Microsoft, Google Cloud et AWS sous surveillance au Royaume-Uni, ce qui change pour les entreprises clientes du cloud

Le Royaume-Uni s’apprête à réglementer les grands fournisseurs de services cloud, dont Microsoft, Google et d’autres acteurs majeurs, avec un objectif central, limiter les obstacles qui freinent la concurrence sur un marché devenu stratégique pour les entreprises, les administrations et les services numériques du quotidien. L’annonce intervient le 16 juillet 2026, dans un contexte de dépendance croissante aux infrastructures distantes, utilisées pour héberger données, logiciels, paiements, outils d’intelligence artificielle et services publics.

Londres cible Microsoft, Google Cloud et AWS

La décision britannique vise les plus grands opérateurs du cloud, souvent désignés comme hyperscalers en raison de la taille de leurs infrastructures. Microsoft, Google Cloud et Amazon Web Services concentrent une part importante des contrats conclus avec les entreprises et les administrations. Leur poids financier, leur avance technique et leur réseau mondial de centres de données leur donnent une position difficile à contester pour les acteurs de taille moyenne.

Le gouvernement britannique entend répondre à une préoccupation désormais récurrente chez les régulateurs, la possibilité pour un client de changer de fournisseur sans subir des coûts excessifs, des délais longs ou des contraintes techniques. Dans les faits, une entreprise qui héberge ses applications, ses bases de données et ses outils d’analyse chez un seul opérateur peut rencontrer des difficultés lorsqu’elle souhaite transférer une partie de ses usages vers un concurrent.

Les travaux menés par la CMA, l’autorité britannique de la concurrence, ont déjà mis en avant plusieurs points sensibles, notamment la structure tarifaire, les remises liées à des engagements de volume et la compatibilité entre plateformes. Ces sujets ne relèvent pas uniquement de la technique. Ils influencent directement les choix d’investissement, la négociation des contrats et la capacité d’innovation des entreprises clientes.

Pour Londres, l’encadrement du cloud dépasse le cadre d’un simple marché informatique. Les plateformes concernées soutiennent les services bancaires, la distribution, les télécommunications, les médias, la santé et une part croissante des usages liés à l’intelligence artificielle. Une défaillance de concurrence dans ce secteur peut donc produire des effets sur les prix, la sécurité, la souveraineté numérique et la résilience des infrastructures critiques.

Les frais de sortie placés au centre du dossier

Le premier point surveillé concerne les coûts associés au départ d’un fournisseur. Les frais de sortie, parfois appelés coûts d’egress, s’appliquent lorsque des données quittent une plateforme cloud. Pour un petit volume, la facture peut rester limitée. Pour une banque, un assureur, un groupe industriel ou un service de vidéo en ligne, ces montants peuvent devenir un frein opérationnel majeur.

Le régulateur s’intéresse aussi à l’interopérabilité. Derrière ce terme se cache une question concrète, la capacité de faire fonctionner des applications entre plusieurs environnements cloud sans réécriture coûteuse. Les entreprises adoptent souvent des architectures hybrides ou multicloud pour limiter leur dépendance, mais la réalité technique impose encore des efforts importants d’adaptation, de formation et de maintenance.

Les contrats commerciaux constituent un autre volet du dossier. Les grands fournisseurs accordent fréquemment des remises aux clients qui s’engagent sur plusieurs années ou sur des volumes importants. Ces contrats pluriannuels peuvent réduire la facture à court terme, mais ils peuvent aussi enfermer un client dans un écosystème précis. Le régulateur devra distinguer les rabais légitimes, liés à des économies d’échelle, des pratiques qui limitent durablement le choix.

Les directions informatiques britanniques suivent ce dossier de près, car une règle nouvelle sur la portabilité peut modifier la manière de préparer les appels d’offres. Une entreprise qui sait que ses données resteront transférables négocie différemment avec son fournisseur. Elle peut aussi répartir ses workloads, c’est-à-dire ses charges de calcul, entre plusieurs plateformes selon les besoins de sécurité, de performance ou de coût.

Le sujet prend une dimension supplémentaire avec l’essor de l’intelligence artificielle. Les modèles génératifs consomment d’importantes capacités de calcul et s’appuient sur des services spécialisés proposés par les mêmes géants du cloud. La facilité à déplacer données et applications devient donc un élément décisif pour éviter une dépendance trop forte à une seule infrastructure technique.

Les entreprises britanniques attendent des règles pratiques

Les grandes entreprises ne sont pas les seules concernées par la réglementation annoncée. Les PME, les start-up et les prestataires numériques locaux utilisent eux aussi le cloud pour héberger leurs logiciels, gérer leurs clients et sécuriser leurs données. Pour ces structures, une hausse imprévue des coûts ou une migration complexe peut peser plus lourdement que pour un groupe disposant d’équipes informatiques nombreuses.

Le secteur public observe également le mouvement. Les administrations britanniques, les collectivités et les services de santé utilisent des solutions cloud pour moderniser leurs systèmes d’information. Dans ce cadre, la question n’est pas seulement budgétaire. Elle touche à la continuité des services, à la localisation des données, à la capacité d’audit et à la maîtrise des fournisseurs impliqués dans des missions essentielles.

Les organisations clientes réclament surtout des règles lisibles. Un encadrement efficace devra préciser les obligations de transparence sur les prix, les conditions de transfert des données et les délais de restitution en fin de contrat. Il devra aussi éviter d’imposer une complexité administrative excessive, car les entreprises cherchent des garanties concrètes plutôt qu’un empilement de procédures difficiles à appliquer.

La cybersécurité occupera une place importante dans les arbitrages. Faciliter la migration entre fournisseurs ne doit pas affaiblir la protection des données ni multiplier les erreurs de configuration. Les incidents liés au cloud proviennent souvent de droits d’accès mal gérés, de stockage exposé ou d’architectures mal supervisées. Les futures règles devront donc conjuguer ouverture du marché et exigences de sécurité opérationnelle.

Les fournisseurs, de leur côté, défendent généralement leurs modèles en mettant en avant la qualité de leurs infrastructures, la baisse régulière du coût du calcul et l’ampleur de leurs investissements. Le débat portera sur l’équilibre entre innovation et concurrence. Une réglementation trop légère risquerait de laisser les blocages actuels perdurer, mais un dispositif trop rigide pourrait ralentir certains déploiements, notamment dans les domaines à forte intensité technologique.

La CMA prépare un cadre applicable au cloud

Le cadre britannique s’inscrit dans la montée en puissance d’une régulation numérique plus ciblée. La Digital Markets, Competition and Consumers Act donne aux autorités des outils renforcés pour intervenir sur les marchés où quelques plateformes disposent d’une influence considérable. Le cloud correspond à cette logique, car il sert de socle à une large partie de l’économie numérique.

La CMA pourrait imposer des obligations de conduite aux fournisseurs les plus puissants, avec des exigences sur la clarté des tarifs, les conditions de changement de prestataire et la compatibilité technique. Les mesures précises dépendront des consultations, des analyses de marché et des réponses apportées par les groupes concernés. Le régulateur devra documenter les pratiques qui nuisent à la concurrence avant d’appliquer des contraintes formelles.

Microsoft, Google et Amazon disposent de moyens juridiques et techniques importants pour défendre leurs positions. Ils peuvent faire valoir que leurs services reposent sur des technologies complexes, que les remises contractuelles bénéficient aux clients et que les investissements dans les centres de données nécessitent une visibilité commerciale. Les autorités britanniques devront donc bâtir un dossier solide, capable de résister aux contestations.

Le dossier sera aussi suivi à Bruxelles, à Washington et dans les capitales européennes. Les grandes infrastructures cloud traversent les frontières, tandis que les entreprises clientes signent souvent des contrats globaux. Une règle britannique peut influencer les pratiques commerciales ailleurs, surtout si elle aboutit à des standards concrets sur la portabilité, les frais de sortie et les informations fournies aux clients.

Pour les utilisateurs professionnels, le principal changement attendu tient à la capacité de comparer les offres sur des bases plus transparentes. Si Londres obtient des engagements précis, les directions informatiques pourront intégrer plus facilement le risque de dépendance dans leurs appels d’offres. Les négociations à venir diront jusqu’où les autorités britanniques veulent aller face aux groupes qui structurent le marché mondial du cloud.