1C'est quoi ?
Gaia-X est une initiative européenne lancée en 2020 pour bâtir une infrastructure cloud et de données fédérée et interopérable, fondée sur des règles et des valeurs européennes. Ce n'est pas un fournisseur de cloud à proprement parler, mais un ensemble de normes techniques et de règles de gouvernance que les entreprises et institutions doivent respecter pour obtenir la certification « conforme Gaia-X ». Concrètement, il s'agit de définir comment les données peuvent être partagées, stockées et traitées au-delà des frontières, dans le respect d'un socle commun de règles en matière de transparence et de portabilité. Toutefois, plusieurs grands acteurs américains et chinois du cloud — AWS, Microsoft, Alibaba — ont rejoint le projet dès ses débuts, ce qui a semé le doute sur la capacité réelle de Gaia-X à s'affranchir de la dépendance aux hyperscalers non européens. Certains membres fondateurs européens ont depuis quitté l'initiative, estimant qu'elle avait été vidée de sa substance sous la pression du lobbying industriel.
2Objectifs officiels
Les objectifs officiels de Gaia-X sont de créer une infrastructure européenne de données souveraine, fiable et fédérée, afin de réduire la dépendance aux fournisseurs de cloud américains et chinois. Le projet entend garantir la portabilité, la transparence et l'interopérabilité des données, pour que les entreprises et les administrations publiques européennes puissent les partager selon des règles alignées sur le RGPD et les valeurs européennes. Gaia-X affirme également vouloir stimuler l'innovation en favorisant l'émergence de nouveaux écosystèmes de données, notamment dans les secteurs de la santé, de la mobilité et de l'industrie. Néanmoins, des organisations de la société civile et plusieurs experts européens du numérique contestent la faisabilité de ces ambitions de souveraineté, compte tenu de la place dominante qu'occupent les hyperscalers non européens au sein du consortium. Selon ses détracteurs, le projet risque surtout de légitimer les monopoles technologiques existants plutôt que de les remettre en cause.
3Ce que ça change pour les citoyens
Si Gaia-X tient ses promesses, les données des citoyens — détenues par les hôpitaux, les administrations publiques ou les services de mobilité — pourraient être traitées selon des règles européennes plus strictes, avec une meilleure portabilité et une transparence accrue. L'émergence d'alternatives cloud européennes pourrait aussi réduire le risque de surveillance de masse par des services de renseignement étrangers opérant sous des législations comme le Cloud Act américain. En revanche, les citoyens n'ont aucune voix directe dans la gouvernance de Gaia-X, dominée par de grandes entreprises et des gouvernements. Le danger est que le label « infrastructure de confiance » crée un faux sentiment de sécurité, alors que les données continuent de transiter par des infrastructures in fine contrôlées par les géants technologiques américains. À court terme, le citoyen ordinaire a peu de chances de percevoir un quelconque changement concret dans sa vie numérique.