Amazon, Microsoft et Google détiennent 70 % du marché cloud européen ; les fournisseurs européens, environ 15 % (Synergy Research). Cette dépendance est devenue un sujet de comité de direction : les dépenses de cloud souverain en Europe devraient tripler entre 2025 et 2027, de 6,9 à 23,1 milliards de dollars (Gartner). En janvier 2026, AWS a ouvert sa région souveraine européenne dans le Brandebourg et annoncé une Local Zone en Belgique. Pour l'entreprise belge qui déploie de l'IA, la question n'est plus idéologique mais opérationnelle : quelles données, quels modèles, chez qui, et avec quelles garanties.
Le marché cloud européen a atteint 61 milliards d'euros en 2024, six fois son niveau de 2017. Mais la part des fournisseurs européens a fondu de 29 % en 2017 à environ 15 % depuis 2022 : les premiers acteurs européens, SAP et Deutsche Telekom, pèsent 2 % chacun, loin derrière les trois hyperscalers américains qui concentrent 70 % du marché. Synergy Research estime que les revenus cloud européens croîtront encore d'environ 24 % en 2025, portés notamment par les services d'IA générative (GPU à la demande, plateformes GenAI) qui progressent de 140 à 160 % par an.
Dans le même temps, la demande de souveraineté explose. Gartner prévoit que les dépenses mondiales de cloud souverain (IaaS) atteindront 80 milliards de dollars en 2026, en hausse de 35,6 %. L'Europe est le premier marché : 6,9 milliards de dollars en 2025, 12,6 milliards attendus en 2026 (+83 %), puis 23,1 milliards en 2027. Et le sujet ne concerne plus une minorité : selon Eurostat, 52,7 % des entreprises de l'UE utilisaient des services cloud payants en 2025, contre 17,8 % en 2014.
Le déclencheur n'est pas technique mais géopolitique et juridique. Le CLOUD Act américain de 2018 permet aux autorités des États-Unis d'exiger des données détenues par un fournisseur soumis à leur droit, où qu'elles soient stockées. Les tensions commerciales, les sanctions extraterritoriales et quelques incidents très médiatisés ont transformé un débat d'experts en critère d'achat.
« Cloud souverain » recouvre plusieurs exigences distinctes. Les confondre mène à des choix trop coûteux ou trop faibles. Quatre niveaux se superposent.
Peu de charges de travail exigent les quatre niveaux. Un site vitrine n'a pas les besoins d'un dossier patient, d'un système bancaire ou d'un registre public. Toute la méthode consiste à faire correspondre le niveau de souveraineté au niveau de sensibilité.
L'année écoulée a fait passer le cloud souverain du discours au catalogue. Trois familles d'offres coexistent.
Lancé le 15 janvier 2026 : un cloud indépendant, physiquement et logiquement séparé, entièrement situé dans l'UE, exploité exclusivement par des résidents européens, avec plus de 90 services (dont l'IA) et une gouvernance européenne dédiée. Première région dans le Brandebourg, investissement de plus de 7,8 milliards d'euros, et des Local Zones souveraines annoncées en Belgique, aux Pays-Bas et au Portugal.
Annoncé le 16 juin 2025 : Sovereign Public Cloud dans toutes les régions européennes (Azure, Microsoft 365, Power Platform), données traitées dans la frontière de données UE et contrôlées par du personnel européen, Microsoft 365 Local pour le cloud privé, et des clouds nationaux partenaires comme Bleu en France (Orange, Capgemini) et Delos Cloud en Allemagne (SAP).
OVHcloud, Scaleway, T-Systems, Exoscale ou les acteurs nationaux offrent une souveraineté juridique native : entités de droit européen, hors de portée directe du CLOUD Act. En contrepartie, un catalogue de services plus étroit que celui des hyperscalers, à compléter parfois par des briques open source.
Pour les charges les plus sensibles : infrastructure dédiée dans vos locaux ou chez un hébergeur belge, éventuellement avec des extensions comme AWS Outposts ou Azure Local. Contrôle maximal, mais coût, expertise et délais à budgéter honnêtement.
Signal institutionnel : la Commission européenne a elle-même lancé fin 2025 un appel d'offres de 180 millions d'euros pour des services de cloud souverain destinés aux institutions de l'UE, et le paquet législatif en préparation (Cloud and AI Development Act) veut tripler la capacité européenne de centres de données. Nous l'avons analysé dans notre article sur le « Sovereignty Act » européen et le CADA.
L'IA rend la question plus urgente, pour une raison simple : les données les plus utiles à l'IA sont souvent les plus sensibles (clients, RH, finances, santé, production). Trois points d'attention structurent le choix.
Où s'exécute le modèle. Un modèle américain consommé en API peut être servi depuis une région UE, mais la souveraineté dépend alors du niveau d'engagement du fournisseur (résidence des données, personnel, entité juridique). L'AWS European Sovereign Cloud embarque des services d'IA dès le lancement, avec Mistral AI et NVIDIA parmi les partenaires ; Microsoft applique sa frontière de données UE aux traitements IA. Les modèles européens ou open-weight, eux, peuvent être déployés chez un fournisseur européen ou sur votre infrastructure ; c'est l'un des arguments analysés dans notre article sur Mistral AI et la souveraineté européenne.
Où vont les données d'inférence. Prompts, documents injectés en RAG, journaux : c'est là que passe l'information sensible, souvent plus que dans l'entraînement. Contrats, chiffrement avec clés gérées par vous et localisation des journaux comptent autant que la région d'hébergement.
La disponibilité comme risque souverain. Une panne majeure d'un centre de données américain en octobre 2025 a interrompu des services publics jusqu'au Royaume-Uni, et des décisions unilatérales de suspension de services ont déjà touché des organisations internationales. La souveraineté, c'est aussi la continuité d'activité.
La souveraineté n'est pas un choix binaire entre « tout hyperscaler » et « tout européen ». Gartner observe que 80 % des nouvelles dépenses souveraines financent de nouvelles solutions ou la modernisation de l'existant, et 20 % seulement des migrations. La bonne approche est un portefeuille.
Inventoriez les traitements (dont les cas d'usage IA) et classez-les : public, interne, confidentiel, réglementé. C'est la sensibilité qui dicte le niveau de souveraineté, pas l'inverse.
RGPD et transferts hors UE, NIS2, DORA pour la finance, secret professionnel, exigences sectorielles ou marchés publics : chaque charge hérite d'obligations précises, à documenter.
Région UE standard pour le tout-venant ; offre souveraine (hyperscaler ou européen) pour le confidentiel ; cloud privé ou on-premise pour le critique. Évaluez le surcoût face au risque réel.
Localisation des données et des métadonnées, personnel d'exploitation, clés de chiffrement externes, clauses d'audit, plan de sortie testé. La souveraineté se prouve dans le contrat, pas dans la brochure.
Commencez par les 10 à 20 % de charges réellement sensibles : c'est là que le cloud souverain a un retour sur investissement clair. Pour le reste, une région UE classique avec chiffrement et clauses solides suffit souvent. Une exigence uniforme de souveraineté maximale double les coûts sans réduire le risque là où il existe.
La Belgique passe du statut de spectateur à celui de terrain d'accueil : la Local Zone souveraine d'AWS annoncée en janvier 2026 rapprochera l'infrastructure des entreprises belges, avec résidence des données dans le pays et faible latence. Le vice-premier ministre David Clarinval y voit un levier de compétitivité pour les entreprises et le secteur public belges. Pour une PME, cela signifie que des options autrefois réservées aux grands comptes (souveraineté opérationnelle, données dans le pays) deviennent accessibles sans construire de salle serveur.
Concrètement : une fiduciaire ou un cabinet d'avocats bruxellois peut déployer un assistant IA documentaire sur une offre souveraine en gardant dossiers et prompts sous juridiction européenne ; un industriel wallon peut entraîner ses modèles de maintenance sur une région UE standard tout en réservant l'offre souveraine aux données de production sensibles ; une institution soumise à DORA ou NIS2 documentera plus facilement sa conformité avec un fournisseur dont l'exploitation et la gouvernance sont européennes.
Une offre cloud conçue pour que les données, leur traitement et l'exploitation de la plateforme restent sous juridiction et contrôle européens : résidence des données dans l'UE, personnel d'exploitation européen, gouvernance locale et protections juridiques contre les accès extraterritoriaux.
Oui. Le CLOUD Act de 2018 permet aux autorités américaines d'exiger d'un fournisseur soumis au droit des États-Unis la remise de données, quel que soit le lieu de stockage, donc y compris dans un centre de données européen. C'est ce risque qui motive le chiffrement avec clés externes et les structures de gouvernance européennes des offres souveraines.
Pas nécessairement. La souveraineté se décide charge par charge : selon Gartner, environ 20 % des nouvelles dépenses souveraines correspondent à des migrations vers des fournisseurs locaux, 80 % à de nouvelles solutions ou à de la modernisation. Les hyperscalers proposent des offres souveraines dédiées, et les fournisseurs européens couvrent les besoins les plus sensibles.
Oui. Les services cloud d'IA générative (GPU à la demande, plateformes GenAI) croissent de 140 à 160 % par an en Europe (Synergy Research). L'AWS European Sovereign Cloud inclut des services d'IA dès son lancement, et des modèles européens ou open-weight peuvent être déployés chez des fournisseurs européens ou sur infrastructure privée.
Molderez Consult aide les entreprises belges à classer leurs données et cas d'usage IA, à comparer les offres souveraines et à négocier les garanties contractuelles : cartographie, analyse de risque, architecture cible et plan de migration.
Évaluer mes options