L’Union européenne envisage des règles qui restreindre l’utilisation par ses gouvernements membres des fournisseurs de cloud américains pour gérer des données sensibles, ont déclaré à CNBC des sources proches des discussions.

La Commission européenne – le pouvoir exécutif de l’UE – devrait présenter le 27 mai son « paquet souveraineté technologique », qui comprendra une série de mesures visant à renforcer l’autonomie stratégique du bloc dans les domaines numériques clés.

Dans le cadre des préparatifs de ce paquet, des discussions sont en cours au sein de la Commission concernant la limitation de l’exposition des données sensibles du secteur public aux plates-formes cloud fournies par des entreprises en dehors de l’UE, ont déclaré à CNBC deux responsables de la Commission, qui ont demandé à rester anonymes car ils n’étaient pas autorisés à discuter de discussions privées.

Alors que les tensions avec l’administration du président américain Donald Trump se sont intensifiées, des appels ont été lancés pour que l’Europe se diversifie et s’éloigne des fournisseurs de cloud américains, qui actuellement dominer le marché européenet vers des fournisseurs locaux pour ses charges de travail les plus critiques.

« L’idée centrale est de définir les secteurs qui doivent être hébergés sur la capacité cloud européenne », a déclaré l’un des responsables. Ils ont ajouté que les entreprises fournissant des solutions cloud en provenance de pays tiers, y compris les États-Unis, pourraient être touchées.

Les propositions n’interdiraient pas entièrement les plates-formes cloud des entreprises étrangères des contrats gouvernementaux, mais limiteraient leur utilisation dans le traitement des données sensibles au sein des organisations du secteur public, en fonction du niveau de sensibilité, ont-ils ajouté. Les responsables ont déclaré que les pourparlers étaient en cours et n’étaient pas encore finalisés.

« Les fournisseurs de cloud américains pourraient être confrontés à des restrictions dans certains secteurs sensibles et stratégiques » au sein des organismes publics des États membres de l’UE à la suite de ces propositions, a déclaré un responsable.

Les responsables ont déclaré à CNBC que des discussions étaient en cours pour proposer que les données financières, judiciaires et sanitaires traitées par les gouvernements et les organisations du secteur public nécessitent des niveaux élevés d’infrastructure cloud souveraine.

Les discussions ne concernent pas les entreprises du secteur privé et le « Tech Sovereignty Package » ne proposera pas de règles sur leur utilisation des plateformes cloud, a déclaré l’un des responsables.

Une fois présenté par la Commission, le paquet devra recevoir le feu vert des 27 États membres. Le « Tech Sovereignty Package » comprendra le Cloud and AI Development Act (CADA) et le Chips Act 2.0, des projets de loi visant à encourager les solutions et produits souverains et locaux dans ces deux domaines.

Lorsqu’on lui a demandé des commentaires, un porte-parole de la Commission a déclaré à CNBC que le paquet visait « à ce que l’Europe se réveille et se ressaisisse ».

Ils ont ajouté que cela « améliorerait les opportunités pour les offres de cloud souverain, notamment par le biais de marchés publics, et soutiendrait l’entrée sur le marché d’un ensemble plus diversifié de fournisseurs de services de cloud et d’IA ».

Gouvernements européens a déclaré à CNBC en février, ils exploraient des alternatives locales et open source aux plates-formes technologiques américaines et augmentaient les budgets pour la souveraineté numérique.

La France a annoncé qu’elle déploierait Visio en janvier – un outil de visioconférence développé par le gouvernement – ​​qui, selon elle, serait disponible dans tous les services de l’État d’ici 2027, à la place des outils américains comme Microsoft Teams et Zoom.

Le même mois, l’UE a déclaré qu’elle était confrontée à un « problème important de dépendance à l’égard des pays tiers dans la sphère numérique… créant potentiellement des vulnérabilités, y compris dans des secteurs critiques ».

En avril, la Commission a attribué un appel d’offres de 180 millions d’euros à quatre projets européens de cloud souverain destinés à approvisionner les institutions et agences de l’UE, l’un d’entre eux impliquant un partenariat avec une entreprise commune entre la société aérospatiale française Thales et Google Cloud.