L’Europe dépend massivement d’une poignée d’entreprises technologiques américaines, qui fournissent à l’UE une large part de ses infrastructures et de ses services numériques. En 2025, l’UE a importé plus de 300 milliards d’euros de services numériques des États-Unis, contre environ 200 milliards en 2016. De même, environ 80% des dépenses des entreprises européennes en logiciels et en services cloud vont à des fournisseurs américains, et Amazon, Microsoft et Google se partagent près de 70% du marché européen du cloud.

La domination des Big Tech américaines s’explique en partie par la tendance des marchés numériques à la concentration, nourrie par des effets de réseau qui se renforcent d’eux-mêmes et par le verrouillage des clients. Les géants du secteur ont su exploiter ces effets, leur base de clients existante et des pratiques comme la vente liée de logiciels et de matériel pour s’imposer sur ces marchés.

Ce que coûte la dépendance

Cette dépendance a un coût pour l’Europe. Alors que les États-Unis deviennent un allié moins prévisible, les risques pour la sécurité apparaissent clairement. Là où les Big Tech font tourner des infrastructures numériques essentielles ou traitent des données sensibles, le gouvernement américain pourrait en principe exiger d’y accéder, voire disposer d’un « kill switch », c’est-à-dire de la capacité de couper des services essentiels.

Cette même domination complique l’émergence de concurrents européens et donne aux Big Tech un véritable pouvoir sur les informations auxquelles le public accède. Leur poids économique, de plus en plus imbriqué dans la puissance de l’État américain, leur permet de contourner des règles qui s’appliquent aux autres acteurs du marché. Les institutions démocratiques ont alors plus de mal à exercer leur contrôle sur ces entreprises.

Une réglementation sans mordant

L’UE a pris la mesure de ces risques et fait de la souveraineté numérique une priorité. Des initiatives comme le paquet sur la souveraineté technologique présenté en juin visent à bâtir l’autonomie européenne dans le développement du cloud et de l’IA.

L’Union s’est aussi dotée d’un arsenal réglementaire considérable : le règlement sur les marchés numériques (DMA) et le règlement sur les services numériques (DSA), en vigueur depuis février 2024, ciblent spécifiquement la puissance des grandes plateformes en ligne et des contrôleurs d’accès. Aux procédures antitrust a posteriori, lentes, ils ajoutent des obligations ex ante claires, censées rendre les marchés numériques plus contestables et encadrer les pratiques problématiques.

Pourtant, ces règlements n’ont rencontré jusqu’ici qu’un succès modeste. Leur impact exact est difficile à mesurer, mais peu d’éléments chiffrés laissent entrevoir une évolution de la dynamique des marchés. Aucun concurrent sérieux aux Big Tech n’a émergé depuis l’entrée en vigueur du DMA, et une étude récente montre que l’Europe est devenue plus, et non moins, dépendante sur le plan numérique depuis 2010.

Tout au plus le DMA a-t-il rendu les marchés formellement plus contestables, par exemple en matière de choix des consommateurs et d’interopérabilité. Le DSA a lui aussi accordé davantage de droits aux utilisateurs, mais sur le papier. Les inquiétudes persistent sur la protection des mineurs, la conception addictive et la protection des données.

Si les interventions de l’UE sont restées largement inefficaces, c’est peut-être en partie parce que les Big Tech ont adopté une stratégie de conformité minimale : accorder de petits ajustements tout en résistant à tout ce qui affaiblirait leur modèle économique de fond.

Cette pratique a aussi été qualifiée de « conformité malveillante ». Apple, par exemple, a modifié ses conditions pour respecter les obligations dites d’« anti-steering » du DMA, qui imposent de laisser les clients orienter les utilisateurs vers des offres moins chères, mais l’a fait de manière si restrictive que ni les consommateurs ni les clients professionnels n’ont tiré profit du changement.

Les plateformes ont aussi entravé l’application du DSA, notamment en retardant les procédures et en fournissant des données incomplètes en réponse aux demandes des chercheurs. Il en résulte une apparence de conformité, sans changement réel en profondeur.

Les faiblesses du dispositif d’application de l’UE rendent cette stratégie possible. L’administration Trump a fait de la réglementation numérique européenne une monnaie d’échange dans les négociations commerciales, en menaçant de représailles si des entreprises américaines étaient frappées d’amendes.

D’après des informations de presse, la Commission a reporté des décisions à plusieurs reprises, ce qui sape l’une des principales raisons d’être du DMA, celle de permettre aux régulateurs de réagir vite. En cédant à la pression politique, elle perd aussi en crédibilité comme autorité de contrôle indépendante.

En matière de protection des données, l’autorité irlandaise est le régulateur chef de file de l’UE pour ces entreprises. On lui reproche depuis des années ses liens étroits avec les entreprises technologiques et une application insuffisante des règles européennes de protection des données.

Trois leviers pour donner du mordant

Si l’UE veut réduire sa dépendance aux Big Tech américaines, ses interventions réglementaires doivent gagner en mordant, faute de quoi les entreprises américaines continueront probablement de dominer les marchés numériques et d’orienter les évolutions technologiques. Même si les pays de l’UE remplaçaient les fournisseurs étrangers pour les services les plus sensibles, ils resteraient dépendants des entreprises américaines pour tout le reste, sans réel contrôle sur la manière dont ces services sont fournis, et au détriment de la compétitivité et des principes démocratiques de l’Europe.

Pour infléchir cette trajectoire, il faut agir dans trois directions :

  • Premièrement, il faut s’attaquer plus directement à la domination des marchés et aux problèmes structurels de concurrence dans le numérique. Pour rétablir des conditions de concurrence équitables, des remèdes structurels, un contrôle des concentrations plus strict et une fiscalité équitable des Big Tech sont nécessaires.
  • Deuxièmement, l’UE doit s’assurer que les Big Tech respectent réellement ses lois lorsqu’elles fournissent des services sur son territoire : les obligations comportementales doivent être mises en œuvre rapidement et sur le fond. L’UE a le pouvoir d’adopter des mesures provisoires et d’infliger des amendes plus élevées si nécessaire.
  • Troisièmement, il faut combler les lacunes de l’application des règles. Un bon premier pas serait de garantir aux autorités chargées de les faire respecter des ressources suffisantes et une meilleure coordination entre elles. La concentration du pouvoir économique, social et politique entre les mains de quelques entreprises privées dépasse sans doute celle observée dans d’autres secteurs : la réponse de l’UE doit être à la hauteur.

La souveraineté numérique de l’Europe dépendra de sa capacité à bâtir des alternatives européennes crédibles. Or, sans marchés numériques contestables, il sera difficile pour les entreprises européennes d’attirer les investissements massifs nécessaires.

Cela exigera un régulateur ambitieux, prêt à encaisser le retour de bâton inévitable. L’UE n’est pourtant pas totalement impuissante. Les Big Tech ont besoin du marché européen et de ses 450 millions de consommateurs aisés, et l’économie américaine dépend de ses Big Tech. L’UE devrait user du levier dont elle dispose pour reprendre la main sur son avenir numérique, bâtir des alternatives européennes et obliger les Big Tech américaines à rendre des comptes.