Observatoire chiffré de la souveraineté numérique

La domination des hyperscalers américains sur le marché cloud européen, en parts de marché et en euros.

1. 70%

   part du marché cloud européen captée par les trois hyperscalers américains (Amazon, Microsoft, Google)

   À eux seuls, ces trois acteurs américains concentrent 70 % du marché régional, sur un marché européen en croissance rapide.

   Synergy Research Group, H1 2025

2. 15%

   part de marché cumulée de l'ensemble des fournisseurs cloud européens sur leur propre continent

   Cette part est tombée de 29 % en 2017 à 15 % en 2022 et stagne depuis ; SAP et Deutsche Telekom, premiers européens, pèsent 2 % chacun.

   Synergy Research Group, H1 2025

3. 63%

   part mondiale des dépenses en infrastructures cloud captée par Amazon (29 %), Microsoft (20 %) et Google (13 %)

   La concentration au profit des trois leaders américains progresse lentement (61 % il y a deux ans, 63 % au T3 2025).

   Synergy Research Group, T3 2025

4. 52.7%

   part des entreprises de l'UE utilisant des services de cloud payants en 2025

   En hausse de 7,4 points par rapport à 2023, contre seulement 17,8 % en 2014 : l'usage du cloud s'ancre dans l'économie européenne.

   Eurostat, 2025

5. 83%

   part des dépenses européennes en logiciels et services cloud professionnels qui revient à des entreprises américaines

   Sur environ 400 Md€ de dépenses B2B en Europe, 83 % (≈ 330 Md€) sont captés par des acteurs américains.

   Cigref / Asterès, avril 2025

6. 264Md€

   montant annuel de la dépendance logiciels/cloud bénéficiant directement à l'économie américaine

   L'étude évalue à environ 2 millions d'emplois américains la retombée de cette dépendance ; sans action, elle pourrait atteindre 500 Md€ d'ici 2032.

   Cigref / Asterès, avril 2025

Cloud Act, FISA, RGPD et Schrems II : le conflit de lois qui expose les données européennes.

1. 16 Jul 2020

   année où la Cour de justice de l'UE a invalidé le Privacy Shield encadrant les transferts de données vers les États-Unis

   La Cour a jugé que la surveillance américaine (FISA 702, EO 12333) ne garantit pas une protection équivalente au RGPD ; c'est la 2e invalidation après Safe Harbor (2015).

   CJUE, arrêt C-311/18 « Schrems II »

2. 10 Jul 2023

   année d'adoption du nouveau cadre EU-US Data Privacy Framework autorisant à nouveau les transferts vers les États-Unis

   Successeur du Privacy Shield, ce cadre reste contesté et pourrait connaître le sort de ses prédécesseurs (« Schrems III »).

   Commission européenne, décision d'adéquation 2023/1795

3. 1.2Md€

   amende infligée à Meta pour transferts illégaux de données d'Européens vers les États-Unis

   Record absolu du RGPD, cette sanction illustre le risque juridique concret des transferts transatlantiques hors cadre valide.

   Data Protection Commission (Irlande), mai 2023

eIDAS 2.0, portefeuille d'identité européen et objectifs de la Décennie numérique 2030.

1. 2,024

   année d'entrée en vigueur du règlement eIDAS 2.0 créant le cadre européen d'identité numérique

   eIDAS 2.0 pose les bases juridiques du portefeuille d'identité numérique européen (EUDI Wallet) et de la souveraineté sur l'identité.

   Règlement (UE) 2024/1183 (eIDAS 2.0), EUR-Lex

2. end 2026

   échéance à laquelle chaque État membre doit fournir un portefeuille d'identité numérique (EUDI Wallet) à ses citoyens

   Les 27 États membres doivent proposer un portefeuille interopérable d'ici fin 2026, alternative souveraine aux identités des plateformes américaines.

   Commission européenne — European Digital Identity

3. 80%

   objectif de citoyens européens utilisant une solution d'identité électronique (eID) d'ici 2030

   Cible fixée par la Décennie numérique 2030 ; l'EUDI Wallet est l'instrument censé porter cette adoption de masse.

   Programme d'action pour la Décennie numérique 2030 (Conseil de l'UE)

Ce que les DSI et RSSI français déclarent sur la souveraineté et leurs dépendances.

1. 79%

   part des entreprises françaises pour qui la souveraineté numérique est un critère de choix d'une solution IT

   Enquête annuelle Hexatrust auprès de 96 DSI et RSSI : la souveraineté est désormais un critère d'achat majoritaire.

   Baromètre souveraineté Hexatrust 2025 (96 DSI/RSSI)

2. 1 in 2%

   part des entreprises ayant déjà écarté une solution technologique faute de souveraineté

   Une entreprise sur deux a déjà renoncé à un outil non souverain : la préférence se traduit en décisions d'achat.

   Baromètre souveraineté Hexatrust 2025 (96 DSI/RSSI)

3. 16%

   part des organisations qui analysent réellement leurs dépendances numériques aux technologies étrangères

   Le paradoxe de la souveraineté : la prise de conscience est large, mais la mesure concrète des dépendances reste rare.

   Baromètre souveraineté Hexatrust 2025 (96 DSI/RSSI)

4. 40%

   part des entreprises n'effectuant aucune veille sur les solutions françaises ou européennes

   Près de 40 % ne surveillent pas l'offre souveraine existante, ce qui entretient la dépendance par défaut.

   Baromètre souveraineté Hexatrust 2025 (96 DSI/RSSI)