Souveraineté numérique & IA européenne : ce qui a vraiment bougé ce mois-ci

Par MilévIA - Lecture : ~12 min

1. SAP et Bleu : quand la souveraineté a des conditions

SAP vient d'annoncer un partenariat avec Bleu - la coentreprise franco-française créée par Orange et Capgemini pour proposer un cloud aligné SecNumCloud. L'objectif : héberger les solutions SAP pour les administrations et entreprises soumises à des exigences réglementaires strictes, en alternative à AWS, Azure ou GCP.

C'est une avancée réelle. Mais il y a un angle mort à connaître : l'architecture de Bleu reste partiellement adossée à Azure. Autrement dit, on est dans ce que j'appelle une dépendance encadrée - pas une souveraineté totale, mais une souveraineté contractuellement protégée.

Et puisqu'on parle de Capgemini, un rappel utile : début 2026, la même entreprise a dû vendre en urgence sa filiale américaine CGS après que celle-ci a signé un contrat avec l'ICE - l'agence américaine d'expulsion des migrants - pour fournir un outil de localisation des personnes étrangères. Capgemini est français. Son siège est à Paris. Cela n'a pas suffi à éviter ce choix. La souveraineté numérique, ce n'est pas qu'une question de géographie ou de certification. C'est aussi une question de gouvernance, de valeurs, et de décisions prises au niveau des conseils d'administration. Bleu est une coentreprise franco-française. Mais Capgemini en est cofondateur. Ces questions méritent d'être posées - pas pour disqualifier, mais pour choisir en connaissance de cause.

Ce que ça change pour vous : si vous travaillez avec des clients dans le secteur public ou réglementé, cette offre va apparaître dans les appels d'offres. Savoir distinguer « cloud souverain » de « cloud certifié hébergé en France » devient une compétence commerciale - et éthique.

2. L'Europe officialise son plan pour sortir de Microsoft Azure

La Commission européenne a officialisé la sélection de quatre consortiums entièrement européens, dotés de 180 millions d'euros sur six ans, pour fournir un cloud « local » destiné à remplacer progressivement Microsoft Azure pour ses propres besoins et ceux d'autres institutions de l'UE. Parmi les groupes retenus : OVHcloud, Scaleway, CleverCloud et Post Telecom.

C'est un signal politique et industriel majeur. Quand les institutions européennes elles-mêmes décident de migrer hors d'Azure, le message est clair : la dépendance aux hyperscalers américains n'est plus tenable pour les usages sensibles. Le fait que les consortiums soient 100 % européens - pas de joint-venture avec un acteur US cette fois - marque une rupture nette avec l'approche Bleu/S3NS.

Ce que ça change pour vous : si l'Europe elle-même abandonne Azure pour ses données sensibles, la pression sur les administrations nationales et les entreprises réglementées va mécaniquement s'accentuer. Les prestataires cloud européens gagnent une légitimité institutionnelle qu'ils n'avaient pas encore.

3. Fonds Montis : 50 M€ pour des startups IA européennes early-stage

Montis VC vient de lever 50 millions d'euros pour financer 20 à 25 startups européennes early-stage dans l'IA, l'énergie et l'industrie. Tickets entre 500 000 € et 2 M€. Le fonds est soutenu par le Fonds européen d'investissement (programme REPowerEU) et le fonds souverain polonais PFR.

Ce qui est intéressant ici, ce n'est pas tant le montant - 50 M€ c'est modeste à l'échelle européenne - c'est la géographie du capital : paneuropéen, adossé à des institutions publiques, ciblé sur des secteurs stratégiques. C'est exactement le type de financement qui manquait pour des projets trop petits pour les grands fonds et trop tech pour les banques classiques.

Ce que ça change pour vous : si vous développez ou accompagnez une solution IA/tech en Europe, ce type de fonds est à surveiller. L'écosystème de financement souverain se densifie.

4. Philips TV abandonne Google - et c'est plus symbolique qu'il n'y paraît

TP Vision, qui fabrique les téléviseurs Philips, a confirmé que toute la gamme 2026 bascule sur Titan OS - un système d'exploitation barcelonais basé sur Linux et les standards web ouverts. Fini Google TV sur les Philips. C'est une rupture nette avec l'écosystème Google dans le salon.

Titan OS est développé par Titan OS (anciennement Metrological), une entreprise basée en Espagne - donc hors orbite GAFAM. C'est la fragmentation du marché CTV (Connected TV) en Europe, un mouvement que plusieurs fabricants européens semblent prêts à amplifier.

Ce que ça change pour vous : au-delà des TV, c'est le signal que des acteurs significatifs sont prêts à assumer un choix non-Google. La résistance à la dépendance technologique gagne des secteurs inattendus.

5. L'État français commande de l'IA souveraine - et ce n'est plus un discours

Le bilan de la doctrine « Cloud au centre » publié le 24 mars acte une évolution concrète : le marché interministériel « Nuage public » évolue pour permettre aux administrations de souscrire à des offres d'IA souveraine. En pratique, cela signifie des modèles Mistral AI déployés sur l'infrastructure SecNumCloud d'Outscale (3DS Outscale / Dassault Systèmes).

C'est une illustration concrète de l'IA souveraine qui passe du discours à la commande publique. Les applications visées sont critiques : santé, services publics, données sensibles. Le couple cloud européen certifié + modèle IA français devient une réalité opérationnelle pour l'État.

Ce que ça change pour vous : si vous travaillez avec des structures publiques ou para-publiques, la demande de conformité IA souveraine va s'accélérer. C'est un marché qui s'ouvre - et une exigence qui va descendre vers les prestataires.

6. Mistral et Attijariwafa : l'IA européenne regarde vers l'Afrique du Nord

Selon Africa Intelligence, Attijariwafa Bank - l'un des principaux groupes bancaires d'Afrique du Nord - envisagerait une participation dans Mistral AI. La banque marocaine est déjà engagée sur un modèle IA dédié aux acteurs financiers, lancé début mars. Aucun accord formel ni levée annoncée à ce stade, mais la direction stratégique est claire.

Ce signal mérite attention : il montre que l'IA souveraine européenne n'est pas un projet purement interne à l'UE. Mistral devient un levier régional, une alternative crédible aux modèles américains et chinois pour des marchés qui cherchent une troisième voie.

Ce que ça change pour vous : la crédibilité internationale de Mistral renforce sa position en France et en Europe. Choisir Mistral aujourd'hui, c'est choisir un acteur qui construit une présence mondiale - sans dépendre des États-Unis.

7. Air Street Capital lève 232 M$ pour l'IA européenne - et nord-américaine

Le fonds de capital-risque spécialisé IA Air Street Capital a annoncé une levée de 232 millions de dollars pour financer des startups early-stage en Europe et en Amérique du Nord. Pas de cible précise dans l'écosystème souverain français pour l'instant, mais le signal est positif : du capital patient, spécialisé IA, disponible sans dépendance aux grandes plateformes tech américaines.

À nuancer : Air Street n'est pas un fonds « souverain » au sens institutionnel. Mais sa spécialisation IA et sa présence en Europe en font un acteur à suivre pour qui cherche des signaux sur les tendances d'investissement dans le secteur.

Ce que ça change pour vous : l'écosystème de financement IA européen se diversifie. Ce n'est plus uniquement l'argent public ou les GAFAM qui font tourner l'innovation. C'est une bonne nouvelle pour l'indépendance du secteur.

8. HrFlow.ai : l'IA française des RH lève 7 M$ pour sa deuxième génération

La startup française HrFlow.ai (ex-Riminder), spécialisée dans l'IA appliquée aux données RH, a annoncé une levée de 7 millions de dollars en pré-série A. Le tour est mené notamment par 115K (fonds VC de La Banque Postale) et EmergingTech Ventures. L'objectif : accélérer à l'international - États-Unis et principaux marchés européens - et déployer une deuxième génération de sa plateforme « Hiring SuperIntelligence », articulée autour de trois briques (Data Studio, AI Studio, App Studio) proposées en mode API-first.

Ce qui est notable ici, c'est la verticale : l'IA appliquée aux RH est un secteur où les données sont extrêmement sensibles (CV, parcours, évaluations) et où les exigences du RGPD et de l'IA Act sur les systèmes à haut risque sont parmi les plus strictes. Une solution française, financée par des investisseurs français et européens, qui attaque ce marché avec une approche API-first, c'est un positionnement rare et stratégique.

Ce que ça change pour vous : si vous recrutez ou gérez des données RH, les outils d'IA vont arriver massivement dans vos processus. Mieux vaut qu'ils soient conformes RGPD dès la conception. HrFlow.ai est un nom à retenir.

9. DOJO AI : un agent IA marketing né à Lisbonne lève 6 M$

La startup DOJO AI, développée principalement à Lisbonne (Portugal), vient de boucler une levée de 6 millions de dollars en seed, portant son financement total à 7 M$ pour une valorisation de 30 M$. Son produit : un « AI Marketing Agent » conçu pour orchestrer et automatiser les workflows marketing fragmentés entre plusieurs outils.

À noter : les équipes croissance sont à Londres et aux États-Unis, et les fonds servent en priorité à conquérir le marché américain. Ce n'est donc pas une solution souveraine au sens strict - mais c'est une pépite européenne qui construit dans l'espace IA agentique, un segment en pleine explosion.

Ce que ça change pour vous : les agents IA marketing arrivent pour les TPE/PME. Certains seront européens. Surveiller DOJO AI, c'est anticiper ce qui sera proposé dans vos outils dans 12 à 18 mois.

10. Calibre : une IA médicale pilotée par des cliniciens lève 3,3 M$ à Londres

La healthtech britannique Calibre vient de lever 3,3 millions de dollars en pré-seed, menée par le fonds Amino Collective. Son positionnement : une « AI membership » de santé pilotée par des cliniciens, qui utilise l'IA pour aider les patients à mieux comprendre leur situation médicale et leurs options de traitement.

C'est un signal intéressant sur la direction que prend l'IA en santé en Europe : pas un remplacement du médecin, mais un outil d'accompagnement et d'information supervisé par des professionnels. L'approche « clinician-led » est exactement ce que l'IA Act va exiger pour les applications médicales à risque élevé.

Ce que ça change pour vous : si vous travaillez dans le secteur santé ou accompagnez des professionnels de santé, l'IA supervisée par des cliniciens va devenir le standard de référence - et une exigence réglementaire dès 2026.

11. RGPD : sanctions lourdes sur le BYOD et la surveillance mobile, l'Europe harmonise ses outils

La fin avril a été particulièrement chargée côté RGPD. L'autorité espagnole (AEPD) a infligé 200 000 € à une entreprise de VTC qui imposait à ses chauffeurs l'installation de quatre applications sur leurs smartphones personnels pour travailler. En Italie, le Garante a frappé bien plus fort : plus de 12,5 millions d'euros d'amendes contre Poste Italiane et Postepay pour surveillance invasive via leurs applications mobiles - les apps imposaient aux utilisateurs d'autoriser la surveillance des applications installées sur leur appareil, au nom de la lutte contre la fraude.

Le message commun de ces deux décisions est clair : imposer l'utilisation d'un appareil personnel (BYOD) comme condition de travail ou de service, combinée à une collecte massive de données de l'appareil, constitue une violation des principes de minimisation et de proportionnalité. Le consentement en contexte salarié n'est pas libre. L'absence d'analyse d'impact (AIPD) est systématiquement sanctionnée.

En parallèle, en France, la violation de données touchant l'ANTS (Agence nationale des titres sécurisés) concerne potentiellement des millions d'usagers. Et la DGSI a publié une note recommandant de privilégier des solutions françaises qualifiées SecNumCloud, en liant explicitement ces recommandations aux articles 32 (sécurité) et 28 (sous-traitance) du RGPD.

Au niveau européen, le CEPD (EDPB) a adopté un modèle harmonisé d'analyse d'impact (AIPD/DPIA template) - un formulaire unique pour toute l'UE, en consultation publique jusqu'au 9 juin 2026. Il a aussi lancé une action coordonnée 2026 sur la transparence et l'information, avec 25 autorités nationales qui vont mener des contrôles ciblés sur les politiques de confidentialité. Les organisations qui ne sont pas en conformité sur ces points seront en première ligne.

Ce que ça change pour vous : si vous avez des politiques BYOD, des apps qui accèdent aux données de l'appareil, ou des mentions d'information qui n'ont pas été mises à jour récemment - c'est le moment de vous y pencher. Les autorités européennes se coordonnent et les amendes montent. Le nouveau template d'AIPD du CEPD va devenir le standard de référence pour les traitements à risque.

Ce que j'en retiens ce mois-ci

La souveraineté numérique européenne avance - mais rarement en ligne droite. SAP et Bleu montrent qu'on peut construire de la conformité sans rupture totale. L'affaire Capgemini/ICE rappelle qu'un siège en France ne garantit pas des valeurs souveraines. La Commission européenne elle-même choisit de sortir d'Azure - un signal politique fort. Mistral montre qu'on peut construire une IA française avec une ambition mondiale. Philips TV montre que des acteurs du quotidien sont prêts à tourner le dos aux géants américains. HrFlow.ai prouve que l'IA française peut s'attaquer aux verticales les plus sensibles. Et les sanctions RGPD de cette semaine confirment que la surveillance au travail via les smartphones a ses limites - bien plus strictes que ce que beaucoup d'employeurs imaginent.

Le mouvement est réel. Il est imparfait. Il avance quand même.

MilévIA · La souveraineté numérique accessible à tous.