De plus en plus d’entreprises et d’administrations européennes s’interrogent sur leur dépendance au cloud américain. Le scénario redouté porte un nom : le kill switch numérique, c’est-à-dire la capacité pour une administration américaine de couper, à distance, l’accès à des services cloud, des messageries ou des outils de collaboration hébergés aux États-Unis. En 2026, ce risque n’est plus considéré comme purement théorique par les autorités françaises de cybersécurité.
Une dépendance massive et documentée
Selon plusieurs études récentes, l’Union européenne reste structurellement dépendante de fournisseurs extra-européens à plus de 80 % pour ses produits, services et infrastructures numériques. Une enquête menée auprès d’entreprises européennes montre que 73,9 % d’entre elles se disent préoccupées par un scénario de coupure d’accès à leurs fournisseurs technologiques américains, et que 54,5 % estiment ne pas pouvoir fonctionner plus d’une journée sans ces outils, avec des pertes potentielles dépassant 100 000 euros sur ce court laps de temps.
Le cadre légal alimente cette inquiétude : le Cloud Act, adopté sous la précédente administration Trump, permet à la justice américaine d’exiger l’accès à des données hébergées par des entreprises américaines, y compris lorsque ces données se trouvent physiquement sur le sol européen. Un service cloud étiqueté « souverain » ne règle donc pas nécessairement ce problème s’il reste opéré par une filiale d’un groupe américain.
Une réponse européenne qui s’organise
Face à ce constat, la Commission européenne prépare pour 2026 un Cloud and AI Development Act, dont l’objectif affiché est de tripler la capacité des centres de données sur le sol européen et de réserver les capacités les plus sûres aux usages jugés critiques : santé, défense, administrations. Le plan prévoit aussi de relancer la fabrication européenne de semi-conducteurs et de limiter, pour les données sensibles des États, le recours aux géants américains du cloud.
Cette volonté politique est largement partagée par les citoyens : selon un Eurobaromètre publié en mars 2026, 71 % des Européens jugent que la souveraineté numérique doit devenir une priorité stratégique de l’Union. Reste que la marche est haute pour les entreprises, en particulier les PME, qui n’ont ni les moyens ni le temps de migrer rapidement leurs outils vers des solutions européennes.
Ce que cela change concrètement pour les entreprises
- Cartographier les services critiques hébergés hors d’Europe (messagerie, stockage, outils collaboratifs) pour identifier les points de rupture possibles.
- Vérifier les clauses contractuelles de réversibilité et de portabilité des données avant de signer ou de renouveler un contrat cloud.
- Suivre les offres de cloud souverain européen qui se multiplient, tout en s’assurant qu’elles ne dépendent pas juridiquement d’une maison-mère américaine.
- Anticiper un scénario de coupure temporaire en gardant localement une copie des données et process les plus sensibles.
Ce dossier touche directement à l’organisation des entreprises comme à des questions de droit et de conformité juridique, dans un contexte où les arbitrages budgétaires liés au numérique pèsent aussi sur la stratégie financière des organisations.
Questions fréquentes
Qu’est-ce qu’un « kill switch » numérique ?
C’est la capacité, pour une autorité ou une entreprise américaine, de couper à distance l’accès à un service cloud ou logiciel hébergé aux États-Unis, ou opéré par une filiale américaine, même si les données sont stockées en Europe.
Le Cloud Act s’applique-t-il aux données stockées en Europe ?
Oui : dès lors qu’une entreprise est américaine ou contrôlée par une entité américaine, la justice des États-Unis peut lui demander l’accès aux données qu’elle héberge, même si ces données se trouvent physiquement sur des serveurs situés en Europe.
Que prévoit l’Union européenne pour réduire cette dépendance ?
La Commission européenne travaille sur un Cloud and AI Development Act visant à tripler les capacités de centres de données européens, à réserver les infrastructures les plus sûres aux usages critiques et à soutenir la production locale de semi-conducteurs.
Sources
Blog du Modérateur —
Boursorama —
RTS
Cet article a été rédigé avec l’aide d’une intelligence artificielle. Politique éditoriale