Stockage de données : pourquoi la France est (dangereusement) dépendante des géants de la tech américains

• Microsoft a présenté ses excuses pour une panne mondiale de ses logiciels en ligne, ce vendredi 13 novembre.
• Un incident qui pose la question de notre souveraineté en matière de stockage des données.
• Car ce sont des géants américains qui accaparent le marché.

C’est un organisme public dont vous ne savez rien, mais qui en sait beaucoup sur vous : la plateforme des données de santé. Imaginez une gigantesque bibliothèque de données, avec à l’intérieur des dizaines de millions de dossiers médicaux, ceux de presque tous les Français. La liste des médicaments que vous prenez, les comptes rendus de vos consultations chez le médecin, l’historique de vos passages à l’hôpital, mais aussi votre commune de résidence ou votre date de naissance… En clair, une partie de votre vie qui mériterait d’être très bien gardée. Et pourtant. Depuis 7 ans, les données de cet organisme public ne sont pas stockées sur des serveurs de l’Assurance maladie, ni même sur des serveurs français, mais américains, ceux de Microsoft. Et c’est loin, mais alors très loin, d’être une exception.

La sphère publique, c’est-à-dire l’État, les ministères, les administrations décentralisées, mais aussi les opérateurs de l’État sont dépendants de ces logiciels américains à hauteur de 80%.

Philippe Latombe, député de Vendée

Philippe Latombe, député de Vendée, en a même fait un livre de 400 pages, avec un constat sévère : pour gérer ces données, la France ne sait pas faire sans les Américains. « La sphère publique, c’est-à-dire l’État, les ministères, les administrations décentralisées, mais aussi les opérateurs de l’État, par exemple France Travail, la CNAM, etc. sont dépendants de ces logiciels américains à hauteur de 80% », avance-t-il, dans le reportage ci-dessus. Comment en est-on arrivé là ? Sans doute parce qu’il y a encore 20 ans, la question d’une indépendance numérique ne se posait même pas. « Quand on était un acheteur public et qu’on avait besoin d’acheter une solution informatique, on n’avait que des solutions américaines qui étaient présentes dans le catalogue et mises en avant. Parce que c’était pas très cher, parce que c’était facile à déployer et parce que ça marchait bien », poursuit le député. 

En dormant chez Amazon, Google ou encore Microsoft, nos données sont à portée de main du gouvernement américain. La responsable, c’est une loi américaine, le Cloud Act. Elle stipule notamment que dans le cadre d’une enquête judiciaire, les États-Unis ont le droit de demander à n’importe quelle entreprise américaine de transmettre les données qu’elle stocke. Une loi qui s’applique, que ses serveurs se trouvent au Texas ou en Dordogne. Rien que l’an dernier, il y a eu 11.000 requêtes auprès de Microsoft, et 119.000 auprès de Google qui affirme avertir chaque utilisateur concerné par mail. « Cela lui permet de contester la demande avant que ces données soient transmises (…) à une autorité gouvernementale ou judiciaire », précise Google.

Le risque potentiel de récupération de ces données par les autorités américaines, c’est qu’elles soient redistribuées après à des concurrents aux Etats-Unis.

Romain Vergniol, responsable en cybersécurité à la Cegedim

À quoi servent vraiment ces requêtes ? Les autorités américaines espionnent-elles nos données ? Romain Vergniol, responsable en cybersécurité à la Cegedim, reçoit l’équipe de TF1 dans ce centre de données 100% français et donc hors de portée du fameux Cloud Act. Selon lui, cette loi menace tout particulièrement nos entreprises, d’ailleurs nombreuses à stocker leurs données sur des serveurs américains. « Le risque potentiel de récupération de ces données par les autorités américaines, c’est qu’elles soient redistribuées après à des concurrents aux États-Unis. Et ça s’apparente à du vol de propriété intellectuelle contre les intérêts français », assure-t-il. 

Mais le danger plane aussi sur l’accès à nos services quotidiens. Il y a deux ans, Nicolas Guillou, juge français à la Cour pénale internationale, émet un mandat d’arrêt contre le Premier ministre israélien. Réponse des autorités américaines en juin 2025 : elles le placent sur une liste de 15.000 terroristes ou ennemis, au même titre qu’Al-Qaïda ou Vladimir Poutine. Les entreprises américaines sont dès lors tenues de lui interdire leurs services : le juge perd l’accès à sa boîte mail Microsoft, voit ses comptes Amazon, PayPal et Airbnb clôturés, et ses cartes bancaires Visa et Mastercard désactivées. Dépendre des solutions américaines, c’est donc prendre un double risque, perdre le contrôle, mais aussi de l’argent. 

Prenons un autre exemple, celui de l’entreprise de distribution de pièces auto, Autodistribution. Pour tourner, elle a besoin d’essuie-glaces, c’est certain, mais aussi d’une trentaine de logiciels américains pour sa bureautique, son service après-vente, sa prise de commandes. Mais depuis quelque temps, Thierry Zimmermann, directeur des systèmes d’information, a comme l’impression que certains géants de la tech profitent de leur quasi-monopole pour gonfler les tarifs. « On peut voir des augmentations de 15%, donc multipliées par le nombre d’employés qui utilisent ce logiciel, ça peut faire très vite des sommes importantes de l’ordre de 100.000 euros, voire plus », déplore-t-il. Pourrons-nous, un jour, n’utiliser que des logiciels français ou européens ? Cette entreprise planche en tout cas sur une solution interne pour la prise de rendez-vous et le suivi de ses résultats économiques. En ce moment, de très nombreux fournisseurs de logiciels européens développent, quant à eux, des options non américaines.

V. F | Reportage : Roxane SYGULA et Théodore DONGUY