Contexte de la décision
Le 26 mai 2026, le ministère néerlandais de l’Économie numérique a publié une lettre, traduite automatiquement, annonçant l’interdiction totale du rachat de Solvinity par le groupe américain Kyndryl. Solvinity, fournisseur de services cloud basé aux Pays‑Bas, héberge notamment DigiD, la plateforme d’identification électronique gérée par l’État qui permet aux citoyens d’accéder aux services publics en ligne. Cette annonce survient alors que plusieurs États européens réévaluent leur dépendance aux géants technologiques des États‑Unis, au vu de l’instabilité juridique et politique américaine.
Pourquoi l’acquisition est-elle jugée sensible ?
Le gouvernement a invoqué le « risque pour l’intérêt public » sans fournir de justification détaillée. Les autorités néerlandaises craignent que la prise de contrôle de DigiD par une entreprise étrangère ne compromette la confidentialité des données personnelles et que, sous la pression des agences américaines, Kyndryl soit contrainte de remettre ces informations aux services de renseignement ou aux forces de l’ordre des États‑Unis. En effet, la législation américaine autorise les autorités à exiger la remise de données stockées à l’étranger, même si les lois locales imposent des restrictions plus strictes.
Implications pour la souveraineté numérique
Cette décision s’inscrit dans une tendance plus large de protection de la souveraineté numérique. Des pays comme la France, l’Allemagne ou les Pays‑Baltique ont récemment renforcé leurs cadres législatifs afin de limiter les flux de données critiques vers des acteurs non‑européens. En bloquant l’opération, les Pays‑Bas envoient un signal fort aux investisseurs étrangers : la sécurisation des infrastructures publiques prime sur les ambitions de croissance internationale des multinationales.
Réaction de Kyndryl et perspectives
Kyndryl a exprimé « une grande déception » face à la décision, rappelant son intention d’investir massivement dans les capacités cloud européennes et d’assurer la continuité de service pour DigiD. Toutefois, l’entreprise devra désormais réévaluer ses stratégies d’expansion dans la région et envisager d’autres formes de partenariat qui ne compromettent pas la gouvernance des données.
Ce que cela signifie pour les startups et les investisseurs
Pour les jeunes pousses du secteur technologique, la mesure peut être perçue comme une protection supplémentaire, mais elle crée également une incertitude quant à la capacité d’attirer des capitaux étrangers. Les investisseurs devront renforcer leurs diligence raisonnables en matière de conformité aux réglementations locales et aux exigences de souveraineté des données. Parallèlement, les gouvernements européens pourraient offrir davantage d’incitations aux acteurs locaux afin de compenser la perte de financement transatlantique.
Enjeux futurs
Le débat sur la confidentialité des données et la capacité des États à protéger leurs infrastructures essentielles ne fait que commencer. Alors que les tensions géopolitiques s’accentuent, on peut s’attendre à une multiplication des barrières réglementaires, à la création de nouvelles entités publiques‑privées et à un renforcement des accords de partage de données au sein de l’Union européenne.