Données sous influence : l’Europe face au défi de l’extraterritorialité.

Source

En quelques années, la donnée est passée du statut de ressource technique à celui d’actif stratégique. Elle alimente les algorithmes, structure les économies numériques et conditionne la capacité des États à innover. Le volume mondial de données, en croissance exponentielle, repose sur un réseau d’infrastructures devenu vital, des data centers aux câbles sous-marins.

Cette matérialité souvent invisible a été reconnue comme stratégique par plusieurs États, dont la France, qui y voit désormais un enjeu de sécurité nationale. Pour être prêts à l’ère de l’intelligence artificielle, les acteurs publics comme privés doivent d’abord maîtriser leurs flux d’information, leur stockage et leur intégrité.

Le cadre juridique international peine à suivre la déterritorialisation du numérique. Les principes classiques de souveraineté, fondés sur la localisation physique des personnes et des biens, se heurtent à la nature même des données, qui se dupliquent, se fragmentent et transitent simultanément entre plusieurs juridictions. Une entreprise européenne peut ainsi voir ses informations soumises à des lois étrangères simplement parce qu’elles sont hébergées par un fournisseur non européen.

Cette friction entre frontières politiques et circulation numérique crée un espace de vulnérabilité où les États peinent à faire valoir leur autorité.

Les États-Unis ont fait de l’extraterritorialité un outil central de leur influence numérique. Le CLOUD Act et le FISA obligent les entreprises américaines à fournir des données, même stockées hors du territoire national. Cette capacité juridique s’appuie sur une domination industrielle qui place les hyperscalers américains au cœur des infrastructures mondiales.

L’épisode de 2025, marqué par la suspension de services essentiels pour plusieurs membres de la Cour pénale internationale, a illustré de manière spectaculaire la réalité de cette dépendance. La migration forcée de la CPI vers des solutions européennes a servi d’électrochoc, révélant que la continuité des services numériques peut devenir un levier politique.

Face à ces tensions, l’Union européenne tente de transformer sa vulnérabilité en stratégie. Après une décennie centrée sur la protection des données avec le RGPD, elle s’oriente désormais vers une approche plus offensive, articulée autour de sa Stratégie pour une union des données. L’objectif est de créer un marché unifié, de renforcer la résilience des infrastructures et de soutenir l’émergence d’acteurs capables de rivaliser avec les géants mondiaux.

Cette ambition s’inscrit dans une vision plus large d’autonomie stratégique, qui passe par la diversification des partenariats, la sécurisation des actifs critiques et la construction d’un écosystème d’intelligence artificielle fondé sur des valeurs européennes. La souveraineté numérique ne se résume plus à localiser les données, mais à garantir que leur exploitation serve les intérêts du continent dans un environnement géopolitique de plus en plus compétitif.