La décision majeure de l’UE sur le cloud souverain

Le 17 avril, à Bruxelles, un événement discret a tout changé. La Commission européenne a attribué 180 millions d’euros à quatre consortiums européens pour des infrastructures cloud. Cela clarifie enfin un débat flou depuis des années : c’est quoi, un cloud souverain ?

La réponse déçoit les puristes.

SEAL : le baromètre de la souveraineté

Pas d’interdiction des tech étrangères. Pas de stack 100 % européen obligatoire. L’UE lance SEAL, un système en quatre niveaux. SEAL-0 : zéro protection. SEAL-4 : contrôle total de la chaîne, du hardware au software.

Pour ces contrats ? Minimum SEAL-2. La plupart des lauréats atteignent SEAL-3.

Ça sort la souveraineté des discours politiques. Ça la rend concrète, mesurable. De l’infrastructure pure, pas de l’idéologie. Le marché cloud européen en sort transformé.

Les gagnants et le virage inattendu

Quatre équipes emportent les contrats :

• Post Telecom + OVHcloud + Clever Cloud (Luxembourg)
• STACKIT (la branche cloud du groupe Schwarz, derrière Lidl et Kaufland)
• Scaleway (filiale telecom française)
• Proximus + S3NS + Clarence + Mistral AI (piloté par la Belgique)

Trois à SEAL-3. Un (Proximus) à SEAL-2.

Regardez bien. Pas un club uniforme. Telecoms, géants de la distribution, startups. Et un partenariat avec Google qui fait grincer des dents.

Google dans l’équation : gouvernance avant tout

Le point chaud ? S3NS, coentreprise Google Cloud et Thales, le champion français de la défense et de la tech. Google fournit la tech cloud, mais sous loi française, avec Thales aux manettes opérationnelles.

Et ça décroche SEAL-3.

La Commission est claire : "Des technologies non européennes, dans un cadre strict, atteignent le seuil de souveraineté."

En clair : la tech peut être US. Ce qui compte, c’est que les Européens gèrent tout.

Pourquoi cette nuance change la donne

Pour une startup ou entreprise européenne inquiète de ses données, c’est rassurant ou frustrant, selon le camp.

Vue optimiste : La souveraineté, c’est le contrôle. Pas réinventer la roue. Infrastructure sous règles UE, droit UE, ops par des boîtes européennes ? Mission accomplie. Plus de dépendance aux caprices US en commerce ou sanctions. Résilience vraie.

Vue sceptique : Ça ouvre la porte à Google via un montage juridique malin. Thales supervise, OK. Mais Google garde l’IP, les ingénieurs, et pour certains, le vrai pouvoir. Souveraineté à la française sur moteur américain.

Notez les échanges : Google et Google Cloud ont eu 14 réunions pré-contrat avec la Commission. OVHcloud 8. Thales 6. Mistral 6. Ça a modelé le cadre final.

Impact sur votre stratégie cloud

Vous montez une infra en Europe ? SEAL est votre guide.

L’UE assume : on n’a pas tout en local (pas encore – Mistral AI montre le chemin). Plutôt que la pureté tech, des règles de gouvernance qui marchent.

Pour devs et startups :

• Critères limpides pour du cloud souverain
• Choix élargis au-delà des purs Européens
• Garanties réelles sur la résidence des données
• Arguments solides pour négocier compliance et contrôle avec les providers

Vers les cinq prochaines années

Ces 180 millions s’étalent sur six ans. Mais le signal est fort. L’Europe veut son indépendance cloud. Pragmatique. Gouvernance d’abord, pas nationalisme hardware.

Stratégie futée en économie tech ? Ou souveraineté de façade ? Les ans diront.

Votre avis ? Cloud souverain avec tech US sous gouvernance européenne : bonne politique ou compromis foireux ? Dites-moi en commentaires, surtout si vous choisissez un hosting pour l’Europe.