Une ambition industrielle, pas encore une capacité livrée
Dans son annonce du 3 juin 2026, la Commission présente le CADA comme une proposition législative, soumise à la négociation du Parlement européen et du Conseil avant adoption. Elle lui associe l’objectif de tripler la capacité européenne de centres de données en cinq à sept ans et de créer un cadre commun d’évaluation de la souveraineté des offres cloud et IA.
Un objectif de capacité ne décrit pas les ressources déjà disponibles. Sa réalisation dépend des investissements, des raccordements électriques, des constructions et des moyens d’exploitation. Pour une entreprise qui doit choisir un fournisseur, l’annonce ouvre une perspective ; elle ne constitue pas encore une offre assortie d’un prix, d’un délai et d’un engagement de service.
L’accès aux ressources compte autant que leur volume
La Commission associe également cette ambition au développement de gigafactories d’IA et à la mobilisation de financements. Ces projets visent une autre échelle de calcul, mais leur intérêt pour les PME et ETI dépendra des conditions concrètes d’accès : services proposés, tarifs, capacités réservables et accompagnement disponible.
Une infrastructure peut être située en Europe tout en restant difficilement accessible à une entreprise, ou dépendre de composants et de logiciels qu’elle ne maîtrise pas. Le nombre de machines ne suffit donc pas à évaluer l’autonomie offerte. Il faut pouvoir utiliser les ressources et conserver une solution de remplacement si les conditions changent.
La dépendance se cache dans toute la pile
Un serveur installé dans l’Union européenne ne suffit pas à qualifier un service. Qui contrôle l’hyperviseur, l’orchestrateur, les identités et les clés ? Dans quel format récupère-t-on les données ? Combien de temps faut-il pour reconstruire le service chez un autre opérateur ? Que devient-il si une licence, une API ou une juridiction change ?
C’est à cet endroit que le futur cadre d’évaluation peut être utile, à condition de documenter les dépendances au lieu de distribuer un label rassurant. La nationalité d’une filiale et l’adresse d’un centre de données sont des informations pertinentes ; elles ne répondent pas à l’ensemble du problème.
L’auto-hébergement n’offre d’ailleurs aucun passe-droit. Une infrastructure locale tenue par une seule personne, sans procédure de reprise et dépendante d’un matériel introuvable peut être moins résiliente qu’un service externalisé correctement contractualisé. La souveraineté ne se réduit donc pas au lieu : elle suppose aussi une faculté de décision, de contrôle et de sortie.
Le logiciel libre joue ici un rôle particulier. L’accès au code rend possibles l’audit, la modification et la continuité par un tiers. Encore faut-il entretenir ce code, former des équipes, corriger les vulnérabilités et financer les communs sur lesquels reposent les services. Une licence ouverte est une possibilité d’autonomie, pas son certificat automatique.
Ce qu’une entreprise peut vérifier dès maintenant
Pour une entreprise, le CADA ne remplace pas le travail d’architecture. Il fournit un contexte politique et, potentiellement, de nouvelles offres. La première mesure utile consiste à choisir un service critique et à simuler sa sortie.
Peut-on exporter les données sans perdre leur structure ? Les comptes, journaux et règles métier suivent-ils ? Existe-t-il un second opérateur ou une solution locale crédible ? Quel délai d’interruption faudrait-il accepter ? Le coût de cette reprise est-il connu ? Une réponse imprécise révèle une dépendance bien plus sûrement qu’un long questionnaire marketing.
Cette méthode évite deux réflexes également pauvres : envoyer toutes les charges dans un cloud par commodité, ou tout rapatrier sur site par principe. Certaines fonctions justifient une maîtrise directe. D’autres peuvent être confiées à un prestataire, dès lors que cette délégation reste observable et réversible.
Le CADA ouvre une fenêtre industrielle que l’Europe aurait tort de manquer. Son succès ne se mesurera cependant ni au nombre de pages du règlement, ni au nombre de pétaflops annoncés. Il se verra lorsque des organisations européennes pourront changer de fournisseur, reprendre une fonction critique ou maintenir un service sans demander la permission à l’acteur dont elles cherchent précisément à s’émanciper.