Votre vie numérique appartient aux Américains. L'Europe le sait et a raison de se taire.

Max Schrems est un juriste autrichien qui a fait tomber, à lui seul, deux accords entre l'Europe et les États-Unis sur la protection des données. C'est le héros qui se bat pour que les Européens gardent leur feuille de vigne.

Cet article lit la tech du numérique européen et montre comment l'Europe s'est définitivement enlisée dans une Vassalisation Ornementale. La France, comme le reste du continent, subit une dépendance plaquée d'ornements souverains. Une communication sophistiquée, relayée par les plateformes du protecteur lui-même, préserve l'orgueil narratif face aux citoyens européens. Elle masque aussi ce que vivent les ingénieurs du continent : des ingénieurs de génie qui cavitent dans un écosystème dont l'ambition officielle est la fabrication de technologies ersatz. Reproduire les concepts et les technologies américaines, sans conviction culturelle, avec les moyens du bord. Et se déclarer satisfait, les honneurs saufs.

L'ingénieur qui écrit cet article a œuvré durant 35 ans dans la fabrication des logiciels et des systèmes numériques parmi les plus complexes au monde. Le citoyen, lui, a seulement besoin de comprendre factuellement ce que ces systèmes font de sa vie privée. Cet article est écrit pour le second, avec la légitimité du premier, prêt à rendre compte mot à mot de tout ce qu'il avance. Le diagnostic sera inconfortable.

La maison de verre sans tain

Les Européens habitent une maison de verre sans tain, fabriquée par les fournisseurs américains. L'ingénieur qui vous parle l'a vue se poser, mur par mur. Il y a même participé, au fil de ses missions au service de ces plateformes américaines. Vous connaissez ce verre : celui des salles d'interrogatoire dans les commissariats, celui derrière lequel les enquêteurs observent sans être vus. L'enquêteur voit tout. Le suspect contemple son propre reflet. La maison numérique européenne fonctionne exactement ainsi. Celui qui a fabriqué le verre a choisi son orientation, et il voit tout ce qui s'y passe. À l'intérieur, les habitants européens se croient encore chez eux.

L'Europe légifère pour rassurer ses citoyens sur cette situation, faute de mieux. Elle écrit des règles, des décisions, des cadres juridiques qui disent tous la même chose : personne ne regardera l'intérieur des maisons européennes sans autorisation. Et si quelqu'un ouvre les yeux sans en avoir le droit, une sévère agence américaine, indépendante du président des États-Unis, sévira contre lui. Voilà la promesse entière.

Des juristes européens d'un talent réel travaillent sur cette promesse depuis vingt-cinq ans. Ils l'affinent, la corrigent, la font respecter par les entreprises américaines devant les tribunaux européens. L'un d'entre eux a fait mieux que tous les autres.

Max Schrems, d'abord jeune et brillant étudiant en droit autrichien, sans mandat politique ni budget d'État, a lu les textes plus attentivement que ceux qui les avaient écrits. Il a fait tomber deux accords internationaux à lui seul. Ce geste mérite le respect qu'on doit aux actes rares : un individu isolé, armé du seul droit, a forcé les institutions les plus puissantes du monde à répondre devant la loi. Dans une démocratie qui fonctionne, c'est exactement ce qui est supposé se passer. Et cela s'est vraiment passé.

Ce que le droit européen accomplit

Mais il faut nommer ce que le droit européen accomplit concrètement, au-delà de ses victoires réelles. Il rend la surveillance socialement acceptable en lui donnant un visage juridique propre. Sans lui, le verre sans tain serait nu, et les citoyens verraient clairement ce qu'ils acceptent. Avec lui, ils se croient protégés. La dépendance continue, habillée en droit.

Même Schrems n'a aucun pouvoir sur le verre lui-même. Toute la construction repose sur une seule conviction. La séparation des pouvoirs aux États-Unis est réelle, et elle suffit à garantir que personne ne consulte nos données sans autorisation. Depuis l'Europe, cette conviction est invérifiable.

Le RGPD a imposé que ce verre demande votre accord avant de vous filmer, et le redemande à chaque session. Mais le chemin vers le refus est long. Ouvrir les paramètres, distinguer les finalités, confirmer son choix, puis recommencer au service suivant, jusqu'à ce que l'effort décourage et que le oui devienne la seule option raisonnable.

Deux regards derrière le verre

Il existe en réalité deux types de regard derrière ce verre. Le premier est déclaré, contractuel, d'une précision redoutable. Les grandes plateformes américaines regardent chaque habitant de cette maison délibérément, en permanence, pour lui vendre de la publicité ciblée. Elles savent où il va, ce qu'il cherche, ce qu'il ressent, ce qu'il achète, ce qu'il évite, ce qu'il dit, quand il refuse de décrocher, quand il hésite devant un short. Ce regard s'affiche dans des conditions générales que personne ne lit. Des annonceurs paient pour sa précision. Des techniques de croisement de données, d'une sophistication qui dépasse ce que la plupart des utilisateurs imaginent, le rendent possible.

Le second regard est moins visible et potentiellement plus vaste. Les agences de renseignement américaines peuvent, sous contrainte légale, accéder aux données que ces mêmes plateformes ont collectées. Ce que l'entreprise a construit pour vendre une chaussure peut devenir, sous injonction gouvernementale, un outil de surveillance étatique. Les deux regards communiquent. Le premier fournit la matière au second.

TikTok, ou ce que fait un État qui refuse

Il existe une démonstration récente de ce qu'un État souverain décide quand il découvre un verre étranger dans sa propre maison. Les États-Unis ont trouvé un verre chinois dans la leur : TikTok, propriété du chinois ByteDance. Le Congrès a voté en 2024 une loi au titre limpide, le Protecting Americans from Foreign Adversary Controlled Applications Act. Son mécanisme tient en deux mots : vendre ou disparaître. Sans cession, les magasins d'applications et les hébergeurs américains avaient l'obligation légale de couper la distribution sur tout le territoire.

Le 22 janvier 2026, l'accord est signé. Une entité nouvelle, TikTok USDS Joint Venture LLC, prend le contrôle des opérations américaines. ByteDance conserve 19,9 % du capital et perd tout accès aux données des utilisateurs américains. L'algorithme de recommandation est réentraîné sous juridiction américaine, les données sont stockées dans le cloud de l'américain Oracle, la modération passe sous responsabilité américaine. Voilà la Souveraineté Coercitive : la capacité d'imposer le transfert de l'actif lui-même, sous menace exécutoire, dans un délai fixé par la loi.

Face au verre chinois, l'Amérique a saisi le verre. L'Europe négocie depuis vingt-cinq ans les conditions de la promesse de ne pas regarder à travers le sien.

Vingt-cinq ans de promesses : Safe Harbor, Privacy Shield, Data Privacy Framework

La loi européenne interdit d'envoyer les données des citoyens vers un pays qui les protège mal. Pour les États-Unis, la Commission européenne a signé un document officiel, la « décision d'adéquation », qui certifie que la protection américaine est « suffisante ». Cette certification ouvre la porte. Tant qu'elle est en vigueur, les données partent librement, sans contrôle à chaque transfert.

Que veut dire « suffisante » ? Le mot semble solide. L'examen par la Réalité Opérationnelle de la tech le dissout. Une entreprise peut subir une brèche de sécurité malgré les protections « suffisantes » qu'elle déclare avoir mises en œuvre. Les données fuitent et circulent hors de tout contrôle. L'amende vient après. La donnée a déjà circulé, été rachetée, parfois rendue publique avant même que la procédure ne s'ouvre. Le mot « suffisante » décrit donc une promesse.

La Commission européenne a signé trois « décisions d'adéquation » successives avec les États-Unis pour rendre cette promesse tenable. La première s'appelait le Safe Harbor, le Port Sûr, signée en 2000.

Schrems a vu ce que les institutions avaient accepté de ne pas voir. En 2013, Edward Snowden, ancien employé des services secrets américains, révèle l'ampleur de la surveillance pratiquée par son pays. Un programme nommé PRISM donnait aux agences de renseignement un accès direct aux données stockées par les grandes plateformes.

Schrems porte alors son dossier devant la justice irlandaise, qui le transmet à la Cour de justice de l'Union européenne. En 2015, la Cour annule le Safe Harbor. Sa raison tient en une phrase : un pays dont les services secrets accèdent massivement aux données, sans limite claire et sans recours pour les personnes, les protège mal.

L'histoire se répète. En 2016, un nouvel accord remplace le Safe Harbor : le Privacy Shield. Schrems, désormais à la tête de l'association NOYB (None Of Your Business), attaque. En 2020, la Cour annule à nouveau, pour les mêmes raisons. Elle ajoute une exigence : même un contrat signé entre deux entreprises devient insuffisant si la loi du pays de destination autorise ses agences à se servir au-delà du nécessaire. Un juge indépendant doit avoir validé cet accès au préalable.

Tout repose désormais sur ce mot : « indépendant ». La troisième décision d'adéquation, le Data Privacy Framework de juillet 2023, en fait sa pierre angulaire. Un organe de contrôle est créé, la Data Protection Review Court, chargé de vérifier que personne ne regarde à travers le verre sans en avoir le droit. Et cette décision s'appuie, 259 fois selon le décompte de NOYB, sur l'indépendance d'une agence américaine : la FTC, la Federal Trade Commission. Depuis 1935, une jurisprudence empêchait le président américain de révoquer les responsables de la FTC sans motif valable.

Le 29 juin 2026 : la pierre angulaire tombe

Cette protection est tombée le 29 juin 2026. La Cour suprême des États-Unis a rendu l'arrêt Trump v. Slaughter. La règle de 1935 est jugée inconstitutionnelle. Le licenciement de Rebecca Slaughter, commissaire de la FTC connue pour sa fermeté envers les grandes plateformes, est validé. Trump ne l'avait accusée de rien : il lui avait écrit que sa présence ne correspondait plus aux priorités de son administration. Avant cet arrêt, un président qui poussait l'agence à fermer les yeux prenait un risque réel. Ce risque a disparu. Plus rien ne garantit juridiquement que le gardien de la promesse, la Data Protection Review Court, résiste à une pression du roi du deal.

Et même quand ce gardien existait et fonctionnait normalement, personne, ni lui ni le citoyen européen concerné, ne disposait d'un moyen réel de savoir si quelqu'un avait regardé à travers le verre sans autorisation. La surveillance, par construction, ne se déclare jamais à sa cible. Toute la promesse reposait déjà, avant même cet arrêt, sur une confiance qu'aucune vérification indépendante ne pouvait confirmer.

Le taux de 0,5 %

Dix ans de victoires juridiques ont changé quoi, concrètement, dans la vie des Européens ? La réponse tient en un chiffre. En mai 2023, l'autorité irlandaise de protection des données inflige à Meta une amende record de 1,2 milliard d'euros pour ses transferts vers les États-Unis. Trois ans plus tard, Meta n'a pas versé un euro. Le recours suspend tout. Le régulateur irlandais l'admet lui-même : sur plus de 4 milliards d'euros d'amendes prononcées depuis 2018, environ 20 millions ont été encaissés. L'Europe qui se proclame première puissance normative du monde exécute ses sanctions au taux de 0,5 %. La loi irlandaise désigne déjà le bénéficiaire du jour hypothétique où l'amende tomberait : le Trésor de l'État qui héberge le siège européen de Meta. Pas un euro n'est fléché vers les citoyens dont les données ont été violées. Le gendarme dresse des procès-verbaux que personne ne paie, et la caisse qui les encaisserait appartient au logeur du contrevenant. Pendant ce temps, les plateformes posent le verre comme avant.

Une dépendance sans complot

Mettez-vous à la place d'un entrepreneur européen du cloud, raisonnable et compétent. Bâtir sur la technologie du géant américain est la décision la plus sûre de sa carrière. Le matériel est éprouvé, le logiciel est maintenu, et le jour de la fuite ou de la malfaçon, la responsabilité remonte la chaîne vers des épaules plus larges que les siennes. Personne n'a jamais été licencié pour avoir choisi le fournisseur dominant. Multipliez maintenant cet entrepreneur par mille puis par mille. Chacun optimise sa propre protection, chacun a raison, et la somme de ces millions de prudences fabrique la dépendance collective. Voilà pourquoi même les clouds européens dits souverains tournent sur du matériel, des logiciels et une maintenance des noyaux sous contrôle américain. Il suffit au système que chacun reste un entrepreneur raisonnable, sans complot ni contrainte.

La dépendance que révèle cette maison de verre découle d'une foi profonde dans la démocratie et la loi, perçues comme une mécanique étanche, supérieure aux intérêts du business. L'Europe a investi massivement dans le droit, beaucoup moins dans la fabrication. Chaque accord arraché de justesse, chaque décision d'adéquation renégociée sous pression, chaque victoire judiciaire obtenue in extremis coûte un morceau d'autonomie. Le Substrat, les Algorithmes et la Data, eux, restent dans les mêmes mains, américaines.

Schrems est un homme qu'il faut admirer. Il a obtenu, à deux reprises, l'annulation d'un accord international entier, en s'appuyant sur le seul droit, sans armée, sans budget d'État. Il a forcé la divulgation d'un système de surveillance. Il a montré où allaient les images filmées à travers le verre, et l'absence de recours réel pour les citoyens européens. Mais ce qu'il a gagné, à chaque fois, c'est le procès sur les conditions de la promesse. Gagner ce procès laisse la transmittance du verre intacte. Le verre continue d'être fabriqué, posé, entretenu par les mêmes entreprises, américaines.

Le droit encadre les conditions d'usage du verre, et Schrems a porté cet encadrement deux fois à son sommet, avec un courage rare. La fabrication du verre relève d'un combat d'une autre nature. Ce combat, à l'échelle du continent, est perdu.

Ce que coûterait la reconquête

Perdu, sauf conditions stratosphériques, faciles à chiffrer d'après les rapports que l'Europe a rédigés sur elle-même. Le rapport Draghi réclame 800 milliards d'euros par an, numérique compris, pendant des années, quand une seule usine de puces de dernière génération coûte 20 milliards et que TSMC en investit 165 sur son seul site d'Arizona.

S'y ajouterait un impôt à zéro pour tout développeur et tout ingénieur du Substrat, maintenu assez longtemps pour inverser le sens des départs vers la Californie. La commande publique devrait acheter européen même quand c'est plus cher et moins bon, le temps que l'ersatz local égale l'original. Et ce cap devrait traverser cinq élections sans dévier.

L'Allemagne a testé la méthode grandeur nature : 10 milliards de subventions promises à Intel pour une usine à Magdebourg, la plus grande promesse du Chips Act européen. En 2025, Intel a renoncé, préférant concentrer ses capacités aux États-Unis.

L'influence américaine est allée trop profondément. La dépendance est devenue économique, structurelle, vitale. L'Europe est définitivement intégrée aux États-Unis. Cette Dépendance Vitale est stable pour une raison simple : la rupture coûterait tout à l'Europe et peu à l'Amérique, et l'Amérique, pays d'entrepreneurs, ne rompra jamais avec un client captif.

On peut nommer cet état Vassalisation Ornementale, on peut le nommer partenariat stratégique. La mesure reste identique dans les deux cas : l'Asymétrie de Refus est totale.

Pourquoi personne ne prononce le mot « définitif »

Restent deux questions inconfortables. Pourquoi l'Europe décrit-elle si mal cette réalité à ses propres citoyens ? Pourquoi personne ne prononce le mot « définitif » ? L'ingénieur a rendu compte des faits jusqu'ici. Ces questions appellent une autre casquette, et j'enlève la sienne pour prendre celle de l'auditeur : il pèse des hypothèses, il décrit des forces, et il laisse la stratégie à ceux qui siègent. Je vois cinq raisons possibles. Deux relèvent de l'incompréhension ou de la connivence, et elles ne résistent pas à l'examen. Trois tiennent debout. Les voici.

La première raison est simple : la phrase est imprononçable. Un mandat démocratique est une promesse d'agir. L'élu qui annonce une défaite définitive sans plan de reconquête dissout sa propre légitimité. Chaque dirigeant gère donc le récit pour la durée de son mandat, puis le transmet au suivant. Les vérités crues viennent des femmes et des hommes sortis du jeu. Le rapport Draghi de 2024, le constat le plus dur jamais écrit sur le décrochage technologique européen, a été signé par un homme qui ne briguait plus rien.

La deuxième est le triage, et elle est désarmante de réalisme. L'élite dirigeante voit le numérique comme un chirurgien de garde voit le patient suivant : un cas parmi les cas. Sur la même table passent la guerre à la frontière du continent, le climat, les migrations, l'énergie, le pouvoir d'achat. Plusieurs de ces sujets pèsent autant que la Vassalisation Ornementale, certains pèsent davantage. Le triage démocratique est donc sain. Il traite le vital à la vitesse de l'urgent, et le numérique se joue sur vingt ans, sans douleur immédiate.

La troisième raison est la plus stratégique. Un protectorat peut tenir la dragée haute. La victoire échappe désormais à l'Europe. Il lui reste un pouvoir réel : rendre coûteux chaque abus du protecteur. Elle tient un marché de 450 millions de consommateurs riches, des frictions réglementaires à volonté, la menace de révoquer la « décision d'adéquation », et un verrou du Substrat : ASML. Mais cette arme lourde du protégé reste co-détenue par le protecteur. Annoncer une soumission définitive reviendrait pourtant à se coucher. Le récit ambigu est l'ultime dissuasion du protégé. Le taux de 0,5 % d'amendes encaissées se lit aussi avec ces lunettes.

Ces trois raisons partagent un mécanisme. Reprenez l'entrepreneur raisonnable du cloud et remplacez-le par un dirigeant. Mille acteurs qui, chacun pour des raisons locales et rationnelles, ont intérêt à taire le mot « définitif », produisent un silence sans qu'aucun accord n'ait jamais été passé. La Physique des Organisations qui fabrique la dépendance fabrique aussi son récit. Et ce récit parle à Washington. Le citoyen, lui, n'a que des textes pour se protéger.

Quand vous lirez la prochaine « décision d'adéquation », cherchez deux choses : où se trouve la coercition et ce qui arrive au premier qui ne respecte pas le texte. Si la réponse est un recours de dix ans et une amende jamais encaissée, vous saurez dans quelle maison vous habitez.

Une fois la maison reconnue pour ce qu'elle est, la libération peut commencer. L'Europe est entrée, sans jamais le signer, dans un protectorat numérique américain. Nommer cet état libère une énergie considérable. Tant que le continent se raconte qu'il peut encore gagner le match des plateformes, chaque euro et chaque talent crament dans une partie déjà jouée. Le jour où le protectorat est nommé, les forces se redéploient vers des chantiers encore ouverts.

Cette lucidité appartient à la société. Ceux qui siègent en Europe garderont le récit ambigu face à Washington, et, sous ma casquette d'auditeur, j'ai montré pourquoi ce silence a sa logique. Un État perd encore plus de points en nommant sa soumission au protecteur. Le citoyen, lui, s'arme en la nommant à voix haute. L'entrepreneur cesse de financer l'ersatz des plateformes américaines, le talent cesse de s'engager dans le match perdu, l'ambition cherche les terrains encore disputés. La lucidité intérieure et l'ambiguïté extérieure peuvent vivre ensemble.

Deux chantiers encore ouverts

Deux chantiers s'ouvrent alors, prioritaires et immédiats. Le premier est technologique. Le second est politique.

Le premier chantier consiste à concevoir une nouvelle génération d'applications qui, par essence, assèchent l'extraction de données et redonnent à l'individu la maîtrise et la valeur de son capital informationnel. Leurs architectures restent à inventer. Leurs principes existent déjà. C'est le seul vrai match encore à jouer, et voici pourquoi. L'usine exige des milliards pour rattraper le retard structurel, et l'argent n'est même pas le premier obstacle. Le Substrat est verrouillé par un club fermé, une poignée d'acteurs liés par des brevets croisés, des volumes et des décennies d'avance, où l'on n'entre plus, et dont la France est absente. Le code, lui, exige du talent, et le continent en déborde. Reste à le faire tourner, et faire tourner du code demande du Substrat, des machines, des réseaux, de l'énergie. Ce Substrat appartient au club. La France ne le possédera pas, elle peut le louer. Louer le Substrat du protecteur devient acceptable à une seule condition : que l'application ne lui livre rien. C'est exactement ce que permet le chiffrement par conception.

Le second chantier consiste à changer le récit que la France se raconte sur ce qu'elle est capable de construire, et un récit se change par des preuves. La narration actuelle raconte une Europe condamnée au suivisme et une France réduite à l'impuissance. Cette impuissance a un visage : l'Homo Commentator, qui analyse, préface, modère et préside, et qui a pris toute la place faute d'Homo Faber pour construire ce qu'il commente. Ce pays forme pourtant certains des meilleurs architectes de systèmes au monde. Ils possèdent la vision, la rigueur, la technique et la créativité. Ce qui leur manque échappe au recrutement comme au budget : c'est un destin. Un destin s'hallucine d'abord, avec une intensité déraisonnable, puis il se fabrique. Ce pays a oublié la première étape, et il s'étonne que la seconde ne vienne pas.

Un objectif à la taille de ses doutes

L'auditeur a fini son travail. L'homme qui écrit se permet un vœu.

La France changera de destin le jour où elle se fixe un objectif à la taille de ses doutes. Ce pays l'a déjà fait, et pas une fois. Il a donné au monde son unité de mesure, son alphabet pour les aveugles, son code civil, sa photographie, sa carte à puce. Il s'est ensuite donné la bombe, le nucléaire civil, le TGV, et il a entraîné l'Europe dans Ariane. Chacun de ces programmes passait pour une folie au moment de la décision. Et chacun a été porté par un État qui avait halluciné avant de décider, puis par des ingénieurs à qui l'on avait confié quelque chose de plus grand qu'eux.

Le numérique attend son équivalent. Le premier système d'information d'État nativement inviolable, que le monde viendrait copier comme il a copié le mètre. L'ordinateur quantique le plus avancé du monde, livré dans dix ans. Le premier GPU gravé sous le nanomètre, conçu ici de bout en bout. Peu importe lequel, pourvu qu'il soit unique, démesuré, daté, et qu'on y joue tout.

Des bâtisseurs de génie, pétris d'alacrité, existent à foison dans ce pays. Leur potentiel attend un destin pour se révéler. En attendant, ils sont exilés en Californie, ou rentrés pour fabriquer des ersatz, ou payés en France sur une grille indiciaire.

Les milliards existent pourtant, dispersés en cent guichets qui ne produisent aucune preuve. Le plus difficile reste de choisir un objectif. Ce choix oblige à en abandonner cent autres, et ce renoncement fait reculer les décideurs. Il exige des dirigeants d'une autre trempe, ceux qui marquent l'histoire d'une empreinte de faire.

Lis la tech avant qu'elle t'enlise.