Quand Washington et Pékin jouent aux échecs, les ETI européennes paient la mise

# Quand Washington et Pékin jouent aux échecs, les ETI européennes paient la mise

Retour terrain — Format étude de cas anonymisée

En janvier 2026, la tension commerciale entre les États-Unis et la Chine autour des modèles d'intelligence artificielle a franchi un nouveau palier. Des restrictions d'export américaines ont été durcies. Des accès à certaines API — c'est-à-dire les interfaces qui permettent à un logiciel d'appeler un service distant, ici un modèle d'IA — ont été suspendus sans préavis pour des clients hors du territoire américain jugés « à risque géopolitique ».

Pour beaucoup de DSI français, ce moment est passé presque inaperçu. Pour l'un d'eux, il a tout changé.

Le réveil de force d'une ETI du Grand Est

L'entreprise dont il est question ici fabrique des composants techniques pour l'industrie agroalimentaire. Huit cents salariés. Quatre sites en France, un en Pologne. Un SI — système d'information — qui s'était construit, couche après couche, autour d'une logique simple : prendre ce qui marche, c'est-à-dire ce que proposent les grands acteurs américains.

Les outils de productivité venaient d'un seul fournisseur dominant américain. La messagerie aussi. L'hébergement des données de production reposait sur un hyperscaler — terme qui désigne les géants du cloud comme AWS, Azure ou Google Cloud, capables de servir des millions de clients simultanément. Et depuis fin 2024, l'ETI avait déployé un assistant IA pour son service commercial et son bureau d'études, branché sur un modèle hébergé aux États-Unis.

Ce dernier outil n'était pas un gadget. Il aidait les ingénieurs à rédiger des cahiers des charges, à synthétiser des appels d'offres, à identifier des anomalies dans les données de production. Il était devenu, en dix-huit mois, un outil du quotidien.

Le jour où l'outil s'est éteint

En février 2026, le DSI reçoit une notification de son fournisseur américain d'IA. L'accès au modèle est suspendu pour les utilisateurs situés dans certains pays, en attente d'une mise en conformité avec les nouvelles réglementations d'export américaines. La décision est unilatérale. Le délai de préavis : soixante-douze heures.

L'ETI n'est pas dans un pays sanctionné. Elle est en France. Mais elle utilise un partenaire intégrateur dont une filiale est domiciliée dans une zone sensible aux yeux de Washington. C'est suffisant pour déclencher la suspension automatique.

Pendant onze jours, l'assistant IA est hors service. Le service commercial revient aux méthodes manuelles. Les ingénieurs reprennent des processus qu'ils avaient abandonné depuis un an et demi. La perte de productivité est réelle, difficile à chiffrer précisément, mais elle est immédiatement visible dans les délais de réponse aux clients.

Le DSI, que nous appellerons Frédéric, résume la situation sans détour : « On avait construit une dépendance sans le savoir. On pensait utiliser un outil. En réalité, on avait externalisé une capacité métier vers un pays étranger, avec ses propres règles et ses propres priorités. »

Comprendre ce qui s'est passé : la monoculture technologique

Le terme de monoculture technologique désigne une situation dans laquelle une organisation dépend d'un unique fournisseur — ou d'un unique écosystème — pour une part critique de son fonctionnement. Comme en agriculture, la monoculture optimise les performances par temps calme. Mais elle expose à un risque systémique dès que le fournisseur toussotte.

Dans le cas de cette ETI, la monoculture était double. D'abord géographique : presque tous les outils critiques venaient d'acteurs américains. Ensuite fonctionnelle : le même fournisseur gérait à la fois les données, les traitements IA et les accès utilisateurs.

Ce n'est pas une exception. C'est le modèle dominant dans les PME et ETI européennes qui se sont modernisées rapidement depuis 2020. Les acteurs américains ont offert des solutions rapides à déployer, bien intégrées entre elles, avec un support en apparence solide. Le prix de cette commodité, c'est la dépendance.

Ce que cet incident révèle sur le budget IT réel

Frédéric a profité de la crise pour mener une analyse qu'il n'avait jamais réalisée : le coût total réel de sa dépendance aux acteurs américains.

Il a regardé non seulement les factures directes — licences, abonnements cloud, frais d'API — mais aussi les coûts indirects : le coût de migration si jamais il voulait changer de fournisseur, les clauses contractuelles qui limitent la portabilité des données, la formation des équipes entièrement calibrée sur des outils propriétaires américains.

Ce qu'il a découvert l'a surpris. La dépendance crée ce que les économistes appellent des coûts de sortie élevés. Plus on reste longtemps chez un fournisseur, plus il devient coûteux de le quitter. C'est précisément le modèle économique des hyperscalers : rendre la migration si douloureuse que le client renouvelle par défaut, même si les conditions tarifaires évoluent défavorablement.

Or en 2025-2026, plusieurs acteurs américains ont revu leurs grilles tarifaires à la hausse, notamment sur les services IA. Les entreprises engagées dans des contrats pluriannuels ont peu de recours. Celles qui paient à l'usage subissent directement les variations de prix.

Frédéric a calculé que ses coûts cloud avaient augmenté de façon significative sur deux ans, sans que les services rendus aient évolué proportionnellement. Il n'avait pas négocié, parce qu'il n'avait pas d'alternative crédible à mettre sur la table.

La reconstruction : une logique de résilience, pas de rupture

Après l'incident, l'ETI a engagé une démarche de diversification. Frédéric insiste sur le mot : diversification, pas remplacement total. « On ne peut pas tout changer du jour au lendemain. Ce serait irresponsable. L'objectif, c'est de ne plus jamais être dans une situation où une décision prise à Washington coupe l'électricité à Metz. »

La première décision a concerné l'IA. L'ETI a testé le déploiement d'un modèle hébergé sur une infrastructure européenne, auprès d'un acteur dont les données centers sont localisés en Europe et dont la gouvernance est soumise au droit européen. L'objectif n'était pas la performance maximale, mais la prévisibilité : savoir que l'accès sera stable, que les conditions contractuelles ne changeront pas sans négociation, que les données de l'entreprise ne transitent pas par des juridictions étrangères.

La deuxième décision a concerné la gouvernance IT. Frédéric a introduit une règle interne : tout nouveau contrat avec un fournisseur critique doit désormais comporter une analyse du risque de dépendance. Où sont hébergées les données ? Quelle loi s'applique en cas de litige ? Quel est le coût de sortie estimé à deux ans ?

Ce n'est pas une révolution idéologique. C'est de la gestion des risques budgétaires élémentaire.

Ce que les autres DSI peuvent retenir

L'incident vécu par cette ETI n'est pas une anecdote isolée. La géopolitique technologique s'est accélérée depuis 2024. Les réglementations américaines sur l'export de technologies IA évoluent régulièrement, avec des effets de bord sur des entreprises européennes qui ne se pensaient pas concernées.

Trois réflexes concrets émergent de ce retour terrain :

Premier réflexe : cartographier les dépendances critiques. Savez-vous, aujourd'hui, quels outils de votre SI seraient hors service si un fournisseur américain suspendait votre accès demain matin ? Si la réponse est floue, c'est là que commence le travail.

Deuxième réflexe : évaluer le coût réel de la dépendance. Le prix affiché sur la facture n'est pas le coût total. Les coûts de sortie, les hausses tarifaires unilatérales, les risques de continuité d'activité : tout cela a une valeur économique qu'un budget IT sérieux doit intégrer.

Troisième réflexe : ouvrir des alternatives, même partiellement. Il ne s'agit pas de tout remplacer. Il s'agit de ne jamais être en situation de monopole forcé. Une alternative européenne crédible sur un poste critique, c'est un levier de négociation. C'est aussi une assurance.

La vraie question budgétaire

La souveraineté numérique n'est pas un sujet idéologique réservé aux discours politiques. C'est une question de gestion des risques financiers et opérationnels. Une ETI dont le SI dépend à 90 % d'acteurs soumis à la législation américaine porte un risque que son bilan ne reflète pas.

L'incident de 2026 a mis onze jours à se résoudre. La prochaine crise géopolitique pourrait durer plus longtemps. Et les DSI qui n'auront pas construit d'alternatives n'auront pas de plan B à activer.

Frédéric conclut avec une formule que ses pairs devraient garder en tête : « Le cloud américain, c'est pratique jusqu'au jour où ce n'est plus leur priorité de l'être pour vous. »

*Étude de cas anonymisée. Les éléments identifiants ont été modifiés à la demande de l'entreprise.*