Taxe sur les données : l'addition américaine que nos PME ne peuvent plus ignorer

# Taxe sur les données : l'addition américaine que nos PME ne peuvent plus ignorer

Depuis que la France a officialisé sa taxe sur les flux de données en 2026, j'entends beaucoup de DSI me dire la même chose : « On verra bien comment ça se passe. » Ce fatalisme m'exaspère. Pas parce que la taxe est une bonne nouvelle en soi — elle ne l'est pas forcément — mais parce qu'elle révèle, une fois de plus, que nous avons délégué la maîtrise de nos données à des acteurs qui n'en ont strictement rien à faire de notre cadre réglementaire, de notre compétitivité, ni de notre souveraineté.

Soyons directs : si cette taxe vous coûte quelque chose, c'est précisément parce que vos données transitent par des infrastructures que vous ne contrôlez pas. Le problème n'est pas la taxe. Le problème, c'est la dépendance structurelle qui vous expose à cette taxe.

Le Cloud Act n'attendait pas votre accord

Avant même de parler de fiscalité, rappelons une réalité que certains continuent de minimiser en réunion de COMEX : toute donnée hébergée chez un opérateur américain — quelle que soit la localisation physique du datacenter — est juridiquement accessible aux autorités américaines sous le Cloud Act de 2018. Aucune clause contractuelle ne vous en protège. Aucune certif ISO ne change cette réalité. C'est une loi extraterritoriale, et elle s'applique.

Ajoutez à cela NIS2, dont la transposition française est pleinement opérationnelle, qui impose des obligations de sécurité renforcées sur les chaînes d'approvisionnement numériques. Si votre prestataire cloud est un acteur américain, vous êtes dans l'incapacité structurelle de garantir que vos données ne seront pas soumises à une juridiction étrangère. Ce n'est pas une opinion : c'est une incompatibilité réglementaire documentée que les autorités de contrôle commencent à pointer.

Pour les ETI qui relèvent de DORA — le règlement européen sur la résilience opérationnelle numérique du secteur financier — la situation est encore plus inconfortable. DORA exige une cartographie précise des risques de concentration et des dépendances tiers. Être mono-dépendant d'un opérateur américain pour son infrastructure critique, c'est précisément le scénario que DORA vise à éliminer.

Ce que la taxe change concrètement dans votre calcul

La taxe française sur les données n'est pas un épiphénomène. Elle s'inscrit dans un mouvement de fond : les États européens reprennent la main sur les flux numériques parce que la régulation volontaire des géants américains n'a produit aucun résultat tangible. D'autres pays membres regardent ce que fait la France. Ne soyez pas surpris si, d'ici dix-huit mois, ce type de mécanisme se généralise à l'échelle de l'UE.

Concrètement, pour un DSI, cela signifie que le coût réel de l'hébergement chez l'acteur américain dominant va continuer d'augmenter — pas uniquement par des hausses tarifaires directes, mais par des frictions réglementaires, des coûts de mise en conformité et désormais une pression fiscale nouvelle. Le modèle qui semblait économiquement évident en 2020 ne l'est plus du tout en 2026.

Je ne vous demande pas de faire de la politique. Je vous demande de faire votre métier : évaluer le coût total de possession de vos solutions. Ce calcul a changé.

Migrer, oui — mais sans naïveté

Attention, il ne s'agit pas de tout déplacer en urgence vers n'importe quel hébergeur estampillé « européen ». Le label ne suffit pas. Ce qui compte, c'est la chaîne de dépendance capitalistique et juridique. Un hébergeur européen dont l'actionnaire de référence est américain ou dont la technologie sous-jacente est sous licence d'un acteur soumis au Cloud Act vous expose aux mêmes risques.

Les critères qui devraient guider votre sélection sont simples : où est domicilié l'acteur ? Quelle est sa structure actionnariale ? Sa technologie principale est-elle sous une licence soumise à une juridiction extraterritoriale ? Peut-il vous démontrer une conformité NIS2 vérifiable et une auditabilité réelle ?

Certains acteurs européens — Infomaniak côté infrastructure, Nextcloud côté collaboration et gestion documentaire — répondent à ces critères de manière documentée. Je ne vous dis pas que ce sont les seules options. Je vous dis que ce sont les bonnes questions à poser, et que vous devez exiger des réponses contractuellement engageantes.

La vraie question n'est pas technique

J'ai vu trop de migrations échouer non pas pour des raisons techniques, mais pour des raisons de gouvernance. Le DSI comprend l'enjeu. Le RSSI comprend l'enjeu. Mais le DAF regarde encore la ligne budgétaire de la migration comme un coût, pas comme une réduction de risque.

C'est là que la taxe sur les données devient paradoxalement utile : elle matérialise financièrement un risque qui, jusqu'ici, restait dans le registre du « risque potentiel ». Le Cloud Act, le risque d'extraterritorialité, l'incompatibilité avec NIS2 — tout ça, c'était abstrait pour votre direction générale. Une ligne de coût supplémentaire sur la facture d'infrastructure, ça ne l'est pas.

Servez-vous de ce contexte pour porter le sujet en COMEX avec un argumentaire complet : risque réglementaire, risque de conformité, risque financier désormais quantifiable. La souveraineté numérique n'est plus un argument idéologique. C'est un argument de gestion des risques, et en 2026, il est devenu inattaquable.

Ce que j'attends de vous, concrètement

Pas d'immédiateté aveugle, mais une feuille de route honnête. Identifiez vos flux de données critiques — ceux qui contiennent des données personnelles au sens du RGPD, des données métier sensibles ou des données soumises à des obligations sectorielles. C'est là que la priorité de migration doit se concentrer.

Fixez une date. Pas « à terme ». Pas « quand on aura le budget ». Une date réelle, avec un sponsor exécutif, et un critère de succès mesurable. Les entreprises qui avancent vite sur ce sujet ne le font pas parce qu'elles sont plus convaincues que vous de l'importance de la souveraineté numérique. Elles le font parce qu'elles ont décidé que l'inaction coûte désormais plus cher que l'action.

La taxe sur les données n'est pas la fin du monde. Mais si elle ne vous incite pas à ouvrir ce chantier sérieusement, je ne sais pas ce qu'il vous faudra de plus.