Quand votre datacenter est américain, ce n'est pas vous qui décidez

# Quand votre datacenter est américain, ce n'est pas vous qui décidez

En 2026, 15 des 20 premiers opérateurs mondiaux de datacenters sont américains. Pour une ETI européenne, ce n'est pas une statistique abstraite. C'est la description exacte de sa situation de dépendance — et parfois, elle ne le réalise qu'au moment où il est trop tard pour réagir facilement.

L'appel est arrivé un mardi matin, sans préavis particulier. Le prestataire notifiait une révision tarifaire substantielle, applicable dans soixante jours, liée à des coûts d'énergie répercutés depuis les États-Unis. La DSI d'une ETI industrielle de 800 salariés, spécialisée dans la fabrication de composants pour l'automobile, découvrait ce jour-là que son infrastructure critique — ERP, outils de production, données clients — était hébergée dans des conditions contractuelles qu'elle ne maîtrisait plus vraiment.

Le contrat avait été signé cinq ans plus tôt. L'offre était compétitive, la migration avait été fluide, et les équipes s'étaient adaptées. Ce que personne n'avait anticipé, c'était que les clauses de révision tarifaire laissaient à l'opérateur américain une latitude considérable, encadrée par un droit applicable dans un État américain, avec des recours pratiquement inaccessibles depuis Lyon.

Ce que le contrat disait vraiment

La première réaction de la DSI a été de relire le contrat. Exercice salutaire, et brutal. Plusieurs clauses méritaient d'être regardées de plus près : les conditions de résiliation anticipée, qui impliquaient des pénalités dissuasives sur une durée résiduelle de deux ans ; les dispositions relatives à la portabilité des données, qui prévoyaient un délai d'export techniquement faisable mais organisationnellement complexe à mobiliser en urgence ; et une clause de juridiction qui renvoyait tout litige vers un tribunal de l'État de Delaware.

Ce n'était pas un cas de mauvaise foi de l'opérateur. C'était simplement la réalité d'un contrat conçu aux États-Unis, pour des clients américains, exporté tel quel en Europe. La DSI avait signé sans que ses équipes juridiques internes — limitées — aient les ressources pour en décortiquer toutes les implications.

Première leçon, immédiate : la compétence contractuelle liée aux infrastructures cloud et datacenter est une compétence interne à développer, pas à déléguer entièrement à l'opérateur ou au cabinet juridique généraliste. Ce n'est pas un détail RH. C'est un choix de gouvernance.

L'inventaire comme acte fondateur

Face à la situation, la DSI a décidé de ne pas paniquer et de procéder méthodiquement. La première étape — qui aurait dû être réalisée bien avant — a été un inventaire exhaustif de la dépendance réelle.

Quelles données étaient hébergées où ? Quels processus métiers étaient directement conditionnés par la disponibilité de cette infrastructure ? Quels flux d'intégration entre systèmes passaient par des API hébergées chez l'opérateur américain ? Quels collaborateurs, dans quels services, seraient impactés par une migration ou une interruption ?

Cet inventaire a pris trois semaines et mobilisé non seulement l'équipe IT, mais aussi les responsables de production, la direction financière et les équipes RH. C'est là que la dimension organisationnelle de la dépendance est devenue visible : les outils de planification de production tournaient sur une infrastructure dont personne, hors DSI, n'avait conscience qu'elle était hébergée à l'étranger.

Le RSSI, associé dès le départ, a produit une cartographie des flux de données sensibles. Données de prototypes, échanges avec les donneurs d'ordres automobiles, fiches techniques des sous-ensembles. Des données qui, dans le contexte du RGPD et des nouvelles obligations du NIS2, impliquaient des responsabilités claires — et qui transitaient par des serveurs dont la localisation physique exacte n'était pas contractuellement garantie en Europe.

Les compétences qui manquaient — et pourquoi c'est structurel

L'un des enseignements les plus concrets de ce retour terrain concerne les compétences internes. L'ETI avait une équipe IT compétente, habituée à administrer des environnements hybrides. Ce qui manquait n'était pas la technique au sens strict, mais plusieurs capacités adjacentes qui conditionnent pourtant la souveraineté réelle d'une organisation.

La lecture critique des contrats d'infrastructure. Savoir évaluer une clause de portabilité, comprendre ce que « SLA de 99,9% » implique réellement en termes de recours, identifier les asymétries de droit applicable : ce n'est ni du droit pur ni de l'IT pure. C'est une compétence hybride, souvent absente en ETI, et qu'il faut soit former en interne, soit rattacher à un profil de « responsable gouvernance des infrastructures ».

La capacité à piloter une migration sans dépendre du prestataire sortant. Quand vient le moment de migrer, l'opérateur américain n'a aucune incitation à faciliter la démarche. L'ETI a découvert qu'elle n'avait pas, en interne, les personnes capables de piloter techniquement et organisationnellement une bascule de cette ampleur. Elle a dû faire appel à un intégrateur européen — ce qui aurait pu être anticipé et contractualisé bien en amont.

La culture de la réversibilité. C'est peut-être le point le plus structurant. Chaque décision d'infrastructure devrait être évaluée non seulement sur ses mérites immédiats, mais sur sa réversibilité à deux ou cinq ans. Cela suppose que les équipes techniques soient formées à penser en termes d'architecture ouverte, de standards interopérables, de documentation exhaustive. Une compétence transversale qui s'installe sur plusieurs années, pas en quelques mois.

Ce que l'ETI a mis en place — sans romantisme

Il ne s'agit pas ici de raconter une success story de migration triomphale. L'ETI a fait des choix pragmatiques, imparfaits, évolutifs.

Elle a d'abord renégocié son contrat, en obtenant quelques améliorations sur les conditions de portabilité et une clause de juridiction européenne — non sans difficulté. Elle a parallèlement amorcé une stratégie de bi-hébergement, en commençant à déplacer les données les plus sensibles vers un opérateur européen certifié, choisi notamment pour sa conformité aux cadres réglementaires français et européens et pour son ancrage juridique clair.

Sur le plan organisationnel, deux décisions concrètes ont été prises. Un poste de « référent gouvernance des données et des infrastructures » a été créé, rattaché directement à la DSI, avec une fiche de poste qui intègre explicitement la lecture contractuelle et la veille réglementaire européenne. Et une revue semestrielle de la cartographie des dépendances a été inscrite dans le calendrier de gouvernance IT, au même titre que les revues de sécurité.

C'est peu, au regard de l'ampleur du sujet. Mais c'est concret, budgété, et tenu.

Ce que ça dit aux autres DSI

La situation de cette ETI industrielle n'est pas exceptionnelle. Elle est probablement représentative d'une large partie des PME et ETI européennes qui ont rationalisé leur infrastructure ces dix dernières années en s'appuyant sur des offres américaines compétitives, sans mesurer pleinement les implications de gouvernance et de dépendance.

Le déséquilibre dans la concentration mondiale des datacenters n'est pas une fatalité technologique. C'est le résultat de décisions d'investissement, de politiques industrielles, et de choix d'achats accumulés sur une décennie. Il peut être corrigé — mais pas par des postures symboliques. Par des décisions opérationnelles, prises une par une, dans chaque DSI.

L'enjeu pour un DSI en 2026 n'est pas de rompre du jour au lendemain avec les acteurs américains. C'est de ne plus signer un contrat sans en avoir lu les clauses de sortie, ne plus déployer un service critique sans avoir évalué sa réversibilité, ne plus recruter sans se demander si l'équipe a les compétences pour reprendre la main en cas de défaillance ou de rupture du prestataire.

La souveraineté numérique d'une ETI, ce n'est pas un projet IT. C'est un projet de gouvernance. Et ça commence par un inventaire honnête de ce qu'on ne contrôle plus.