Le Paquet pour la souveraineté technologique de la Commission européenne, dévoilé plus tôt cet été, était présenté comme une réponse de long terme à la dépendance structurelle à l'infrastructure cloud et d'intelligence artificielle américaine. Mais la législation a acquis une urgence soudaine le 12 juin 2026, lorsque le gouvernement des États-Unis a suspendu l'accès aux modèles d'IA les plus avancés d'Anthropic, Mythos et Fable, pour tous les ressortissants étrangers, y compris les gouvernements et chercheurs européens.
Une rupture transatlantique qui se prépare depuis des années
Depuis le retour de Donald Trump à la Maison Blanche en janvier 2025, son administration traite la régulation numérique européenne comme un irritant commercial. Les premières amendes sous la Loi sur les marchés numériques, infligées à Meta et Apple en avril 2025, ont valu une déclaration de la Maison Blanche qualifiant les pénalités d'« extorsion économique ». En août, Trump a menacé de « droits de douane substantiellement plus élevés et de contrôles à l'exportation sur les technologies américaines » contre tout pays imposant des lois ou taxes numériques aux entreprises américaines.
Le directeur général de Meta, Mark Zuckerberg, a donné le ton dès le début, qualifiant les règles de l'UE de censure et promettant une coopération avec l'administration. L'alignement entre les géants de la tech et la Maison Blanche a laissé Bruxelles face à une campagne coordonnée mêlant pression réglementaire et menaces explicites sur la chaîne d'approvisionnement technologique.
Le scénario du « kill-switch » passe de la théorie à la pratique
Les décideurs européens craignaient depuis longtemps que des plateformes transfrontalières critiques, utilisées pour la défense, le commerce et l'information, puissent être désactivées par un « kill-switch » contrôlé depuis Washington. Des précédents existaient. En 2022, Elon Musk a restreint l'utilisation militaire ukrainienne des communications Starlink. Début 2025, l'administration Trump a contraint Microsoft à couper le procureur en chef de la Cour pénale internationale de ses services. Aucun des deux épisodes n'impliquait un contrôle formel à l'exportation ; tous deux ont démontré que la conformité des entreprises aux exigences du gouvernement américain pouvait couper l'accès européen du jour au lendemain.
Ce que contient le Paquet pour la souveraineté technologique
La réponse de la Commission regroupe trois volets. La Loi sur le développement du cloud et de l'IA réserve une partie des contrats cloud sensibles des gouvernements aux fournisseurs européens et encourage les organismes publics à adopter des composants open source lors de la construction de piles d'IA. La Loi sur les puces 2.0 prolonge les subventions aux semi-conducteurs avec des conditions de chaîne d'approvisionnement plus strictes. La Stratégie open source oriente les financements vers des alternatives maintenues par la communauté pour les infrastructures critiques. Aucune de ces mesures n'est révolutionnaire, mais ensemble elles marquent un tournant : la dépendance numérique est désormais traitée comme une vulnérabilité de sécurité, et non plus comme une simple perte économique.
Mythos d'Anthropic et l'exclusion de Glasswing
Quelques jours après l'annonce du paquet, la crainte du kill-switch s'est concrétisée. Anthropic avait lancé Mythos, un modèle qui, dans ses premières semaines, a identifié plus de 10 000 failles dans les principaux systèmes d'exploitation et navigateurs web. L'entreprise a créé le Projet Glasswing, un consortium de 40 membres incluant Amazon, Google, NVIDIA et CrowdStrike, pour gérer les risques d'accès et de mauvais usage. Les gouvernements européens n'ont pas été invités. La Commission européenne a confirmé n'avoir eu que des contacts limités avec Anthropic et aucun accès à Mythos.
Lors d'une audition à huis clos devant des parlementaires allemands, Claudia Plattner, présidente du Bundesamt für Sicherheit in der Informationstechnik, a averti que des entreprises chinoises comme Alibaba pourraient bientôt égaler les capacités de découverte automatisée de vulnérabilités de Mythos. Si les Européens manquaient d'accès à l'outil défensif pendant que des adversaires développaient des équivalents, l'asymétrie serait dangereuse.
Contrôles à l'exportation et revirement rapide
Quelques jours après l'adjonction de l'ENISA, l'agence de cybersécurité de l'UE, à Glasswing, le département du Commerce américain a imposé des contrôles à l'exportation sur Mythos et Fable, bloquant formellement les utilisateurs européens. Fin juin, les restrictions ont été levées. Anthropic a récupéré l'autorisation de servir les clients européens. Mais l'épisode a démontré que Washington invoquerait l'autorité de sécurité nationale pour couper l'accès à ses alliés non seulement pour des différends réglementaires, mais pour le contrôle de capacités d'IA à double usage.
Exposition à court terme, test législatif à long terme
À court terme, l'Europe reste dépendante des hyperscalers cloud américains et des fournisseurs de modèles de pointe. Aucune alternative européenne n'égale l'échelle d'AWS, Azure ou Google Cloud, ni la performance des modèles d'Anthropic, OpenAI ou Google DeepMind. L'approche de contrats réservés de la Commission ne déplacera qu'une infime partie des charges de travail. Le financement de la Loi sur les puces 2.0 mettra des années à se traduire en capacité de fabrication. Les piles open source mûrissent mais manquent encore des écosystèmes de support opérationnel dont les entreprises et les gouvernements ont besoin.
Le Parlement et le Conseil tiennent désormais la plume
Le paquet entre désormais dans la procédure législative ordinaire. La commission du marché intérieur du Parlement européen et le groupe de travail numérique du Conseil négocieront des amendements au cours des prochains mois. Les points clés incluent la définition des contrats « sensibles » éligibles à la réserve pour le cloud européen, la portée des obligations open source, et savoir si les subventions de la Loi sur les puces 2.0 comporteront des clauses d'approvisionnement national obligatoires qui pourraient violer les engagements de l'OMC. L'issue déterminera si le Paquet pour la souveraineté technologique devient une stratégie industrielle crédible ou un geste symbolique.
Personnalités mentionnées
-
Claudia Plattner
Organisations
European Commission · Anthropic · Meta · Microsoft · International Criminal Court · ENISA
