Le canadien Cohere fusionne avec l'allemand Aleph Alpha dans une entité valorisée 20 Md$, soutenue par 600 M$ du Schwarz Group, pour bâtir une IA souveraine européenne déployable sur le cloud STACKIT.
TL;DR — En résumé
Cohere et Aleph Alpha fusionnent à 20 Md$ pour bâtir une IA souveraine transatlantique : Schwarz Group injecte 600 M$, Berlin et Ottawa cautionnent.
En bref
- Le canadien Cohere et l'allemand Aleph Alpha fusionnent dans une entité valorisée 20 milliards de dollars (annonce du 24 avril 2026).
- Le Schwarz Group (Lidl, Kaufland) injecte 600 millions de dollars en série E pour porter le projet d'IA souveraine européenne.
- Objectif : offrir aux entreprises et gouvernements européens une alternative crédible à OpenAI, Anthropic et Google sur un cloud certifié allemand.
Ce qui s'est passé
Annonce stratégique le 24 avril 2026 à Berlin : Cohere, le spécialiste canadien des grands modèles de langage pour entreprises, et Aleph Alpha, le champion allemand de l'IA souveraine, ont officialisé leur fusion en présence des ministres du Numérique allemand Karsten Wildberger et canadien Evan Solomon. La nouvelle entité, valorisée environ 20 milliards de dollars après la clôture d'un tour de série E concomitant, est juridiquement structurée comme un mariage entre égaux. En pratique, les actionnaires de Cohere détiendront près de 90 % du capital combiné, contre 10 % pour ceux d'Aleph Alpha — ce qui ressemble davantage à une acquisition habillée des codes politiques nécessaires aux deux gouvernements. Le Schwarz Group, conglomérat allemand propriétaire de Lidl et Kaufland et déjà investisseur d'Aleph Alpha, mène la levée avec 600 millions de dollars de fonds frais. L'opération se positionne ouvertement comme une réponse à la dépendance européenne aux modèles américains, dans la lignée des initiatives Gaia-X et des stratégies de cloud souverain. Les deux gouvernements voient dans cette fusion un véhicule industriel pour faire émerger un acteur capable de tenir la cadence d'OpenAI et d'Anthropic, tout en offrant aux administrations et aux grands comptes européens un fournisseur dont le code, les pondérations et les data centers restent juridiquement sous contrôle local.
Le calendrier de l'annonce n'est pas neutre. Elle intervient quelques jours après la révélation d'un investissement record de Google dans Anthropic, pouvant atteindre 40 milliards de dollars sur plusieurs tranches, et alors que la Maison-Blanche dénonce publiquement des campagnes de distillation industrielle menées par des acteurs chinois pour copier les modèles américains. La nouvelle entité Cohere–Aleph Alpha entend déployer ses modèles sur STACKIT, le cloud privé du Schwarz Group, et prépare déjà une offre packagée pour les grands distributeurs et les administrations publiques européennes.
Une réponse industrielle au monopole américain
Avant la fusion, Aleph Alpha pesait à peine quelques centaines de millions de dollars de valorisation, malgré le soutien politique de Berlin et des partenariats avec SAP. Le rachat par Cohere lui apporte une masse critique, des modèles plus performants (la famille Command) et un accès aux marchés nord-américains. À l'inverse, Cohere récupère un ancrage européen, des contrats publics structurants et une équipe d'ingénieurs basée à Heidelberg habituée à la conformité RGPD et aux exigences de la BaFin et des CNIL nationales.
L'opération apporte également une résolution politique : les autorités allemandes pressaient depuis des mois le Schwarz Group de consolider sa stratégie IA, alors que les capacités de calcul deviennent rares. Anthropic a sécurisé en avril 5 gigawatts de capacité auprès de Google et Broadcom (voir notre analyse sur les 3,5 GW de TPU verrouillés par Anthropic), et le marché européen craint d'être marginalisé sur l'accès aux puces. Le partenariat avec STACKIT permet à la nouvelle entité d'opérer sur un cloud déjà certifié C5 par le BSI allemand, prêt pour les données régulées du secteur public et des opérateurs d'importance vitale.
Pourquoi c'est important
Pour les DSI européennes, cette fusion change l'équation des choix d'IA générative. Jusqu'ici, l'arbitrage entre OpenAI, Anthropic et Mistral reposait soit sur la performance brute, soit sur la localisation des données, avec parfois des compromis difficilement audités. Une offre Cohere–Aleph Alpha déployée sur STACKIT, hébergée en Allemagne, avec des engagements contractuels de souveraineté, ouvre une troisième voie : performance proche du marché américain et contrôle juridique sous droit européen. Cela répond directement aux préoccupations soulevées par l'AI Act et par le futur référentiel SecNumCloud appliqué à l'IA, dont le périmètre se précise progressivement en France.
Pour les régulateurs, c'est un succès partiel : l'Europe reste minoritaire dans l'écosystème, mais elle dispose enfin d'un acteur industriel capable de négocier d'égal à égal avec ses homologues américains. Les organisations qui ont déjà engagé une démarche ISO 42001 trouveront dans la nouvelle entité un fournisseur familier des exigences de management de l'IA. À l'inverse, pour les start-up européennes plus modestes, la consolidation rebat les cartes du financement : les fonds publics et privés risquent de se concentrer sur ce nouveau champion, au détriment de la diversité de l'écosystème.
Ce qui reste à clarifier
Plusieurs zones d'ombre subsistent. Premièrement, la gouvernance : Cohere conservant 90 % du capital, comment garantir l'autonomie stratégique européenne au-delà des engagements politiques affichés en conférence de presse ? Deuxièmement, la roadmap technique : les modèles Pharia d'Aleph Alpha seront-ils maintenus ou progressivement migrés vers les Command de Cohere ? Troisièmement, le calendrier : la série E n'est pas encore close, et l'aboutissement dépendra des autorisations réglementaires des deux côtés de l'Atlantique. Enfin, la concurrence interne : GPT-5.5 d'OpenAI vient d'arriver avec un million de tokens de contexte, et Anthropic teste Claude Mythos en interne — la barre technique reste très haute pour un acteur transatlantique en construction. Les annonces de feuille de route sont attendues d'ici la fin de l'année 2026.
À retenir
- Fusion Cohere–Aleph Alpha valorisée 20 Md$, annoncée le 24 avril 2026 à Berlin.
- Schwarz Group injecte 600 M$ et déploie l'offre sur STACKIT, son cloud souverain certifié BSI.
- Première alternative européenne crédible à OpenAI, Anthropic et Google pour les administrations.
- L'opération intervient après l'annonce d'un investissement de 40 Md$ de Google dans Anthropic.
Questions fréquentes
En quoi cette fusion change-t-elle la donne pour une DSI européenne ?
Elle ouvre une troisième option, en plus des fournisseurs américains et de Mistral : un acteur transatlantique disposant de modèles compétitifs, hébergeable sur un cloud certifié allemand (STACKIT), avec des engagements de souveraineté contractualisés. Pour les secteurs régulés (banque, santé, défense, secteur public), c'est une réponse plus solide aux exigences de l'AI Act et aux référentiels nationaux comme SecNumCloud. Les DSI doivent toutefois auditer la roadmap des modèles Pharia avant tout engagement long terme.
Qu'est-ce que le Schwarz Group et pourquoi finance-t-il l'IA ?
Le Schwarz Group est le plus grand distributeur européen, propriétaire des enseignes Lidl et Kaufland. Le groupe a investi massivement ces dernières années dans la cybersécurité (rachat de XM Cyber) et dans le cloud souverain via STACKIT. L'IA est le prolongement naturel de cette stratégie : sécuriser sa propre chaîne logistique, ses caisses et son back-office, tout en monétisant un cloud à destination des administrations européennes et des opérateurs d'importance vitale.
Cohere et Aleph Alpha vont-ils maintenir leurs modèles existants ?
Aucune annonce officielle de fusion technique n'a été faite à ce stade. Les modèles Command de Cohere et Pharia d'Aleph Alpha resteront vraisemblablement disponibles à court terme. Une rationalisation est probable à moyen terme, avec une convergence vers une famille unique optimisée pour le multilinguisme européen et les cas d'usage souverains. Les clients existants doivent surveiller les engagements de support, les conditions de migration et les délais d'obsolescence avant de signer ou renouveler des contrats pluriannuels.
Besoin d'un accompagnement expert ?
Ayi NEDJIMI vous accompagne sur vos projets cybersécurité et IA.
Prendre contactAnalyse des motivations stratégiques : pourquoi Cohere cible l'Europe
Le choix de Cohere d'acquérir Aleph Alpha plutôt que de tenter de s'établir organiquement en Europe révèle une stratégie commerciale bien rodée. En absorbant le champion européen de l'IA souveraine, Cohere acquiert instantanément trois actifs précieux et difficiles à construire from scratch : une légitimité politique auprès des gouvernements européens qui ont publiquement soutenu Aleph Alpha, une base de clients comprenant des administrations publiques et des entreprises du secteur de la défense habituées à travailler avec un fournisseur de confiance européen, et une infrastructure certifiée déployée sur STACKIT (le cloud privé du Schwarz Group) qui répond aux exigences d'hébergement souverain sans délai de construction.
La valorisation à 20 milliards de dollars de la nouvelle entité est spectaculaire comparée au capital levé par Aleph Alpha avant la fusion, mais elle doit être contextualisée dans un marché de l'IA générative où les multiples de valorisation sont déterminés par les contrats gouvernementaux et institutionnels plutôt que par les revenus récurrents actuels. Les contrats pluriannuels avec des administrations européennes, qui présentent une prévisibilité et une stabilité que les contrats commerciaux standard ne peuvent pas offrir, justifient des multiples de valorisation élevés dans ce secteur. L'annonce du Schwarz Group comme lead investor avec 600 millions de dollars est un signal fort de la crédibilité commerciale de la nouvelle entité auprès de l'écosystème retail et distribution européen.
STACKIT comme infrastructure de déploiement : les enjeux de la souveraineté cloud
STACKIT, le cloud privé du groupe Schwarz, n'est pas un acteur cloud grand public mais un fournisseur d'infrastructure spécialisé dans les besoins des entreprises européennes soumises à des exigences de souveraineté strictes. Certifié selon les standards allemands de protection des données (BSI C5), STACKIT est l'une des rares alternatives européennes crédibles à AWS, Azure et Google Cloud pour les charges de travail nécessitant une garantie d'hébergement exclusivement en Europe avec un contrôle juridique allemand sur les données. Le fait que la nouvelle entité Cohere-Aleph Alpha cible STACKIT comme infrastructure de déploiement principale est un choix délibéré pour répondre aux exigences des clients gouvernementaux et des opérateurs d'importance vitale qui ne peuvent pas placer leurs données IA dans des clouds américains.
Pour les RSSI et responsables conformité des organisations européennes, STACKIT offre un profil de risque différent des hyperscalers américains sur plusieurs dimensions : absence d'extraterritorialité légale américaine (Cloud Act), localisation certifiée des données en Allemagne et dans l'UE, et gouvernance d'entreprise entièrement européenne. Ces caractéristiques répondent directement aux exigences de la directive NIS 2 pour les entités essentielles et importantes, du règlement DORA pour le secteur financier, et des réglementations sectorielles de la santé (HDS en France, KHZG en Allemagne). Le déploiement des modèles Cohere-Aleph Alpha sur STACKIT crée un écosystème IA conforme par construction pour ces secteurs réglementés.
Implications pour la concurrence dans le marché européen de l'IA d'entreprise
La fusion Cohere-Aleph Alpha recompose significativement le paysage concurrentiel du marché européen de l'IA d'entreprise. Avant cette opération, les entreprises européennes qui cherchaient des alternatives aux modèles américains pour leurs cas d'usage sensibles devaient choisir entre des acteurs européens de taille modeste (Aleph Alpha, Mistral AI, LightOn) avec des ressources d'ingénierie limitées, ou des acteurs américains avec toutes les contraintes de conformité associées. L'entité Cohere-Aleph Alpha avec une valorisation de 20 milliards de dollars et une base technologique consolidée change cette équation en offrant une alternative crédible et pérenne sur le plan financier.
La réaction de Mistral AI, l'autre champion européen de l'IA générative, sera particulièrement intéressante à observer. Mistral a construit sa proposition de valeur sur l'open source et l'excellence technique de ses modèles, un positionnement différent de celui d'Aleph Alpha qui privilégiait la souveraineté et la conformité réglementaire. La fusion Cohere-Aleph Alpha crée un concurrent qui combine les deux dimensions — performance technique issue des équipes Cohere et certification souveraine héritée d'Aleph Alpha — ce qui pourrait pousser Mistral à renforcer ses propres garanties de souveraineté ou à accélérer son internationalisation hors d'Europe.
Analyse de la structure actionnariale : mariage entre égaux ou acquisition déguisée ?
La structure actionnariale de la fusion est révélatrice des équilibres de pouvoir réels dans cette opération : les actionnaires de Cohere détiendront environ 90 % du capital combiné contre seulement 10 % pour ceux d'Aleph Alpha. Cette asymétrie est significative par rapport à la communication officielle qui présente l'opération comme un "mariage entre égaux". Elle suggère que Cohere, qui dispose de ressources financières supérieures et d'une base de revenus plus développée, a acquis en pratique Aleph Alpha tout en habillant l'opération des codes politiques nécessaires pour rassurer les gouvernements allemand et canadien qui ont soutenu chacun leur champion respectif.
Pour les actionnaires d'Aleph Alpha, cette structure représente une sortie honorable après plusieurs années de développement difficile dans un marché dominé par des acteurs américains disposant de ressources d'entraînement sans commune mesure. Pour les investisseurs institutionnels comme le Schwarz Group, la SAP et d'autres actionnaires d'Aleph Alpha, la fusion offre une liquidité partielle et un repositionnement dans une entité mieux armée pour la compétition mondiale. Pour les équipes techniques d'Aleph Alpha, la fusion représente un accès aux ressources de Cohere — GPU, données d'entraînement, expertise en fine-tuning pour les entreprises — qui devraient accélérer leur capacité à produire des modèles compétitifs avec les leaders du marché.
Enjeux de cybersécurité dans les déploiements IA souverains
La convergence entre souveraineté de l'IA et cybersécurité est l'un des aspects les plus structurants pour les RSSI qui évaluent le déploiement de la nouvelle offre Cohere-Aleph Alpha. Un modèle IA déployé sur une infrastructure souveraine répond à la question de la confidentialité des données (les données d'entraînement et d'inférence restent dans un périmètre juridiquement contrôlé), mais pose de nouvelles questions de sécurité spécifiques aux systèmes IA. Le modèle lui-même est-il protégé contre l'extraction par des attaques membership inference ? Les API d'inférence exposées sont-elles protégées contre les injections de prompt ? La chaîne de traitement des données entre l'utilisateur et le modèle est-elle auditée pour détecter les fuites involontaires ?
La certification des systèmes IA au regard des nouvelles réglementations européennes — AI Act pour les cas d'usage à haut risque, RGPD pour les traitements de données personnelles — est une dimension que la nouvelle entité devra démontrer de manière concrète pour concrétiser sa promesse de souveraineté. Un modèle géographiquement souverain mais non certifié AI Act pour ses usages à haut risque ne répond pas pleinement aux attentes des organisations les plus exigeantes. La co-certification souveraineté-conformité-sécurité est le triptyque que les équipes techniques et juridiques de Cohere-Aleph Alpha devront documenter pour se différencier durablement des offres américaines dans les appels d'offres publics européens.
Opportunités et risques pour les partenaires et revendeurs actuels d'Aleph Alpha
La fusion Cohere-Aleph Alpha crée une situation d'incertitude pour les partenaires technologiques et les revendeurs qui avaient construit une offre autour des modèles et de l'infrastructure Aleph Alpha. Ces partenaires, qui avaient investi dans des certifications, des intégrations techniques et des compétences spécifiques à l'écosystème Aleph Alpha, devront maintenant évaluer dans quelle mesure leur investissement reste valorisable dans la nouvelle entité. Les portages techniques vers les modèles Cohere, les nouvelles conditions contractuelles pour les partenaires, et l'évolution de la stratégie de distribution de la nouvelle entité sont autant d'inconnues qui nécessitent une évaluation rapide.
Pour les entreprises clientes actuelles d'Aleph Alpha, la question centrale est la continuité du service et des engagements contractuels. Les contrats en cours seront-ils honorés dans leurs conditions initiales pendant la période de transition ? Les roadmaps produits annoncées par Aleph Alpha seront-elles maintenues ou absorbées dans la roadmap Cohere ? Ces questions de continuité sont particulièrement critiques pour les clients gouvernementaux et les opérateurs d'infrastructure critique qui ont fait d'Aleph Alpha un composant central de leur architecture IA. La transparence de la nouvelle direction sur ces points conditionne la confiance de l'écosystème partenaire et client dans la nouvelle entité.
Perspective réglementaire : validation des autorités de la concurrence en Europe
La fusion Cohere-Aleph Alpha doit obtenir l'approbation des autorités de la concurrence européennes, notamment la Direction générale de la concurrence de la Commission européenne et le Bundeskartellamt allemand, compte tenu de la dimension de l'opération et de la présence significative d'Aleph Alpha sur le marché allemand de l'IA d'entreprise. Ces procédures de contrôle de concentration, qui peuvent prendre de 4 à 12 mois selon la complexité et les remèdes éventuellement demandés, créent une période d'incertitude pendant laquelle les deux entités doivent maintenir leur indépendance opérationnelle.
L'analyse des autorités de la concurrence portera notamment sur la définition du marché pertinent (marché mondial de l'IA générative d'entreprise ou marché européen de l'IA souveraine), sur les parts de marché combinées de Cohere et Aleph Alpha dans ce marché, et sur l'impact potentiel de la fusion sur la dynamique concurrentielle, notamment vis-à-vis de Mistral AI et des autres acteurs européens de l'IA. La position des gouvernements allemand et canadien en faveur de l'opération pourrait faciliter l'approbation réglementaire, mais n'élimine pas l'analyse compétitive indépendante que les autorités de la concurrence ont l'obligation de conduire.
Conclusion : un pari industriel à fort enjeu pour l'autonomie technologique européenne
La fusion Cohere-Aleph Alpha représente le pari le plus ambitieux à ce jour pour construire une alternative crédible aux hyperscalers américains de l'IA en Europe. Le succès ou l'échec de cette opération dans les 24 à 36 prochains mois dépendra de la capacité de la nouvelle entité à transformer ses avantages structurels — légitimité souveraine, infrastructure certifiée, soutien gouvernemental — en contrats commerciaux significatifs auprès des administrations et des grandes entreprises européennes. La concurrence des géants américains, qui disposent de ressources d'entraînement et de déploiement sans commune mesure, reste le défi fondamental.
Pour les RSSI et responsables conformité qui évaluent l'adoption de l'IA générative dans leurs organisations, la fusion Cohere-Aleph Alpha offre une option de marché qui mérite une évaluation sérieuse, en particulier pour les cas d'usage impliquant des données sensibles ou des contraintes réglementaires strictes. La capacité de la nouvelle entité à tenir ses promesses de souveraineté tout en maintenant des performances techniques compétitives avec les modèles américains sera le critère décisif dans les prochains mois. Le suivi de cette opération est recommandé pour tous les professionnels de la sécurité et de la conformité qui travaillent sur les stratégies d'adoption de l'IA dans les organisations européennes.
Au-delà des enjeux stratégiques, la fusion soulève des questions pratiques immédiates pour les équipes sécurité. La consolidation de deux bases de code distinctes, de deux ensembles de pipelines MLOps et de deux approches de fine-tuning implique une période de transition technique qui devra être gérée avec rigueur. Les organisations ayant déjà intégré les API d'Aleph Alpha dans leurs workflows devront anticiper d'éventuelles migrations, même si les deux parties s'engagent à maintenir la continuité des services. Un plan de continuité clairement communiqué par la nouvelle entité, accompagné de SLA contractuels révisés, constitue un prérequis indispensable avant tout renouvellement ou extension de contrat.
À propos de l'auteur
Ayi NEDJIMI
Auditeur Senior Cybersécurité & Consultant IA
Expert Judiciaire — Cour d'Appel de Paris
Habilitation Confidentiel Défense
[email protected]
Ayi NEDJIMI est un vétéran de la cybersécurité avec plus de 25 ans d'expérience sur des missions critiques. Ancien développeur Microsoft à Redmond sur le module GINA (Windows NT4) et co-auteur de la version française du guide de sécurité Windows NT4 pour la NSA.
À la tête d'Ayi NEDJIMI Consultants, il réalise des audits Lead Auditor ISO 42001 et ISO 27001, des pentests d'infrastructures critiques, du forensics et des missions de conformité NIS2 / AI Act.
Conférencier international (Europe & US), il a formé plus de 10 000 professionnels.
Domaines d'expertise
Ressources & Outils de l'auteur
Articles connexes
Colorado AI Act : refonte et report au 1er janvier 2027
Le Colorado a profondément révisé sa loi pionnière sur l'IA : SB 26-189, signé le 14 mai 2026, repousse l'entrée en vigueur au 1er janvier 2027 et abandonne les obligations les plus contraignantes au profit d'une simple obligation de notification.
DiffusionGemma : la diffusion de texte open-weight selon Google
Google DeepMind publie DiffusionGemma, son premier modèle de langage open-weight basé sur la diffusion de texte : 4x plus rapide qu'un modèle autorégressif de taille comparable, 18 Go de VRAM, fenêtre de 256 000 tokens et licence Apache 2.0.
Agentjacking : les agents IA de codage dans le viseur
Tenet Security documente l'Agentjacking, une nouvelle classe d'attaque capable de détourner des agents IA de codage (Cursor, Devin, GitHub Copilot Workspace) pour exécuter du code arbitraire sur les machines des développeurs via de faux rapports d'erreur Sentry.
Un projet cybersécurité ? Parlons-en.
Pentest, conformité NIS 2, ISO 27001, audit IA, RSSI externalisé… nos experts répondent sous 24h pour évaluer votre besoin et vous proposer un accompagnement sur mesure.
Commentaires
Aucun commentaire pour le moment. Soyez le premier à commenter !
Laisser un commentaire