L'UE dévoile son plan de bataille pour la souveraineté technologique : puces, cloud et logiciel libre

Confrontée à la réalité que son épine dorsale numérique tourne principalement sur du matériel et des logiciels non-européens, la Commission européenne a tracé une ligne rouge. Le 3 juin 2026, elle a adopté le Paquet Souveraineté Technologique Européenne, un ensemble de mesures radicales destinées à reprendre le contrôle sur les semi-conducteurs, l'intelligence artificielle, le cloud et les logiciels . Une réponse directe à la crainte qu'une puissance étrangère puisse un jour détenir un « coupe-circuit » (kill switch) sur l'infrastructure numérique de l'Europe .

Il ne s'agit pas d'un simple cadre réglementaire de plus. C'est une intervention structurelle fondée sur une idée simple : la vulnérabilité de l'UE face aux fournisseurs de technologies non-européens — principalement américains et chinois — est une menace existentielle pour son autonomie stratégique et sa compétitivité. Ce paquet traduit cette anxiété en deux nouvelles propositions législatives, une stratégie open source et une feuille de route ciblée pour la numérisation du secteur de l'énergie.

Pourquoi maintenant ? Les déclics de l'offensive de souveraineté

Plusieurs crises convergentes et changements de politique ont fait de juin 2026 le moment propice pour agir.

Le déclencheur immédiat est la dépendance profonde et persistante envers les fournisseurs technologiques américains et chinois. Les industries et les gouvernements européens dépendent massivement des hyperscalers cloud américains et de la fabrication de semi-conducteurs asiatique pour les puces et systèmes d'IA les plus avancés. La Commission a explicitement présenté cela comme une vulnérabilité géopolitique, avertissant que la dépendance aux technologies extérieures invite à l'ingérence étrangère .

Cette crainte n'a rien d'abstrait. Le Cloud Act américain permet aux forces de l'ordre des États-Unis d'accéder aux données détenues par les entreprises de cloud américaines — même lorsque ces données sont stockées sur des serveurs en Europe. Pour les décideurs politiques de l'UE, cela signifie qu'un risque de souveraineté est intégré dans chaque contrat signé avec un grand fournisseur cloud américain pour des charges de travail sensibles du secteur public. La loi sur le développement du cloud et de l'IA (Cloud and AI Development Act), ou CADA, est conçue précisément pour combler cette brèche juridique .

Le travail de fond mené en 2025 a également ouvert la voie. La Boussole de la compétitivité de l'UE avait déjà identifié la réduction de l'écart d'innovation, la diminution des dépendances stratégiques et la décarbonation de l'économie comme des impératifs transformationnels non négociables . Un sommet franco-allemand sur la souveraineté numérique européenne en novembre 2025 a lancé un groupe de travail conjoint chargé de rendre un rapport en 2026, signalant que les deux plus grandes économies du bloc étaient prêtes à passer des discours aux actes .

En avril 2026, le Parlement européen a ajouté sa voix. Un rapport officiel a appelé à une action coordonnée de l'UE pour stimuler les infrastructures numériques publiques européennes, avertissant explicitement que la réglementation seule — sans investissement public significatif — échouerait . Le message des législateurs était clair : si l'UE voulait la souveraineté numérique, elle devait y mettre le prix.

Ce paquet fait aussi écho à la dure leçon de la crise énergétique européenne. Analystes et responsables comparent la dépendance numérique actuelle à l'ancienne surdépendance au gaz russe, suggérant que Bruxelles s'efforce désormais de réduire un risque structurel avant qu'il ne se transforme en urgence .

Que contient le paquet ? Les quatre piliers

Le Paquet Souveraineté Technologique est en réalité constitué de quatre mesures liées entre elles, et non d'une seule réglementation. Chacune cible une couche différente de l'infrastructure technologique .

1. Chips Act 2.0 : De l'offre à la demande

La suite proposée au Chips Act européen de 2023 représente un changement fondamental de stratégie industrielle. La loi initiale se concentrait sur l'expansion des capacités de fabrication. Le Chips Act 2.0 se tourne vers le renforcement de la demande intérieure pour les semi-conducteurs fabriqués en Europe, en particulier les puces d'IA .

Les mécanismes clés incluent :

• Des autorisations accélérées pour les installations de fabrication, plafonnées à un maximum de 12 mois .
• Des « Grands Défis » — des compétitions de R&D axées sur des missions, conçues pour stimuler des conceptions révolutionnaires de puces d'IA avancées .
• Des outils d'agrégation de la demande qui connectent les producteurs de puces de l'UE aux grands acheteurs industriels, afin de garantir le volume nécessaire au maintien des usines de semi-conducteurs locales .
• Des pouvoirs d'urgence pour la Commission de passer outre les processus nationaux de permis et de contraindre les fabricants de puces à donner la priorité aux commandes critiques de l'UE en cas de pénurie .

2. Loi sur le développement du cloud et de l'IA (CADA) : Sécuriser les données européennes

Si le Chips Act 2.0 sécurise le matériel, la loi CADA est conçue pour sécuriser les logiciels et les données qui y tournent. Elle introduit un cadre de souveraineté unique à l'échelle de l'UE pour les services cloud, avec quatre niveaux d'assurance que les États membres devront utiliser pour mener des évaluations des risques de souveraineté pour les contrats du secteur public .

La conséquence pratique est de taille. Les contrats gouvernementaux les plus sensibles seront de facto interdits aux hyperscalers américains, car leur exposition juridique au Cloud Act américain les empêche de satisfaire aux exigences de souveraineté de l'UE en matière d'accès aux données .

Au-delà de la gestion des risques, CADA introduit également le principe du « logiciel libre d'abord » pour les marchés publics de cloud et d'IA. Cela signifie que les logiciels achetés avec des fonds publics doivent être mis à disposition pour réutilisation. Une mesure explicitement destinée à briser la dépendance vis-à-vis des fournisseurs propriétaires non-européens .

3. Stratégie Open Source de l'UE : Un nouveau centre de gravité

Pour la première fois, le logiciel libre a été placé au cœur de la politique numérique de l'UE en tant que levier structurel de souveraineté . La stratégie n'est pas une note de bas de page — c'est un pilier autonome du paquet.

Son mandat opérationnel est de réduire les dépendances sur l'ensemble de la pile technologique . En pratique, cela signifie que le développement de logiciels financé par les gouvernements passera de plus en plus par défaut à l'open source, avec des licences qui permettent la réutilisation et l'amélioration collaborative. La stratégie vise également à niveler le terrain de jeu pour les PME européennes et les entreprises de logiciels libres qui ont historiquement eu du mal à rivaliser avec les fournisseurs propriétaires dans les appels d'offres publics .

La Commission a déjà soutenu ce principe financièrement. Via Horizon Europe, elle a alloué 50 millions d'euros pour faire progresser les modèles d'IA open source, traitant l'IA open source comme un principe fondamental d'un écosystème d'IA « Fabriqué en Europe » .

4. Feuille de route stratégique pour la numérisation et l'IA dans l'énergie

Le composant le moins médiatisé du paquet est une feuille de route ciblée pour le secteur de l'énergie. Son but est de coordonner l'action au niveau de l'UE pour identifier et réduire les dépendances technologiques critiques dans l'infrastructure numérique qui sous-tend les réseaux et systèmes énergétiques. Elle reflète la même logique de réduction des risques appliquée à un secteur où un cyber-incident ou un point de contrôle étranger pourrait avoir des conséquences physiques immédiates .

Le nerf de la guerre : Mobiliser des milliards pour l'indépendance technologique

La souveraineté a un coût. Le paquet ne crée pas une nouvelle cagnotte unique, mais coordonne et mobilise les instruments financiers existants pour atteindre une échelle massive.

• Le Chips Act 2.0 vise environ 120 milliards d'euros d'investissements publics et privés, en s'appuyant sur le cadre du premier Chips Act .
• Le Fonds du Conseil Européen de l'Innovation (EIC) , déjà l'un des plus grands fonds de capital-risque deep-tech de l'UE, ambitionne de lever jusqu'à 20 milliards d'euros d'ici 2027 spécifiquement pour les startups .
• InvestEU, le programme d'investissement phare de l'UE, continue de fournir un soutien en capital d'amorçage, en financement de croissance et en déploiement manufacturier à tous les stades de l'entreprise .
• La Plateforme pour les technologies stratégiques pour l'Europe (STEP) oriente les instruments budgétaires existants de l'UE vers des domaines technologiques critiques, avec l'ambition d'atteindre jusqu'à 160 milliards d'euros d'investissement global .

Les négociateurs du Parlement européen ont déjà indiqué que le prochain Cadre Financier Pluriannuel (CFP), le budget septennal de l'UE, devrait inclure des fonds supplémentaires significatifs spécifiquement pour la couche de base de l'infrastructure numérique publique européenne .

La logique politique : Coercition, concurrence et collaboration

Les mécanismes du paquet sont conçus pour fonctionner via trois leviers simultanément.

La coercition passe par les pouvoirs d'urgence et les interdictions. Le Chips Act 2.0 permet à la Commission de passer outre les autorisations nationales et, en cas de crise déclarée, de réquisitionner la production commerciale de puces . La loi CADA brandit une interdiction implicite des hyperscalers américains pour les contrats les plus sensibles, en utilisant le droit des marchés publics plutôt que le droit commercial pour atteindre son objectif.

La concurrence passe par l'innovation tirée par la demande. Le cadre des « Grands Défis » pour les puces d'IA vise à créer des écosystèmes d'innovation européens capables de rivaliser par le mérite, et non pas seulement de survivre derrière des murs réglementaires . Les mécanismes d'agrégation de la demande pour les semi-conducteurs tentent de résoudre le problème de la poule et de l'œuf : les fonderies européennes ne peuvent monter en échelle sans acheteurs locaux engagés.

La collaboration s'exprime à travers la stratégie open source et la réforme des marchés publics. En imposant que le code financé par des fonds publics soit réutilisable, la Commission construit un bien commun numérique destiné à abaisser les coûts de développement à long terme et à empêcher qu'un seul gouvernement ne se retrouve prisonnier d'un fournisseur étranger propriétaire .

La suite ? L'épineuse route législative

Les deux propositions législatives — le Chips Act 2.0 et la loi CADA — doivent maintenant être approuvées par les 27 États membres et le Parlement européen avant d'entrer en vigueur. La Stratégie Open Source et la Feuille de route Énergie ne sont pas législatives, mais orienteront les financements et les orientations politiques au sein des programmes numériques de l'UE.

L'affaire est loin d'être jouée. Les propositions défient explicitement la position de marché des géants américains de la tech, et la diplomatie commerciale entre Bruxelles et Washington influencera inévitablement le texte final. Les États membres qui entretiennent des relations étroites de partage de renseignements avec les États-Unis pourraient résister à certaines parties de CADA qui limitent le choix des fournisseurs cloud. Et l'objectif de 120 milliards d'euros pour les puces est une aspiration qui nécessite un engagement politique soutenu sur plusieurs cycles électoraux.

Mais la direction est prise. Le Paquet Souveraineté Technologique institutionnalise l'idée que l'infrastructure numérique est une infrastructure critique, au même titre que les réseaux énergétiques ou les chaînes d'approvisionnement de défense. Pour le meilleur ou pour le pire, l'UE a décidé qu'elle ne pouvait pas se permettre de louer son avenir numérique.