Un benchmark révèle que 37,2 % des sites publics de l'UE reposent sur des réseaux contrôlés hors UE

Le eGovernment Benchmark 2026 de la Commission européenne a constaté que 37,2 % des sites publics de l'UE évalués étaient hébergés sur une infrastructure réseau contrôlée in fine par des organisations dont le siège se situe hors de l'UE, indique Capgemini. L'étude, réalisée par Capgemini, Sogeti et IDC, introduit en 2026 des indicateurs pilotes de souveraineté numérique portant sur l'infrastructure réseau et de routage derrière les sites et les systèmes de messagerie des administrations.

La dépendance est plus forte pour le courriel. Le benchmark établit que 60,4 % des services de messagerie publics entrants et 50,3 % des services sortants reposent sur une infrastructure exploitée par des organisations dont la propriété finale se trouve hors de l'UE, selon Capgemini.

Les États-Unis constituent de loin la juridiction non européenne la plus présente. Des opérateurs américains fournissent l'infrastructure réseau par laquelle passent 32 % des sites publics évalués, 35,2 % des services de messagerie publics entrants et 45,5 % des services sortants, selon l'étude. Cette dépendance tient à un petit nombre de fournisseurs dominants à l'échelle mondiale, dont Microsoft, Cloudflare, Google et Amazon.

Pourquoi ces chiffres comptent

L'étude estime que les dépendances technologiques peuvent exposer des services publics essentiels à des cadres juridiques et réglementaires non européens, avec des conséquences sur la gouvernance des données, les flux de données et le recours à des prestataires externes pour assurer la continuité de service. Les responsables publics devraient cartographier ces dépendances, identifier où elles créent des risques et renforcer la résilience par la diversification, des plans de continuité, des standards ouverts et des stratégies de sortie.

Capgemini explique que les administrations ont répondu aux exigences techniques des services numériques en s'appuyant de plus en plus sur des prestataires technologiques externes pour les plateformes cloud, les environnements d'hébergement et les infrastructures de communication distribuées à l'échelle mondiale.

Concentration du marché

Les chiffres de Synergy Research Group publiés en juillet 2025 montrent que les fournisseurs de cloud européens ont plus que triplé leur chiffre d'affaires domestique entre 2017 et 2024. Le marché a été multiplié par six sur la même période, pour atteindre 61 milliards d'euros, et la part des fournisseurs européens est passée de 29 % à environ 15 %, niveau inchangé depuis 2022. Amazon, Microsoft et Google détiennent environ 70 % du marché européen, selon Synergy. L'unité de recherche IISE de NEC situe ces trois mêmes acteurs à environ deux tiers du marché mondial.

Réponse politique

L'unité de recherche IISE de NEC indique que le paquet européen sur la souveraineté technologique, publié en juin 2026, couvre le cloud, l'IA, les semi-conducteurs et l'open source. Son texte central, le Cloud and AI Development Act, introduirait quatre niveaux d'assurance de souveraineté pour les marchés publics, selon le rapport. La Commission applique un cadre de souveraineté cloud à ses propres achats depuis octobre 2025, en amont de la législation.

Le même rapport précise que le BSI allemand a finalisé son catalogue d'audit C5:2026 fin mars 2026 et publié le C3A le 27 avril 2026, qui couvre la juridiction légale, l'exploitation, la chaîne d'approvisionnement et la déconnexion d'urgence.