Un partenariat né d'une double vulnérabilité industrielle
L'annonce du 2 octobre 2026 n'est pas une surprise, mais l'aboutissement d'une équation économique et politique que les acteurs français tentent de résoudre depuis 2023. Mistral AI, startup valorisée à 11,7 milliards d'euros en juin 2026, dépend encore à 60% des infrastructures cloud américaines pour ses besoins en calcul intensif. NumSpot, filiale d'Orange et de la Caisse des Dépôts créée en 2022 pour développer un cloud souverain, affiche quant à elle une part de marché inférieure à 2% en Europe. Leur alliance est d'abord un aveu : ni l'un ni l'autre ne peut, seul, concurrencer les hyperscalers américains sur le terrain des coûts ou des performances. Le modèle proposé, un service managé où les utilisateurs n'administrent pas eux-mêmes les GPU, est une réponse pragmatique à cette faiblesse. Mais il révèle aussi une réalité moins glorieuse : la souveraineté cloud française se construit par défaut, faute d'alternatives viables.
L'argument selon lequel cette collaboration permettrait de « garder les données en France » est recevable, mais il occulte une dimension cruciale. Le Règlement général sur la protection des données (RGPD) interdit déjà le transfert non autorisé de données personnelles hors de l'Union européenne, et l'AI Act, entré en vigueur le 2 août 2026, renforce ces contraintes pour les modèles d'IA. Pourtant, ces textes n'ont pas empêché les administrations françaises de continuer à utiliser AWS ou Azure pour des projets sensibles, comme l'a révélé un rapport de la Cour des comptes en mars 2026. La localisation des serveurs ne suffit pas à garantir la souveraineté : encore faut-il que les acteurs locaux maîtrisent l'ensemble de la chaîne de valeur, des puces aux logiciels. Or, NumSpot s'appuie sur des technologies OpenStack et Kubernetes, des standards ouverts mais développés et contrôlés par des acteurs majoritairement américains. La dépendance est moins visible, mais elle persiste.
Le cloud souverain, un marché où l'Europe reste un nain industriel
Les chiffres du secteur sont sans appel. En 2026, les trois hyperscalers américains captent 72% du marché européen du cloud, contre 18% pour les acteurs asiatiques et seulement 10% pour les européens. NumSpot, malgré ses ambitions, ne représente qu'une fraction de ce dernier pourcentage. La France, qui a pourtant lancé dès 2021 le plan « Cloud de confiance » doté de 1,8 milliard d'euros, n'a pas réussi à inverser cette tendance. Les raisons sont multiples : des coûts d'infrastructure plus élevés en Europe, une fragmentation des acteurs, et une réticence des entreprises à payer un surcoût pour des services perçus comme moins performants. Le partenariat Mistral-NumSpot tente de contourner ce problème en ciblant un segment précis, celui des modèles d'IA, où la localisation des données est présentée comme un argument commercial. Mais cette stratégie de niche interroge : peut-on construire une souveraineté technologique sur des marchés de niche ?
L'exemple de Gaia-X, projet européen lancé en 2020 pour créer un écosystème cloud interopérable et souverain, est éclairant. Six ans après son lancement, Gaia-X a accouché d'une plateforme technique complexe, mais qui n'a pas réussi à s'imposer face aux offres américaines. Les entreprises européennes continuent de privilégier AWS ou Azure pour des raisons de simplicité et de coût. Le partenariat Mistral-NumSpot pourrait connaître le même sort : une solution techniquement viable, mais économiquement marginale. L'argument selon lequel les entreprises françaises auraient un « devoir de souveraineté » à utiliser des solutions locales est faible face à la réalité des coûts. Une étude de l'Institut Montaigne publiée en janvier 2026 estimait que le surcoût d'un cloud européen pouvait atteindre 30% pour les PME. Dans un contexte de ralentissement économique, cet argument peine à convaincre.
L'AI Act, une régulation qui avantage les géants américains
L'entrée en vigueur de l'AI Act le 2 août 2026 devait marquer un tournant pour la souveraineté européenne en matière d'intelligence artificielle. Pourtant, les premières applications de ce texte révèlent une réalité plus nuancée. Les obligations de transparence et de conformité imposées par l'AI Act pèsent davantage sur les petits acteurs que sur les géants américains, qui disposent des ressources juridiques et techniques pour s'y conformer. Mistral AI, malgré sa valorisation élevée, emploie moins de 500 personnes, contre plus de 10 000 pour OpenAI ou Google DeepMind. Le partenariat avec NumSpot peut être lu comme une tentative de mutualiser les coûts de conformité, mais il ne résout pas le problème de fond : l'Europe régule, mais ne crée pas les conditions d'une concurrence équitable.
Un exemple concret illustre cette asymétrie. L'article 52 de l'AI Act impose aux fournisseurs de modèles d'IA une évaluation des risques systématiques, avec des sanctions pouvant aller jusqu'à 6% du chiffre d'affaires mondial en cas de manquement. Pour une entreprise comme Mistral, dont le chiffre d'affaires reste modeste, cette obligation représente un coût proportionnellement bien plus élevé que pour Microsoft ou Google. Les géants américains, qui ont déjà intégré ces contraintes dans leurs processus internes, voient dans l'AI Act une barrière à l'entrée pour les concurrents européens. Le partenariat avec NumSpot permet à Mistral de partager une partie de ces coûts, mais il ne change pas la donne sur le plan réglementaire. L'argument selon lequel l'AI Act favoriserait les acteurs locaux est donc contestable : il pourrait, au contraire, renforcer la domination des géants américains en alourdissant les contraintes pour les challengers.
La dépendance aux GPU, talon d'Achille de la souveraineté française
Le partenariat Mistral-NumSpot met en lumière une faille majeure dans la stratégie française de souveraineté technologique : la dépendance aux puces graphiques américaines. Les GPU, indispensables pour entraîner les modèles d'IA, sont aujourd'hui produits à 95% par Nvidia, une entreprise américaine. Malgré les annonces du gouvernement français en 2023 sur le développement d'une filière européenne de semi-conducteurs, la France reste dépendante des importations pour ces composants critiques. NumSpot, qui héberge les infrastructures de Mistral, utilise des GPU Nvidia A100 et H100, les mêmes que ceux employés par AWS ou Google Cloud. Cette dépendance technique limite considérablement la portée du discours sur la souveraineté : même hébergées en France, les données restent soumises aux lois américaines, comme le Cloud Act, qui permet aux autorités américaines d'accéder aux données stockées par des entreprises américaines, où qu'elles se trouvent dans le monde.
L'argument selon lequel la France pourrait développer ses propres GPU est théoriquement recevable, mais il se heurte à des réalités industrielles et économiques. Le coût de développement d'une puce comparable à celles de Nvidia est estimé à plusieurs milliards d'euros, et les délais se comptent en années. La startup française SiPearl, soutenue par l'Union européenne, travaille sur une puce européenne pour l'IA, mais ses premiers prototypes ne sont pas attendus avant 2028. Dans l'intervalle, la France et l'Europe restent dépendantes de Nvidia. Cette situation rappelle celle des années 1980, lorsque l'Europe avait tenté de développer son propre standard de microprocesseurs, le Transputer, avant d'abandonner face à la domination américaine. Le partenariat Mistral-NumSpot ne résout pas cette dépendance : il la contourne en localisant les données, mais sans toucher au cœur du problème, la maîtrise des composants critiques.
Un précédent révélateur : le cloud de confiance et ses limites
Le partenariat entre Mistral et NumSpot s'inscrit dans la lignée du « cloud de confiance », une notion introduite par le gouvernement français en 2021 pour promouvoir des solutions cloud souveraines. Ce label, attribué à des offres comme celles de NumSpot, OVHcloud ou Outscale, devait garantir que les données hébergées en France ne seraient pas soumises aux lois extraterritoriales américaines. Pourtant, cinq ans après son lancement, le bilan est mitigé. Les administrations françaises continuent d'utiliser massivement AWS ou Azure, comme l'a montré un audit de la Direction interministérielle du numérique (DINUM) en 2025. Le cloud de confiance n'a pas réussi à s'imposer comme une alternative crédible, faute de performances comparables et de coûts compétitifs. Le partenariat Mistral-NumSpot reproduit cette logique : il propose une solution souveraine, mais qui reste marginale face aux géants américains.
L'argument selon lequel le cloud de confiance serait une étape nécessaire vers une souveraineté plus large est défendable, mais il néglige un aspect crucial : la souveraineté ne se décrète pas, elle se construit par des investissements industriels massifs et une volonté politique constante. Or, la France a souvent privilégié les annonces médiatiques aux réalisations concrètes. Le plan « Osez l'IA », lancé en 2024 pour accélérer l'adoption de l'IA dans les PME, a ainsi été critiqué pour son manque de moyens et son approche trop centralisée. Le partenariat Mistral-NumSpot pourrait connaître le même sort : une initiative louable, mais insuffisante pour changer les rapports de force. La souveraineté cloud française reste un objectif lointain, tant que les acteurs locaux ne parviendront pas à concurrencer les géants américains sur le terrain des coûts, des performances et de l'innovation.
Les données en France, mais sous contrôle américain : le paradoxe de la souveraineté
Le partenariat entre Mistral et NumSpot repose sur une promesse simple : « vos données restent en France ». Pourtant, cette promesse occulte une réalité plus complexe. Même hébergées sur des serveurs français, les données restent soumises à des technologies et des standards contrôlés par des acteurs américains. Les GPU Nvidia, les frameworks logiciels comme TensorFlow ou PyTorch, et même les protocoles de sécurité utilisés par NumSpot sont développés et contrôlés par des entreprises américaines. Cette dépendance technique limite considérablement la portée de la souveraineté revendiquée. Un exemple illustre ce paradoxe : en 2025, une faille de sécurité dans les GPU Nvidia a exposé des données sensibles hébergées sur des clouds européens, y compris ceux labellisés « de confiance ». La localisation des serveurs ne protège pas contre les vulnérabilités techniques, qui restent largement sous contrôle américain.
L'argument selon lequel la France pourrait développer ses propres alternatives technologiques est séduisant, mais il se heurte à des réalités économiques. Le coût de développement d'un écosystème technologique complet, des puces aux logiciels, est prohibitif pour un pays comme la France. Même les États-Unis, malgré leur domination technologique, dépendent de chaînes d'approvisionnement mondiales, comme l'a montré la pénurie de semi-conducteurs en 2021-2022. La souveraineté technologique ne peut donc pas être absolue : elle doit composer avec des interdépendances. Le partenariat Mistral-NumSpot illustre cette tension : il propose une souveraineté partielle, limitée à la localisation des données, mais sans maîtrise complète de la chaîne technologique. Cette approche peut séduire les entreprises soucieuses de conformité RGPD, mais elle ne résout pas le problème de fond : la dépendance aux technologies américaines.
L'Europe face à un choix stratégique : réguler ou innover
Le partenariat Mistral-NumSpot intervient dans un contexte où l'Europe doit faire un choix stratégique : continuer à réguler les géants technologiques, ou investir massivement pour créer ses propres champions. L'AI Act et le Digital Services Act (DSA) montrent que l'Europe a choisi la voie de la régulation, avec des résultats contrastés. Ces textes imposent des contraintes fortes aux acteurs du numérique, mais ils ne créent pas les conditions d'une concurrence équitable. Les géants américains, qui disposent de ressources juridiques et techniques considérables, peuvent se conformer à ces règles sans difficulté. Les acteurs européens, en revanche, doivent supporter des coûts de conformité proportionnellement plus élevés. Le partenariat Mistral-NumSpot peut être vu comme une tentative de mutualiser ces coûts, mais il ne change pas la donne sur le plan réglementaire.
L'argument selon lequel l'Europe devrait privilégier l'innovation plutôt que la régulation est recevable, mais il se heurte à des réalités politiques. Les États membres de l'Union européenne ont des priorités différentes, et les budgets alloués à l'innovation technologique restent modestes comparés à ceux des États-Unis ou de la Chine. Le plan « Europe numérique », doté de 7,5 milliards d'euros pour la période 2021-2027, est insuffisant pour concurrencer les investissements américains dans l'IA, estimés à plus de 100 milliards de dollars par an. Dans ce contexte, le partenariat Mistral-NumSpot apparaît comme une solution pragmatique, mais limitée. Il ne résout pas le problème de fond : l'Europe reste un acteur secondaire dans la course à l'IA, faute d'investissements suffisants et d'une stratégie industrielle cohérente. La souveraineté technologique européenne ne se décrétera pas par des partenariats locaux : elle nécessitera des choix politiques clairs et des moyens financiers à la hauteur des enjeux.
Un rapport de force qui reste défavorable à la France
Le partenariat entre Mistral AI et NumSpot est symptomatique d'une réalité plus large : la France et l'Europe peinent à imposer leurs règles dans un secteur dominé par les géants américains. Malgré les discours sur la souveraineté, les dépendances industrielles et technologiques persistent. Les GPU, les frameworks logiciels, et même les protocoles de sécurité restent largement contrôlés par des acteurs américains. Le cloud souverain, présenté comme une solution, n'est qu'une réponse partielle à ce problème. Il permet de localiser les données, mais sans toucher aux dépendances techniques qui limitent la véritable souveraineté. Le partenariat Mistral-NumSpot illustre cette tension : il propose une solution pragmatique, mais qui ne change pas les rapports de force.
Les contre-arguments sont nombreux. Certains estiment que la souveraineté technologique est un objectif inaccessible, et que la France devrait plutôt se concentrer sur des niches où elle peut être compétitive. D'autres soulignent que les partenariats locaux, comme celui entre Mistral et NumSpot, sont une étape nécessaire pour construire un écosystème européen plus résilient. Ces arguments sont recevables, mais ils ne masquent pas une réalité : la France reste un acteur secondaire dans la course à l'IA. Sans investissements massifs dans les semi-conducteurs, les infrastructures cloud et les talents, la souveraineté technologique restera un vœu pieux. Le partenariat Mistral-NumSpot est une avancée, mais il révèle surtout l'ampleur du chemin qu'il reste à parcourir pour que la France et l'Europe puissent rivaliser avec les géants américains.
