Décryptage · Le 8 heures IA

Airbus choisit un cloud français et note la protection contre les lois US

Publié le 26 juillet 2026 · Brice Di Gangi · Lecture 3 min

Airbus vient de choisir un fournisseur cloud français en notant la protection contre les lois étrangères comme un vrai critère technique. Une décision d'acheteur, pas un discours politique. Et elle descend déjà vers les PME.

Ce qu'Airbus a décidé

Airbus a retenu un fournisseur cloud français pour ses besoins dits souverains. L'information vient d'InfoQ AI, le 24 juillet 2026. Le point notable n'est pas le nom du prestataire, mais la méthode.

Dans l'appel d'offres, la protection contre les lois étrangères à portée extraterritoriale a été notée. Pas mentionnée en préambule. Notée, au même titre que la performance technique. Airbus précise que ce choix complète son usage d'autres clouds, il ne tourne pas le dos à AWS.

En clair: l'avionneur a transformé une inquiétude juridique en critère mesurable dans une décision d'achat. C'est ça qui change.

Pourquoi une loi votée ailleurs concerne vos données ici

Certaines législations, en particulier américaines, permettent à un État d'exiger d'une entreprise l'accès à des données, même si ces données sont stockées en Europe. On parle de portée extraterritoriale: la loi suit l'entreprise, pas seulement le serveur.

Concrètement, si votre prestataire dépend d'une maison mère soumise à ce type de règle, vos fichiers clients, vos contrats ou vos plans peuvent en théorie être réclamés sans passer par la justice française.

La vraie question n'est plus « où sont mes données », mais « qui peut légalement les exiger ».

Selon InfoQ AI, ce réflexe se répand au-delà des géants du cloud. Des acheteurs commencent à poser la même question à de petits éditeurs de logiciels américains, ceux qu'on installe sans y penser.

Un contexte réglementaire qui se durcit

La semaine a aussi été marquée par la pression de Bruxelles sur les grandes plateformes. La question de la maîtrise des données n'est donc pas un sujet isolé, c'est une tendance de fond.

Ces décisions envoient un signal aux entreprises françaises: les autorités européennes veulent reprendre du contrôle sur les acteurs dominants. Les grands comptes comme Airbus anticipent, et ils le font dans leurs contrats.

Les fournisseurs européens existent et gagnent des appels d'offres sérieux. L'argument « il n'y a pas d'alternative » tient de moins en moins.

Ce n'est pas réservé aux grands groupes

Une PME n'a pas les moyens d'Airbus, ni le même niveau de risque. Mais elle signe, elle aussi, des contrats cloud, des abonnements SaaS, des outils d'IA générative où transitent des données sensibles.

La nouveauté, c'est que la question de la souveraineté est devenue légitime, formulable, et attendue. Vous pouvez la poser sans passer pour paranoïaque. Un acheteur d'Airbus vient de le faire officiellement.

À noter aussi: déployer un outil américain n'est pas interdit ni forcément dangereux. Axa, par exemple, généralise Microsoft 365 Copilot en complément de son IA privée (ZDNet France, 24 juillet 2026). Le sujet n'est pas d'exclure, c'est de choisir en connaissance de cause.

Et dans votre entreprise ?

Quelques actions concrètes, à votre échelle.

• Faites la liste de vos trois outils qui manipulent le plus de données clients ou stratégiques, puis demandez à chaque éditeur où sont hébergées ces données et sous quelle loi il opère. La réponse doit être écrite, pas orale.
• Ajoutez une ligne « souveraineté des données » dans votre prochaine consultation de prestataire. Même une question simple change le rapport de force et vous protège.
• Avant de brancher un outil d'IA sur vos mails, votre agenda ou vos fichiers, vérifiez si une version européenne ou une option d'hébergement local existe. Elle existe souvent, mais il faut la demander.

Le but n'est pas de tout rapatrier demain. C'est de ne plus signer les yeux fermés.