Souveraineté numérique & IA européenne : l'actualité en ce mois de mai 2026. 

Par MilévIA - Lecture : ~10 min

1. Le Cloud and AI Development Act arrive, ce que ça va changer

La Commission européenne prépare un texte central pour la souveraineté numérique : le Cloud and AI Development Act (CADA), attendu au Collège le 27 mai 2026. L'objectif affiché est ambitieux : tripler la capacité européenne en datacenters d'ici 2031, harmoniser les critères cloud souverain, et financer les startups IA européennes en accès prioritaire aux ressources de calcul.

Concrètement, ce texte va renforcer le schéma de certification EUCS qui définit ce qu'est vraiment un cloud souverain et accentuer la pression sur les appels d'offres publics. Les prestataires non conformes seront progressivement écartés des marchés sensibles.

Ce que ça change pour vous : rien d'immédiat pour une TPE. Mais si vous travaillez avec des clients publics ou des secteurs réglementés, les exigences de vos donneurs d'ordre vont se durcir dans les 12 à 18 mois. Anticiper, c'est choisir ses outils maintenant.

2. La France transforme ses doctrines cloud en obligations juridiques

Le décret n° 2026-272 du 14 avril 2026 est passé sans grand bruit, mais il change la donne : il rend désormais opposable l'obligation de recourir à des prestataires certifiés SecNumCloud pour les données sensibles des administrations. Ce qui était une recommandation devient une contrainte juridique effective, avec des dérogations temporaires de 18 mois maximum.

En parallèle, chaque ministère doit produire d'ici l'automne 2026 un plan de réduction de sa dépendance aux technologies américaines, postes de travail, IA, bases de données, réseaux. Une alliance public-privé sur la souveraineté numérique européenne doit être annoncée en juin.

Ce que ça change pour vous : si vous êtes prestataire de structures publiques, la question « où sont hébergées vos données client ? » va devenir systématique dans les appels d'offres. Si vous ne savez pas y répondre, c'est le moment de le vérifier.

3. Mistral : campus propre, cybersécurité bancaire, et cap sur le milliard

Deux signaux forts sur Mistral ce mois-ci. Le campus IA de Bruyères-le-Châtel est opérationnel depuis avril 2026, 13 800 GPU sur infrastructure française, avec le rachat de Koyeb pour maîtriser toute la chaîne, du modèle au déploiement. Mistral ne dépend plus uniquement d'AWS pour ses calculs intensifs : le mouvement vers l'indépendance totale est engagé.

Deuxième signal : Mistral est en négociations avancées avec plusieurs banques européennes pour développer un modèle IA spécialisé dans la cybersécurité bancaire. Une verticale distincte de ses LLM généralistes, avec un focus sur la détection de vulnérabilités dans les systèmes financiers.

Ce que ça change pour vous : Mistral est le choix par défaut pour une TPE ou PME qui veut une IA souveraine sans friction. Ces nouvelles confirment que la trajectoire est solide. Choisir Mistral aujourd'hui, c'est choisir un acteur qui construit son indépendance, pas un qui la revendique.

4. Office.eu et Euro-Office : deux alternatives européennes à Microsoft 365 émergent

Deux nouvelles initiatives européennes ont émergé en mars 2026. Office.eu, lancée le 4 mars à La Haye, propose une suite complète, documents, tableurs, présentations, mail, agenda, visioconférence, stockage, basée sur Nextcloud et Collabora Online, hébergée exclusivement en Europe, hors Cloud Act, compatible formats Microsoft. Euro-Office, annoncé le 27 mars par IONOS, Nextcloud et Proton, est un composant bureautique open source conçu pour s'intégrer aux plateformes existantes, version stable attendue à l'été 2026.

Ces deux projets sont prometteurs et encore fragiles. Office.eu est en déploiement progressif, Euro-Office en préversion. Aucun des deux n'a encore été testé en production à grande échelle. Pour qui a besoin d'une solution maintenant, une alternative française existe et tient la route : Wimi. Suite tout-en-un — stockage, collaboration, gestion de projet — certifiée SecNumCloud, hébergée en France, avec support français. Plus chère que les alternatives open source, mais déployable sans compétence technique et sans assemblage de briques. C'est la différence entre une solution et un chantier.

Ce que ça change pour vous : le choix se clarifie. Besoin immédiat et budget pour un outil clé en main : Wimi. Curiosité pour les nouvelles initiatives open source européennes : Office.eu et Euro-Office à tester d'ici l'automne. Dans les deux cas, la dépendance à Microsoft ou Google n'est plus une fatalité.

5. SAP Sovereign Cloud France : la souveraineté conditionnelle s'installe

SAP vient de lancer « SAP Sovereign Cloud » en France, opéré sur la plateforme Bleu, la coentreprise Orange/Capgemini alignée SecNumCloud. La cible : administrations, opérateurs d'importance vitale, secteurs réglementés.

Le signal est positif, avec un angle mort à connaître : Bleu reste partiellement adossée à Azure. On est dans une souveraineté contractuellement protégée, pas une souveraineté totale. C'est un compromis pragmatique — pas une rupture. Comme pour Capgemini, un siège en France ne garantit pas des choix souverains à tous les niveaux. La certification est un critère nécessaire, pas suffisant.

Ce que ça change pour vous : si vos clients utilisent SAP dans le secteur public ou réglementé, cette offre va apparaître dans leurs cahiers des charges. Savoir distinguer « cloud certifié hébergé en France » de « cloud souverain sans dépendance US » devient une compétence utile — pas juste technique, mais commerciale.

6. Open source, NIS2, Cyber Resilience Act : les obligations qui arrivent à l'automne

Plusieurs États européens accélèrent sur l'open source : stratégie « open-source first » en Estonie, pilote bureautique open source pour les administrations danoises, remplacement de Teams/Zoom par une solution française dans les services de l'État français prévu d'ici 2027.

En parallèle, le calendrier réglementaire s'épaissit : le Cyber Resilience Act entre en application en septembre 2026 pour les fabricants de logiciels et objets connectés, responsabilité en cas de faille, mises à jour de sécurité obligatoires. NIS2 est déjà en vigueur pour les opérateurs de services essentiels et leurs fournisseurs.

Ce que ça change pour vous : vous n'êtes pas concerné directement par le Cyber Resilience Act mais vos fournisseurs de logiciels le sont. Concrètement, cela signifie des mises à jour de sécurité obligatoires, des correctifs réguliers, et potentiellement des changements de contrats. Si un fournisseur n'a pas anticipé, c'est vous qui subissez l'interruption. Une bonne question à poser à vos prestataires tech d'ici l'été : comment ils se préparent à septembre 2026. 

7. 65 % du cloud européen sous contrôle américain, le chiffre qui résume tout

Un chiffre circule dans tous les rapports institutionnels de mai 2026 : trois fournisseurs américains (AWS, Azure, Google) contrôlent encore 60 à 65 % du marché européen du cloud public. Pour contextualiser : le gouvernement fédéral allemand versait près d'un demi-milliard d'euros par an à Microsoft. Les grandes entreprises françaises dépensaient plus de 50 milliards de dollars par an en logiciels et cloud américains.

Ces chiffres ne sont pas là pour alarmer. Ils sont là pour donner une échelle : la transition vers la souveraineté numérique est un mouvement de fond, pas un changement de trimestre. Ce qui change en 2026, c'est que le cadre réglementaire crée enfin des points de bascule concrets.

Ce que ça change pour vous : chaque outil que vous choisissez aujourd'hui s'inscrit dans ce mouvement ou à contre-courant. Ce n'est pas une question morale. C'est une question de positionnement à 3 ans.

Mai 2026 confirme une tendance de fond : la souveraineté numérique passe du discours aux obligations. Le décret français sur SecNumCloud transforme une doctrine indicative en contrainte juridique. Le CADA va structurer le marché cloud européen pour les 5 prochaines années. Mistral construit son indépendance infrastructure. Office.eu et Euro-Office ouvrent enfin une vraie alternative bureautique européenne  encore fragile, mais réelle. SAP Sovereign Cloud montre qu'on peut construire de la conformité sans rupture totale  avec les nuances que ça implique. Et le Cyber Resilience Act de septembre 2026 va remettre la sécurité de vos outils au centre des conversations avec vos prestataires.

Le mouvement est réel. Il est imparfait. Il avance quand même.

MilévIA · La souveraineté numérique accessible à tous.