La drôle de déclaration d’amour de Microsoft à l’Europe

Si les services numériques échappent encore à la guerre des droits de douane engagée par Donald Trump avec le reste du monde, impossible de ne pas interroger les « nouveaux engagements numériques pour l'Europe » de Microsoft au regard de la situation internationale.

« Notre soutien à l’Europe a toujours été – et demeurera – inébranlable », écrit ainsi Brad Smith, président de Microsoft, dans une longue tribune publiée le 30 avril dernier. Le numéro un mondial du logiciel y liste cinq engagements par lesquels il entend matérialiser et renforcer « l'interdépendance économique » qui, selon ses propres termes, le lie au Vieux continent.

200 datacenters à horizon 2027

« Aujourd’hui, nous annonçons notre intention d’augmenter la capacité de nos centres de données en Europe de 40 % au cours des deux prochaines années », attaque Microsoft. L'éditeur affirme que cet effort l'amènera à opérer, à horizon 2027, plus de 200 centres de données dans 16 pays européens. Il ne précise pas la nature de ces infrastructures (datacenters en propre ou espaces chez des opérateurs tiers), mais évoque des investissements se comptant en « dizaines de milliards de dollars par an dans l’expansion de ses centres de données à travers l’Europe ».

Cette capacité d'investissement, supérieure à celle de bon nombre d’États membres, pourrait être perçue comme prédatrice. Microsoft prend bien soin de préciser qu'il n'avance pas seul sur le terrain des infrastructures, affirmant prôner, au contraire, une logique de collaboration avec les acteurs locaux, publics comme privés.

« En France, Microsoft s’est associé à Capgemini et Orange, tous deux actionnaires de l’entreprise Bleu. Conçue comme une plateforme de cloud de confiance, Bleu propose une large gamme de services cloud Microsoft Azure et d’outils de productivité Microsoft 365 opérés sous contrôle français », écrit par exemple l'entreprise, qui promet par ailleurs « des conditions avantageuses pour l’exécution des applications Microsoft » aux fournisseurs européens de cloud.

Une gouvernance qui se rapproche de l'Europe

« Ces centres de données ne sont pas montés sur roulettes. Il s’agit de structures permanentes soumises aux lois, réglementations et gouvernements locaux », souligne l'éditeur, dont les activités européennes sont filialisées, sous la houlette d'une représentation basée en Irlande. Pour donner des garanties supplémentaires quant à l'écoute des points de vue locaux, Microsoft annonce la création d'un « conseil d’administration européen composé exclusivement de ressortissants européens et fonctionnant selon le droit européen » pour superviser ses infrastructures.

L'éditeur s'engage par ailleurs à contester, « y compris en intentant une action en justice devant les tribunaux », toute consigne gouvernementale qui viserait à lui faire suspendre ou cesser ses activités cloud en Europe.

Une confidentialité renforcée... dans la limite du droit

Une promesse identique d'action en justice est formulée quant aux demandes gouvernementales qui porteraient sur l'accès à des données européennes. « Entre autres, nous avons engagé quatre actions en justice contre le pouvoir exécutif américain pendant le mandat du président Obama, notamment pour défendre la confidentialité des données de nos clients aux États-Unis et en Europe », affirme par exemple Brad Smith.

Face aux craintes que font planer les lois extraterritoriales états-uniennes telles que le Cloud Act ou le FISA, Microsoft promet l'extension prochaine de son programme EU Data Boundary, qui vise à garantir aux clients européens la possibilité de stocker et traiter localement leurs données et identifiants personnels. L'éditeur rappelle également l'existence, dans son portefeuille, de solutions dédiées au chiffrement des données, avec contrôle par le client des clés associées.

Un RSSI adjoint pour l'Europe

Microsoft s'engage également à renforcer sa collaboration avec l'Europe, ses institutions et ses agences, en matière de cybersécurité, de l'Ukraine à l'OTAN. L'éditeur nomme en chef de file un RSSI adjoint pour l’Europe au sein du Conseil de gouvernance de la cybersécurité de Microsoft. Ce dernier aura notamment vocation à assurer l'interface entre Microsoft et la Commission européenne sur le règlement sur la résilience opérationnelle numérique du secteur financier (DORA), la directive NIS 2 et le Cyber-Resilience Act (CRA).

Microsoft souligne enfin son approche horizontale des services liés au cloud et à l'IA, avec « un accès ouvert à notre plateforme et à notre infrastructure d’IA et de cloud dans toute l’Europe, y compris pour le développement des technologies open source ». L'éditeur se présente comme agnostique technologiquement, et souligne qu'il a supprimé les frais de transfert de données qui s'appliquaient lorsqu'un client choisissait de migrer vers un autre fournisseur de cloud.

S'agit-il de vœux pieux, de promesses de gascon, ou tout simplement de bonnes intentions pas tout à fait désintéressées ? « Alors que Microsoft célébrait ses 50 ans plus tôt ce mois-ci, notre présence de longue date en Europe a toujours été un des piliers de notre succès », admet Brad Smith en conclusion de sa lettre.

Une communication qui tombe à pic

Sa prise de parole intervient alors que la question de la souveraineté ne cesse de s'inviter dans le débat français. L'indépendance stratégique sur les infrastructures figurait par exemple au premier plan de l'intervention, lundi 5 mai, du président de la République sur l'attractivité de la France et de l'Europe en matière de recherche. Elle mobilise également les éditeurs français du secteur, qui ont récemment commandité une étude évaluant à plusieurs centaines de milliards d'euros par an le manque à gagner que représentait le retard européen en matière de cloud par rapport aux géants américains.

• Choose Europe pour la science et le cloud : à nos actes manqués