L'Europe examine de plus en plus sa dépendance envers les services de cloud computing américains, ce qui a poussé l'Union européenne à prendre des mesures visant à réduire cette dépendance et à renforcer sa souveraineté numérique. Des recherches récentes soulignent un important retard dans le développement de modèles d'intelligence artificielle, avec seulement deux grands modèles apparaissant en Europe au cours des 20 dernières années, contre 50 aux États-Unis et 30 en Chine. Pour répondre à ces préoccupations, l'UE a lancé le Cloud Sovereignty Framework (CSF) en octobre 2025. Cette initiative vise à établir des normes mesurables pour la souveraineté numérique, s'appuyant sur des efforts existants tels que le projet Gaia-X et des réglementations comme la DORA (Digital Operational Resilience Act) et la NIS2 (Network and Information Systems Directive). L'objectif du CSF est de permettre à l'UE de privilégier les fournisseurs de cloud répondant à des critères de conformité stricts et à faible risque dans les achats publics. Selon le Bitkom Cloud Report 2026, environ 85 % des entreprises allemandes estiment que l'Allemagne est trop dépendante des fournisseurs de cloud américains. En outre, près des deux tiers des utilisateurs locaux (64 %) se sentent contraints de réévaluer leurs stratégies informatiques en raison des politiques adoptées par le gouvernement américain. En réponse, des pays comme la France prennent déjà des mesures. Par exemple, le gouvernement français a annoncé des plans pour remplacer Microsoft Windows par Linux sur ses ordinateurs gouvernementaux. Le fonds de l'assurance maladie nationale a déjà transféré 80 000 employés de plateformes comme Microsoft Teams, Zoom et Dropbox vers des alternatives développées localement, signalant un changement plus large en faveur de l'autosuffisance numérique. Le Cloud Sovereignty Framework met un fort accent sur le contrôle et la consolidation des flux de trafic numérique à l'intérieur des limites régionales. Il favorise les fournisseurs de cloud qui opèrent de manière transparente, résiliente et souveraine, assurant ainsi que les systèmes soient protégés contre les influences externes ou les intérêts de pays tiers. Cela inclut l'assurance que les chemins de données soient traçables et gérables au niveau régional, restant ainsi dans le cadre juridique de l'Union européenne. Le CSF évalue également les services de cloud sur la base d'objectifs juridiques, opérationnels et technologiques liés à la chaîne d'approvisionnement, favorisant une infrastructure plus décentralisée et résiliente, telle que des plateformes de connexion mutuellement sécurisées. Les échanges Internet (IXs) distribués et neutres envers les fournisseurs ont longtemps adopté cette philosophie, permettant un échange de données à haute disponibilité, sécurisé et contrôlé entre toutes les entreprises, partenaires et services de cloud au sein de l'écosystème numérique. Bien que l'Union européenne n'inclue pas officiellement les IXs comme critère de notation dans le CSF, le cadre souligne fortement leur importance pour atteindre la souveraineté numérique. Ces échanges représentent un élément clé dans la construction d'une infrastructure numérique plus indépendante et résiliente en Europe.