BRUXELLES - Nous avons tendance à tenir pour acquise l'infrastructure sur laquelle reposent nos économies et nos sociétés - jusqu'à ce que quelque chose ne tourne pas rond. Il suffit de demander aux habitants de l'Espagne et du Portugal, qui ont été soudainement confrontés à une panne totale d'électricité en avril dernier, lorsqu'une série de surtensions en cascade a interrompu leurs réseaux électriques.

L'Espagne et le Portugal réalisent actuellement des investissements massifs pour renforcer la résilience de leurs réseaux. Les citoyens ne devraient toutefois pas avoir à attendre qu'une catastrophe se produise pour que leurs dirigeants s'engagent à investir dans les infrastructures critiques, qui comprennent aujourd'hui les services en nuage.

Qu'il s'agisse de stocker et de sauvegarder des données ou d'alimenter et de déployer des systèmes d'intelligence artificielle, le « cloud » est à la base de l'économie numérique. Le contrôle de cette infrastructure est cependant très concentré, avec seulement trois entreprises américaines - Amazon, Google et Microsoft - qui contrôlent plus de 60 % du marché mondial. Par conséquent, la défaillance d'un seul de ces services peut coûter des milliards de dollars à l'économie mondiale. Ce n'est pas un scénario farfelu. En fait, de telles défaillances se produisent régulièrement. Le mois dernier, une panne d'Amazon Web Services (AWS) a perturbé le fonctionnement de milliers de services dans le monde entier, notamment des applications de messagerie, des plateformes bancaires et des caméras de sécurité domestique. Quelques jours plus tard, Microsoft Azure a connu une panne mondiale similaire.

Jusqu'à présent, ces événements ont été accidentels. L'infrastructure cloud pourrait toutefois être utilisée comme une arme géopolitique. Étant donné que les trois principaux fournisseurs opèrent sous la juridiction des États-Unis, ils sont soumis aux caprices des autorités américaines, qui pourraient bien les obliger à suspendre leurs services à titre de sanction ou de coercition.

Cette éventualité n'est pas non plus irréaliste. Après que la Cour pénale internationale a émis des mandats d'arrêt à l'encontre du Premier ministre israélien Benjamin Netanyahu et de son ancien ministre de la défense, Yoav Gallant, à la fin de l'année dernière, le président américain Donald Trump a imposé des sanctions au procureur général de la CPI, Karim Khan - et Microsoft a supprimé son compte de messagerie électronique. La réalité dérangeante est qu'il existe un interrupteur d'arrêt sur une grande partie de l'économie numérique mondiale, et que Trump peut l'actionner quand bon lui semble.

Si les services de cloud fournis par ces mastodontes américains étaient si avancés sur le plan technologique - exigeant une expertise si rare et un équipement si complexe et si coûteux - que les autres ne pouvaient pas facilement les égaler, alors le risque pourrait valoir la peine d'être pris. Ce n'est cependant pas le cas : les entreprises européennes ont déjà la capacité d'exploiter des services cloud de haute qualité. La seule raison pour laquelle ces trois entreprises américaines - deux monopolistes avérés et une présumée - sont parvenues à dominer le marché est qu'elles ont capturé suffisamment de valeur ailleurs dans la pile numérique pour subventionner leur prise de contrôle du marché des services en nuage.

Les risques de ce quasi-monopole devenant de plus en plus évidents, un nombre croissant d'entreprises et d'acheteurs publics envisagent d'autres solutions. Cela correspond à l'objectif de la présidente de la Commission européenne, Ursula von der Leyen, formulé pour la première fois en 2019, de parvenir à une « souveraineté technologique » européenne - un effort qui engloberait non seulement les services d'informatique dématérialisée, mais l'ensemble de la pile numérique.

Alors que l'Europe n'a guère progressé sur ce front, les géants américains du cloud s'efforcent d'écarter la menace qui pèse sur leurs parts de marché : ils ont commencé à proposer des options de « cloud souverain », censées répondre aux « besoins uniques de l'Europe en matière de souveraineté numérique ». Cette affirmation est risible. La souveraineté implique la capacité de fixer ses propres règles dans sa propre juridiction, et ce n'est pas quelque chose que les fournisseurs de cloud américains peuvent offrir à l'Europe.

Pour progresser réellement vers la souveraineté numérique, l'Europe doit adopter une stratégie de « rupture et construction ». La partie « rupture » se concentre sur le démantèlement des monopoles bien établis. À cette fin, l'Europe peut s'appuyer sur les instruments existants pour faire respecter la concurrence, tels que la loi sur les marchés numériques (DMA), qui est actuellement largement inutilisée. Elle doit toutefois également renforcer ces instruments, en augmentant le personnel chargé de l'application de la législation. De même, les négociations bilatérales entre la Commission européenne et les entreprises technologiques, qui n'ont pas de comptes à rendre, doivent céder la place à des processus ouverts d'établissement de normes, ce qui permettrait d'élargir l'éventail d'experts contribuant aux mesures correctives prévues par la loi sur les marchés numériques.

Le volet « construction » de cette stratégie consiste à identifier les lacunes de l'Europe en matière d'infrastructure numérique souveraine et à y remédier secteur par secteur. En ce qui concerne l'informatique dématérialisée, la première étape pourrait consister à veiller à ce que les marchés publics des services concernés soient conformes aux objectifs de souveraineté de l'Europe.

Plus généralement, l'Union européenne devrait concevoir une politique industrielle qui favorise le développement de capacités technologiques essentielles, éventuellement guidée par l'initiative Eurostack ou le tout nouveau Consortium européen pour l'infrastructure numérique Digital Commons.

Des projets émergents comme Eurosky et Staan, s'ils sont suffisamment financés, pourraient soutenir cet effort. La proposition « Airbus pour l'IA », selon laquelle les puissances moyennes collaboreraient à la création d'une entreprise publique d'IA, sur le modèle de la création d'Airbus en 1970, mérite également d'être prise en considération.

Les pannes d'AWS et d'Azure survenues le mois dernier ont mis en évidence, une fois de plus, les risques posés par la mainmise des entreprises technologiques américaines sur l'infrastructure numérique de l'Europe. Les dirigeants européens doivent faire tout ce qui est en leur pouvoir pour les atténuer, avant qu'il ne soit trop tard.



*Ancien vice-président de la gouvernance des données au New York Times et ancien vice-président du conseil d'administration du W3C, est technologue et expert en gouvernance à Supramundane Agency.