L'UE définit des critères de souveraineté pour les services cloud

La Commission européenne a franchi une étape importante avec le Cloud and AI Development Act pour établir des critères contraignants concernant la souveraineté des services Cloud et IA. Cette loi vise à créer des directives claires sur le moment où un service est considéré comme souverain. L'initiative intervient à un moment où la souveraineté numérique en Europe prend de plus en plus d'importance.

Cependant, les réactions au projet de loi sont mitigées. Alors que certaines associations estiment que les nouvelles réglementations sont nécessaires pour garantir la compétitivité des fournisseurs européens, d'autres expriment des préoccupations concernant une possible discrimination et des barrières artificielles. En particulier, les associations Eco et les associations internationales mettent en garde contre les impacts négatifs potentiels sur le marché.

Différentes perspectives des associations

Eco, une association de l'économie Internet, voit dans les critères proposés un danger pour les conditions de concurrence. Ils soutiennent que les nouvelles réglementations pourraient conduire à une discrimination des fournisseurs non européens, ce qui nuirait à la capacité d'innovation dans le secteur Cloud. Ces préoccupations sont partagées par des associations internationales qui appellent à un environnement de concurrence ouvert et équitable pour tous les fournisseurs.

D'un autre côté, les positions de Cispe et de l'alliance européenne des PME se tiennent. Ces groupes craignent que les critères existants ne soient pas assez stricts et qu'ils puissent conduire à un phénomène appelé « Sovereignty Washing ». Ils exigent des critères rigoureux pour s'assurer que seuls les services réellement souverains soient reconnus comme tels. Ces demandes reflètent l'inquiétude que, sans normes claires, l'intégrité de la stratégie Cloud européenne pourrait être compromise.

La discussion sur les critères de souveraineté fait partie d'une tendance plus large au sein de l'UE visant à renforcer l'indépendance numérique. La Commission a lancé plusieurs initiatives ces dernières années pour réduire la dépendance aux technologies étrangères et promouvoir le développement d'alternatives européennes. Le Cloud and AI Development Act est un élément central de cette stratégie.

La Commission européenne a annoncé qu'elle tiendrait compte des retours des différentes parties prenantes dans la version finale de la loi. Cela pourrait conduire à des ajustements des critères pour prendre en compte à la fois les préoccupations des associations et la nécessité d'une réglementation claire. La consultation publique sur le projet de loi devrait avoir lieu dans les mois à venir.

Le débat sur les critères de souveraineté pour les services Cloud est également accompagné d'une discussion plus large sur la protection de la vie privée et la sécurité des données. À une époque où les données sont considérées comme l'un des biens les plus précieux, la question du contrôle sur ces données est centrale. L'UE s'est engagée à établir des normes élevées en matière de protection des données, ce qui pourrait également se refléter dans les nouvelles réglementations.

La décision finale concernant le Cloud and AI Development Act devrait être prise en 2027, après que la Commission aura évalué les retours des parties prenantes. La discussion sur la souveraineté des services Cloud restera donc un sujet central de la politique numérique européenne dans les années à venir.