Actualités - Pour les Entreprises

Six jours avant que le Cyber Resilience Act n'oblige les entreprises à signaler les failles exploitées sous 24 heures, Berlin a découvert que refuser une rançon n'empêche de toute façon pas les données volées de faire surface. La même semaine, le lobby européen du cloud accuse Broadcom d'étendre un conflit qu'il a initié au sujet des licences VMware au contrôle de la couche AI d'entreprise.

Bruxelles a resserré son emprise sur ChatGPT, Reddit et Roblox cette semaine tout en réécrivant discrètement certaines parties de ses propres règles de confidentialité. Derrière l'agitation réglementaire, les ambitions de souveraineté de l'Europe ont continué de se heurter aux réalités du marché, des appels d'offres cloud italiens qui récompensent les hyperscalers américains au rachat d'une icône française de l'AI par Nvidia.

Les règles de passation des marchés publics de Rome pour les services cloud ont été conçues pour maintenir la capacité européenne dans la course, et au lieu de cela, elles laissent par défaut le champ libre aux hyperscalers américains. Le même jour, le modèle de Google déterminant qui peut utiliser son AI de recherche de vulnérabilités la plus rapide révèle un deuxième type de lacune de souveraineté : non pas une règle qui dysfonctionne, mais une règle qui n'a jamais été écrite.

Ce que cette chronique qualifiait de rumeur le 27 août porte désormais une signature : Nvidia a confirmé l'acquisition de Hugging Face, le hub d'origine française sur lequel repose une grande partie de l'AI open-source en Europe, pour 12,93 milliards de dollars. Le même jour, une panne de Microsoft a rappelé aux entreprises ce que coûte la dépendance lorsqu'aucune signature n'y est attachée.

Le Tribunal de l'Union européenne a indiqué à Opera que Microsoft Edge n'est pas un contrôleur d'accès le jour même où la Commission a ouvert une enquête sur les licences de l'activité cloud d'Oracle, un verdict partagé qui en dit plus sur l'endroit où Bruxelles situe le véritable pouvoir de marché que ne le ferait n'importe quelle décision isolée. Parallèlement, une levée de fonds d'une spacetech allemande montre que les capitaux destinés aux infrastructures souveraines se mobilisent enfin, au-delà du simple branding de l'AI souveraine.

Le jour où le Digital Omnibus de Bruxelles soumet sa redéfinition des données personnelles à des négociations interinstitutionnelles contestées, la Cour suprême autrichienne vient d'appliquer le principe du RGPD en jeu contre une agence de crédit qui l'avait enfreint. Pendant ce temps, deux entreprises européennes montrent à quoi ressemble concrètement la réduction du déficit de souveraineté en bâtissant, plutôt qu'en légiférant.