Le 15 janvier 2026, Amazon Web Services a mis en service son AWS European Sovereign Cloud, un cloud présenté comme entièrement séparé du reste de l’infrastructure AWS, avec sa première région basée dans le Land de Brandebourg, en Allemagne. Sept mois plus tard, le 21 août 2026, le débat n’est toujours pas tranché : ce cloud met-il vraiment les données européennes hors de portée du droit américain, ou s’agit-il d’un habillage juridique autour d’une infrastructure qui reste, au fond, américaine ? Entre les 7,8 milliards d’euros investis par AWS, la pression réglementaire du Cloud and AI Development Act européen et la percée des fournisseurs souverains comme OVHcloud ou Scaleway, le marché du cloud en Europe traverse sa plus grande recomposition depuis l’arrivée du RGPD en 2018.
Le lancement d’AWS European Sovereign Cloud, un tournant pour l’Europe
AWS avait promis ce projet dès mai 2024, avec une enveloppe annoncée de 7,8 milliards d’euros à déployer jusqu’en 2040. La promesse s’est concrétisée le 15 janvier 2026 à Potsdam, où AWS a annoncé la disponibilité générale de son cloud souverain européen, décrit comme « un nouveau cloud indépendant pour l’Europe, entièrement situé dans l’UE, et physiquement et logiquement séparé des autres régions AWS », selon le communiqué officiel publié par AWS.
Concrètement, la première région tourne à Brandebourg, à quelques dizaines de kilomètres de Berlin, et comprend plusieurs zones de disponibilité distinctes géographiquement pour limiter le risque qu’un seul incident coupe l’accès aux clients. Ce choix allemand n’est pas anodin : Berlin porte depuis des années le débat sur la souveraineté numérique en Europe, et l’Allemagne reste le premier marché cloud du continent devant la France et le Royaume-Uni.
Le calendrier compte aussi. AWS avait initialement visé une ouverture fin 2025 ; le service a finalement basculé en disponibilité générale à la mi-janvier 2026, avec un déploiement progressif des services les mois suivants. Pour les entreprises qui attendaient ce lancement afin de migrer leurs charges les plus sensibles, l’attente aura duré près de deux ans depuis l’annonce initiale.
Ce que change concrètement le cloud souverain AWS
Sur le papier, l’AWS European Sovereign Cloud (ESC) ne ressemble pas à un simple marquage marketing posé sur les régions existantes. AWS a créé une structure juridique distincte : une nouvelle société mère et trois filiales de droit allemand (des GmbH), dirigées par des citoyens européens, avec un conseil de gouvernance dédié. Le tout doit garantir que les opérations, la maintenance et le support technique de cette partition du cloud restent assurés par du personnel basé dans l’UE.
AWS insiste sur cette séparation dans son livre blanc de référence : « L’AWS European Sovereign Cloud représente une infrastructure cloud physiquement et logiquement séparée, avec tous les composants situés entièrement au sein de l’UE », peut-on lire dans l’annonce de lancement publiée sur le blog officiel d’AWS.
Côté tarifs, la facture grimpe. Les premiers retours d’intégrateurs, dont le cabinet allemand tecRacer, évaluent la prime tarifaire de l’ESC entre 10 % et 15 % par rapport à la région Frankfurt (eu-central-1), une différence attribuée aux coûts supplémentaires de gouvernance et de personnel dédié, d’après l’analyse publiée sur le blog de tecRacer. Pour une entreprise qui dépense déjà plusieurs centaines de milliers d’euros par an sur AWS, ce delta pèse lourd dans l’arbitrage entre conformité et budget.
7,8 milliards d’euros et 2 800 emplois par an : le pari allemand d’AWS
Le chiffre revient dans toutes les communications d’AWS depuis 2024 : 7,8 milliards d’euros d’investissement dans l’AWS European Sovereign Cloud, étalés jusqu’en 2040, selon le communiqué publié sur Amazon.eu. Cette enveloppe s’ajoute aux 8,8 milliards d’euros qu’AWS avait déjà engagés pour renforcer sa région Frankfurt classique, portant l’investissement cumulé du groupe en Allemagne bien au-delà des 15 milliards d’euros sur la décennie.
Sur l’emploi, AWS avance une moyenne de 2 800 emplois équivalents temps plein par an dans des entreprises locales allemandes, jusqu’en 2040, un chiffre qui inclut la construction, la maintenance et les services associés aux centres de données du Brandebourg. Ce sont des emplois indirects pour l’essentiel : électriciens, techniciens de maintenance, sociétés de sécurité, prestataires logistiques, plus une poignée de postes directs chez AWS pour l’exploitation quotidienne des installations.
Pour la région de Brandebourg, historiquement moins industrialisée que la Bavière ou la Rhénanie-du-Nord-Westphalie, l’arrivée d’un hyperscaler américain change la donne économique locale. Mais elle soulève aussi une question que la presse allemande pose depuis le début : un investissement porté par une société mère basée à Seattle peut-il vraiment produire une souveraineté complète ?
Gouvernance européenne : citoyens UE, filiales et cloisonnement juridique
Le point de friction central de l’ESC, c’est sa gouvernance. AWS a mis en avant la nomination de dirigeants européens à la tête de la structure, en insistant sur l’expérience personnelle de la question. Dans l’annonce de lancement, l’un des responsables d’AWS écrit : « En tant que citoyen européen, je comprends de première main l’importance de la souveraineté numérique, en particulier pour nos organisations du secteur public et nos industries fortement réglementées », selon le texte publié sur le blog AWS.
AWS a également détaillé la création d’un prestataire de confiance européen dédié à l’ESC, chargé de vérifier les accès et les opérations sensibles indépendamment de la maison mère américaine. Selon le blog sécurité d’AWS, « l’AWS European Sovereign Cloud est un nouveau cloud indépendant pour l’Europe, conçu pour aider les clients à répondre à leurs besoins évolutifs de souveraineté, incluant des exigences strictes de résidence des données, d’autonomie opérationnelle et de résilience », comme l’explique cette publication technique.
Sur le papier, la boucle semble bouclée : filiales de droit allemand, direction européenne, prestataire de confiance local, personnel de support basé dans l’UE. Reste que la société mère de ces filiales appartient toujours à Amazon.com Inc., domiciliée dans l’État du Delaware. C’est précisément ce point que les juristes spécialisés en droit du numérique continuent de creuser depuis le lancement.
Cloud Act : la question juridique qui ne disparaît pas
C’est le nœud du problème. Le Cloud Act américain, voté en 2018, autorise les autorités des États-Unis à exiger d’une entreprise américaine qu’elle transmette des données, même si celles-ci sont stockées physiquement hors du territoire américain, dès lors que l’entreprise conserve un pouvoir de contrôle sur l’entité qui les héberge. Or Amazon.com Inc. reste actionnaire, directement ou indirectement, des filiales allemandes qui opèrent l’ESC.
Une analyse publiée en juin 2026 sur le blog spécialisé Rocket Monkeys résume la situation sans détour : l’AWS European Sovereign Cloud, « disponible en général depuis le 14 janvier 2026, techniquement sérieux, mais avec une prime tarifaire d’environ 15 % et une question du Cloud Act juridiquement non résolue », d’après le texte disponible sur rocket-monkeys.com. Cette formule, « juridiquement non résolue », circule désormais largement chez les juristes en droit des données qui suivent le dossier depuis Bruxelles.
Autrement dit : AWS n’a jamais affirmé publiquement que l’ESC échappe totalement au Cloud Act. Le discours d’AWS porte sur des « contrôles de souveraineté », une « gouvernance dédiée » et une « localisation dans l’UE », mais pas sur une immunité juridique absolue. Cette nuance, souvent gommée dans les argumentaires commerciaux, reste déterminante pour les administrations publiques et les secteurs classifiés qui doivent documenter précisément leur exposition au droit extraterritorial américain.
AWS face à Microsoft EU Data Boundary et Google Cloud
Les trois hyperscalers américains n’ont pas retenu la même approche. Microsoft mise sur son EU Data Boundary, un périmètre de résidence et de traitement des données limité à l’UE, sans création d’entité juridique séparée ni gouvernance distincte. Google Cloud, de son côté, propose des « contrôles souverains » configurables (chiffrement à clés externes, restrictions d’accès, résidence des données) plutôt qu’une infrastructure cloisonnée avec sa propre société mère.
AWS est donc, sur le papier, celui qui pousse le plus loin la séparation structurelle. Mais cette différence d’ambition ne règle pas la question de fond : tant que la maison mère reste américaine, la portée exacte du Cloud Act fait débat quel que soit le montage juridique choisi en aval.
| Fournisseur | Modèle de souveraineté | Structure juridique | Exposition au Cloud Act | Prime tarifaire estimée |
|---|---|---|---|---|
| AWS European Sovereign Cloud | Cloud séparé avec gouvernance UE dédiée | Nouvelle société mère + 3 filiales GmbH (Allemagne) | Débattue, non tranchée juridiquement | +10 à 15 % vs Frankfurt |
| Microsoft EU Data Boundary | Frontière de résidence des données | Aucune entité séparée | Maison mère américaine inchangée | Non communiquée publiquement |
| Google Cloud (contrôles souverains) | Contrôles configurables (accès, chiffrement, résidence) | Aucune entité séparée | Maison mère américaine inchangée | Non communiquée publiquement |
| Bunker (alternative européenne) | Cloud 100 % européen dès la conception | Société de droit français | Hors juridiction du Cloud Act | Non applicable (hors comparaison hyperscaler) |
Le contexte réglementaire : entre CADA, DMA et RGPD
L’AWS European Sovereign Cloud n’arrive pas dans un vide juridique. Bruxelles a multiplié les textes visant à réduire la dépendance de l’Europe aux trois hyperscalers américains, qui contrôlent encore l’écrasante majorité du marché cloud du continent. Notre couverture du Cloud and AI Development Act détaillait déjà l’objectif affiché par la Commission : faire redescendre la part combinée d’AWS, Azure et Google Cloud sur le marché européen, actuellement dominante, vers un niveau plus proche de 72 % d’ici la fin de la décennie.
Le Digital Markets Act ajoute une autre pression, cette fois sur les pratiques commerciales : nous avions expliqué dans notre article sur le DMA appliqué au cloud comment la Commission cible les frais de sortie et le verrouillage technique chez AWS et Azure, avec une échéance fixée à novembre. Le RGPD, enfin, reste la toile de fond permanente : la CNIL a infligé pour 487 millions d’euros d’amendes RGPD rien qu’en 2025, un record qui pousse les entreprises françaises à documenter plus précisément où transitent leurs données personnelles.
Dans ce contexte, l’ESC ressemble à une réponse défensive d’AWS face à un risque réglementaire concret : perdre des marchés publics et des clients réglementés (banque, santé, défense) si l’entreprise ne peut pas démontrer une conformité suffisante aux exigences européennes de souveraineté.
Les alternatives souveraines européennes : OVHcloud, Scaleway, Bunker et Gaia-X
Face à AWS, Microsoft et Google, une constellation de fournisseurs européens revendique une souveraineté sans compromis, puisqu’ils n’ont tout simplement pas de maison mère américaine. Un guide de comparaison publié par eualternative.eu recense les principaux acteurs et leurs capacités techniques, du calcul classique au GPU pour l’IA, en passant par Kubernetes et le stockage objet, d’après les données disponibles sur eualternative.eu.
OVHcloud et Scaleway, tous deux basés en France, couvrent déjà l’essentiel du spectre : calcul, Kubernetes managé, stockage objet, instances GPU pour l’IA et bare metal. Gcore, basé au Luxembourg, complète l’offre avec un positionnement orienté edge et diffusion de contenu. Bunker, plus récent, mise sur un argument radical : hébergement 100 % France, droit européen exclusif, code entièrement open source et zéro dépendance technique à un fournisseur unique, selon sa page dédiée mise à jour le 4 août 2026 et consultable sur getbunker.net.
Au-dessus de ces offres commerciales plane Gaia-X, l’initiative franco-allemande lancée en 2019 pour bâtir un cadre commun d’interopérabilité et de confiance entre fournisseurs cloud européens. Le projet reste davantage un référentiel normatif qu’un cloud à proprement parler, mais il continue de générer un volume de recherche stable, signe que les décideurs IT s’y réfèrent encore pour évaluer la conformité de leurs prestataires, comme le montre la fiche consultable sur gaia-x.eu.
| Fournisseur | Pays | Calcul | Kubernetes | Stockage objet | GPU / IA | Bare metal |
|---|---|---|---|---|---|---|
| OVHcloud | France | Oui | Oui | Oui | Oui | Oui |
| Scaleway | France | Oui | Oui | Oui | Oui | Oui |
| Gcore | Luxembourg | Oui | Oui | Oui | Oui | Oui |
| IONOS | Allemagne | Oui | Oui | Oui | Oui | Non |
| Hetzner Cloud | Allemagne | Oui | Non | Oui | Oui | Oui |
Le tableau illustre un fait souvent minimisé dans le débat sur la souveraineté : les fournisseurs européens ne sont plus des acteurs de niche cantonnés au stockage basique. La plupart proposent déjà du GPU pour l’IA et du Kubernetes managé, les deux briques que les entreprises réclament le plus pour leurs projets d’intelligence artificielle en 2026.
Impact sur le marché : emplois, compétences et salaires du cloud en Europe
La bataille de la souveraineté cloud a un effet secondaire immédiat sur le marché de l’emploi. Une étude publiée le 13 février 2026 montre que les employeurs européens recherchent en priorité des compétences AWS (Lambda, EC2), Azure (Kubernetes, DevOps) et GCP (BigQuery, IA/ML), combinées à des compétences FinOps pour piloter les coûts, d’après l’analyse disponible sur sourcegroupinternational.com.
Les salaires suivent cette demande. Un ingénieur cloud avec 3 à 5 ans d’expérience touche entre 85 000 et 105 000 euros brut annuel en Europe, un profil DevOps ou Platform Engineer avec 5 ans ou plus se situe entre 100 000 et 130 000 euros, un architecte sécurité cloud avec 7 ans d’expérience entre 120 000 et 155 000 euros, et un architecte multi-cloud senior avec plus de dix ans d’expérience peut dépasser 175 000 euros, toujours selon la même étude.
L’arrivée de l’ESC ajoute une compétence recherchée à cette liste : la maîtrise des spécificités techniques d’une région AWS cloisonnée, différente de Frankfurt sur des points comme les passerelles NAT ou l’intégration avec l’infrastructure as code, un point technique déjà documenté par les équipes de tecRacer dans leur analyse Terraform de l’ESC.
| Profil | Expérience | Fourchette salariale annuelle (Europe) |
|---|---|---|
| Cloud Engineer | 3 à 5 ans | 85 000 – 105 000 € |
| DevOps / Platform Engineer | 5 ans et plus | 100 000 – 130 000 € |
| Cloud Security Architect | 7 ans et plus | 120 000 – 155 000 € |
| Multi-Cloud Architect | 10 ans et plus | 140 000 – 175 000 €+ |
Ce que ça change pour les entreprises françaises et européennes
Pour une DSI française, l’ESC modifie la grille de décision sans la simplifier. Les données les moins sensibles peuvent continuer à tourner sur n’importe quel cloud public en région européenne, AWS, Azure ou GCP, sans contrainte particulière au-delà de l’hébergement dans l’UE, dans une logique d’optimisation des coûts plutôt que de souveraineté stricte. C’est le niveau que la plupart des benchmarks IT 2026 qualifient de « niveau 1 », selon l’analyse publiée par Silicon.fr.
Pour les données sensibles, notamment dans la santé, la défense ou les administrations publiques, la question se complique. L’ESC constitue une option intermédiaire entre le statu quo (rester chez AWS classique) et une bascule complète vers un fournisseur 100 % européen. Mais avec une prime tarifaire de 10 à 15 % et une incertitude persistante sur le Cloud Act, certaines organisations préfèrent économiser sur ce surcoût et migrer directement vers OVHcloud ou Scaleway, quitte à perdre en richesse fonctionnelle par rapport au catalogue complet d’AWS.
Le coût de la migration elle-même reste sous-estimé dans beaucoup de plans budgétaires. Changer de fournisseur cloud implique de réécrire des pipelines d’infrastructure as code, de revalider des architectures réseau et de former les équipes à des API différentes, un chantier qui se compte en mois pour une entreprise de taille moyenne et en années pour un grand groupe avec plusieurs milliers de charges de travail.
Contexte historique : dix ans de course à la souveraineté numérique
La trajectoire qui mène à l’ESC démarre bien avant 2026. Le Cloud Act américain, adopté en 2018, avait déjà déclenché une première vague d’inquiétude en Europe, suivie par l’initiative Gaia-X en 2019, pensée comme une réponse fédérative franco-allemande. Le RGPD, entré en application en 2018 également, avait posé le cadre juridique de la protection des données mais sans jamais vraiment résoudre la question de l’extraterritorialité du droit américain.
Les hyperscalers américains ont longtemps traité la souveraineté comme un argument marketing secondaire. Le changement de ton s’est accéléré à partir de 2023-2024, quand plusieurs administrations publiques européennes ont explicitement exigé des garanties de résidence et de gouvernance avant de signer de nouveaux contrats cloud. AWS, Microsoft et Google ont alors lancé, dans un intervalle de dix-huit mois, leurs propres réponses respectives : EU Data Boundary chez Microsoft, contrôles souverains chez Google, et l’ESC chez AWS, annoncé en mai 2024 et livré en janvier 2026.
Cette chronologie éclaire un point souvent oublié : la pression n’est pas venue en premier lieu des consommateurs ni même des entreprises privées, mais des marchés publics et des secteurs réglementés, qui pèsent lourd dans le chiffre d’affaires cloud en Europe et qui ont le pouvoir contractuel d’imposer leurs exigences.
Analyse : un compromis plutôt qu’une rupture
L’AWS European Sovereign Cloud n’est ni un coup marketing vide de substance, ni la solution miracle que certains communiqués laissent entendre. C’est un compromis structurel : AWS a accepté de complexifier considérablement son organisation juridique et opérationnelle pour répondre à une demande de marché réelle, sans pour autant rompre le lien de propriété avec sa maison mère américaine.
Ce compromis a un mérite : il oblige les autres hyperscalers à suivre, ce qui tire vers le haut le niveau de transparence et de contrôle offert aux clients européens, quel que soit le fournisseur choisi. Il a aussi une limite claire : tant qu’aucune juridiction n’aura tranché explicitement la portée du Cloud Act sur une filiale étrangère détenue par une société américaine, l’argument de la souveraineté totale restera contestable, et les fournisseurs 100 % européens continueront de s’en servir comme argument de vente différenciant.
Le vrai test aura lieu le jour où un gouvernement américain formulera une demande d’accès aux données hébergées sur l’ESC, dans un contexte de tension diplomatique. C’est ce scénario, encore hypothétique à ce jour, que la plupart des juristes citent comme la seule preuve définitive susceptible de clore le débat.
Prévisions : ce qui va se passer d’ici 2027
- De nouvelles régions ESC en dehors de l’Allemagne. AWS devrait étendre le modèle de l’ESC à d’autres pays européens d’ici fin 2027, probablement en commençant par la France ou l’Italie, pour capter les marchés publics locaux qui exigent une résidence nationale plutôt qu’une simple résidence UE.
- Une réponse plus structurée de Microsoft et Google. Face à l’avantage de gouvernance revendiqué par AWS, Microsoft et Google devraient annoncer des structures juridiques séparées comparables plutôt que de se contenter de simples frontières de résidence des données.
- Une clarification juridique partielle sur le Cloud Act. Sous la pression du Parlement européen et des associations de défense du numérique, une décision de justice ou une clarification réglementaire européenne devrait apporter un premier éclairage sur l’exposition réelle des filiales européennes des hyperscalers américains.
- Une consolidation chez les fournisseurs souverains européens. Le nombre d’acteurs comme Bunker devrait se réduire par rapprochements, les plus petits fournisseurs n’ayant pas la surface financière pour investir au même rythme que les GPU et l’IA imposent désormais.
- Une pression accrue de la Commission européenne sur les frais de sortie. Le calendrier du DMA cloud, avec une échéance fixée à novembre, devrait forcer AWS et Azure à réduire encore leurs frais de migration, ce qui facilitera mécaniquement les bascules vers des fournisseurs européens.
Questions fréquentes sur l’AWS European Sovereign Cloud
L’AWS European Sovereign Cloud est-il un service distinct des régions AWS classiques ?
Oui. AWS a créé une infrastructure physiquement et logiquement séparée, avec sa propre gouvernance et ses propres filiales de droit allemand, distincte des régions AWS habituelles comme Frankfurt ou Paris.
Où se trouve la première région de l’ESC ?
Dans le Land de Brandebourg, en Allemagne, avec plusieurs zones de disponibilité géographiquement distinctes.
Combien coûte l’ESC par rapport à une région AWS classique ?
Les premières analyses d’intégrateurs évaluent la prime tarifaire entre 10 et 15 % par rapport à la région Frankfurt, selon tecRacer.
L’ESC échappe-t-il totalement au Cloud Act américain ?
Non, pas de façon certaine. AWS communique sur des contrôles de souveraineté et une gouvernance européenne, mais n’a jamais affirmé que l’ESC est juridiquement à l’abri du Cloud Act. Plusieurs analystes qualifient la question de « non résolue ».
Quelles entreprises devraient envisager de migrer vers l’ESC ?
Principalement les organisations du secteur public et des industries fortement réglementées (santé, finance, défense) qui ont besoin de documenter une résidence stricte des données en UE sans changer complètement de fournisseur.
Les fournisseurs européens comme OVHcloud ou Scaleway peuvent-ils remplacer AWS ?
Pour l’essentiel des cas d’usage, oui : ils couvrent déjà le calcul, Kubernetes, le stockage objet, le GPU pour l’IA et le bare metal. La limite se situe plutôt sur la richesse du catalogue de services managés spécifiques et sur les effets d’écosystème déjà en place.
Qu’est-ce que le Cloud and AI Development Act change concrètement ?
Ce texte européen vise à réduire la part de marché combinée des trois hyperscalers américains sur le cloud en Europe, avec un objectif chiffré à horizon fin de décennie, en poussant les administrations et grandes entreprises à diversifier leurs fournisseurs.
Combien d’emplois l’investissement d’AWS va-t-il créer en Allemagne ?
AWS annonce une moyenne de 2 800 emplois équivalents temps plein par an dans des entreprises locales allemandes, jusqu’en 2040, principalement dans la construction et la maintenance des infrastructures.
Sur le même sujet
- Cloud Souverain UE : le CADA Vise 72% de Parts AWS-Azure-GCP [2026]
- DMA Cloud : l’UE Vise AWS et Azure d’Ici Novembre [2026]
- AWS-Google Cloud : 0 Frais de Sortie, Azure en 2026
- FinOps AWS : 12 Étapes Contre 29% de Gaspillage [2026]
- CNIL 2025 : 487 M€ d’Amendes RGPD, Google et Free Épinglés [2026]
- Toute l’actualité Cloud sur shattered.io
