Amazon Web Services (AWS) a dévoilé son très attendu AWS European Sovereign Cloud, un cloud présenté comme véritablement souverain, conçu spécifiquement pour l’Europe, opéré exclusivement par des citoyens de l’Union européenne, depuis des sites situés dans l’UE et sous juridiction communautaire. AWS promet une « indépendance totale vis-à-vis des infrastructures non européennes » et affirme proposer une plateforme entièrement autonome, destinée aux secteurs publics et réglementés exigeant une protection maximale des données.
Le lancement est prévu pour la fin de l’année 2025, avec un investissement de 7,8 milliards d’euros d’ici 2040. Mais une question majeure subsiste : une entreprise basée aux États-Unis et soumise au droit fédéral américain peut-elle vraiment garantir la souveraineté numérique en Europe ?
Souveraineté ou habillage juridique ?
La souveraineté numérique implique la capacité totale pour une région ou un pays de contrôler ses données, son infrastructure numérique et ses systèmes critiques, sans interférence extérieure. Dans ce contexte, l’annonce d’AWS, bien qu’ambitieuse, suscite un scepticisme croissant chez les experts en cybersécurité, les spécialistes de la gouvernance numérique et les régulateurs des infrastructures critiques.
Même en créant une entité juridique distincte en Europe, AWS reste une filiale d’Amazon.com, Inc., dont le siège se trouve à Seattle, et donc soumise à des lois telles que le Cloud Act de 2018. Cette loi fédérale permet au gouvernement américain d’accéder aux données stockées par des entreprises américaines, même si ces données se trouvent physiquement en dehors du territoire des États-Unis.
« Ils peuvent recruter uniquement des citoyens européens et héberger leurs serveurs dans l’UE, cela ne change pas un fait fondamental : ils restent sous le contrôle d’une maison mère américaine », déclare David Carrero, expert en infrastructures cloud et cofondateur de Stackscale (Grupo Aire).
Le paradoxe de la souveraineté déléguée
Dans son communiqué, AWS affirme :
- 100 % du personnel opérationnel sera citoyen de l’UE
- L’infrastructure sera localisée uniquement dans l’UE
- Le support technique et les accès seront réservés aux citoyens de l’UE
- Un contrôle opérationnel dit « indépendant »
Mais la réalité juridique ne suit pas. Le contrôle ultime ne peut être transféré, sauf si AWS se détache totalement d’Amazon – ce qui n’est absolument pas prévu. Cela soulève une contradiction de fond : une entreprise étrangère peut-elle offrir la souveraineté sans céder la propriété ni la gouvernance ?
Même si l’entité européenne agit comme une « société séparée », les experts rappellent qu’il n’existe aucune garantie absolue contre les pressions extraterritoriales. De plus, les antécédents de collaboration entre les géants de la tech et les agences de renseignement américaines alimentent la méfiance, en particulier chez les gouvernements européens, les entreprises stratégiques et les organisations manipulant des données sensibles.
Réaction de l’Europe : au-delà du marketing
Cette initiative d’AWS intervient dans un contexte particulièrement sensible. L’Union européenne pousse à l’autonomie numérique via des projets comme GAIA-X, et plusieurs États membres exigent désormais que les données critiques soient stockées sur des infrastructures contrôlées localement. L’annonce d’AWS semble répondre directement à cette pression réglementaire croissante, dans une tentative de conserver sa part de marché.
Cependant, de nombreux acteurs européens rappellent que le véritable contrôle passe par la réglementation et la souveraineté juridique, et non par des politiques internes d’entreprise. Des fournisseurs comme OVHcloud (France), T-Systems (Allemagne) ou Stackscale (Espagne et Pays-Bas) proposent déjà des solutions 100 % européennes où le personnel, l’infrastructure, le capital et la gouvernance relèvent exclusivement de l’Europe.
« Créer une bulle européenne au sein d’un géant américain, ce n’est pas de la souveraineté numérique. C’est de la souveraineté sous condition », ajoutent des sources du secteur.
Innovation ou captation institutionnelle ?
La nouvelle offre d’AWS est également perçue comme une tentative de capter le marché institutionnel européen, historiquement plus prudent face à l’externalisation de services critiques vers des plateformes étrangères, notamment dans les domaines de la santé, de la justice, de la défense ou de l’administration publique.
En promettant « le plein potentiel d’innovation d’AWS avec la souveraineté en plus », AWS vise le meilleur des deux mondes : maintenir le contrôle mondial tout en se conformant aux exigences réglementaires européennes. Les détracteurs craignent cependant une fausse impression d’indépendance, et appellent à davantage de transparence sur la gouvernance réelle du projet.
Questions fréquentes (FAQ)
Qu’est-ce que le Cloud Act et en quoi pose-t-il problème pour les clouds américains ?
Le Cloud Act permet au gouvernement américain de demander l’accès à des données détenues par des entreprises américaines, même si ces données sont stockées à l’étranger. Cela remet en question la véritable souveraineté des données hébergées dans des filiales étrangères.
Qu’est-ce qui caractérise un cloud souverain ?
Un cloud est souverain lorsqu’il est opéré, gouverné, possédé et réglementé entièrement au sein d’un pays ou d’une région. Cela inclut le personnel, l’infrastructure, le capital et la juridiction légale locale.
AWS peut-il contourner les lois américaines avec ce nouveau cloud ?
Non. Même avec une entité juridique séparée opérée par des Européens, AWS reste lié à Amazon.com, Inc., et donc soumis à la législation américaine comme le Cloud Act.
Existe-t-il des solutions véritablement souveraines en Europe ?
Oui. Des entreprises comme OVHcloud, T-Systems, Stackscale, Scaleway, Arsys, Oasix ou Aruba Cloud proposent des services cloud avec une propriété, une infrastructure et un cadre juridique entièrement européens.
Conclusion critique
Le projet AWS European Sovereign Cloud marque un pas intéressant vers la localisation des services cloud, mais la souveraineté ne s’achète pas avec un communiqué de presse ni avec des passeports européens. Une véritable indépendance numérique nécessite un contrôle juridique, opérationnel et technologique complet – ce qu’aucune entreprise soumise à la loi américaine ne peut garantir pleinement.
🔗 Plus d’informations : aws
📰 Article original sur Cloud News : https://cloudnews.tech/european-sovereignty-under-the-american-flag-aws-announcement-raises-doubts-in-the-cloud-sector/
