Bull double sa cadence : quand la souveraineté numérique cesse d'être un vœu pieux

L'infrastructure, c'est le pouvoir. Et pendant longtemps, ce pouvoir était américain.

Quand Bull annonce qu'il double sa capacité de production de supercalculateurs sur le sol français, certains y verront une bonne nouvelle industrielle de plus, un ruban coupé, une photo de ministre dans une usine. Je pense que c'est une erreur de lecture. Ce qui se joue ici est d'une autre nature : c'est la matérialisation — enfin concrète, enfin mesurable — d'une ambition que l'Europe répète depuis des années sans jamais vraiment l'assumer jusqu'au bout.

Nous sommes en 2026. Les régulations se sont empilées. NIS2 est entrée en application. DORA impose aux acteurs financiers des exigences de résilience opérationnelle qui passent nécessairement par une maîtrise de leur chaîne d'infrastructure. Le RGPD a fêté ses huit ans avec toujours autant de contentieux ouverts. Et le Cloud Act américain, lui, n'a pas bougé d'un millimètre : il autorise toujours les autorités américaines à accéder aux données stockées ou traitées par des entreprises soumises au droit américain — peu importe où ces données se trouvent physiquement.

C'est ce dernier point qui devrait faire frémir tout RSSI qui se respecte.

Le vrai risque que personne ne veut nommer clairement

Dépendre d'une infrastructure de calcul opérée ou fournie par un acteur américain pour entraîner ses modèles d'IA, traiter ses données sensibles, ou faire tourner ses systèmes critiques, ce n'est pas un risque théorique. C'est une exposition juridique permanente, documentée, et pourtant largement sous-estimée dans les comités de direction.

Quand une ETI française confie l'entraînement de son modèle prédictif à une infrastructure cloud dominante américaine, elle ne signe pas seulement un contrat de services. Elle accepte implicitement qu'une jurisdiction étrangère puisse, dans certaines conditions, accéder à ses données de production, ses historiques clients, ses modèles propriétaires. Personne ne le dit comme ça dans les appels d'offres. Mais c'est la réalité juridique.

NIS2 exige désormais que les opérateurs d'entités essentielles et importantes identifient et documentent leurs dépendances critiques. DORA va encore plus loin pour le secteur financier : il faut pouvoir démontrer la résilience de chaque brique du système d'information, y compris les infrastructures sous-jacentes. Dans ce contexte, la question de la localisation du calcul n'est plus philosophique. Elle devient une obligation de conformité.

Ce que la montée en puissance de Bull change concrètement

Doubler la production de supercalculateurs en France, c'est augmenter la capacité disponible pour des acteurs européens qui veulent — ou doivent — garder leur calcul intensif hors de portée du Cloud Act. C'est créer une alternative crédible, à l'échelle, pour des cas d'usage qui jusqu'ici n'avaient souvent pas d'autre choix que de se tourner vers l'offre dominante américaine faute de puissance disponible en Europe.

Pour un DSI de secteur régulé — banque, santé, défense, énergie — c'est un signal concret : l'infrastructure souveraine n'est plus la solution dégradée qu'on acceptait à contrecœur quand la compliance l'imposait. Elle devient une option technique à part entière.

Et c'est précisément là que le mouvement industriel rejoint l'enjeu de sécurité. Atos, maison mère de Bull, a traversé des années de turbulences. On peut le dire. Mais la direction prise sur ce segment — calcul haute performance, infrastructure IA localisée — répond à une demande qui ne fera que croître à mesure que les obligations réglementaires se resserrent.

Il faut arrêter de traiter la souveraineté comme un coût

Le réflexe dominant dans beaucoup de DSI européennes est encore de comparer le coût d'une infrastructure souveraine à celui de l'offre américaine, de trouver un écart, et de conclure que «la souveraineté, c'est bien, mais c'est cher». C'est un raisonnement incomplet — et de plus en plus risqué.

Le vrai calcul doit intégrer : le coût d'une violation de conformité NIS2 ou DORA, le coût d'un incident lié à une exposition extraterritoriale, le coût réputationnel d'une fuite de données dont l'origine remonterait à une dépendance mal auditée. Mis bout à bout, ces risques pèsent lourd. Bien plus lourd que la différence de prix sur une ligne de facture infrastructure.

Je le dis clairement : la décision de Bull de relocaliser et d'accélérer sa production n'est pas un fait divers industriel. C'est une brique structurante d'un écosystème que l'Europe a commencé à construire sérieusement, et que chaque DSI, chaque RSSI devrait avoir sur son radar — non pas comme une option patriotique, mais comme une réponse rationnelle à un environnement réglementaire et géopolitique qui a fondamentalement changé.

L'infrastructure, c'est le pouvoir. Il était temps qu'une partie de ce pouvoir reste sur le continent.