Tech Sovereignty Package du 27 mai : la position française entre ambition et réalisme

Mercredi 27 mai 2026, la Commission européenne présentera le Tech Sovereignty Package — paquet réglementaire flagship qui doit traduire en législation concrète l’ambition de souveraineté numérique de l’Union. Quatre jours avant l’échéance, un examen sobre s’impose : où en est la position française, que peut-elle obtenir, et quels sont les risques de désamorçage par les hyperscalers américains qui négocient déjà avec l’administration Trump pour limiter la portée des nouvelles règles ?

Le paquet et ses composantes

Le Tech Sovereignty Package, initialement prévu en mars, puis avril et désormais définitivement programmé pour le 27 mai, réunit plusieurs initiatives sous un même toit. Au centre, le Cloud and AI Development Act (CADA), qui ambitionne de tripler la capacité européenne de centres de données, d’établir des exigences d’éligibilité à l’échelle européenne pour les fournisseurs de cloud, et de créer une politique cloud unifiée pour les administrations publiques. À cela s’ajoutent le Chips Act 2 — qui prend la suite du Chips Act de 2023 — une stratégie open source et une feuille de route pour la digitalisation et l’IA dans l’énergie.

La base juridique retenue pour le CADA est l’article 114 du TFUE — la clause du marché intérieur, qui donne à l’UE de larges pouvoirs d’harmonisation. C’est juridiquement solide, mais politiquement non trivial : certains États membres pourront moins facilement maintenir des réglementations nationales divergentes, ce qui suscite déjà des réactions mixtes dans les autorités nationales de protection des données.

La carte française : Scaleway

En avril 2026, la Commission européenne a attribué un contrat de 180 millions d’euros sur six ans à quatre projets de sovereign cloud destinés à servir les institutions de l’UE. Parmi les quatre lauréats, Scaleway — filiale du groupe Iliad de Xavier Niel. Les autres sont : T-Systems (Deutsche Telekom, Allemagne), Stack IT (filiale de Schwarz/Lidl, Allemagne) et Proximus (Belgique).

Cette attribution est une victoire significative pour l’écosystème cloud français. Scaleway, longtemps perçue comme un acteur de niche face aux hyperscalers américains, démontre qu’elle peut tenir les exigences techniques et sécuritaires d’un contrat européen majeur. Le ministère de l’Économie et des Finances, à Bercy, communique sur cette attribution comme la preuve que la stratégie nationale de souveraineté numérique — du projet Gaia-X aux investissements dans l’IA française — produit des résultats concrets.

L’enjeu : que faut-il vraiment dans la loi ?

L’opinion ne peut pas faire l’économie d’une question dure. Le Tech Sovereignty Package risque de créer un paradoxe : un cadre juridiquement contraignant qui se révèle techniquement inopérant. Trois écueils méritent attention.

Premièrement, la définition de « souveraineté ». La Commission travaille sur un Cloud Sovereignty Framework à huit critères couvrant les aspects stratégique, juridique, opérationnel et environnemental. Si ces critères sont trop souples, les hyperscalers américains pourront s’y conformer via des coentreprises locales (comme SAP-Microsoft pour Delos Cloud en Allemagne) sans réelle dilution de leur emprise. Si trop stricts, l’industrie européenne ne pourra pas suivre faute d’échelle.

Deuxièmement, le risque protectionniste perçu. L’administration Trump a déjà signalé via plusieurs canaux ses préoccupations sur le fait que le paquet européen puisse discriminer les fournisseurs américains. Pour la Commission, le défi est de tenir une ambition de souveraineté sans déclencher un conflit commercial transatlantique majeur — équilibre délicat dans une période où les sanctions tarifaires se sont multipliées de part et d’autre.

Troisièmement, le calendrier opérationnel. Tripler la capacité européenne en centres de données n’est pas une décision réglementaire — c’est une politique industrielle de cinq à dix ans qui mobilise des investissements de plusieurs dizaines de milliards d’euros. Le CADA peut créer le cadre, mais les ressources financières sont une question distincte qui devra trouver sa réponse dans le prochain cadre financier pluriannuel UE.

L’angle français spécifique

Pour la France, l’enjeu se décompose en trois positions politiques à clarifier dans les semaines à venir.

D’abord, la défense de l’écosystème national. Scaleway, OVH, Outscale et les autres acteurs français du cloud souverain doivent bénéficier du cadre européen — au sens où ce cadre crée la masse critique qui leur manque actuellement pour rivaliser avec les hyperscalers américains. Mais ce bénéfice ne sera réel que si les exigences techniques sont alignées sur les capacités françaises et non sur des standards américains transposés.

Ensuite, le compromis avec les besoins de l’industrie française. L’automobile, le BTP, la pharmacie et la défense ont besoin d’accès rapide et abordable à des services d’IA de classe mondiale. Une régulation européenne trop restrictive sur les modèles d’IA étrangers pourrait pénaliser la compétitivité française avant même que des alternatives nationales soient suffisamment matures. La position française doit donc être nuancée : souveraineté oui, autarcie non.

Enfin, le positionnement dans la négociation avec Berlin. La position allemande sur le Tech Sovereignty Package est elle-même complexe : T-Systems est intéressée par le contrat européen, mais l’industrie automobile allemande est très dépendante des outils Microsoft et Google. La France et l’Allemagne doivent coordonner leurs positions pour peser dans les trilogues qui s’ouvriront après le 27 mai.

Ce que Bercy peut faire

Pour le ministre Roland Lescure et son équipe, les semaines précédant le 27 mai sont des semaines de positionnement. La France a la chance de cumuler trois atouts : un acteur national fort (Scaleway), une diplomatie européenne réactive, et une expérience industrielle en matière de souveraineté numérique (Gaia-X, projets PIIEC, plan France 2030). Trois cartes à jouer, à condition de les coordonner.

Une note interministérielle est en cours d’élaboration. Elle devrait aboutir à une position française articulée à diffuser dès la sortie du paquet par la Commission. Le timing politique français complique l’exercice : à un an de la présidentielle, les arbitrages économiques sont systématiquement soumis à des pressions électorales — sur lesquelles le gouvernement Lecornu, en position minoritaire, dispose de peu de marge.

L’enjeu de fond

Au-delà de la mécanique réglementaire, le Tech Sovereignty Package interroge un choix politique : l’Europe peut-elle construire en cinq ans une autonomie technologique qu’elle n’a pas su développer pendant les vingt dernières années ? La réponse honnête est : pas entièrement, mais partiellement. Le cloud souverain pour le secteur public est techniquement faisable et politiquement assumable. La concurrence sur les modèles d’IA grand public face à OpenAI, Anthropic, Google et Microsoft reste un défi d’une autre nature.

La position française réaliste consiste à reconnaître cette dualité. Souveraineté ferme là où elle est atteignable (cloud public, semi-conducteurs ciblés, infrastructures critiques). Coopération encadrée là où la souveraineté n’est pas atteignable à court terme (modèles d’IA grand public, certains composants matériels). Le Tech Sovereignty Package du 27 mai ne pourra pas trancher ce dilemme à lui seul. Il marquera le début d’une décennie de négociations européennes que la France doit aborder avec une stratégie claire, ce qui n’est pas encore le cas.

Quatre jours pour se préparer

Le 27 mai 2026 ne sera pas un point d’arrivée. Ce sera le début d’un processus législatif qui occupera Bruxelles pendant douze à dix-huit mois. Pour la France, l’enjeu est de construire dès maintenant la position interministérielle qui permettra de peser dans les trilogues à venir. Bercy, Matignon, le Quai d’Orsay, le ministère des Armées et la Représentation permanente à Bruxelles doivent parler d’une seule voix. Si la coordination est défaillante, la France n’aura pas la capacité de défendre ses intérêts économiques et industriels — pas plus dans le cloud que dans la défense ou l’agriculture.

Le Tech Sovereignty Package est un test pour l’Europe et un test pour la France. À quatre jours de la présentation, l’opinion peut le dire clairement : la décennie à venir se jouera sur ces dossiers — autant que sur les classiques de la politique européenne. Le temps de la stratégie est venu.