Data centers : les géants tech mettent fin aux NDA face aux élus

Ce qui s'est passé

En l'espace de quelques semaines, les trois plus grands opérateurs de cloud public ont pris des engagements publics similaires : mettre fin à l'usage des accords de confidentialité (NDA) dans leurs négociations avec les gouvernements locaux américains pour leurs projets de data centers. Amazon Web Services a été le premier à franchir le pas début octobre 2026, suivi de Microsoft et Google. Ces annonces convergentes marquent un tournant dans la gouvernance des infrastructures numériques de masse, après des années de pratique du secret dans les relations avec les collectivités.

L'élément déclencheur immédiat est une enquête lancée par le représentant Jamie Raskin, membre du Comité judiciaire de la Chambre des représentants, portant sur Amazon, Google, Meta et Oracle. L'investigation porte spécifiquement sur l'usage de NDA pour masquer les conditions fiscales, environnementales et d'aménagement du territoire accordées aux hyperscalers par les élus locaux. Selon les documents rendus publics, certains contrats signés par des autorités locales géorgiennes comportaient page après page de rédactions, rendant toute évaluation publique impossible.

La Géorgie est au cœur de ce dossier pour une raison simple : l'État est devenu l'un des principaux pôles mondiaux de data centers, avec 331 installations planifiées, en construction ou déjà opérationnelles recensées par les médias locaux. Cette concentration exceptionnelle a suscité des questions sur les subventions accordées, l'impact sur la consommation d'eau et d'électricité, et les compensations versées aux communautés concernées — autant de sujets que les NDA rendaient opaques.

AWS a publié un billet de blog signé par son CEO Matt Garman, précisant que la société « n'utilise plus les NDA avec les agences gouvernementales pour ses projets ». Microsoft a annoncé sa propre politique de transparence dès mars 2026, en résiliant progressivement ses accords existants avec les collectivités. Google a publié un engagement d'élimination totale des NDA avec les gouvernements locaux, en réponse directe aux révélations sur les contrats de l'autorité de gestion des eaux de Douglasville-Douglas County, en Géorgie, dont les clauses de confidentialité avaient été largement documentées par les médias.

Les engagements des trois acteurs soulèvent cependant des réserves importantes. Premièrement, les NDA existants ne sont pas annulés rétroactivement — seuls les futurs contrats sont couverts. Deuxièmement, les codenames opaques utilisés pour désigner les projets lors des négociations préliminaires ne sont pas explicitement mentionnés dans les déclarations d'Amazon ou de Google. Ces pseudonymes permettent aux hyperscalers de négocier discrètement pendant de longs mois avant que l'identité du porteur de projet soit révélée.

Les ONG et associations de riverains qui s'opposaient à l'opacité des contrats ont globalement accueilli favorablement ces engagements, tout en restant prudentes sur leur mise en œuvre effective. Plusieurs organisations environnementales soulignent que la transparence contractuelle ne résout pas les problèmes de fond : consommation d'eau des systèmes de refroidissement, pression sur le réseau électrique local, impact sur les prix de l'immobilier et les finances municipales. Des milliers de mégawatts supplémentaires sont planifiés rien qu'en Géorgie pour les cinq prochaines années, dans un contexte de tension sur la production électrique régionale.

Du côté européen, ce débat résonne différemment : la directive NIS2 et le règlement DORA imposent des exigences de transparence et de résilience aux opérateurs d'importance vitale, et les discussions autour du Cloud Act américain restent un point sensible dans les négociations sur la souveraineté numérique. La question de la gouvernance des data centers, longtemps perçue comme purement américaine, intéresse de plus en plus les élus et régulateurs européens qui observent ce précédent de près.

Pour Amazon spécifiquement, l'annonce est accompagnée d'un engagement d'un milliard de dollars destiné aux communautés hôtes de ses infrastructures — un signal politique autant qu'économique, qui vise à reconstruire la confiance locale après des années de négociations perçues comme déséquilibrées en faveur du géant du cloud.

Pourquoi c'est important

Cette séquence révèle une dynamique nouvelle : même les acteurs les plus puissants de l'économie numérique peuvent être contraints à des changements de pratique par la pression combinée des élus locaux, du Congrès fédéral et de l'opinion publique. Le secteur des data centers, longtemps perçu comme opérant en dehors de tout contrôle démocratique effectif, entre dans une phase de normalisation réglementaire aux États-Unis, avec des répercussions potentielles sur d'autres marchés.

Pour les professionnels de la cybersécurité et de l'IT, le sujet est stratégique à plusieurs titres. Les data centers abritent l'essentiel des charges de travail cloud mondiales, et leur gouvernance — localisation des données, accès des autorités, continuité de service — a des implications directes pour la conformité RGPD, NIS2 et DORA. Des contrats plus transparents permettront théoriquement aux DPO et RSSI d'obtenir plus facilement les informations nécessaires pour évaluer les risques liés à leurs prestataires cloud.

L'enjeu est aussi environnemental et de résilience : un data center qui représente 10 % de la consommation électrique d'un comté, négocié en toute opacité, constitue un risque systémique pour la communauté locale et pour les clients qui en dépendent. Des engagements de transparence permettent aux élus locaux de mieux planifier l'infrastructure publique — réseau électrique, eau, routes — en fonction de la charge réelle imposée par ces installations.

Enfin, ce mouvement de transparence aux États-Unis pourrait accélérer des demandes similaires en Europe, où les discussions sur la localisation des données et la gouvernance des hyperscalers sont déjà avancées. Le Conseil de l'UE et le Parlement européen observent attentivement les précédents américains, notamment dans le cadre des négociations sur le Cloud Act et sur l'accès des autorités américaines aux données hébergées en Europe.

Ce qu'il faut retenir

• Amazon, Microsoft et Google ont acté la fin des NDA avec les collectivités locales pour leurs data centers — une première dans l'industrie, obtenue sous pression politique.
• Les accords existants ne sont pas concernés, et les codenames de projets restent un vide de transparence non adressé par les trois acteurs.
• Le débat ouvre la voie à des exigences similaires en Europe, avec des implications directes pour la conformité RGPD, NIS2 et la souveraineté numérique.