Conflits de souveraineté numérique avec les Big Tech et géopolitique des infrastructures de données : cas européens, nord-américains et réponses des puissances moyennes

Résumé exécutif

La dépendance à l'égard des infrastructures des Big Tech se transforme en un risque commercial et sécuritaire, alors que les mouvements d'opposition locaux contre les centres de données en France, en Autriche et en Finlande convergent avec les réponses canadiennes et européennes à la loi américaine CLOUD Act. Comme l'a souligné la présidente de la BCE, Christine Lagarde, la dépendance de l'Europe vis-à-vis des services de cloud pourrait potentiellement servir de levier aux États-Unis dans les négociations sur les droits de douane et les taxes sur le numérique. Cependant, la trajectoire de référence pour les une à deux prochaines années devrait être un schéma de développements parallèles mais non alignés, où la résistance sporadique des politiques locales et le discours sur la souveraineté des données des gouvernements nationaux ne parviennent pas à converger vers une mise en œuvre politique substantielle (probabilité : 55 %). Pour les acteurs gouvernementaux et les entreprises sud-coréennes, les tentatives européennes de transition vers des services de cloud nationaux pourraient simultanément créer de nouvelles opportunités d'exportation et des barrières à l'entrée. Cela nécessite de quantifier les risques politiques locaux dans les destinations d'investissement potentielles pendant la phase de diligence raisonnable et de poursuivre une stratégie parallèle de sélection de sites qui tire parti des variations réglementaires entre les États américains. Le ministère du Commerce, de l'Industrie et de l'Énergie et le ministère des Affaires étrangères devraient donner la priorité à la mise en place d'un système de surveillance continue et à faible coût, tout en explorant la diversification des canaux pour se préparer à l'éventualité que le discours sur la souveraineté des données puisse être réutilisé comme une arme dans les négociations commerciales.

I. Analyse de la situation

La menace des Big Tech pour la « souveraineté numérique » et la prolifération des réponses nationales

1. Contexte et développements

Le point de départ des mouvements d'opposition contre les centres de données a été la politique locale dans de petites villes européennes. Dans le village d'Étrechet, près de Châteauroux dans le centre de la France, la maire sans étiquette Florence Laurent a démissionné le 15 septembre en rendant son écharpe tricolore pour protester contre le projet de Google de construire un immense centre de données [1]. Ce cas, où une réaction locale contre la construction d'une méga-installation au milieu de terres agricoles souffrant de la baisse des rendements de blé a conduit à la démission d'une maire, est un exemple notable [1]. À Kronstorf, en Autriche, un mouvement d'opposition contre le projet de construction d'un centre de données de Google s'est également étendu au-delà de la communauté locale [13]. En Finlande, le débat sur les centres de données est entré dans une nouvelle phase après que Google a annoncé un investissement de 13,1 milliards d'euros sur trois sites : Kajaani, Valkeala et Muhos [8]. Selon un reportage de Yle, le sentiment anti-centres de données se développe simultanément des deux côtés de l'Atlantique, une opposition se formant désormais tardivement en Finlande également [8].

Cette réaction locale ne se limite pas à un simple phénomène NIMBY. Dans un commentaire, le journal suisse NZZ a qualifié les « scénarios apocalyptiques » de la Silicon Valley de produit d'un calcul politique [5]. La NZZ a soutenu que « la politique et l'économie feraient mieux de contrer les mises en scène des Big Tech avec leur propre souveraineté des données plutôt qu'avec la peur » [5]. Le commentaire, articulé autour de l'idée que l'administration Trump « démasque » le spectacle des Big Tech, a exhorté Berne et Berlin à ne pas se laisser tromper [5]. Ce ton, qui s'adresse spécifiquement aux gouvernements suisse et allemand, montre que la souveraineté des données est traitée non pas comme un principe abstrait mais comme une orientation politique de fond dans le discours politique européen.

2. Situation actuelle

Au Canada, les inquiétudes concernant la loi américaine CLOUD Act se cristallisent en un débat sur la garantie de la propre souveraineté du pays en matière de télécommunications. Selon un article du Globe and Mail, la tentative du gouvernement d'Ottawa de construire un réseau de télécommunications souverain se heurte à des obstacles importants en termes de coût et de complexité [11]. Le même article rapporte que plusieurs gouvernements européens, craignant que le CLOUD Act ne puisse contraindre Microsoft à divulguer leurs données du secteur public au gouvernement américain, migrent les données publiques vers des solutions open source ou nationales [11]. Cela représente une réponse institutionnelle au niveau national, de nature distincte de l'opposition locale en France et en Autriche.

La résistance politique aux centres de données se développe également aux États-Unis. BloombergNEF a analysé que les gouvernements des États du Texas, de New York et de Pennsylvanie s'apprêtent à retarder ou à arrêter de nouveaux projets de centres de données en raison de préoccupations concernant les coûts de l'électricité, la pression sur les infrastructures et les impacts locaux [2]. Le rapport note que le Texas représente environ 20 % de l'ensemble du pipeline de centres de données aux États-Unis, ce qui signifie que même de courts retards pourraient entraîner des milliards de dollars de pertes pour les développeurs [2]. Le Globe and Mail a rapporté que l'IA est devenue un sujet politique brûlant à l'approche des élections de mi-mandat de novembre, avec des appels croissants à la réglementation de la Silicon Valley à Washington, D.C. Dans le même temps, des conflits locaux concernant la construction de centres de données, qui consomment d'énormes quantités d'électricité et d'eau, éclatent dans les grandes et petites villes des États-Unis [15]. La Brookings Institution a estimé que les centres de données sont devenus un enjeu clé pour les élections de mi-mandat de 2026, citant des exemples tels qu'une publicité du candidat démocrate Sherrod Brown dans la course au Sénat de l'Ohio ciblant le titulaire républicain comme le « visage des centres de données » [12].

En réponse, l'ancien président Trump a carrément rejeté les demandes de réglementation, qualifiant l'opposition à l'IA et aux centres de données de « théorie du complot malsaine » [17]. Cette position sert de réfutation à la fois au discours sur la souveraineté des données qui émerge en Europe et à la réaction négative aux États-Unis. La présidente de la Banque centrale européenne, Christine Lagarde, a averti que si l'Europe ne parvient pas à développer sa propre technologie d'IA et sa propre capacité de calcul, elle pourrait être confrontée à un risque sans précédent de voir son accès à l'IA complètement coupé [16]. Le journal d'État chinois Global Times a cité cette remarque pour souligner les risques que le mouvement de la « droite technologique » aux États-Unis fait peser sur l'Europe, reflétant une perspective chinoise qui cherche à mettre l'accent sur la structure de dépendance technologique entre les États-Unis et l'Europe, distincte du cadre du conflit sino-américain [16].

3. Acteurs clés et positions

Les gouvernements locaux et les résidents en France et en Autriche sont les principales parties prenantes, protestant contre l'empiètement sur les terres, la consommation d'électricité et d'eau, et les changements dans la structure économique locale causés par la construction de centres de données [1][13]. Leur opposition est typiquement présentée comme une question de subsistance locale plutôt que comme un programme politique national.

Les élites politiques suisses et allemandes, telles que représentées par le commentaire de la NZZ, estiment qu'elles doivent construire leur propre infrastructure de données sans se laisser influencer par les récits de crise des Big Tech [5]. Cela montre une tendance où le discours politique au niveau européen converge vers un argument d'auto-renforcement au niveau des gouvernements individuels.

Le gouvernement canadien élève l'atteinte potentielle à ses droits d'accès aux données due au CLOUD Act au rang de question de souveraineté des télécommunications, mais il est limité par les coûts de mise en œuvre et la complexité technique [11].

L'administration américaine et les Big Tech considèrent l'expansion des centres de données et l'investissement dans les infrastructures d'IA comme essentiels à leur stratégie économique et de sécurité, et elles sont sur la défensive, qualifiant les demandes de réglementation de « théories du complot » [17]. En revanche, les gouvernements des États américains et les électeurs locaux forment une réaction bipartite en raison de la hausse des coûts de l'électricité et du fardeau sur les infrastructures, révélant une nette différence de perception entre l'administration fédérale et les gouvernements locaux [2][12].

La Banque centrale européenne et d'autres institutions monétaires et politiques européennes se méfient de la possibilité que la dépendance à l'égard de l'infrastructure d'IA américaine puisse être utilisée comme levier dans de futures négociations sur des questions telles que les droits de douane et les taxes sur le numérique [16]. Cela suggère que le discours européen sur la souveraineté numérique est perçu non seulement comme une question de politique industrielle, mais aussi comme un enjeu de pouvoir de négociation commerciale.

4. Enjeux clés

Le premier enjeu est que les conflits locaux sur l'emplacement physique des centres de données et les préoccupations au niveau national concernant la violation de la souveraineté due à des questions de juridiction extraterritoriale comme le CLOUD Act se déroulent simultanément à différents niveaux. Les cas en France et en Autriche correspondent au premier, tandis que le cas canadien correspond au second [1][13][11].

Le deuxième enjeu est le fait que même aux États-Unis, les attitudes à l'égard des centres de données sont divisées entre les niveaux fédéral et local. L'administration fédérale considère l'expansion de l'infrastructure d'IA comme une question de compétitivité nationale, tandis que les gouvernements des États et les électeurs freinent des quatre fers en raison des pénuries d'électricité et des charges locales [2][17].

Le troisième enjeu est que, bien que la réponse de l'Europe se déploie à la fois au niveau discursif (l'argument d'auto-renforcement de type NZZ) et au niveau des politiques pratiques (migration des données publiques, adoption de solutions nationales), il existe un écart structurel important avec les Big Tech américaines en termes de capacité de mise en œuvre et de ressources financières [5][11][4]. Cela met en évidence comment les infrastructures de centres de données et de cloud sont devenues des atouts clés dans la compétition sur les normes technologiques et la politique industrielle du point de vue de la sécurité commerciale et économique. Au sein de l'UE, le fait que ce problème se manifeste par des réponses politiques fragmentées au niveau de chaque État membre expose également les limites de la coordination intra-régionale.

II. Analyse approfondie

La menace des Big Tech pour la « souveraineté numérique » et la prolifération des réponses nationales : une analyse approfondie

1. Analyse des causes profondes

À la racine de ce conflit se trouve l'asymétrie structurelle de l'infrastructure de cloud et de centres de données, concentrée entre les mains de quelques entreprises américaines. Le degré de dépendance des gouvernements et des entreprises européens à l'égard des services de Microsoft, Google et Amazon a déjà atteint un niveau irremplaçable. Une étude de Roland Berger a diagnostiqué un écart structurellement croissant entre l'Europe et les États-Unis dans la course aux infrastructures d'IA [4]. Cet écart n'est pas simplement une question de compétitivité industrielle. Le problème central est que cette dépendance en matière d'infrastructure se traduit directement par une asymétrie du pouvoir de négociation.

L'avertissement de la présidente de la BCE, Christine Lagarde, cerne avec précision la nature de cette asymétrie. Elle a noté que « toute restriction d'accès ou modification des conditions par les États-Unis aurait des effets d'entraînement simultanés sur tous les secteurs » [16]. Elle a décrit cela comme « une sorte de levier qu'aucun partenaire commercial n'a jamais exercé sur l'Europe » et a averti que ce levier pourrait être utilisé dans les négociations sur les droits de douane ou les taxes sur le numérique [16]. En d'autres termes, la préoccupation de l'Europe n'est pas la dépendance technologique en soi, mais la possibilité que cette dépendance soit réutilisée comme une arme dans les négociations commerciales. C'est le point où la concurrence sur les normes technologiques et la politique industrielle croise directement la question de la souveraineté des données dans le domaine de la sécurité commerciale et économique.

La loi américaine CLOUD Act ancre cette structure au niveau juridique et institutionnel. La disposition d'application extraterritoriale de la loi, qui permet au gouvernement américain d'accéder aux données stockées à l'étranger par des entreprises américaines sur la base d'un mandat, a été le déclencheur direct qui a poussé les gouvernements canadien et européens à reconsidérer fondamentalement le stockage de leurs données publiques sur des clouds américains [11]. Le Globe and Mail a rapporté que plusieurs gouvernements européens, craignant que le CLOUD Act ne puisse contraindre Microsoft à remettre leurs données au gouvernement américain, migrent vers des solutions open source ou nationales [11]. C'est un exemple classique de la convergence de la cybersécurité et de la souveraineté des infrastructures numériques dans le domaine de la sécurité émergente et non traditionnelle.

2. Contexte structurel

Au niveau politique, une caractéristique distinctive de la réaction européenne est qu'elle a d'abord éclaté au niveau des gouvernements locaux plutôt qu'au niveau national. La démission de la maire d'Étrechet en France, les manifestations locales à Kronstorf en Autriche et l'opposition tardive dans la région de Kajaani en Finlande ont toutes été déclenchées par des conflits sur les terres, l'énergie et les ressources agricoles locales, et non par la politique du gouvernement central [1][13][8]. La caractéristique structurelle de cette question est la voie par laquelle cette résistance locale converge vers le discours politique national, comme on le voit dans le commentaire de la NZZ. Dans le processus par lequel la réaction au niveau micro de la politique locale est transformée en un cadre macro de discours sur la souveraineté nationale, les gouvernements européens l'absorbent dans le langage politique de la souveraineté des données. Ceci est similaire à la trajectoire typique dans les affaires de l'UE où les réponses individuelles des États membres se propagent pour devenir des débats politiques intra-régionaux.

Au niveau économique, la concurrence pour les ressources physiques comme l'électricité et l'eau donne un poids réel au discours sur la souveraineté. Aux États-Unis également, les gouvernements des États du Texas, de New York et de Pennsylvanie retardent les projets de centres de données en raison des coûts de l'électricité et du fardeau sur les infrastructures [2]. Étant donné que le Texas représente environ 20 % de l'ensemble du pipeline américain, ces retards ont un effet d'entraînement sur l'ensemble de l'industrie [2]. En bref, le débat sur la souveraineté des données, même aux États-Unis, est étroitement lié au problème de l'allocation des ressources, à savoir « qui obtient l'électricité ». Bien que le discours européen sur la souveraineté des données et la résistance locale américaine utilisent des langages politiques différents, ils partagent le même grief structurel selon lequel l'infrastructure physique empiète sur les ressources locales.

Au niveau de la sécurité, la situation où l'infrastructure cloud est intégrée comme cible physique dans les guerres par procuration entre nations ajoute une nouvelle urgence à ce débat. L'incident de mars 2026, au cours duquel trois centres de données d'AWS à Bahreïn ont subi des dommages structurels suite à une frappe de représailles par drone iranien, est un cas qui a démontré que les centres de données peuvent être des cibles géopolitiques, et pas seulement des installations commerciales [9][10]. Bien que cela soit de nature différente du débat européen sur la souveraineté des données, cela sert de toile de fond qui renforce la perception commune que l'emplacement et le contrôle de l'infrastructure cloud sont directement liés à la sécurité nationale.

3. Précédents historiques et comparaison avec des cas similaires

Le discours sur la souveraineté des données n'est pas nouveau en soi. Un commentaire du professeur Kim Sang-bae de l'EAI a précédemment analysé que dans la compétition des normes de données entre les États-Unis et la Chine, « les États-Unis, qui poursuivent des normes internationales garantissant le flux transnational de données, sont en concurrence avec la Chine, qui poursuit la "souveraineté nationale" des données pour protéger son marché intérieur des données » [3]. Le commentaire a souligné que l'Union européenne a adopté une troisième approche dans ce paysage concurrentiel, « abordant les questions de données au niveau de la "souveraineté en tant qu'idée" » [3]. La récente réaction de l'Europe et du Canada se distingue des phases précédentes en ce qu'elle marque le début de l'intervention des puissances moyennes européennes et nord-américaines en tant qu'axe indépendant dans cette compétition de longue date sur les normes de données entre les États-Unis et la Chine. Alors que les discussions passées de l'Europe sur la souveraineté des données étaient centrées sur l'élaboration de règles, comme le RGPD, la phase actuelle est différente en ce que la ligne de front s'est déplacée vers la question de la propriété et de l'emplacement de l'infrastructure physique.

Une comparaison avec la propagation du discours sur le techno-fascisme est également pertinente. Une analyse de l'EAI a souligné que ce discours a été « déclenché non pas dans la Silicon Valley mais dans les cercles intellectuels d'Amérique latine et d'Europe » [7]. Le récent commentaire de la NZZ montre le même schéma de médias européens réinterprétant de manière critique les récits des Big Tech américaines et les convertissant en leur propre discours politique [5]. Les deux cas montrent que l'Europe n'est pas un récepteur passif du discours technologique d'origine américaine, mais un acteur qui le réinterprète et se l'approprie comme un moyen pour sa propre élaboration de politiques. Cependant, comme l'a noté l'analyse de l'EAI, « l'ONU met en garde contre la délégation de l'orientation du développement à quelques entreprises de la Big Tech, mais son efficacité est limitée » [7]. Ainsi, les contrôles au niveau des organisations internationales joueront probablement un rôle tout aussi limité dans le débat actuel sur la souveraineté des données.

La tentative du Canada de construire son propre réseau de télécommunications suit une trajectoire similaire aux efforts passés de nationalisation et de domestication dans les industries stratégiques. Cependant, comme le souligne The Globe and Mail, cette tentative se heurte à « des obstacles importants en termes de coût et de complexité » [11]. Cela recoupe le schéma où les tentatives passées de domestication dans des industries stratégiques comme les télécommunications et l'énergie ont été sabordées ou retardées par les charges de coûts initiaux. Parce que l'infrastructure de données a un cycle de renouvellement technologique plus court et nécessite un investissement initial plus important que les réseaux de télécommunications, la probabilité de succès des tentatives de domestication est encore plus incertaine que dans les cas passés.

4. Variables clés façonnant les développements futurs

La première variable est le paysage politique intérieur aux États-Unis. L'ancien président Trump a réfuté de front les demandes de réglementation de l'IA et des centres de données, les qualifiant de « complot malsain » [17]. Cela suggère que le discours européen sur la souveraineté des données a peu de chances d'obtenir la coopération du gouvernement fédéral américain. Dans le même temps, les centres de données sont devenus un enjeu clé aux États-Unis à l'approche des élections de mi-mandat de 2026 [12][15]. Le cas des incitations fiscales pour les centres de données utilisées comme point d'attaque dans la course primaire au Sénat de l'Ohio montre la possibilité que la position extérieure intransigeante du gouvernement fédéral et la réaction négative aux niveaux des États et local puissent se dérouler séparément [12]. Si cette divergence se poursuit, les stratégies de réponse de l'Europe et du Canada pourraient également s'orienter vers la recherche de canaux de négociation individuels avec les acteurs étatiques et locaux plutôt qu'avec le gouvernement fédéral américain.

La deuxième variable est de savoir si une convergence institutionnelle se produira au niveau de l'UE. Actuellement, la réaction se manifeste de manière sporadique au niveau des pays et des régions en France, en Autriche, en Finlande, en Suisse et en Allemagne [1][13][8][5]. Le fait que ces réponses individuelles convergent vers une politique unifiée de souveraineté du cloud au niveau de la Commission européenne ou se dispersent en réponses divergentes des États membres déterminera le futur pouvoir de négociation de l'Europe. Si une réponse unifiée est formée, la capacité pratique à résoudre le problème du levier de négociation dont a averti la présidente Lagarde augmentera. Cependant, une réponse dispersée est très susceptible d'affaiblir le pouvoir de négociation de chaque État membre.

La troisième variable est de savoir si la solidarité des puissances moyennes se matérialise. Le concept de « coalition des puissances moyennes » proposé par le Canadien Mark Carney est une tentative d'aborder la question de la souveraineté des données en dehors du cadre bipolaire sino-américain [18]. Cependant, il est incertain que ce concept dépasse les questions diplomatiques symboliques comme une interdiction commerciale des produits des colonies palestiniennes pour aboutir à une coordination politique pratique dans les domaines concrets du commerce et de la technologie que sont l'infrastructure cloud et les normes de données. Si cette solidarité se matérialise, elle pourrait ouvrir des opportunités pour les puissances moyennes, y compris la Corée du Sud, de participer à des plateformes de négociation liées à la souveraineté des données. Pour l'instant, cependant, cela reste au niveau du consensus discursif.

La quatrième variable est la vitesse à laquelle les risques de sécurité physique de l'infrastructure cloud sont réévalués. Suite à l'attaque contre des centres de données au Moyen-Orient, certains membres de la communauté politique américaine ont commencé à reconsidérer la concentration de l'infrastructure d'entraînement des modèles de pointe dans des régions à haut risque [10]. Si cette réévaluation conduit à une stratégie à deux voies qui sépare les charges de travail critiques à haut risque des charges de travail générales à faible risque, cela pourrait donner du poids à la logique de l'Europe et du Canada exigeant que les infrastructures critiques soient hébergées à l'intérieur de leurs propres frontières. Inversement, si les Big Tech américaines répondent aux risques géopolitiques en concentrant davantage les infrastructures sur le continent américain et dans quelques pays alliés, les tentatives de domestication de l'Europe et du Canada pourraient se trouver dans une situation paradoxale où leur accès même serait restreint.