Meta s'invite dans le cloud : une ETI industrielle face au piège de la dépendance numérique

# Meta s'invite dans le cloud : une ETI industrielle face au piège de la dépendance numérique

Le mouvement était prévisible. Meta a officialisé son entrée dans le marché du cloud en 2026, ajoutant son nom à une liste déjà longue d'acteurs américains qui structurent — et conditionnent — l'infrastructure numérique des entreprises européennes. Pour les équipes IT des ETI, ce n'est pas une bonne nouvelle. C'est un signal d'alarme supplémentaire.

La situation : une ETI industrielle sous pression

Une ETI industrielle de 800 salariés, implantée en France et en Allemagne, dans la fabrication de composants pour l'aéronautique civile. Une DSI de six personnes, un RSSI à temps partiel partagé avec une filiale, et une dette technique accumulée sur dix ans de choix pragmatiques — autrement dit, de choix américains par défaut.

Quand le DSI de cette entreprise m'a contacté début 2026, son problème n'était pas encore Meta. C'était déjà la fragmentation : des outils de collaboration hébergés chez un acteur américain dominant, un CRM chez un autre, une infrastructure cloud principale auprès d'un troisième. Chaque renouvellement de contrat amenait son lot de surprises tarifaires, de nouvelles conditions d'utilisation, et de fonctionnalités « offertes » qui créaient insidieusement de nouvelles dépendances.

*« On n'a jamais décidé de devenir dépendants. On a juste dit oui à chaque étape parce que c'était plus simple que de dire non. »*

Cette phrase résume à elle seule dix ans de politique IT dans des milliers d'ETI européennes.

Ce que l'arrivée de Meta change concrètement

L'entrée de Meta dans le cloud ne se résume pas à un service de stockage ou de calcul supplémentaire. Ce qui est en jeu, c'est la captation de la couche applicative : des outils de productivité, d'IA intégrée, de communication unifiée — le tout pensé pour s'articuler avec les données que Meta collecte depuis vingt ans sur les comportements humains en ligne.

Pour une équipe IT de six personnes, la tentation est réelle. Les outils sont bien finis, les interfaces familières, l'intégration avec les usages personnels des collaborateurs quasi immédiate. Le ticket d'entrée est bas. Et c'est précisément là que réside le danger.

Je l'ai observé directement chez cette ETI industrielle : lorsqu'un outil américain est adopté pour sa facilité d'onboarding, il devient structurant en moins de dix-huit mois. Les workflows s'y adaptent, les données s'y accumulent, les équipes développent des réflexes. Revenir en arrière devient alors un projet de transformation à part entière — avec les coûts humains et techniques que cela implique.

Avec Meta dans le cloud, le risque s'amplifie. On parle d'un acteur dont le modèle économique historique repose sur l'exploitation des données comportementales. Lui confier des données métier — communications internes, documents de production, échanges avec des clients et fournisseurs dans l'aéronautique — c'est ouvrir une fenêtre dont on ne maîtrise pas les rideaux.

Le quotidien IT sous influence américaine : ce que personne ne dit franchement

Ce que cette ETI m'a appris, c'est que la souveraineté numérique ne se perd pas en une seule décision. Elle s'érode par accumulation de micro-décisions opérationnelles.

L'équipe IT passait une part croissante de son temps à gérer des mises à jour imposées, des changements d'API non anticipés, des migrations forcées vers de nouvelles versions d'outils dont elle n'avait ni demandé ni validé l'évolution. La productivité IT n'était plus pilotée par les besoins métier de l'entreprise — elle était rythmée par les roadmaps des éditeurs américains.

Concrètement : les administrateurs systèmes passaient des journées entières à requalifier des droits d'accès après des modifications unilatérales des modèles de permissions. Le RSSI consacrait une partie significative de son temps à lire des mises à jour de conditions générales d'utilisation rédigées en anglais juridique — et à tenter d'évaluer leur impact sur la conformité RGPD de l'entreprise. Ce n'est pas de la paranoïa. C'est le quotidien documenté d'une DSI sous dépendance.

L'arrivée d'un acteur supplémentaire de la taille de Meta dans l'espace cloud ne fait qu'intensifier cette pression. Plus il y a d'acteurs américains en position de force, plus le marché se consolide autour de leurs standards, de leurs formats, de leurs protocoles propriétaires. Et plus il devient difficile pour les alternatives européennes d'exister sans se plier à ces standards.

Ce que font — et peuvent faire — les acteurs européens

Je ne vais pas dresser une liste de solutions miracles. Ce serait intellectuellement malhonnête. Mais il faut nommer ce qui existe et ce qui avance.

Dans le cas de cette ETI industrielle, la décision a été prise de basculer progressivement la couche de collaboration vers Nextcloud, déployé sur une infrastructure hébergée chez un opérateur cloud souverain certifié SecNumCloud. Ce n'est pas un choix sans friction. La conduite du changement a pris plusieurs mois. Des fonctionnalités manquaient. Des habitudes ont dû être repensées.

Mais voici ce qui a changé concrètement dans le quotidien IT : l'équipe contrôle à nouveau ses mises à jour. Elle décide quand migrer, quoi migrer, et pourquoi. Elle sait où sont ses données. Elle peut répondre aux audits de sécurité sans dépendre de la bonne volonté d'un éditeur américain pour lui fournir des logs.

C'est une victoire modeste en apparence. C'est en réalité une reconquête fondamentale de la capacité à piloter son SI.

Sur la dimension IA — car c'est là que Meta entend jouer une partie de son positionnement cloud — des acteurs européens existent et montent en charge. Sans citer de noms de manière systématique, je pense qu'il faut regarder sérieusement du côté des modèles de langage développés et hébergés en Europe, dont plusieurs offres commencent à être suffisamment matures pour des usages métier réels. Le différentiel de performance avec les modèles américains se réduit. Et la question de la localisation des données d'entraînement et d'inférence n'est plus accessoire — elle devient contractuellement et réglementairement centrale.

Ce que j'en pense, clairement

L'entrée de Meta dans le cloud est une mauvaise nouvelle pour les ETI européennes qui n'ont pas encore entamé leur travail de désintoxication numérique. Pas parce que les outils seront forcément mauvais. Mais parce que chaque nouvel acteur américain en position de force rend le statu quo plus confortable à court terme — et plus coûteux à long terme.

Il faut arrêter de traiter la souveraineté numérique comme un débat idéologique réservé aux politiques et aux think tanks. C'est un enjeu opérationnel concret pour les DSI, les CTO et les RSSI d'ETI qui veulent encore piloter leur SI dans cinq ans sans demander la permission à une entreprise californienne soumise au droit américain.

La question n'est pas de savoir si les outils européens sont parfaits. Ils ne le sont pas, et personne ne prétend le contraire. La question est de savoir si l'on accepte de construire son infrastructure sur des fondations dont on ne contrôle ni la stabilité, ni les conditions d'accès, ni les évolutions futures.

Cette ETI industrielle a commencé à répondre à cette question. Elle ne l'a pas fait parce qu'elle était idéologiquement souverainiste. Elle l'a fait parce qu'un renouvellement de contrat raté lui a rappelé, brutalement, qu'elle n'était pas cliente — elle était dépendante.

La nuance est énorme. Et l'arrivée de Meta dans le cloud devrait pousser beaucoup d'autres ETI à la faire.

*Article rédigé à partir d'un entretien de fond avec une DSI industrielle anonymisée, dans le cadre du suivi terrain RiffLab Media sur la souveraineté numérique des ETI européennes.*