Reprenons notre destin en main, créons une cybersécurité européenne !
Les récents éclats de voix du président américain nous ont ramenés à une triste réalité : la dépendance technologique est une arme géopolitique.
Les récents éclats de voix du président américain nous ont ramenés à une triste réalité : la dépendance technologique est une arme géopolitique. Combien de temps faudra-t-il avant que le locataire du bureau ovale ne décide de l'utiliser comme levier de pression ? Aujourd'hui, la quasi-totalité des solutions de cybersécurité utilisées sur le Vieux Continent est américaine. Pire encore, nos données sensibles, qu'elles soient publiques ou privées, reposent sur des infrastructures cloud dominées par des entreprises extra-européennes. Il est temps de réagir collectivement à l’échelle européenne.
Le constat est accablant : la majorité des solutions de cybersécurité utilisées dans les entreprises et les administrations européennes sont américaines. Microsoft, Palo Alto, CrowdStrike ou encore Zscaler dominent le marché.
Une cybersécurité sous perfusion américaine
Nous faisons face à une situation très déséquilibrée, celle d’une cybersécurité sous perfusion américaine, avec de graves conséquences à la clé :
- Un contrôle extraterritorial des données : grâce au Cloud Act, les États-Unis peuvent exiger l'accès aux données stockées sur leurs serveurs, y compris en Europe.
- Une menace de coupure : qu'arriverait-il si l’administration américaine décidait demain de restreindre l'accès à certaines solutions américaines en Europe ? Car si des alternatives européennes existent, aucune n'a aujourd'hui la taille suffisante pour rivaliser avec les géants américains.
Le cloud illustre parfaitement cette dépendance. AWS, Microsoft Azure et Google Cloud concentrent aujourd’hui l'essentiel du marché, reléguant les alternatives européennes au rang de solutions de niche.
Regagner notre souveraineté numérique sur le modèle de la défense européenne
Face à cette situation, l’Union européenne doit adopter une approche offensive. La cybersécurité ne peut plus être pensée comme une simple question technique ou commerciale. Elle relève en réalité d'un enjeu stratégique, au même titre que l'industrie de la défense.
Il est temps d'investir massivement dans un véritable cloud européen capable d'offrir des services au même niveau que les solutions américaines. Le retard des solutions cloud européennes est souvent justifié par un manque d'investissement. Pourtant, l’histoire montre que les États peuvent être des catalyseurs industriels majeurs. AWS s'est construit sur la commande publique américaine, avec des contrats colossaux signés dès ses débuts avec le Pentagone.
L'Europe doit adopter la même approche : une commande publique massive et synchronisée entre les États membres, qui imposerait l'usage de solutions européennes dans les administrations, les infrastructures critiques et les grandes entreprises stratégiques.
En parallèle, le marché de la cybersécurité doit être consolidé. Aujourd'hui, l'écosystème cyber européen est éclaté, avec une multitude de startups et de PME innovantes, mais trop petites pour rivaliser avec les géants américains. Sans consolidation sectorielle, ces entreprises resteront marginales. L'Europe doit encourager une concentration stratégique des acteurs de la cybersécurité, en favorisant les rapprochements industriels et des acquisitions, afin de faire émerger des champions capables de peser sur la scène internationale.
Enfin, il faut poursuivre le renforcement d’un cadre cyber commun. Les initiatives réglementaires européennes comme NIS2 ou DORA vont dans le bon sens, en imposant un cadre plus strict aux entreprises et aux infrastructures. Mais ces régulations ne doivent pas être de simples recommandations : elles doivent s'accompagner d'une politique industrielle qui favorise les solutions européennes. L'Europe ne peut pas continuer à souligner l'importance de la souveraineté numérique tout en laissant ses données critiques reposer sur des technologies qu'elle ne contrôle pas.
La question n'est plus de savoir si l'Europe doit prendre son indépendance numérique, mais quand et comment ? Chaque jour, chaque mois perdu, ne fait que renforcer la dépendance vis-à-vis des solutions extra-européennes. Les décideurs politiques et économiques doivent prendre la mesure de l'urgence. Sans cloud souverain, sans consolidation du marché de la cybersécurité et sans régulation adaptée, nous restons vulnérables. Il y a en Europe les compétences, les talents et les technologies pour bâtir une cybersécurité souveraine.