policières européennes, un projet que le défenseur de la vie privée Max Schrems a déjà critiqué. Pendant ce temps à Londres, le parti Reform UK de Nigel Farage propose de supprimer purement et simplement le GDPR britannique au profit de règles plus souples à la manière de la Nouvelle-Zélande, une décision qui, selon The Register, pourrait compromettre la décision d'adéquation des données de l'UE pour le Royaume-Uni, et avec elle, la base juridique des flux de données quotidiens à travers la Manche. Différents gouvernements, même question de fond : qui a le droit de fixer les conditions de circulation des données européennes, et vers qui.

La souveraineté se décide moins dans les lois qui font la une que dans le signal de synchronisation que personne ne remarque.

L'application de la loi, au moins, a montré les dents. La Dutch Data Protection Authority, en collaboration avec la CNIL en France, a infligé à Uber une amende de près de 825 millions d'euros pour des décisions automatisées affectant ses chauffeurs, la dernière d'une série de sanctions à l'encontre de l'entreprise concernant les transferts de données et les informations sur les conducteurs. Le groupe de défense de la vie privée noyb a envoyé à la SCHUFA en Allemagne une lettre de mise en demeure concernant une pratique de données qu'il qualifie de base de données fantôme, tandis que l'organisation allemande de défense des droits numériques HateAid a déposé une plainte pénale contre Meta pour une présumée surveillance secrète intégrée dans ses lunettes connectées. Aux Pays-Bas, Bits of Freedom surveille si le déploiement par Meta du choix du fil d'actualité satisfait réellement à une décision de justice néerlandaise exigeant le contrôle des utilisateurs sur les flux de contenus, une affaire qu'elle situe dans le cadre du Digital Services Act de l'UE, ou si ce déploiement n'est qu'un assemblage d'interfaces qui semble conforme sur le papier. Les actions contre SCHUFA et de HateAid sont toujours en cours, et la surveillance de Bits of Freedom se poursuit, mais avec l'amende d'Uber, elles décrivent un système réglementaire qui ne se contente plus de légiférer et d'attendre.

Le AI Act connaît une adolescence tout aussi inégale. Agenda Digitale a expliqué comment les administrations publiques italiennes sont poussées à développer de toutes nouvelles capacités organisationnelles, impliquant les municipalités, les universités et des experts externes, simplement pour gouverner l'AI de manière responsable en vertu des nouvelles règles. Le même média a fait état de la prolifération de visages générés par l'AI suffisamment convaincants pour déjouer les systèmes de vérification d'identité, un problème que les dispositions du AI Act sur les contenus synthétiques visaient en partie à résoudre, mais qui dépasse l'application de la loi dans la pratique. La critique de l'historienne Jill Lepore sur ce qu'elle appelle le Artificial State, également couverte par Agenda Digitale, va plus loin, affirmant que les plateformes et les algorithmes privatisent discrètement des fonctions publiques que le AI Act suppose être encore sous le contrôle des gouvernements. Brême offre un exemple plus petit et plus brutal : netzpolitik.org a rapporté que la ville équipe un tiers de sa flotte de tramways de scanners de comportement par AI, incluant la détection d'agressions, sans planification claire ni cadre de confidentialité adéquat. La loi devient plus sophistiquée sur le papier plus rapidement que son application ne se perfectionne dans la pratique.

Là où l'Europe semble avancer avec confiance, c'est dans la robotique. La firme allemande NEURA Robotics a acquis Adlatus Robotics pour intégrer l'AI dans des machines de nettoyage, a rapporté EU-Startups, tandis que Bosch réadapte des lignes de production de pièces automobiles pour construire des robots humanoïdes pour la startup britannique Humanoid à partir de 2027, selon Presse-Citron. La startup Motion basée à Bruxelles, spécialisée dans le Humanoids-as-a-Service, a levé de nouveaux fonds cette semaine (évalués à 1,7 million d'euros par EU-Startups et à 2 millions de dollars par Tech.eu) pour introduire des centaines de robots dans les usines européennes confrontées à des pénuries de main-d'œuvre. Hugging Face, d'origine toujours européenne même si son actionnariat s'internationalise, a dévoilé un robot à moins de 400 dollars appelé Microduck par l'intermédiaire de sa filiale française Pollen Robotics. La robotique est le seul front de souveraineté cette semaine où le capital européen, la base industrielle et la demande d'automatisation pour pallier le manque de main-d'œuvre pointent simultanément dans la même direction.

L'argent suit une logique de souveraineté similaire ailleurs. Tech.eu a rapporté que les fondateurs de Einride ont lancé Navisalma, une nouvelle société de capital-risque ciblant 450 millions d'euros spécifiquement pour soutenir la deep tech européenne plutôt que d'imiter la Silicon Valley, et l'entreprise quantique française Pasqal s'est introduite sur le Nasdaq avec 309 millions d'euros de liquidités pour développer sa technologie. La startup de logiciels quantiques ColibriTD a levé un tour de table d'amorçage plus modeste de 4 millions d'euros pour des travaux de simulation industrielle. Sur le plan monétaire, le groupe de consommateurs BEUC a défini ce à quoi doit ressembler un euro numérique pour servir réellement le public plutôt que la seule industrie des paiements, et Revolut a commencé à déployer un stablecoin adossé à l'euro appelé EURR, présenté par Silicon Republic comme un moyen de maintenir la pertinence de l'euro face à la crypto libellée en dollars. Toutes les actualités n'allaient pas dans le même sens, Tech.eu ayant également rapporté que Stability AI, fondée à Londres, a levé 76 millions de dollars auprès des géants de la musique Sony, Universal et Warner, rappelant que le capital et les talents en AI nés en Europe dérivent toujours vers les États-Unis lorsqu'une entreprise change d'échelle.

Pris dans leur ensemble, les événements de la semaine ressemblent moins à une crise unique qu'à un exercice comptable. L'Europe découvre, article après article, exactement combien de ses dépendances critiques (synchronisation, navigation par satellite, partage de données policières, infrastructure de stablecoin) échappent à son propre contrôle, tandis que les régulateurs, les tribunaux et une vague de nouveaux capitaux tentent de récupérer des pans de ce contrôle, une amende, un fonds et un robot d'usine à la fois. Savoir si cela aboutit à la souveraineté ou simplement à une plus longue liste d'éléments de maintenance est la question à laquelle les douze prochains mois répondront réellement.