En 2026, souveraineté numérique contestée sur Mediapart, cloud européen sous pression, ce débat inattendu s’enflamme

Une contribution publiée sur Le Club de Mediapart sous le titre Contre la souveraineté numérique remet au centre du débat une expression devenue incontournable dans les politiques publiques. En 2026, la souveraineté numérique sert de référence à de nombreux projets européens, du cloud aux données industrielles, en passant par l’intelligence artificielle et la cybersécurité. Le texte, par son intitulé, signale une contestation frontale d’un mot d’ordre souvent présenté comme consensuel. Cette critique intervient au moment où administrations, entreprises et collectivités cherchent à réduire certaines dépendances technologiques sans fermer l’économie numérique.

Le Club de Mediapart ravive un débat politique sensible

La publication d’une tribune intitulée Contre la souveraineté numérique sur Le Club de Mediapart s’inscrit dans un espace éditorial où chercheurs, militants, responsables associatifs et acteurs professionnels confrontent leurs analyses. Le Club n’est pas la rédaction de Mediapart, mais une plateforme participative qui permet de publier des prises de position. Cette distinction compte, car elle situe le texte dans le registre du débat public plutôt que dans celui d’une enquête journalistique produite par le média.

Le choix du titre vise une formule installée dans les discours publics. La souveraineté numérique est mobilisée par des ministères, des élus européens, des industriels et des collectivités pour désigner la capacité à maîtriser les infrastructures, les logiciels, les données et les décisions techniques. Ses défenseurs y voient une réponse à la concentration du marché autour de grands groupes privés. Ses critiques redoutent un mot vague, capable de justifier des politiques protectionnistes, sécuritaires ou coûteuses.

Le débat est sensible, car il touche à la place de l’Etat stratège dans l’économie numérique. Pour certains responsables publics, l’absence de contrôle sur les infrastructures expose les administrations à des risques juridiques et opérationnels. Pour d’autres observateurs, la recherche d’une autonomie complète paraît illusoire dans un secteur mondialisé, fait de chaînes d’approvisionnement longues, de standards techniques partagés et de communautés de développement internationales.

La controverse porte donc moins sur l’objectif de sécurité que sur les moyens employés. Faut-il construire des champions nationaux, soutenir des communs numériques, mutualiser les achats publics ou imposer des règles de réversibilité aux prestataires? La critique publiée sur Mediapart rappelle que le vocabulaire politique n’est jamais neutre. Selon l’usage qui en est fait, il peut ouvrir un débat démocratique ou masquer des arbitrages techniques peu discutés.

Cloud européen et dépendance américaine concentrent les critiques

Le dossier du cloud reste le point le plus concret de cette discussion. Les administrations, les hôpitaux, les universités et les entreprises externalisent une part croissante de leurs systèmes informatiques. Cette évolution améliore souvent la flexibilité des services, mais elle déplace le pouvoir vers les fournisseurs capables d’héberger, de sécuriser et de traiter des volumes considérables de données. Le débat sur la souveraineté se concentre donc sur la capacité à choisir, auditer et remplacer ces prestataires.

Les géants américains comme AWS et Microsoft Azure dominent une grande partie du marché mondial, avec des moyens financiers et techniques difficiles à égaler pour les acteurs européens. Leur avance repose sur des centres de données nombreux, des catalogues de services très fournis et une forte présence auprès des développeurs. Cette domination nourrit les inquiétudes, notamment lorsque des services publics confient des données ou des applications critiques à des environnements dépendants de groupes étrangers.

La question juridique ajoute une couche de complexité. Les règles européennes protègent les données sensibles, mais les entreprises internationales restent exposées à plusieurs cadres légaux selon leur pays d’origine, leurs filiales et les lieux d’hébergement. Les responsables informatiques doivent donc analyser les contrats, les mécanismes de chiffrement, les conditions d’accès par des tiers et la localisation effective des traitements. Le mot souveraineté ne suffit pas à résoudre ces arbitrages, qui réclament des compétences techniques et juridiques solides.

Les offres dites de confiance cherchent à répondre à ces inquiétudes par des partenariats entre acteurs européens et fournisseurs mondiaux. Cette méthode est contestée. Ses partisans estiment qu’elle combine puissance industrielle et garanties locales. Ses opposants considèrent qu’elle entretient une dépendance technique sous une présentation rassurante. Dans les deux cas, les acheteurs publics et privés demandent désormais des clauses de réversibilité, une meilleure transparence sur les sous traitants et des preuves vérifiables sur la sécurité des architectures.

Open source et achats publics offrent des alternatives concrètes

Une partie des critiques adressées à la souveraineté numérique vise son caractère parfois abstrait. Plutôt que d’opposer blocs géopolitiques et grands groupes, plusieurs acteurs défendent des outils plus vérifiables, à commencer par l’open source. Les logiciels libres permettent d’auditer le code, de mutualiser les améliorations et d’éviter certains verrouillages commerciaux. Ils ne garantissent pas automatiquement la sécurité, mais ils donnent aux utilisateurs publics et privés une capacité d’examen plus forte que les solutions fermées.

Les achats publics constituent un autre levier opérationnel. Chaque appel d’offres peut favoriser la portabilité des données, les formats ouverts, la documentation technique et la possibilité de changer de fournisseur sans rupture majeure. Ces critères sont souvent moins visibles qu’un grand plan industriel, mais ils produisent des effets durables sur le marché. Une collectivité qui impose des standards ouverts limite le risque de dépendance future et améliore la concurrence entre prestataires.

En France, la DINUM, direction interministérielle du numérique, défend depuis plusieurs années des référentiels destinés à améliorer la qualité des services publics numériques. Le sujet ne se limite pas à la nationalité d’un fournisseur. Il concerne la maîtrise du cycle de vie des applications, la sécurité des développements, l’accessibilité des interfaces et la capacité des agents publics à comprendre les outils qu’ils utilisent. Un logiciel hébergé en France peut rester opaque, tandis qu’un projet international peut offrir de solides garanties de contrôle.

L’interopérabilité devient alors une notion centrale. Elle désigne la capacité des systèmes à communiquer sans dépendre d’un acteur unique. Dans les écoles, les hôpitaux ou les mairies, cette exigence peut se traduire par des formats de fichiers pérennes, des interfaces de programmation documentées et des procédures de migration testées avant signature. Ces mesures paraissent techniques, mais elles déterminent la liberté réelle de choisir un prestataire, de négocier un prix ou de corriger une faille.

Bruxelles encadre les données avec le Data Act

Le débat français s’inscrit dans une dynamique européenne plus large. Le Data Act vise à organiser l’accès, le partage et la réutilisation de certaines données produites par les objets connectés et les services numériques. L’objectif affiché est de réduire les situations de captation par un seul acteur, tout en permettant à des entreprises, des chercheurs ou des administrations d’exploiter des informations utiles. Cette approche privilégie la règle commune plutôt qu’un repli national sur les infrastructures.

Le RGPD a déjà placé l’Union européenne au centre des discussions mondiales sur la protection des données personnelles. Son application a obligé les entreprises à documenter leurs traitements, à encadrer les transferts et à répondre aux demandes des citoyens. La souveraineté numérique, dans ce cadre, ne se réduit pas à posséder des serveurs. Elle dépend aussi de la capacité à faire respecter des droits, à sanctionner les abus et à imposer des garanties à des entreprises opérant sur le marché européen.

L’arrivée de l’IA Act élargit encore le sujet. Les systèmes d’intelligence artificielle utilisés dans le recrutement, les services essentiels, l’éducation ou la sécurité doivent répondre à des exigences de transparence et de gestion des risques. Le centre du débat se déplace vers les modèles, les données d’entraînement, les infrastructures de calcul et les responsabilités en cas d’erreur. Là encore, le vocabulaire souverainiste peut paraître insuffisant si les autorités ne disposent pas d’experts capables d’évaluer concrètement les systèmes.

La Commission européenne tente de concilier trois objectifs difficiles à aligner: protéger les citoyens, soutenir l’innovation et éviter une dépendance excessive envers quelques fournisseurs. Les débats ouverts par la publication du Club de Mediapart s’inscrivent dans cette tension. Les prochains arbitrages porteront sur les budgets, les compétences publiques, les normes techniques et le contrôle démocratique des choix numériques, avec des conséquences directes pour les services utilisés chaque jour par les citoyens.