Souveraineté européenne : l'accélérateur inattendu de la fin de l'offshore
La pile réglementaire comme barrière structurelle
Pour les entreprises françaises, la disruption de l'offshore IT ne vient pas seulement de la productivité IA. Elle vient aussi du droit. La qualification SecNumCloud de l'ANSSI impose que les données soient stockées et traitées dans l'UE, que le support soit assuré par du personnel européen, et que les actionnaires non-européens soient soumis à des plafonds stricts. Objectif : immuniser les systèmes contre les lois extraterritoriales comme le CLOUD Act américain.
Quatre entreprises ont obtenu cette certification. Toutes françaises : 3DS Outscale, OVHcloud, Oodrive, Worldline. Aucun hyperscaler américain n'est qualifié SecNumCloud. Pour un DSI qui gère des données sensibles dans le secteur public, la défense, la santé ou les infrastructures critiques, confier le développement à une équipe offshore opérant sous juridiction étrangère devient un risque de conformité direct.
L'EU AI Act étend la portée extraterritoriale
L'EU AI Act, pleinement applicable entre 2025 et 2027, ajoute une dimension supplémentaire. Les développeurs offshore qui construisent des systèmes IA dont la sortie est utilisée dans l'UE doivent se conformer à l'intégralité des exigences : systèmes de gestion des risques, documentation technique, évaluations de conformité, surveillance post-marché.
La sanction maximale — 35 millions d'euros ou 7 % du chiffre d'affaires mondial — ne laisse aucune marge d'interprétation. Combinée aux restrictions RGPD sur les transferts transfrontaliers (renforcées par la décision Schrems II), à la directive NIS2 et à la certification HDS pour les données de santé, la pile réglementaire crée des barrières de conformité stratifiées qui favorisent les équipes locales ou européennes.
82 % des entreprises refusent la dépendance technique américaine
Le Cloud Sovereignty Framework de la Commission européenne (octobre 2025) et l'appel d'offres de 180 millions d'euros pour des fournisseurs cloud souverains ont posé de nouveaux précédents d'achat public. Le rapport Bitkom Cloud 2025 en Allemagne révèle que 82 % des entreprises ne veulent plus de dépendance technique vis-à-vis des fournisseurs américains. La moitié repense sa stratégie en fonction des politiques de l'administration US.
Atos a résumé le mouvement : la souveraineté est passée d'une niche spécialisée à une exigence non négociable. Pour les directions achats françaises, c'est un critère de sélection qui élimine de facto les configurations offshore classiques pour les projets réglementés.
Le double dividende : productivité + conformité
Pour un DSI français, la combinaison des mandats de souveraineté cloud et des outils de productivité IA crée un double argument. Des équipes locales, senior, augmentées par l'IA sont simultanément plus productives (grâce au context engineering et aux agents) et plus conformes (grâce à l'alignement réglementaire) que des équipes offshore opérant sous des juridictions étrangères.
Le modèle gagnant qui émerge de 2025-2026 n'est pas du reshoring pur. C'est une restructuration : de petites équipes senior locales gèrent l'architecture, la stratégie produit et le context engineering. L'exécution ciblée peut rester offshore pour des workloads bien définis et non sensibles. Mais le centre de gravité se déplace vers la proximité, la séniorité et la conformité.
Les organisations qui agissent maintenant — en investissant dans le context engineering, en renégociant des contrats basés sur les résultats, et en construisant une infrastructure IA conforme aux normes souveraines — définiront la prochaine ère de la livraison logicielle. Celles qui continuent à optimiser le coût horaire dans un monde qui récompense le coût par résultat subiront, comme le Nifty IT en février 2026, une correction brutale et attendue.