Solutions conçues au départ pour stocker et préserver les données d’un Etat hors de ses frontières géographiques, le concept d’ambassades numériques de données se développe aujourd’hui vers des offres d’infrastructures délocalisées de calcul pour l’IA, soumises au droit local de leur client ou parties prenantes.

En 2007, l’Estonie était la cible d’une cyberattaque menée par la Russie – des attaques par déni de service distribué (ou DDOS pour Distributed Denial of Service) – qui avait paralysé les services publics et le système bancaire. […]

Dix ans plus tard, le 20 juin 2017, la République d'Estonie et le Grand-Duché de Luxembourg signaient un « accord relatif à l'hébergement de données et de systèmes d'information », visant à héberger des données estoniennes au Luxembourg, et traduit dans la loi du Duché le 1er décembre de la même année. Un système que l’on a nommé ensuite « Data Embassy », ou « Ambassade de données ». Ces ambassades sont décrites par leur page Wikipedia francophone comme une « solution traditionnellement mise en œuvre par les États-nations pour assurer la continuité numérique d'un pays, en particulier en ce qui concerne les bases de données critiques. Il se compose d'un ensemble de serveurs qui stockent les données d'un pays et sont sous la juridiction de ce pays tout en étant situés dans un autre pays ». Pour l’Estonie, il s’agit comme le rapporte un article de Politico d’y conserver les « bases de données de sécurité, les registres de la population et de propriété foncière […] à l’abri de cyberattaques, de sabotages et même d’une invasion russe ».

[…]

Le projet de paquet européen sur la souveraineté technologique (Tech Sovereignty Package), présenté en juin 2026 par la Commission Européenne, comprenant le règlement sur les semi-conducteurs 2.0, et le règlement sur le développement de l’informatique en nuage et de l’IA – ainsi que la stratégie en matière d’open source et une feuille de route stratégique pour la numérisation et l’IA dans le domaine de l’énergie, propose une définition de la souveraineté numérique, jusque-là absente des textes. Cette définition met l’accent sur les dépendances : "La souveraineté technologique désigne la capacité de l’Europe à développer, contrôler et déployer à grande échelle les technologies, infrastructures, services et données essentiels, y compris les écosystèmes numériques, qui sous-tendent son économie, sa sécurité et sa société, tout en réduisant les risques et en diversifiant les chaînes d’approvisionnement et l’exposition technologique afin de diminuer les dépendances stratégiques et de résister aux ingérences étrangères."

[…]

Les ambassades numériques, dans ce contexte, présentent un modèle particulier, des bulles extraterritoriales protégées des intrusions extérieures par un cadre de gouvernance garantissant l’application du droit local de l’Etat qui a choisi d’y avoir recours. La souveraineté ne tient plus à la seule territorialité, ni à la maîtrise ou la propriété de l’infrastructure matérielle et logicielle, mais dans les accords régissant l’installation de ces ambassades. […]