L'Europe dispose de solutions robustes, et pourtant son industrie avance à contre-courant. Entre exigences réglementaires élevées, manque de soutien public et domination américaine, les acteurs européens peinent à transformer leurs innovations en succès commerciaux. Ils portent pourtant une vision technologique alignée sur les valeurs de souveraineté, de transparence et de responsabilité.
Par Arnaud Coustillière et Clément Saad
L'un est président d'un pôle d'excellence stratégique dédié à la cybersécurité et fondateur de l'unité de cyberdéfense des armées françaises. L'autre dirige une entreprise française de cybersécurité, en première ligne face aux réalités du marché, en Europe comme à l'international. Tous deux partagent le même constat : les entreprises européennes de cybersécurité innovent, protègent, forment, créent des emplois et contribuent activement à la résilience numérique mondiale et à la richesse nationale. Mais elles avancent à contre-courant.
Alors que les entreprises européennes respectent des normes plus strictes que leurs concurrents non souverains, notamment américains, reflet de nos valeurs, elles restent encore trop peu soutenues sur leur propre territoire. Les dispositifs d'aide à l'innovation sont nombreux, mais le premier défi d'un entrepreneur est de remporter des contrats, de développer son activité et d'augmenter son chiffre d'affaires.
« Nous avons atteint un point où, si nous n'agissons pas, nous devrons renoncer à notre bien-être, à notre environnement ou à notre liberté », avertit Mario Draghi lors de la présentation de son rapport sur l'avenir de la compétitivité européenne.
C'est la réalité à laquelle les décideurs économiques doivent faire face : la dynamique actuelle du marché de la cybersécurité affaiblit notre capacité collective à bâtir une souveraineté numérique solide. Or cette souveraineté exige une sécurité maîtrisée, et non confiée à des acteurs dont le comportement devient de plus en plus imprévisible, comme on l'observe dans le paysage mondial depuis 2014, et plus encore récemment.
Cette maîtrise est le fondement de la résilience de nos infrastructures, de la protection de nos données et de la défense de nos intérêts stratégiques, à l'heure où les tensions géopolitiques rendent ces enjeux plus critiques que jamais.
L'autonomie stratégique européenne en matière de défense passe aussi par une cyberdéfense autonome et résiliente.
Une course à deux vitesses
Nos acteurs de la cybersécurité ont de l'ambition et du talent, mais ils doivent innover sous des contraintes que d'autres ne connaissent pas : conformité réglementaire (RGPD, NIS 2…), obligations de transparence, exigences RSE… Ils avancent avec rigueur et responsabilité, ce qui leur demande un effort supplémentaire simplement pour rester compétitifs.
Ces réglementations apportent des avancées positives, mais pendant ce temps, les géants américains avancent à pleine vitesse, portés par un contexte plus permissif, un marché intérieur protégé, des capitaux abondants et une force de frappe massive en marketing, en influence et en vente. Ils s'emparent d'une large part du marché européen tout en bénéficiant d'avantages fiscaux dans plusieurs États membres et d'une influence écrasante.
Une commande publique trop timide
Comme le soulignent de nombreux parlementaires : aucun champion technologique ne se construit sans le soutien de la commande publique et une réglementation adaptée. Or aujourd'hui, les marchés publics intègrent très peu de critères de souveraineté dans leurs appels d'offres.
Pourquoi ne pas appliquer à la souveraineté numérique ce que nous faisons déjà pour les critères environnementaux ou sociaux ? Attribuer des points supplémentaires aux solutions européennes, exiger un hébergement des données régi exclusivement par des règles européennes, ou une conformité réelle au RGPD : tout cela est possible sans sacrifier la performance ni la compétitivité.
L'innovation responsable, un choix européen
La protection de la vie privée, une IA éthique, des chaînes d'approvisionnement résilientes et la responsabilité environnementale ne sont pas des freins à l'innovation, elles en sont les fondations sur le long terme.
Les entreprises européennes s'y sont pleinement engagées. Elles construisent un modèle technologique exigeant, aligné sur les valeurs européennes et les attentes de la société. Ce choix mérite d'être reconnu, soutenu et promu.
L'Europe a les solutions, encore faut-il les choisir
On entend souvent que les solutions américaines sont plus avancées. C'est inexact. Elles sont souvent mieux financées, mieux présentées, mieux notées par des agences de notation majoritairement américaines, ce qui entretient la perception d'une supériorité technologique sans la démontrer.
Pourtant, même au plus haut niveau des grandes entreprises, ce discours persiste. Le dirigeant d'un groupe du CAC 40 a récemment laissé entendre que l'Europe n'était pas à la hauteur en matière de cybersécurité. Ce type de discours, trop souvent répété, nourrit une défiance injustifiée envers nos propres solutions, alors qu'elles respectent des standards de responsabilité plus élevés.
En réalité, les solutions américaines bénéficient d'un écosystème mature : beaucoup sont issues de rachats de startups innovantes, rapidement intégrées, commercialisées et recommandées. En Europe, cette capacité de consolidation fait défaut, car nos entreprises restent trop petites.
D'où la nécessité pour certaines d'atteindre une taille critique, et pour cela, elles doivent s'appuyer sur leurs revenus, à condition qu'on leur fasse confiance ! À court terme, nos intégrateurs jouent un rôle clé : ils créent des offres packagées pertinentes, qu'ils peuvent déployer et maintenir efficacement.
L'Europe dispose d'un écosystème cyber innovant et de haut niveau, d'outils performants et d'un vivier de talents reconnu. Ce qui manque ? La confiance, les contrats, une mobilisation à la hauteur des enjeux ! Trop souvent encore, nos grandes entreprises et nos administrations choisissent des solutions américaines, les enrichissant au lieu de soutenir la croissance de l'écosystème européen. Ce réflexe fragilise notre tissu industriel, freine l'émergence de géants européens et met en péril notre souveraineté numérique.
Notre appel
Nous ne demandons pas de passe-droits. Nous demandons des règles équilibrées. Et que les entreprises européennes, qui conjuguent excellence technologique, conformité réglementaire et souveraineté, puissent compter sur un soutien réel des grands acheteurs publics et privés.
La souveraineté numérique incarne le respect des valeurs européennes dans un monde incertain, où la loi du plus fort semble balayer toutes les leçons des conflits sanglants du siècle dernier. Elle dépasse la simple logique économique : c'est une question de destin commun pour les nations européennes, et c'est précisément là que le mot souveraineté prend tout son sens.
Elle recouvre plusieurs dimensions : un cadre juridique exclusivement européen, notamment en ce qui concerne les données et l'intelligence artificielle ; un ancrage clair, avec un siège et une direction basés en Europe ; la transparence sur l'origine des technologies utilisées ; et enfin, un cadre éthique exigeant, appuyé par des engagements sociétaux concrets, notamment en matière de RSE et d'inclusion.
Nous appelons :
- L'Union européenne à créer un label et une certification « EU Certified ».
- Les acheteurs publics européens à intégrer la souveraineté numérique comme critère de sélection.
- Les décideurs des grandes entreprises européennes à prendre leur part de responsabilité en choisissant des solutions souveraines et en soutenant activement leur croissance.
- Les intégrateurs et cabinets de conseil européens à proposer systématiquement une alternative européenne lorsqu'elle existe.
- Et enfin, les responsables politiques européens à accélérer la mise en œuvre du Cyber Resilience Act, pour faire de la conformité un atout concurrentiel plutôt qu'un handicap.
L'Europe dispose de solutions robustes, efficaces et engagées. Il est temps de leur offrir le terrain de jeu qu'elles méritent.
