L’Allemagne renforce considérablement sa sécurité numérique et prépare son avenir dans l’intelligence artificielle. Une nouvelle loi, entrée en vigueur le 6 décembre, étend les obligations de cybersécurité à près de 30 000 entreprises et responsabilise directement leurs dirigeants, tandis que des milliards d’euros sont investis dans des centres de données dédiés à l’IA.
Avec l’application de la loi de transposition de la directive NIS2, le paysage de la conformité pour les entreprises allemandes a subi une transformation radicale. Alors qu’environ 4 500 entités étaient auparavant concernées, ce sont désormais près de 29 500 – des fournisseurs d’énergie aux entreprises de logistique en passant par les sociétés de gestion des déchets – qui doivent se conformer aux nouvelles exigences en matière de cybersécurité. L’Allemagne, bien qu’avec un an de retard sur les directives européennes, prend ainsi au sérieux la protection de ses infrastructures critiques.
La nouvelle législation marque un véritable tournant. Désormais, les dirigeants d’entreprise pourront être tenus personnellement responsables en cas de non-respect des réglementations en matière de cybersécurité. Cette perspective a logiquement mobilisé les services juridiques.
Les entreprises doivent désormais signaler les incidents informatiques graves à l’Office fédéral de la sécurité de l’information (BSI) en trois étapes : une notification initiale dans les 24 heures, suivie d’un rapport détaillé dans les 72 heures. Un portail dédié ouvrira le 6 janvier 2026 pour l’inscription, laissant aux entreprises concernées un délai limité pour préparer leur documentation.
La sécurité de la chaîne d’approvisionnement est également renforcée. Les entreprises devront pour la première fois évaluer la cybersécurité de leurs fournisseurs directs, une exigence qui pourrait exercer une pression supplémentaire sur les petites entreprises, jusqu’alors non soumises à ces contraintes.
Parallèlement à ce durcissement réglementaire, l’Allemagne investit massivement dans l’avenir de l’IA. Digital Realty a annoncé le début des travaux de FR20, un nouveau centre de données haute performance situé dans le Digital Park Fechenheim à Francfort, doté d’une capacité de 16 mégawatts et spécifiquement conçu pour les charges de travail liées à l’IA.
« Les investissements en cours à Francfort reflètent l’importance stratégique de ce site », a déclaré Volker Ludwig, vice-président senior de Digital Realty Central Europe.
Des projets encore plus ambitieux sont en cours de discussion entre Deutsche Telekom et le groupe Schwarz. Les deux géants allemands envisagent la création d’une « gigafactory IA », un projet qui bénéficierait du financement de l’Union européenne via l’initiative « AI Factories » et qui vise à réduire la dépendance de l’Allemagne vis-à-vis des fournisseurs américains de services cloud pour la formation de modèles d’IA complexes. Bien qu’un accord formel soit encore en attente, Telekom a confirmé son intérêt à diriger ce consortium.
Le chancelier Frédéric Merz a souligné à Mayence la nécessité d’une plus grande indépendance européenne en matière de sécurité et de technologie. Il a appelé l’Europe à devenir « nettement plus indépendante », notamment à la lumière de la nouvelle stratégie de sécurité américaine.
Le budget fédéral 2025 prévoit plus de 4 milliards d’euros pour les infrastructures numériques, dont 2,9 milliards seront consacrés à l’expansion du haut débit et 263 millions à la modernisation des registres pour la mise en œuvre de la loi sur l’accès en ligne 2.0.
Cependant, l’infrastructure allemande pourrait être mise à rude épreuve par ces ambitions. La concentration des centres de données dans la région Rhin-Main exerce une pression croissante sur le réseau électrique local. Digital Realty répond à ce défi en s’intégrant à un réseau de chauffage urbain, conformément à la loi sur l’efficacité énergétique (EnEfG), qui oblige les nouveaux centres de données à valoriser la chaleur perdue.
L’expansion de la fibre optique reste un point faible. La couverture 5G atteint 99,1 %, mais l’Allemagne accuse un retard en matière de fibre optique. Fin 2025, environ 50 % des foyers seront couverts par le FTTH – une amélioration significative par rapport aux 36,8 % de l’année précédente, mais qui reste inférieur aux taux observés en Suède ou en Espagne.
Les prochains mois seront décisifs. À partir du 6 janvier 2026, les milliers d’entreprises nouvellement réglementées devront opérationnaliser leurs systèmes de gestion des risques pour éviter de lourdes sanctions. Les infractions pourraient entraîner des amendes importantes et des conséquences personnelles pour les dirigeants.
De plus, début 2026, il sera décidé si les négociations entre Telekom et le groupe Schwarz aboutiront. En cas de succès, l’Allemagne pourrait établir un écosystème souverain d’IA. En cas d’échec, la dépendance vis-à-vis des fournisseurs internationaux persistera.
Pour les citoyens, les changements restent pour l’instant discrets : services numériques plus sécurisés, déploiement progressif de la « Deutschland-ID ». Mais les fondations structurelles posées cette semaine devraient permettre de bâtir une économie numérique plus résiliente – à condition que leur mise en œuvre soit couronnée de succès.
À ne pas manquer
