2,5 milliards de raisons de ne pas laisser Microsoft décider de notre avenir industriel

# 2,5 milliards de raisons de ne pas laisser Microsoft décider de notre avenir industriel

Quand un acteur américain annonce un investissement de plusieurs milliards dans un secteur, la presse tech applaudit. Nous, non. Parce que notre travail n'est pas de relayer des communiqués de presse. Notre travail, c'est de vous aider à comprendre ce que cela signifie pour votre entreprise, votre SI — votre système d'information — et votre capacité à rester maître de vos données.

Alors posons la question autrement : que se passe-t-il réellement quand l'acteur américain dominant injecte 2,5 milliards de dollars dans l'IA industrielle ?

Ce qui se joue derrière l'annonce

L'IA industrielle, c'est l'intelligence artificielle appliquée aux processus de production, de maintenance, de contrôle qualité, de chaîne logistique. C'est l'IA qui prédit une panne sur une ligne d'assemblage, qui optimise les flux dans un entrepôt, qui surveille la conformité d'un produit en temps réel.

C'est un marché stratégique. Pas un marché gadget.

Et c'est précisément pour cela que l'annonce de cet investissement massif mérite qu'on s'y arrête sérieusement. Non pour célébrer une prouesse technologique américaine. Mais pour mesurer ce que cela implique pour une PME ou une ETI européenne — une entreprise de taille intermédiaire — qui serait tentée d'embarquer dans cette offre.

La question n'est pas « est-ce que ça fonctionne ? ». La question est : à quel prix, selon quelles règles, et avec quelle capacité à en sortir ?

Le Cloud Act, ce texte que trop peu de DSI ont lu

Commençons par le fondement juridique. Le Cloud Act — *Clarifying Lawful Overseas Use of Data Act* — est une loi américaine adoptée en 2018. Elle autorise les autorités américaines à demander à n'importe quelle entreprise américaine de leur fournir des données stockées sur ses serveurs, y compris quand ces serveurs sont physiquement situés en Europe.

Microsoft est une entreprise américaine. Ses services cloud, même hébergés sur des datacenters en Allemagne ou en France, restent soumis à cette loi.

Concrètement : si vous confiez vos données industrielles — plans de fabrication, données de capteurs, historiques de production, modèles de contrôle qualité — à une plateforme d'IA gérée par l'acteur américain, ces données peuvent théoriquement être requises par une autorité étrangère. Sans que vous en soyez nécessairement informé. Sans que vous puissiez vous y opposer efficacement.

Pour un DSI ou un RSSI — responsable de la sécurité des systèmes d'information — c'est une ligne rouge. Pas une hypothèse d'école.

RGPD, NIS2, DORA : le cadre européen existe. Encore faut-il l'utiliser.

L'Europe n'est pas sans défense. Elle a construit, progressivement, un cadre réglementaire sérieux.

Le RGPD — Règlement Général sur la Protection des Données — encadre le traitement des données personnelles. Il s'applique dès que des données de salariés, de clients ou de partenaires transitent dans vos systèmes d'IA.

NIS2 — la directive sur la sécurité des réseaux et des systèmes d'information, dans sa version révisée — impose à un nombre croissant d'entreprises européennes des obligations renforcées en matière de cybersécurité. Beaucoup de PME/ETI entrent désormais dans son périmètre sans le savoir encore.

DORA — *Digital Operational Resilience Act* — concerne principalement le secteur financier, mais son principe est révélateur d'une tendance lourde : l'Europe exige que les entreprises critiques prouvent leur capacité à résister à une défaillance ou à une rupture de service de leurs fournisseurs numériques.

Ces trois textes ont un point commun : ils posent la question de la dépendance à un fournisseur tiers. Et ils exigent des réponses documentées.

Or, si votre stratégie d'IA industrielle repose entièrement sur une offre propriétaire américaine, comment répondrez-vous à votre auditeur NIS2 quand il vous demandera votre plan de continuité en cas de rupture de service ? Comment justifierez-vous au DPA — à votre autorité nationale de protection des données — que vos données industrielles ne risquent pas de tomber sous juridiction étrangère ?

La conformité n'est pas une contrainte administrative. C'est une boussole stratégique.

La dépendance se construit doucement, puis très vite

Je vais être direct. Le risque immédiat n'est pas que Microsoft vide vos serveurs demain matin. Le risque, c'est l'enfermement progressif.

Une plateforme d'IA industrielle, ça ne se change pas comme on change de logiciel de facturation. Les modèles sont entraînés sur vos données. Les intégrations sont profondes. Les équipes sont formées à des interfaces spécifiques. Au bout de dix-huit mois, vous n'êtes plus un client. Vous êtes un otage économique.

Et c'est à ce moment-là que les hausses de tarifs arrivent. Que les conditions contractuelles évoluent. Que les options de portabilité des données se révèlent moins simples qu'annoncé.

Nous l'avons vu avec les licences logicielles. Nous le voyons avec le cloud. Nous allons le voir avec l'IA.

Ce que peuvent faire les DSI et CTO européens, maintenant

Je ne vais pas vous proposer une liste de solutions miracles. Ce serait vous mentir. Mais je vais vous dire ce que signifie, concrètement, prendre la question au sérieux.

D'abord, cartographier vos données industrielles critiques avant de choisir une plateforme. Lesquelles peuvent sortir de votre périmètre ? Lesquelles constituent un secret industriel ou un avantage concurrentiel ? Ce travail préalable est la base de toute décision éclairée.

Ensuite, exiger la portabilité réelle dans tout contrat d'IA. Pas la portabilité théorique inscrite dans les CGV, mais la portabilité opérationnelle : quels formats, quel délai, à quel coût, avec quelle documentation ?

Enfin, regarder sérieusement ce que l'écosystème européen propose. Des acteurs comme Siemens — qui déploie des capacités d'IA industrielle depuis ses propres infrastructures européennes — ou des initiatives comme GAIA-X, qui tente de poser les bases d'un cloud de données industrielles souverain, existent. Ils ne font pas les mêmes annonces tonitruantes. Ils construisent plus discrètement. Mais ils construisent.

Une conviction, pas une posture

Nous ne sommes pas anti-technologie. Nous ne sommes pas naïfs au point de croire qu'une PME lyonnaise ou une ETI bavaroise peut tout développer en interne.

Mais nous pensons — et nous le défendons clairement — que la numérisation industrielle de l'Europe ne peut pas se faire sur des fondations dont nous ne contrôlons ni les règles, ni les prix, ni la pérennité.

2,5 milliards de dollars investis par un acteur américain dans l'IA industrielle, c'est 2,5 milliards de raisons de se poser la bonne question avant de signer : dans dix ans, qui sera maître de nos données de production ? Nous, ou eux ?

La réponse ne se trouve pas dans un communiqué de presse. Elle se trouve dans les décisions que vous prenez aujourd'hui.