Quand une ETI allemande coupe le cordon avec les plateformes américaines — et ce que ça apprend aux DSI européens

# Quand une ETI allemande coupe le cordon avec les plateformes américaines — et ce que ça apprend aux DSI européens

Il n'y a pas eu de déclaration tonitruante. Pas de conférence de presse, pas de communiqué politique. Juste une décision de direction, prise en comité restreint, quelque part entre Munich et Stuttgart, au tournant de l'année 2025 : cette ETI industrielle de 800 salariés — équipementier dans le secteur de la mécanique de précision — allait systématiquement réévaluer chaque contrat passé avec un fournisseur technologique hors Union européenne. Et agir en conséquence.

Dix-huit mois plus tard, le DSI de cette entreprise tire un bilan que peu de ses homologues français ou belges auraient anticipé : la démarche n'a pas coûté plus cher. Elle a, dans certains cas, coûté moins.

Le déclencheur : une clause, pas une conviction

Soyons précis sur ce qui a amorcé le mouvement. Ce n'est pas une prise de conscience idéologique sur la souveraineté numérique. C'est une clause contractuelle qui a tout mis en branle.

Lors d'un audit précontractuel avec un grand donneur d'ordre automobile — lui-même soumis à des exigences de conformité renforcées depuis l'entrée en vigueur de NIS2 et des premières obligations sectorielles liées au Cyber Resilience Act — l'ETI s'est vu demander de documenter l'intégralité de sa chaîne de sous-traitance numérique. Où sont hébergées les données de production ? Qui peut y accéder ? Dans quelles juridictions ?

La réponse honnête à ces trois questions a provoqué un inconfort que le DSI décrit comme « révélateur » : une partie substantielle des données opérationnelles — plans, ordres de fabrication, données de qualité — transitait par des infrastructures soumises au droit américain. Pas par négligence. Par habitude, et parce que les outils dominants de collaboration et de stockage venaient tous du même écosystème.

Le donneur d'ordre n'a pas rompu la relation. Mais il a posé une échéance.

Ce qui a changé — et comment

Le DSI aurait pu faire le minimum : quelques ajustements documentaires, un avenant contractuel, et passer à autre chose. Il a choisi de traiter la contrainte comme un levier.

Première étape : cartographier les flux de données réels, pas théoriques. Pas les flux tels qu'ils sont censés fonctionner selon les schémas d'architecture, mais ceux qui existent vraiment dans les usages quotidiens. L'exercice a pris plusieurs semaines et a révélé une dépendance plus profonde que prévu — notamment sur les outils de messagerie collaborative et de visioconférence, qui avaient été adoptés en mode « shadow IT » pendant la période post-Covid et jamais réintégrés dans une politique formelle.

Deuxième étape : ne pas chercher à tout remplacer d'un coup. L'ETI a segmenté ses usages en trois catégories. Les données et outils critiques pour la production et la R&D — priorité absolue à la relocalisation. Les outils de productivité générale — migration progressive, avec un critère d'hébergement européen non négociable. Les outils périphériques et transverses — veille, formation, communication externe — traités en dernier et au cas par cas.

Troisième étape : trouver des fournisseurs capables de tenir la promesse. C'est là que la réalité européenne montre ses aspérités. L'offre existe. Elle est moins consolidée, moins packagée, parfois moins intuitive que ce à quoi les équipes étaient habituées. Mais elle existe. L'ETI s'est appuyée sur deux partenaires : un éditeur de solutions de collaboration dont les serveurs et le siège sont dans l'UE, et un hébergeur souverain certifié pour les données les plus sensibles. Elle a délibérément évité les marketplaces des acteurs américains pour sélectionner ces partenaires, passant par des réseaux professionnels sectoriels allemands et un appel d'offres restreint.

Ce que ça coûte vraiment — et ce que ça rapporte

Le DSI refuse de donner des chiffres précis, mais il accepte de cadrer la réalité. La migration a représenté un coût réel : heures internes, formation, quelques mois de double abonnement pendant la transition, et une courbe d'adaptation pour les équipes. Sur ce point, il ne minimise pas la friction.

Mais il met en face deux éléments rarement comptabilisés dans les analyses de coût de ce type de projet.

D'abord, la simplification contractuelle. Travailler avec des fournisseurs soumis au RGPD européen et au droit allemand a réduit la charge juridique liée à la gestion des transferts de données hors UE — clauses contractuelles types, analyses d'impact, documentation ad hoc. Ce temps administratif avait un coût réel, simplement invisible parce que dilué dans le quotidien.

Ensuite, la position commerciale. La capacité à répondre positivement à l'audit du donneur d'ordre a permis à l'ETI de candidater à un appel d'offres dont elle aurait été écartée six mois plus tôt. Ce n'est pas la souveraineté numérique qui a décroché le contrat — c'est la qualité industrielle. Mais la conformité numérique a ouvert la porte.

Ce que le modèle allemand enseigne — et ce qu'il ne règle pas

Berlin a fait le choix, depuis plusieurs années, d'orienter une partie de ses politiques industrielles vers la création de champions technologiques nationaux et européens capables de concurrencer les plateformes américaines sur des segments précis. Le résultat n'est pas un écosystème parfait. Mais il commence à produire une offre alternative crédible dans plusieurs verticaux — souveraineté des données industrielles, cybersécurité, automatisation.

Ce que cette ETI illustre, c'est que le mouvement ne part pas nécessairement d'une vision politique. Il part d'une contrainte client, d'une exigence réglementaire, d'un risque contractuel. Et c'est précisément ce qui le rend durable : il est ancré dans la réalité opérationnelle, pas dans un discours.

Mais le modèle a ses limites, et il serait malhonnête de les taire.

Premièrement, l'intégration. L'écosystème souverain européen reste fragmenté. Les outils ne se parlent pas toujours aussi fluidement que dans les suites intégrées des acteurs américains. L'ETI a dû accepter une complexité d'intégration supplémentaire et investir dans des compétences internes pour la maintenir.

Deuxièmement, la taille critique. Une ETI de 800 salariés dispose de ressources pour mener ce type de projet. Une PME de 80 personnes sans DSI dédié est dans une situation radicalement différente. Le modèle allemand fonctionne parce qu'il s'appuie sur un tissu de Mittelstand solide, avec des directions techniques étoffées. Transposer ce modèle à l'ensemble du tissu économique européen nécessite un accompagnement que ni le marché ni la réglementation ne fournissent aujourd'hui de manière systématique.

Troisièmement, la pression commerciale des acteurs dominants ne faiblit pas. Les offres packagées, les remises de fidélité, les intégrations natives restent des arguments puissants dans les comités de direction où le DSI n'est pas seul décideur.

Ce que le DSI européen peut en faire maintenant

Le retour de cette ETI allemande n'est pas un manifeste. C'est un mode opératoire.

La cartographie des flux de données réels — pas théoriques — est le premier geste concret, accessible à tout DSI quelle que soit la taille de sa structure. Elle révèle presque toujours des dépendances non documentées et crée une base de dialogue factuel avec la direction générale et le conseil d'administration.

La segmentation des usages par criticité permet ensuite de prioriser sans paralyser. Tout remplacer d'un coup est une erreur stratégique autant qu'opérationnelle. Commencer par les données qui exposent réellement l'entreprise — données de R&D, données clients, données de production — est une approche qui limite le risque tout en créant une dynamique.

Enfin, et c'est peut-être le point le plus sous-estimé : la contrainte réglementaire et client est un allié, pas un fardeau. NIS2, le Cyber Resilience Act, les exigences croissantes des donneurs d'ordre dans l'industrie et la finance créent un contexte où la question de la souveraineté numérique n'est plus une option idéologique. Elle devient une condition d'accès au marché.

Le DSI qui s'y prépare aujourd'hui ne défend pas une vision. Il sécurise une position concurrentielle.