Partout en France, les centres de données poussent comme des champignons. Pour justifier cette prolifération, le gouvernement et les acteurs du numérique brandissent toujours le même argument, celui de la souveraineté. Un discours omniprésent depuis le Sommet pour l’action sur l’intelligence artificielle (IA), organisé à Paris en février 2025. Dernier exemple en date : le 24 août, avec le projet d’un data center Microsoft à Petit-Landau (Haut-Rhin). Celui-ci a reçu un avis favorable du commissaire enquêteur, qui considère qu’il «répond à un objectif de souveraineté numérique nationale».
Mais peut-on parler de souveraineté alors que le projet est lancé par une entreprise étasunienne ? Non, selon Alexandra Lutz, de l’association technocritique Data for Good. «Quand on parle de souveraineté numérique, on entend la capacité des États à contrôler les infrastructures, les données et les ressources, et à limiter leur dépendance vis-à-vis d’autres nations», explique-t-elle.
Les sociétés étasuniennes sont pourtant derrière l’écrasante majorité des centres de données en Europe. Sur les 15 gigawatts (GW) d’électricité réservés à ces infrastructures, seulement 1,4 GW est utilisé par des entreprises européennes. Les nouveaux projets ne font pas exception. Google prévoit de s’implanter près de Châteauroux (Indre), tandis qu’Amazon Web Services (AWS) construit un centre à Wissous (Essonne). Selon la Commission européenne, d’ici 2028, AWS, Microsoft et Google devraient exploiter 65% des data centers en Europe. À cela s’ajoutent les nombreux projets d’opérateurs étatsuniens comme Digital Realty ou Equinix. Ces sociétés développent en France des centres de données qui sont par la suite loués à d’autres.
Des données pas si bien protégées
L’hébergement des données sur le territoire français, même si le data center est étranger, est présenté comme un moyen de renforcer leur protection face aux ingérences de pays tiers. En théorie, par sa localisation, le site est soumis au cadre juridique européen.
Cet article est en accès libre.
C’est un engagement fort de notre équipe, pour permettre à tout le monde de s’informer gratuitement sur l’urgence écologique et de faire des choix éclairés. Si vous le pouvez, faites un don pour soutenir notre travail dans la durée et garantir notre indépendance.
Sauf qu’en novembre 2025, la Commission européenne a présenté un paquet législatif «omnibus» afin de simplifier des lois européennes sur la régulation numérique et de faciliter l’utilisation des données personnelles par les entreprises. Cet omnibus doit encore être négocié et approuvé par le Parlement européen et les États membres. «Si on annonce relocaliser les structures pour avoir un plus grand contrôle dessus, pourquoi supprime-t-on les règlementations qui nous protègent ?», fait mine d’interroger Alexandra Lutz.
Aux États-Unis, l’extraterritorialité du droit est particulièrement forte. Grâce au Cloud Act de 2018, «les autorités américaines peuvent exiger l’accès à des données contrôlées par une entreprise américaine, même lorsque celles-ci sont stockées dans un data center situé en France», détaille la membre de Data for Good.
«On ne peut pas produire du numérique local»
L’un des projets phares de la «souveraineté numérique» française est le Campus IA de Fouju (Seine-et-Marne). L’entreprise tricolore Mistral AI et la Banque publique d’investissement (BPI) le financent. Mais, comme l’a révélé l’Observatoire des multinationales, 70% du capital du futur plus grand data center d’Europe sera détenu par le fonds émirati MGX et l’éditeur de logiciels étasunien Nvidia.
«Le numérique ne peut pas exister en dehors d’un système mondialisé», estime Tom (il a souhaité rester anonyme), du collectif StopMicro, qui lutte contre l’accaparement des ressources et les nuisances causées par l’industrie des puces électroniques.
«Pour financer un data center de cette envergure, il faut attirer des capitaux étrangers. C’est une illusion de croire qu’on pourrait produire du numérique à l’échelle locale», ajoute-t-il. Même le champion français de l’IA ne peut pas se passer de deniers étrangers. Mistral AI compte parmi ses actionnaires le géant sud-coréen Samsung, ainsi que plusieurs groupes et fonds étasuniens.
Sans compter que, pour faire tourner un centre de données, il faut utiliser des semi-conducteurs – des puces électroniques qui conduisent le flux de courant – qui reposent eux aussi sur une chaîne de production mondialisée. Les matières premières comme le cuivre, le cobalt, le tantale ou encore le silicium proviennent d’Asie, d’Afrique et des Amériques.
En outre, la fabrication des puces les plus avancées se concentre à Taïwan et en Corée du Sud, avec des étapes de conception, de production et d’assemblage réparties entre l’Europe, les États-Unis et l’Asie. «À l’heure actuelle, on estime que lors de sa fabrication, une puce électronique fait deux fois et demie le tour du monde et franchit 80 frontières, note Tom, qui s’appuie sur une étude de l’Association européenne des semi-conducteurs (Esia). Aucun pays ne peut maîtriser à lui seul l’ensemble de la chaîne.»
Des pistes pour plus de souveraineté
Dans la course mondiale à l’IA, la France veut sa part du gâteau. Parmi les leaders européens, elle entend devenir un adversaire de taille face aux États-Unis et à la Chine. C’est pour cette raison qu’elle veut accueillir des centres de données sur son territoire. «Le seul moyen de faire accepter ces projets, c’est d’utiliser la carte de la souveraineté numérique, mais on assiste à du “souveraineté-washing” : il s’agit d’un mensonge», déplore Cyrielle Châtelain, présidente du groupe Écologiste et social à l’Assemblée nationale et rapporteure d’une commission parlementaire sur les dépendances dans le secteur du numérique.
Des data centers qui permettent d’atteindre la «souveraineté numérique» sont-ils possibles ? Les conclusions du rapport rendues le 15 juillet énoncent plusieurs pistes. «On ne sera jamais 100% indépendants, mais si on s’éloigne du modèle américain et qu’on relocalise nos données dans des centres européens, bien plus petits et moins énergivores, ce serait déjà un premier pas», estime la députée écologiste. Certaines entreprises françaises, comme OVHcloud ou Scaleway, défendent une approche qui va dans ce sens.
Les auteur·ices du rapport proposent de mettre en pause l’installation de centres de données détenus par des entreprises extra-européennes. Elles et ils veulent aussi que les sociétés qui manipulent des données de santé soient immunisées face aux lois extraterritoriales étasuniennes. Doctolib ne pourrait ainsi plus continuer d’être hébergé par Amazon, par exemple. Cyrielle Châtelain de soulever : «Évidemment, pour que tout cela fonctionne, il faut revoir nos usages numériques et ne plus mettre de l’IA partout.»
