La plupart des pays européens s’appuient sur les fournisseurs de cloud américains pour leurs opérations militaires et risquent d’être exposés à un « kill switch », selon une nouvelle analyse.
PUBLICITÉ
PUBLICITÉ
Le groupe de réflexion Future of Technology Institute (FOTI), basé à Bruxelles, a déclaré qu’une grande majorité des pays européens s’appuient sur des entreprises technologiques américaines pour leurs applications de défense nationale, soit par le biais de partenariats directs, soit par l’intermédiaire d’entreprises européennes utilisant les services cloud américains.
Ces entreprises risquent un « interrupteur mortel », l’idée que Washington assignera à comparaître les données stockées dans le cloud ou imposera des sanctions aux fournisseurs de cloud américains.
Le président des États-Unis peut émettre une assignation à comparaître pour obtenir des données en vertu du CLOUD Act, adopté lors du premier mandat de Donald Trump à la Maison Blanche.
En particulier, 16 pays européens courent un risque élevé d’être touchés par un kill switch américain : Croatie, République tchèque, Danemark, Estonie, Finlande, Allemagne, Hongrie, Irlande, Lettonie, Lituanie, Pologne, Portugal, Roumanie, Slovaquie, Slovénie et Royaume-Uni.
Sept autres pays courent un risque moyen car ils sont indirectement exposés à l’infrastructure cloud américaine par l’intermédiaire des entrepreneurs européens qui ont construit leur système cloud : la Belgique, la France, la Grèce, l’Italie, le Luxembourg, l’Espagne et les Pays-Bas.
Cori Crider, PDG de FOTI, a déclaré que les États-Unis avaient utilisé ce commutateur en 2025 lorsque Microsoft bloqué les récits du procureur en chef de la CPI, Karim Khan, après que Trump a imposé des sanctions.
Dans un autre exemple, Maxar Technologies aurait restreint l’accès de l’Ukraine à ses images satellite après que les États-Unis ont suspendu le partage de renseignements. les médias ont rapporté.
“Une sorte de risque de désengagement de la part des Etats-Unis n’est plus une sorte de discussion théorique… c’est un risque réel et imminent que l’Europe ne peut plus se permettre d’ignorer”, a déclaré Crider.
Les chercheurs n’ont pas pu trouver suffisamment de données sur la Bulgarie, Chypre, Malte et la Suède pour déterminer la vulnérabilité de leurs systèmes cloud militaires.
Microsoft, Google et Oracle remportent la plupart des contrats de défense
Pour son étude, la FOTI a évalué des avis de marché pour plus de 143 000 contrats gouvernementaux et examiné les sites de la défense nationale pour rechercher des références à « cloud », « Microsoft », « Google », « Amazon Web Services » et « Oracle ».
Microsoft est le plus grand fournisseur de cloud pour les agences européennes de défense et ses systèmes sont utilisés par 19 pays, selon l’étude. Google et Oracle ont également obtenu des contrats de défense.
Les pays les plus à risque s’appuient directement sur les services des sociétés cloud américaines qui ne sont peut-être pas « isolées », ce qui signifie que le système est physiquement déconnecté de l’infrastructure cloud mondiale.
Ces systèmes restent vulnérables car ils « nécessitent des mises à jour régulières et dépendent de la maintenance du fournisseur de services américain », ce qui les expose à des risques en cas de sanctions, selon l’étude.
Selon une estimation suédoise, les logiciels cloud américains pourraient être utilisés jusqu’à 30 jours après les sanctions, après quoi les licences expireraient, selon Tobias Bacherle, chercheur à la FOTI.
Dans les pays à risque moyen, le sous-traitant immédiat de leur système cloud est une entreprise européenne qui fait appel à un fournisseur américain, selon le rapport.
Par exemple, des lectures parlementaires néerlandaises notent que l’hyperscaler américain a construit son cloud actuel, mais que celui-ci n’est pas directement géré par ces entreprises.
L’analyse FOTI est une « estimation prudente » de l’endroit où travaillent les fournisseurs de cloud des grandes technologies, ont déclaré les chercheurs, car il est difficile d’identifier chaque contrat impliquant une technologie américaine et de nombreux contrats sont classifiés.
L’Autriche est la seule indépendante des hyperscalers américains
Selon l’étude, l’Autriche est le seul pays qui a initié un abandon des fournisseurs de cloud propriétaires à l’échelle gouvernementale.
Le ministère de la Défense se serait éloigné des grandes entreprises technologiques pour se tourner vers NextCloud, un fournisseur open source, et LibreOffice, une alternative à Microsoft.
L’année dernière, l’armée du pays aurait également rappelé 16 000 postes de travail Microsoft Office.
“L’Autriche semble être le seul pays qui soit tout à fait indépendant, ou aussi indépendant qu’aujourd’hui”, a déclaré Bacherle.
Alors que les Pays-Bas sont actuellement considérés comme à risque moyen, les chercheurs les ont désignés comme un leader potentiel en matière de solutions cloud militaires souveraines en Europe.
En effet, le ministère de la Défense s’est récemment associé à la société de télécommunications néerlandaise KPN et à l’entrepreneur français Thales pour construire un cloud de défense souverain sans fournisseurs américains.
Qu’ont les hyperscalers américains en Europe ?
Les fournisseurs de cloud Amazon, Google et Microsoft ont introduit des options de cloud « souveraines » en Europe.
Amazon a créé AWS European Sovereign Cloud pour « aider les clients à répondre à leurs besoins évolutifs en matière de souveraineté », qui stocke les données dans l’UE, est indépendant et se conforme aux réglementations du bloc.
Des options souveraines similaires de Google et Microsoft indiquent que les données seront stockées et surveillées localement pour se conformer aux lois locales.
Crider a qualifié ces efforts des entreprises technologiques de « blanchiment souverain » car, en cas de sanctions, les entreprises ne pourront pas mettre à jour leurs logiciels.
« Aujourd’hui, ils savent que nous voulons la souveraineté technologique, c’est pourquoi pratiquement tous les acteurs dominants proposent une sorte de cloud souverain », a-t-il déclaré.
Euronews Next a contacté Google, Microsoft, Oracle et Amazon au sujet de leurs systèmes cloud souverains, mais n’a pas reçu de réponse immédiate.
