Une exigence de souveraineté inscrite dans un marché public
Lorsque la Banque centrale européenne a mis en appel d'offres la composante de messagerie de paiement de l'euro numérique, elle ne s'est pas contentée de préférer des fournisseurs européens. Elle a restreint l'éligibilité aux entreprises domiciliées dans l'Union européenne, point final. Cette seule ligne de marché public a fait plus pour exclure Amazon Web Services, Microsoft Azure et Google Cloud d'un système de paiement emblème de la zone euro que n'importe quel livre blanc sur la souveraineté numérique publié jusqu'ici par la Commission. La composante en question, SEPI, signifie Secure Exchange of Payment Information : la tuyauterie qui permettrait aux banques et aux prestataires de paiement d'échanger en toute sécurité les données de transaction de l'euro numérique si la monnaie venait à être lancée.
Senacor Technologies, un cabinet de conseil domicilié en Allemagne, a remporté l'appel d'offres SEPI et, selon sa propre déclaration, a désigné l'infrastructure cloud souveraine comme élément central de son offre. Le consultant principal associé de Senacor, le docteur Ruben Debeerst, a déclaré que l'euro numérique était 'un projet stratégique clé pour le marché financier européen' et que l'adéquation avec le cloud souverain 'convenait très bien' aux exigences. Ce n'est pas une préférence marketing, mais la règle d'éligibilité, qui a maintenu l'appel d'offres à l'intérieur de l'UE.
Qui le construit vraiment : Senacor, OVHcloud, Scaleway
Senacor a désigné deux sous-traitants pour la couche cloud : OVHcloud et Scaleway, toutes deux domiciliées en France. OVHcloud a annoncé cette sélection le 19 mars 2026 ; Sylvie Houliere Mayca, responsable de l'entreprise pour la France, le Moyen-Orient, l'Afrique et le BeLux, a qualifié cela de confirmation de la position d'OVHcloud 'en tant que leader du cloud européen' dans la construction de l'euro numérique. Ni OVHcloud ni Scaleway ne sont des acteurs de niche : les deux vendent déjà de l'infrastructure cloud en région UE à échelle commerciale à des banques et administrations publiques, et toutes deux se sont positionnées séparément sur les niveaux d'assurance supérieurs du cadre de souveraineté cloud de l'UE.
Ce qui distingue ceci des dizaines d'annonces marketing sur le 'cloud souverain' que publient chaque année les fournisseurs européens, c'est la contrepartie. Ce n'est pas un marché d'un ministère national, ni le back-office d'une banque de taille moyenne ; c'est l'infrastructure de paiement propre de la Banque centrale européenne, pour un instrument monetaire avec lequel l'Eurosystème espère traiter des transactions de consommateurs dans toute la zone euro. Si l'euro numérique est lancé comme prévu, OVHcloud et Scaleway feront tourner une infrastructure cloud qui touchera une part significative des paiements européens en point de vente et entre particuliers, sans un seul hyperscaler américain dans la chaîne, par conception.
L'écart de part de marché que l'euro numérique doit combler
Les chiffres expliquent pourquoi la BCE a rédigé la règle d'éligibilité de manière aussi stricte. Les hyperscalers américains contrôlent environ 70 pour cent du marché européen de l'infrastructure cloud, tandis que les fournisseurs domiciliés dans l'UE en détiennent environ 15 pour cent, selon des estimations de marché citées dans la couverture de l'appel d'offres. Côté paiements, le déséquilibre est tout aussi marqué : plus des deux tiers des transactions par carte dans la zone euro passent par des réseaux de paiement internationaux dominés par les États-Unis, comme Visa et Mastercard, plutôt que par des alternatives nationales ou européennes. Les deux chiffres décrivent la même situation sous-jacente - une infrastructure financière critique acheminée, par défaut, via des entreprises non européennes - et l'euro numérique est explicitement présentée comme une réponse aux deux à la fois, côté rails de paiement et désormais, via cet appel d'offres, côté infrastructure cloud aussi.
C'est une affirmation de souveraineté plus concrète que ce que la plupart des initiatives cloud européennes peuvent revendiquer. Le cadre de souveraineté a quatre niveaux de la loi européenne sur le développement du cloud et de l'IA, en vigueur depuis mi-2026, fixe la manière dont les marchés publics doivent pondérer la souveraineté ; l'appel d'offres SEPI de la BCE a simplement appliqué la version la plus stricte de cette logique à ses propres achats, des mois avant que la plupart des organismes publics n'y soient tenus.
La loi court encore après l'infrastructure
La base juridique de l'euro numérique n'est pas achevée. Le Parlement européen a approuvé un mandat de négociation pour le règlement sur l'euro numérique par 416 voix pour et 169 contre, avec 22 abstentions, le 9 juillet 2026, ouvrant la voie à des négociations en trilogue entre le Parlement, le Conseil de l'Union européenne et la Commission. L'objectif affiché de l'Eurosystème est de boucler ce processus législatif avant la fin de 2026, avec une phase pilote en 2027 et une possible première émission de l'euro numérique dès 2029, sous réserve de la décision finale du Conseil des gouverneurs de la BCE après l'adoption de la loi.
Le séquencement est le détail qui mérite qu'on s'y attarde : la sélection des fournisseurs cloud s'est clôturée en mars 2026, quatre mois avant que le Parlement n'approuve même son mandat de négociation en juillet, et des années avant qu'un règlement définitif n'existe. Le marché public n'a pas attendu que la loi soit fixée avant de décider qui exploiterait l'infrastructure. C'est soit une planification parallèle efficace, soit le signe que l'exigence de souveraineté a été traitée comme non négociable, quelle que soit l'issue du débat législatif sur l'euro numérique lui-même.
Pourquoi cela compte au-delà d'une seule application de paiement
L'appel d'offres SEPI est un modèle, pas un cas isolé. Il montre ce que fait une institution de l'UE quand elle est prête à écrire 'siège UE uniquement' dans un contrat plutôt que 'préférence UE' : le groupe de soumissionnaires éligibles se réduit à des entreprises comme OVHcloud et Scaleway, que la plupart des acheteurs d'entreprise traitent encore comme des alternatives de second rang face aux trois grands clouds américains, et ces entreprises remportent des contrats d'infrastructure à neuf chiffres qu'elles obtiendraient rarement dans un appel d'offres mondial ouvert. Si l'euro numérique est lancé avec cette pile cloud intacte, cela deviendra la preuve la plus visible dont disposent les institutions de l'UE qu'une chaîne d'infrastructure pleinement souveraine est opérationnellement possible pour des systèmes financiers critiques, pas seulement imposée par la loi sur le papier.
La question ouverte est de savoir si d'autres organismes de l'UE suivront la même logique d'éligibilité pour leur propre infrastructure critique - marchés de défense, plateformes de données de santé, systèmes de réseau électrique - ou si SEPI restera l'exception qui montre à quel point 'siège UE uniquement' est rarement vraiment inscrit dans un contrat plutôt que simplement réclamé dans un livre blanc. La loi sur le développement du cloud et de l'IA donne à chaque organisme public de l'UE le cadre pour faire ce même choix. Qu'ils l'utilisent comme vient de le faire la BCE est une question pour 2027, pas pour 2026.
À lire ensuite: La loi cloud de l'UE classe les fournisseurs 1 à 4 | L'Europe a un stockage S3 sans cloud US
