L'année de la souveraineté

En 2025-26, la souveraineté numérique a quitté le débat d'idées pour devenir un risque opérationnel. La guerre des tarifs de Trump a servi de déclencheur : pour la première fois, des dirigeants envisagent de quitter la suite Office. Loïc Tosser redéfinit le concept : être souverain, c'est pouvoir accéder à sa propre data quand on veut — l'indisponibilité de la région AWS des Émirats en mars 2026 en a fourni la démonstration brutale. L'IA ajoute sa question : où vont vos tokens ? Et des modèles fonctionnent déjà : Clever Cloud autofinancé à 25 % de croissance, le Cloud du cœur des Restos, Gleamer entraîné sur Jean Zay. La souveraineté est devenue une condition d'accès au marché.

La souveraineté numérique n'est pas un sujet neuf : cela fait des années qu'on en parle dans les conférences, les rapports parlementaires et les appels d'offres publics. Ce qui a changé cette année, c'est qu'elle a quitté le registre du débat pour entrer dans celui du risque opérationnel. Le corpus de la saison le documente avec une netteté rare : un déclencheur géopolitique, une redéfinition conceptuelle, un angle nouveau apporté par l'IA, et — c'est le plus intéressant — des modèles qui fonctionnent déjà. Le chapitre s'est aussi élargi en cours d'année : on ne parle plus seulement de cloud souverain, mais de l'endroit où vont vos données, vos tokens et vos dépendances.

Le déclencheur : « le sujet, c'est Donald Trump »

La formule qui donne son titre au chapitre vient de Damien Lecan (Fruggr / Digital4Better, #330) : 2025-26 est « l'année de la souveraineté », grâce ou à cause de Donald Trump. Sa guerre des tarifs a fait basculer le sujet du théorique au concret : si la facture double, triple ou quadruple, le service peut être purement coupé — et on ne migre pas du jour au lendemain. Lecan identifie trois moteurs qui poussent désormais les entreprises : la législation (RGPD, DSA, Dora), les finances (diversifier ses technologies pour retrouver un contre-pouvoir de négociation face aux éditeurs) et, nouveauté de l'année, la résilience — la peur de la coupure sèche, dont Huawei a fourni le précédent.

Le signal de terrain le plus parlant est apporté par Bruno lui-même, et confirmé par deux invités : pour la première fois, des dirigeants d'entreprise envisagent de quitter la suite Office. Le déplacement est significatif. La question n'est plus « où héberger ailleurs qu'AWS », un sujet d'infrastructure que l'on délègue à sa DSI ; c'est « peut-on vivre sans Word et Excel », un cran de dépendance beaucoup plus profond, qui touche au quotidien de tous les salariés. Quand cette question-là arrive sur la table des comités de direction, c'est que quelque chose a réellement changé.

Quentin Adam (Clever Cloud, #341) radicalise le diagnostic : les États-Unis n'ont jamais été des alliés sur ces sujets, mais la National Security Strategy de Trump a le mérite de l'écrire noir sur blanc — l'Europe y est traitée en vache à lait. Il en tire une conclusion sans détour : il n'y a pas d'alliance possible, et l'accord Microsoft autour de Bleu n'en est pas une. Sa lecture macro-économique, empruntée à Varoufakis, décrit une bascule vers le techno-féodalisme : concentration monopolistique des GAFAM, captation des revenus, achat d'influence politique. Mais sa vraie colère est domestique : la France répète « on a perdu la guerre du cloud » depuis dix ans, pendant que son entreprise affiche 25 % de croissance annuelle sur la même période, et l'État ne soutient qu'un seul étendard — Mistral — en ignorant le reste de l'écosystème, de Poolside à ZML en passant par les fondeurs de puces. Ironie assumée au passage : commercialement, Trump a dopé la demande de souveraineté.

La redéfinition : la souveraineté, c'est l'accès à sa data

La colonne vertébrale conceptuelle du chapitre vient de Loïc Tosser (Kalvad, #354). Son self-hosting n'est pas né d'une idéologie mais d'une nécessité : à son arrivée à Dubaï il y a onze ans, aucun cloud provider local n'existait, le plus proche était à Singapour, à 150 millisecondes de latence. Quand AWS et Azure ont fini par s'installer dans la région, il a continué — pour le coût, et parce que ses clients gouvernementaux et financiers refusent que leurs données partent sur des clouds américains. De cette expérience, il tire la définition la plus opérationnelle de la saison : la souveraineté n'est plus une affaire de drapeau sur le data center, c'est la capacité d'aller chercher sa propre data et de l'exploiter comme on veut, quand on veut. Un SaaS qui limite les appels API sur vos propres données — il cite Pipedrive — vous met mécaniquement en retard à l'ère des agents qui agrègent la donnée. Bruno prolonge et élargit : cette dépendance reste problématique même quand elle s'exerce envers un acteur de son propre pays. La souveraineté ainsi redéfinie n'est pas du protectionnisme, c'est une exigence d'accès.

La preuve par l'incident occupe une bonne partie de l'épisode : l'indisponibilité de la région AWS des Émirats consécutive aux frappes du 1er mars 2026 — toujours pas levée au moment de l'enregistrement. Des entreprises n'arrivaient même plus à extraire leurs backups. Plus instructif encore : une banque entièrement self-hosted est tombée quand même, parce que son prestataire d'authentification, qui jurait ne pas dépendre d'AWS, en dépendait. La souveraineté se mesure donc aussi à la chaîne de sous-traitance — on n'est jamais plus souverain que son maillon le plus bavard. Quant au multicloud, la parade théorique à tout cela, Tosser est cinglant : personne ne le fait pour de vrai.

Et pourtant, le multicloud s'impose parfois — non par choix d'architecture, mais par exigence des marchés. Lecan en fournit le cas d'école le plus savoureux du corpus : la Direction générale des impôts a refusé de contractualiser avec Fruggr à cause de son hébergement Azure, jugé non souverain ; quelques mois plus tard, des banques et assurances québécoises ont refusé pour la raison exactement inverse — leur sécurité classe la France « orange, voire rouge » pour instabilité politique, et exige un hébergement local. Conclusion paradoxale : pour vendre partout, il faut être souverain partout, donc multicloud, avec une complexité colossale et 5 à 10 % de surcoût par marché. Bruno y ajoute un risque que personne n'avait formulé : les catalogues de services différant d'un cloud à l'autre, c'est le produit lui-même qui finit par diverger.

La souveraineté IA : où vont vos tokens

L'angle 2026 du sujet, c'est que la question « où vont vos données » est devenue « où vont vos prompts ». Jocelyn N'takpe (ManoMano, #346) le raconte de l'intérieur d'une licorne : le déploiement de Claude Code est passé par la case juridique, parce qu'Anthropic est une entreprise américaine et qu'une partie des données des plans enterprise est processée aux États-Unis — d'où des règles et des formations sur ce qui peut être envoyé à l'agent. Antonio Goncalves (Microsoft, #357) apporte le constat le plus alarmant, vu deux fois de ses propres yeux : de grosses entreprises disposant d'une bonne R&D en France ont délocalisé leurs projets IA aux États-Unis. Là-bas, les développeurs ont une carte bleue, les tokens qu'ils veulent et l'outil qu'ils veulent ; en Europe, il faut des mois pour valider un outil, entre gouvernance interne, AI Act et RGPD. La souveraineté ne se perd pas que par dépendance : elle se perd aussi par lenteur.

Les réponses existent, à des degrés de maturité variés. Tosser plaide pour l'IA on-prem — pas demain, mais à anticiper à trois-cinq ans — et cite en exemple la vision longue des Émirats : un ministère de plein exercice de l'IA, des puces RISC-V développées en interne, une autonomie visée en 2050. Julien Briault (Restos du Cœur, #344) la pratique déjà, version récup : vLLM distribué sur des GPU partis à la retraite, dont des morceaux de supercalculateur d'un gros énergéticien français. Guillaume Laforge (Google, #361) montre la voie open-weight : des modèles comme Gemma et des embeddings fine-tunés sur ses propres serveurs, sans GPU cloud. Lecan applique sa doctrine du pragmatisme : pour l'IA de Fruggr, Mistral est testé en premier — « commençons par le Cocorico ». Charles Cohen (Bodyguard, #333) a fait de la localisation un argument commercial : ses modèles Gemini fine-tunés sont hébergés de sorte que la donnée client ne sorte pas du data center et n'entraîne aucun modèle. Et Alexis Ducarouge (Gleamer, #334) montre qu'une filière IA souveraine complète est possible : foundation models entraînés sur Jean Zay, le supercalculateur public français, annotation confiée exclusivement à des radiologues français — avec cette observation contre-intuitive que l'Europe « puissance régulatrice » est parfois un avantage, la certification CE ouvrant l'accès à de nombreux pays là où la FDA freine l'adoption américaine.

Les modèles qui marchent

Le corpus ne s'arrête pas au constat : il documente des modèles économiques qui tiennent. Le plus inattendu est le Cloud du cœur de Briault, où la souveraineté découle d'une nécessité économique : aux Restos, 1 euro égale 1 repas, donc le cloud interne a coûté zéro euro en matériel — dont près de 10 tonnes de serveurs donnés par Deezer. La logique est poussée jusqu'au bout : le Cloud du cœur a son propre numéro d'opérateur et son propre réseau, parce que devenir opérateur coûte moins cher que de payer des interconnexions. Et Briault le dit lui-même : le contexte géopolitique a fait exploser la demande interne, accélérant la migration des outils nationaux hors des clouds américains.

Clever Cloud incarne le modèle industriel : autofinancé, 25 % de croissance par an depuis dix ans, une offre AirGap — déconnexion physique totale, avec SAS de données automatisé — devenue une part très significative du chiffre d'affaires grâce aux secteurs de l'énergie et de la défense, et des filiales au Maroc, en Côte d'Ivoire et au Kazakhstan construites à chaque fois avec un partenariat créant de la souveraineté locale plutôt qu'une dépendance importée. Lecan, lui, fournit le modèle du raisonnable : la souveraineté est une dette qu'on contracte volontairement et qu'on rembourse au bon moment — pas avant le product market fit — et qui peut s'expliquer aux clients en toute transparence. Les offres françaises et européennes suffisent d'ailleurs, selon lui, pour l'immense majorité des business ; la vraie limite n'arrive qu'avec le scaling international. Restait, en filigrane de toute la saison, une fierté d'écosystème qui ne demande qu'à être nourrie : Kestra, la plateforme d'orchestration née chez Leroy Merlin, que Bruno tient à mettre en avant auprès de Loïc Mathieu (Kestra, #363) ; Proton, Mailo et le jeu Expedition 33 cités par Tosser comme preuves que l'Europe et la France savent faire ; le travail d'évangélisation d'Hugo Lassiège recommandé par Guillaume Lours (Docker, #360). L'arc de l'année se referme là : la souveraineté n'est plus une posture de tribune, c'est une ligne de produits, un argument commercial et, de plus en plus souvent, une condition d'accès au marché.