Il y a une question que personne ne pose jamais dans les débats sur la souveraineté numérique, parce que la réponse est trop inconfortable. La voici : à quel moment précis la France a-t-elle cessé d’être souveraine ?
Pas la souveraineté abstraite des discours présidentiels. La souveraineté concrète, opérationnelle — la capacité réelle d’un État à exercer ses fonctions régaliennes sans dépendre du bon vouloir d’une entité privée étrangère. Renseignement. Santé. Espace. Guerre.
La réponse est : progressivement, sans que personne ne signe un acte de capitulation, sans tambour ni trompette. Par commodité, par pragmatisme budgétaire, par paresse stratégique. L’État français est devenu un abonné. Et comme tout abonné, il est soumis aux Conditions Générales d’Utilisation de ses fournisseurs.
Le Renseignement sous-traité à la CIA
La Direction Générale de la Sécurité Intérieure — la DGSI, l’agence qui est censée protéger la France des menaces intérieures — utilise le logiciel Palantir pour analyser ses données de surveillance et traquer les réseaux terroristes.
Palantir : financé à l’origine par la CIA via In-Q-Tel, son logiciel équipe aujourd’hui les services de renseignement de l’État français.
Palantir n’est pas une entreprise neutre. Elle a été cofondée par Peter Thiel et financée à ses débuts par In-Q-Tel, le fonds d’investissement de la CIA. Son modèle économique repose sur la centralisation et l’analyse de données massives pour les gouvernements et les armées. Elle équipe aujourd’hui le renseignement américain, britannique, australien, israélien — et français.
Ce qui signifie concrètement que la cartographie des réseaux terroristes opérant sur le sol français, les connexions entre suspects, les analyses prédictives qui déterminent qui surveiller — tout cela transite par une infrastructure dont le code source est une boîte noire propriétaire, dont les serveurs peuvent être soumis au droit américain, et dont les fondateurs entretiennent des liens documentés avec la communauté du renseignement américain.
La souveraineté du renseignement français dépend désormais des CGU d’une startup de la Silicon Valley.
Le nombre de gouvernements et agences de renseignement clients de Palantir dans le monde. Le code source reste propriétaire et auditable uniquement par Palantir.
La Santé des Français hébergée sous le Cloud Act
En 2020, le gouvernement français a créé le Health Data Hub — une plateforme centralisée destinée à agréger les données de santé de 67 millions de Français pour faciliter la recherche médicale. Un projet ambitieux, une idée légitime.
Le problème : la plateforme a été hébergée chez Microsoft Azure.
Le Health Data Hub : les données médicales des Français hébergées sur des serveurs soumis au Cloud Act américain, qui autorise les autorités US à y accéder sans notification préalable.
Le Cloud Act américain de 2018 autorise les autorités américaines à accéder aux données stockées par les entreprises technologiques américaines, où qu’elles soient physiquement hébergées, sans nécessairement en informer les gouvernements étrangers concernés. Microsoft est une entreprise américaine. Azure est soumis au Cloud Act.
Traduction : les autorités américaines disposent d’un droit théorique d’accès aux données médicales de 67 millions de citoyens français. Leur historique de maladies, leurs prescriptions, leurs données psychiatriques, leurs antécédents oncologiques. Le tout sans qu’aucun juge français n’ait à valider quoi que ce soit.
Face au tollé — notamment de la CNIL — le gouvernement a annoncé un processus de migration vers des hébergeurs qualifiés. Ce processus, plusieurs années après le lancement, est toujours en cours. Les données, elles, sont là.
L’Espace Européen Sous-traité à Elon Musk
L’histoire de l’autonomie spatiale européenne est un chef-d’œuvre de dépendance construite méthodiquement sur deux décennies.
L’Europe avait Ariane, son lanceur souverain. Elle avait aussi Soyouz, le lanceur russe qu’elle utilisait en complément depuis le Centre Spatial Guyanais. En 2022, après l’invasion de l’Ukraine, les Soyouz sont partis. Ariane 5 est en fin de vie. Ariane 6, censée prendre le relais, accumule les retards de développement.
L’Europe, incapable de lancer ses propres satellites Galileo dans les délais, a dû faire appel à SpaceX — donnant à Elon Musk un levier sur l’infrastructure GPS souveraine du continent.
Résultat : pour mettre en orbite ses propres satellites Galileo — le système GPS européen, projet de souveraineté par excellence — l’Agence Spatiale Européenne a dû faire appel à SpaceX. Elon Musk a facturé à l’Europe le privilège de lancer ses satellites d’indépendance technologique.
Ce n’est pas une métaphore. C’est l’état réel de la souveraineté spatiale européenne en 2024 : pour être indépendante du GPS américain, l’Europe dépend des fusées d’un milliardaire américain qui tweete des opinions géopolitiques quotidiennement.
Starlink : Quand un Conseil d’Administration Décide de la Guerre
L’exemple le plus brutal, le plus documenté, le plus irréfutable est celui de l’Ukraine.
En septembre 2022, l’armée ukrainienne planifie une offensive de drones contre la flotte russe en Crimée. Les drones sont déployés. Ils entrent dans la zone d’opérations. Et là, ils tombent en panne de communication — parce que Elon Musk a personnellement refusé d’activer le réseau Starlink sur cette zone géographique.
Starlink en Ukraine : Elon Musk a reconnu avoir personnellement refusé d’activer le réseau en Crimée pour “éviter une escalade nucléaire”. Une décision stratégique prise par un conseil d’administration, pas par un État.
Musk a justifié cette décision en expliquant qu’il voulait éviter une “escalade nucléaire majeure”. Que cette analyse soit juste ou fausse n’est pas le sujet. Le sujet est qui a pris cette décision.
Pas le président ukrainien. Pas l’OTAN. Pas un parlement, pas un État-Major, pas une instance démocratique quelconque. Une décision stratégique qui a déterminé le cours d’opérations militaires engageant des milliers de vies humaines a été prise par un seul homme, PDG d’une entreprise privée, en fonction de son analyse personnelle de la géopolitique mondiale.
La part du marché mondial des satellites en orbite basse contrôlée par Starlink/SpaceX en 2024. Une infrastructure militaire critique mondiale détenue par une entité privée.
L’État comme Abonné : Ce que Cela Implique
Prenons du recul et regardons le tableau complet.
- Le renseignement intérieur dépend de Palantir (CIA/Thiel)
- Les données de santé nationales dépendent de Microsoft (Cloud Act)
- L’autonomie spatiale dépend de SpaceX (Musk)
- La connectivité des théâtres d’opérations dépend de Starlink (Musk, encore)
- Les communications gouvernementales sécurisées dépendent en partie d’AWS (Amazon)
La souveraineté comme service : l’État ne possède plus les moyens de ses fonctions régaliennes — il les loue à des entités privées soumises à d’autres juridictions.
Dans chacun de ces cas, la structure est identique : une fonction régalienne fondamentale — défendre le territoire, soigner les citoyens, surveiller les menaces, projeter la puissance — a été externalisée à une entité privée, souvent américaine, dont les obligations premières sont envers ses actionnaires et dont les données sont soumises au droit américain.
L’État n’a pas vendu sa souveraineté. Il ne l’a pas cédée dans un grand traité humiliant. Il l’a sous-crit. Contrat après contrat, appel d’offres après appel d’offres, chaque fois que la solution souveraine était trop chère, trop lente, ou trop complexe à développer.
Et comme tout abonné, il se retrouve dans une situation structurellement vulnérable : dépendant d’un service qu’il ne maîtrise pas, soumis à des conditions qu’il n’a pas rédigées, et dont la résiliation — techniquement possible — est pratiquement impossible sans effondrement des fonctions critiques.
Le Point de Bascule
La question n’est plus “comment redevenir souverain ?” Elle est : à quel point la dépendance est-elle irréversible ?
La réponse honnête est : très. Pas totalement — des alternatives existent, nous y reviendrons. Mais le coût de transition est astronomique. Migrer un écosystème de renseignement vers une solution souveraine prend des années et coûte des milliards. Rapatrier les données de santé exige une infrastructure qui n’existe pas encore. Reconstruire une capacité de lancement indépendante demande une décennie et une volonté politique soutenue.
Pendant ce temps, les abonnements continuent. Les données s’accumulent. La dépendance s’approfondit.
L’acte de capitulation n’a pas eu lieu un jour précis, dans une salle de traité. Il se produit chaque jour, dans chaque appel d’offres où la solution souveraine est écartée pour des raisons budgétaires. L’État ne signe pas sa reddition — il renouvelle son abonnement.