La souveraineté numérique européenne est un sujet épineux pour les géants de la tech américaine, et Microsoft ne fait pas exception.
À l’occasion d’une rencontre organisée par Microsoft à Seattle début mars 2026, nous avons eu l’opportunité de revenir avec Brad Smith sur un épisode qui avait marqué l’actualité en France au point de trouver un écho européen, et de traverser l’Atlantique jusqu’à ses oreilles.
L’épisode en question ? Une déclaration d’Anton Carniaux, alors directeur des affaires publiques et juridiques de Microsoft France, qui avait ravivé les pires craintes liées à la confidentialité des données françaises, notamment face au spectre du Cloud Act américain.
Auditionné dans le cadre d’une commission d’enquête du Sénat français en juin 2025, le représentant de Microsoft France avait en effet répondu « Non, je ne peux pas le garantir » lorsqu’on lui avait demandé d’assurer que les données étaient hors de portée des autorités gouvernementales américaines.
Interrogé sur cette déclaration et sur la tension juridique entre les contrats européens et le droit américain, Brad Smith a préféré parler de confiance plutôt que de garantie, qualifiant au passage la réponse de sa propre filiale de « réponse stupide à une question stupide ».
Microsoft se fait confiance pour protéger les données européennes
Car pour Brad Smith, exiger une garantie d’imperméabilité absolue relève de l’absurde : « Pouvez-vous garantir que le soleil se lèvera à Paris demain ? », a-t-il rétorqué lorsque nous évoquions l’épisode.
« Si j’avais été présent, voici ce que j’aurais dit : je suis confiant dans le fait que nous, Microsoft, pouvons protéger les données des citoyens français. »
Confiance, plutôt que garantie. Un recadrage sémantique qui lui permet de dérouler la stratégie de Microsoft qui, il est vrai, n’a pas lésiné sur les mesures pour tenter de rassurer ses collaborateurs européens sensibles.
Pour limiter l’exposition aux risques juridiques américains, Brad Smith détaille plusieurs niveaux de protection : des barrières technologiques (Cloud souverain, informatique confidentielle, frontière des données de l’UE), mais aussi une combativité juridique assumée.
Microsoft, rappelle-t-il, n’hésite pas à poursuivre des actions en justice contre les gouvernements pour contester les demandes d’accès aux données, particulièrement lorsqu’elles sont formulées sans en informer l’entité concernée. Des arguments qu’Anton Carniaux avait d’ailleurs lui aussi mis en avant devant le Sénat.
La confiance, un argument suffisant ?
Mais voilà : si le dirigeant affirme de son côté n’avoir observé que « très peu de tentatives, notamment de la part du gouvernement américain, d’accéder à des données en dehors des États-Unis », la notion de confiance pourrait ne pas suffire à certains acteurs gérant des données sensibles.
Brad Smith le concède lui-même : « Nous devons continuer à faire davantage pour construire sur ce que nous avons déjà bâti, tant sur le plan technique, avec nos offres souveraines élargies comme Azure Local, le cloud privé souverain, ainsi que davantage de contrôles dans le cloud public, de partenariats nationaux, notamment en France. Et nous pouvons faire plus sur le plan diplomatique et juridique. »
Pour rappel, le nœud du problème réside dans l’extraterritorialité du Cloud Act américain, qui permet théoriquement aux agences gouvernementales des États-Unis d’exiger l’accès aux données stockées par leurs entreprises nationales, même si ces serveurs se trouvent physiquement à l’étranger, et sans en informer l’entité concernée.
Brad Smith estime que ce texte n’est pas une menace en soi, mais qu’il pose surtout une base légale pouvant ouvrir la voie à de futurs traités internationaux. Son véritable espoir réside dans la signature d’accords entre l’Europe et les États-Unis pour encadrer ce type de requêtes : « Et j’espère que 2026 sera l’année des changements. »
Il mise également sur le projet de loi NDO Fairness Act, soutenu par Microsoft et présenté aux législateurs américains, qui limiterait à 90 jours la capacité du gouvernement à dissimuler qu’il a accédé aux données d’un utilisateur.
Un espoir ambitieux, dans lequel Washington reste l’élément déterminant. L’enjeu pour Microsoft est de transformer cette question de confiance en certitude pour les entités européennes, à commencer par les plus sensibles, de plus en plus réticentes à confier leurs données à Microsoft.
En février dernier, la France annonçait notamment le transfert du Health Data Hub depuis Microsoft vers une solution plus souveraine. À ce jour, aucune solution de remplacement n’a encore été annoncée.
Les abonnés Numerama+ offrent les ressources nécessaires à la production d’une information de qualité et permettent à Numerama de rester gratuit.
Zéro publicité, fonctions avancées de lecture, articles résumés par l’I.A, contenus exclusifs et plus encore. Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Pour ne rien manquer de l’actualité, suivez Numerama sur Google !