La Commission européenne a dévoilé en octobre 2025 le Cloud Sovereignty Framework, un nouveau référentiel qui évalue les offres de cloud selon un « score de souveraineté » basé sur 8 critères pondérés (stratégie, juridiction, données, technologie…). Contrairement à l’approche binaire (certifié / non certifié), ce cadre introduit une souveraineté graduée — mais suscite déjà des critiques sur sa dilution possible du concept même de souveraineté. De nombreux acteurs, dont le CISPE, craignent que ce système favorise les grands fournisseurs américains capables de « cocher des cases » plutôt que de répondre aux attentes profondes de contrôle européen.
Sources : LeMagIT, It for Business, Silicon.