Du 18 au 20 mai 2026, re:publica rassemble près de 30 000 participants attendus à Berlin pour parler tech, société et politique numérique. Pour les PME suisses et DACH, trois enjeux méritent une attention particulière.
1. Résidence des données : le droit ne suffit plus
La localisation géographique des données est le premier réflexe quand on parle de souveraineté. Stocker en Suisse ou dans l'UE — c'est une condition nécessaire, mais pas suffisante.
Le CLOUD Act américain permet aux autorités d'exiger l'accès aux données hébergées par des entreprises américaines, quel que soit le pays de stockage. Un serveur Azure à Zurich reste soumis au droit américain si l'opérateur est Microsoft.
La distinction clé : localisation ≠ souveraineté. La souveraineté implique le contrôle — du code, de l'infrastructure, et de la chaîne de décision. C'est exactement le sens de l'échange entre Markus Beckedahl et Karsten Wildberger, ministre fédéral allemand du Numérique, à re:publica 26 : « Digitale Macht begrenzen » — limiter la puissance numérique des acteurs qui contrôlent l'infrastructure.
Pour une PME suisse, cela signifie : savoir non seulement où sont ses données, mais qui peut y accéder, sous quel droit, et avec quel code. Un cloud privé basé sur Apache CloudStack et KVM — stack 100% open source, licence Apache 2.0 — répond à ces quatre questions sans ambiguïté.
2. Dépendance technologique : le coût du lock-in
Le rachat de VMware par Broadcom a mis un chiffre sur le lock-in : +800 % à +1 500 % sur les licences, du jour au lendemain. 98 % des clients VMware envisagent des alternatives. 36 % ont déjà migré.
Ce décalage illustre le vrai problème : la dépendance technologique ne se mesure pas quand tout va bien. Elle se révèle quand l'éditeur change les règles.
À re:publica 26, le Schleswig-Holstein présentera sa migration complète vers l'open source — des postes de travail aux serveurs. Premier Land allemand à franchir le pas. La ville de Munich, elle, dévoilera un « sovereignty score » pour mesurer les dépendances numériques d'une organisation.
L'écosystème open source européen offre aujourd'hui des alternatives à chaque couche :
- Virtualisation : KVM (intégré au kernel Linux) remplace ESXi
- Orchestration cloud : Apache CloudStack ou OpenStack remplacent vCenter/vSphere
- Collaboration : Nextcloud remplace Microsoft 365 / Google Workspace
- Communication : Matrix/Element remplace Slack / Teams
- Stockage objet : Ceph ou MinIO remplacent les solutions propriétaires
Ces projets ne sont pas des prototypes. CloudStack gère les clouds de KDDI, Orange et China Telecom. Nextcloud équipe le gouvernement fédéral allemand. Matrix est utilisé par la Bundeswehr et l'OTAN.
3. Coût total de possession : le mythe du « cloud moins cher »
Le cloud public séduit par sa simplicité initiale : pas de serveur à acheter, pas d'infrastructure à gérer. Mais le coût total raconte une autre histoire.
Les chiffres sont documentés :
- 25 % des organisations ont déjà rapatrié au moins un workload depuis le cloud public
- 280 000 USD : coût moyen de migration d'un cloud à un autre pour une organisation mid-market
- 38 % des projets de migration dépassent le budget, en moyenne de 14 à 23 %
- Raison principale du rapatriement : le coût (54 %), devant la performance (31 %) et la souveraineté (27 %)
Pour une PME suisse avec 30 VMs, la comparaison sur 3 ans est directe. Licences VMware post-Broadcom : 135 000 à 225 000 CHF. Même infrastructure sur CloudStack + KVM : 0 CHF de licences, coût limité au matériel et à la mise en service.
Le matériel serveur — processeurs AMD EPYC, NVMe, ECC — est aujourd'hui suffisamment puissant et abordable pour qu'un seul serveur physique fasse tourner un cloud privé complet pour une PME. L'infrastructure on-premises n'est pas un retour en arrière. C'est un calcul économique.
Ce que dit re:publica au reste de l'Europe
Quand Max Schrems (NOYB) présente ses stratégies juridiques contre Big Tech, que Cory Doctorow décortique l'« enshittification » des plateformes et qu'un ministre allemand du numérique fait le bilan à la tribune, c'est le signe que la souveraineté numérique sort du cercle des spécialistes pour devenir un sujet de direction générale.
Pour les PME suisses et DACH, les outils existent. Le cadre juridique se renforce. Les alternatives techniques sont matures. Le seul risque qui reste, c'est celui de ne rien faire.