Le Luxembourg se présente comme un hub numérique souverain, agile et stratégique. Mais quand les infrastructures de calcul, les politiques de données, la stratégie spatiale, la recherche, l’industrie et la finance publique se branchent sur la défense, le pays ne construit pas seulement un écosystème d’innovation. Il assemble aussi, pièce par pièce, une plateforme dual-use : militaire et civile. Le problème n’est pas simplement technique, il est démocratique : plus les chaînes sont fragmentées, plus la responsabilité devient difficile à situer, à auditer et à contester.
Le Luxembourg n’est plus seulement un hub numérique
Depuis plusieurs années, le Luxembourg investit dans un récit politique très cohérent. Il veut être un pays de la donnée, du cloud, du calcul haute performance, de l’intelligence artificielle, du quantique et du spatial. Ce récit est présenté comme une réponse aux dépendances technologiques, à la concurrence internationale et aux incertitudes géopolitiques. Il s’agit moins, officiellement, de militariser le pays que de renforcer sa souveraineté numérique. Pourtant, dans les documents publics les plus récents, cette souveraineté n’est pas séparée de la cybersécurité, de la résilience, des capacités de défense et des partenariats stratégiques.
C’est pour cela qu’il faut regarder la trajectoire luxembourgeoise dans son ensemble. Prises isolément, certaines décisions peuvent sembler anodines : un supercalculateur optimisé pour l’IA, une AI Factory nationale, un partenariat avec une entreprise privée de modèles génératifs, un satellite de communications gouvernementales, un nouvel instrument obligataire souverain, des appels R&D défense, une stratégie industrielle. Mais lorsqu’on les remet bout à bout, elles dessinent autre chose qu’une simple modernisation administrative. Elles dessinent l’architecture d’un pays qui apprend à relier innovation, sécurité, défense et rendement économique dans une même chaîne.
Le danger est de ne voir que des dossiers techniques. Un appel à projets ici, un financement là, un contrat public ailleurs. Or la force politique de cette transformation tient justement à sa dispersion. Il n’y a pas une grande déclaration solennelle disant que le Luxembourg devient une plateforme dual-use. Il y a une accumulation de dispositifs, de budgets, de structures et de partenariats qui rendent cette évolution de plus en plus naturelle, et donc de moins en moins discutée comme un choix de société.
L’IA militaire commence bien avant l’autonomie totale
Le débat public se trompe souvent d’image. Il imagine un futur proche peuplé de robots armés qui décideraient seuls d’ouvrir le feu. Cette image impressionne, mais elle peut aussi masquer le problème déjà présent. L’IA militaire ne commence pas quand l’humain disparaît complètement de la boucle. Elle commence beaucoup plus tôt, dès lors que des systèmes classent, détectent, priorisent, proposent, écartent ou accélèrent des options dans des fonctions critiques.
Un système d’intelligence artificielle appliqué à la défense peut analyser des flux vidéo, reconnaître des formes, anticiper des comportements, assister la navigation, aider à la maintenance, signaler des anomalies, recommander des cibles ou trier des masses de données issues du terrain. À chaque fois, on nous dira qu’il ne s’agit que d’aide à la décision. Mais plus la cadence augmente, plus les volumes de données deviennent ingouvernables humainement, plus la validation humaine risque de devenir formelle. L’enjeu n’est donc pas seulement de savoir si l’humain appuie encore sur un bouton final. L’enjeu est de savoir si le jugement humain garde une prise réelle sur la chaîne.
Le CICR alerte depuis plusieurs années sur les systèmes d’armes autonomes et sur le fait que la sélection des cibles par la machine déplace une part décisive du jugement. Ce rappel est essentiel pour comprendre la situation luxembourgeoise. Même si le pays ne déploie pas lui-même demain des armes autonomes au sens plein, il investit dans des infrastructures, des capacités et des partenariats qui peuvent nourrir des chaînes dual-use ou militaires où cette délégation partielle devient déjà opérative.
Comment la responsabilité se dissout
La responsabilité ne disparaît pas magiquement parce qu’un système devient plus automatisé, mais elle se fragmente. Le responsable politique dira qu’il a défini une orientation générale, jamais une cible particulière. Le militaire dira qu’il n’a fait qu’utiliser un outil d’aide à la décision. L’entreprise dira qu’elle a fourni un logiciel ou un modèle, pas une doctrine d’emploi. L’opérateur du calcul dira qu’il ne met à disposition qu’une capacité. Le fournisseur de données dira que le contexte opérationnel lui échappait. Le financeur dira qu’il n’a financé qu’un programme, non un usage concret. Chacun n’est responsable que d’un segment. C’est justement ainsi qu’une chaîne peut devenir politiquement irresponsable sans que personne ne soit juridiquement innocent.
Cette dilution est d’autant plus problématique que les systèmes d’IA produisent rarement une causalité simple, lisible et stable. Un modèle classe à partir de données imparfaites, généralise de façon opaque, réagit différemment selon le contexte, et est souvent reconfiguré au fil du temps. Quand un dommage survient, il devient difficile de reconstituer la séquence complète : quelles données ont été utilisées, quelle version du modèle était déployée, quels seuils avaient été fixés, quels avertissements avaient été émis, qui a validé quoi, et sur quelle base.
C’est pour cela que la question des journaux, de la documentation, de l’auditabilité et de la conservation des traces n’est pas un détail bureaucratique. Sans traces exploitables, la responsabilité reste abstraite. Et sans possibilité de vérification externe, elle devient facilement une promesse politique vide.
Les briques luxembourgeoises sont déjà là
Le premier élément, c’est l’infrastructure. Le Luxembourg a obtenu la mise en place de MeluXina-AI et d’une AI Factory nationale dans le cadre d’EuroHPC. Le projet est présenté comme un saut de capacité pour l’économie, la recherche et l’administration. Mais il constitue aussi une infrastructure de puissance, au sens très concret du terme : il augmente la capacité nationale à entraîner, adapter, tester et déployer des systèmes d’IA dans des environnements souverains. Le rapport annuel 2024 du ministère de l’Économie indique un investissement de 112 millions d’euros pour MeluXina-AI et de 14 millions d’euros pour l’AI Factory, avec un cofinancement européen à hauteur de 50 pour cent.
Le deuxième élément, c’est la doctrine. Les Lignes directrices de la Défense à l’horizon 2035 citent explicitement l’IA, la robotique et les systèmes autonomes parmi les technologies structurantes. Elles présentent l’IA comme un multiplicateur de force et reconnaissent que ces évolutions soulèvent des enjeux normatifs et opérationnels majeurs. Le signal politique est clair : l’IA n’est pas perçue comme un sujet extérieur à la défense, mais comme l’un de ses leviers centraux.
Le troisième élément, c’est le partenariat privé. En juin 2025, le gouvernement a annoncé un partenariat stratégique avec Mistral AI. L’accord porte sur la souveraineté des données, les usages publics de l’IA, la recherche et l’implantation de l’entreprise au Luxembourg. Mais il comporte aussi un volet explicite de collaboration avec l’Armée luxembourgeoise afin d’intégrer davantage d’outils d’IA dans ses activités. Le fait que les solutions soient hébergées sur site, pour garder les données sensibles sous contrôle exclusif de l’État, renforce encore la portée stratégique du dispositif.
Le quatrième élément, c’est l’espace. Avec GovSat-2, le Luxembourg prolonge une trajectoire où les communications gouvernementales et militaires, les partenariats public-privé et les retombées économiques nationales sont étroitement associés. Le projet est présenté à la fois comme une contribution à la sécurité de l’Union européenne et de l’OTAN, et comme un investissement utile à l’économie luxembourgeoise. Cette double justification, sécuritaire et économique, est devenue l’une des marques de fabrique du dual-use luxembourgeois.
Pris séparément, aucun de ces éléments ne suffit à prouver une militarisation totale du numérique. Mais c’est justement l’ensemble qui compte. Le Luxembourg assemble des couches de capacités qui rendent possible, légitime et rentable l’interface entre infrastructures numériques souveraines et usages de défense.
De la R&D dual-use à une politique industrielle de défense
La recherche et développement montre peut-être encore mieux le changement d’échelle. En 2024, le deuxième appel conjoint R&D en matière de défense ciblait des projets à double usage. Le discours officiel insistait sur la possibilité pour les entreprises et centres de recherche luxembourgeois de s’insérer dans les chaînes de valeur européennes de défense et d’accéder à de nouveaux marchés. L’ambition était déjà industrielle, mais la catégorie dual-use servait encore de cadre légitimant.
En 2025, le troisième appel communiqué par Luxinnovation franchit une étape supplémentaire. Il ne vise plus des projets dual-use, mais des projets purement défense. Parmi les domaines prioritaires figurent les systèmes autonomes, l’intelligence artificielle, les technologies spatiales, la cybersécurité, les technologies maritimes, les technologies de protection et même l’économie circulaire. Cette dernière présence mérite attention. Elle montre comment des notions associées à la durabilité peuvent être rebranchées sur une stratégie industrielle de défense, sans que ce glissement fasse toujours l’objet d’un débat public explicite.
En mars 2026, la première Stratégie Industrie de défense du Luxembourg officialise ce mouvement. Le document explique que les moyens engagés au titre de la défense doivent aussi générer un retour économique et sociétal pour le pays. Il identifie comme domaines stratégiques les systèmes autonomes, la robotique, l’intelligence artificielle, la cybersécurité, le spatial et les technologies de données, d’IA et de quantum. Il prévoit un pipeline de l’innovation, un rôle de premier client pour la Défense, un fonds d’innovation défense, un Defence Campus, l’intégration des start-up et scale-up dans les chaînes de valeur européennes et un cadre législatif adapté à la production de biens liés à la défense.
Cette orientation ne vient pas seulement de l’État. Le rapport Lux4Defence de la Chambre de commerce pousse dans le même sens. Il appelle à structurer une base industrielle et technologique de défense renforcée et insiste sur le fait que chaque euro investi doit produire un retour économique maximal pour le Luxembourg. Il faut prendre ce langage au sérieux. Il contribue à normaliser l’idée que le réarmement, la défense et le dual-use sont aussi des outils de politique industrielle et non plus seulement des réponses à un environnement sécuritaire.
La finance entre en scène, la transparence recule
Le Defence Bond Framework publié par la Trésorerie de l’État en 2025 ajoute une couche décisive. Il permet de financer des catégories très larges : drones, infrastructures, communications, R&D défense et dual-use, espace, véhicules, ainsi que armes et munitions, sous réserve de certaines exclusions. Le cadre encadre la gouvernance interne, prévoit un rapport annuel d’allocation et renvoie au contrôle budgétaire général de l’État. Il faut donc être exact : il ne s’agit pas d’un financement sans aucune règle.
Mais le point crucial se trouve ailleurs. Le cadre précise qu’en raison de la confidentialité des données militaires, aucune Second Party Opinion et aucune Third-Party Review ne seront mandatées. Autrement dit, le Luxembourg formalise un instrument de financement où la traçabilité existe surtout à l’intérieur de l’appareil d’État, tandis que la vérification externe dédiée recule. C’est une question hautement politique. Dans tout autre domaine sensible, on considérerait le contrôle indépendant comme une condition minimale de la confiance publique. Ici, la confidentialité devient l’argument central pour l’écarter.
Le résultat, c’est que la responsabilité se déplace encore un peu plus vers des espaces fermés : comités internes, information classifiée, arbitrages budgétaires difficilement lisibles, catégories de financement suffisamment vastes pour absorber des réalités très diverses. Plus le financement se sécurise, plus le débat démocratique risque de perdre prise sur ce qu’il rend possible.
L’exception juridique européenne comme accélérateur de zone grise
À l’échelle européenne, l’AI Act exclut de son champ les systèmes d’IA mis sur le marché, mis en service ou utilisés exclusivement à des fins militaires, de défense ou de sécurité nationale. Le considérant 24 précise toutefois que les systèmes commercialisés à la fois pour des usages exclus et non exclus, par exemple civils, peuvent relever du règlement. Cette frontière mobile est centrale pour comprendre le dual-use : tout dépend de la qualification de l’usage, du contexte de déploiement et de la manière dont un même système circule entre plusieurs sphères.
Dans un pays comme le Luxembourg, qui fait du dual-use une matrice de développement, cette exemption a des conséquences politiques très concrètes. Elle signifie qu’une partie des obligations techniques, organisationnelles et documentaires imposées au civil peut disparaître dès qu’un système bascule du côté de la défense. Or la stratégie luxembourgeoise sur l’IA reconnaît elle-même que le domaine défense est aujourd’hui moins réglementé que le domaine civil. Le paradoxe est donc assumé noir sur blanc : les usages potentiellement les plus critiques peuvent bénéficier du cadre le moins contraignant.
Le droit international humanitaire continue bien sûr de s’appliquer. Mais ce rappel, souvent invoqué pour justifier l’exemption, ne remplace pas un socle d’exigences techniques, de documentation, de contrôle et de supervision. Dire que le droit de la guerre existe ne suffit pas à produire des journaux exploitables, des examens contradictoires ou des audits indépendants.
Pourquoi ce sujet dépasse la seule défense
Ce débat ne concerne pas seulement les spécialistes de sécurité ou de technologie. Il touche à la manière dont le Luxembourg alloue ses ressources, oriente ses infrastructures et construit ses priorités collectives. Quand un supercalculateur, une AI Factory, des contrats publics, des appels R&D, une stratégie industrielle et une finance souveraine convergent vers la défense, ce sont aussi des choix de dépense publique, de gouvernance et de modèles de développement qui sont engagés.
Le sujet touche également à la bifurcation écologique. Non parce qu’il existerait une opposition simpliste entre toute politique de défense et toute politique environnementale, mais parce que les ressources publiques, les capacités industrielles et les récits de souveraineté sont limités. Quand l’économie circulaire, la résilience, le spatial, le quantique ou l’IA sont progressivement absorbés par une logique de sécurité et de défense, cela modifie le sens même de ces politiques. La question devient alors : pour quoi construit-on ces capacités, au bénéfice de qui, et sous quel contrôle démocratique ?
Dans un petit pays fortement financiarisé et très inséré dans les chaînes européennes, le dual-use n’est jamais neutre. Il peut devenir un accélérateur d’opacité, une filière de captation industrielle, ou un moyen de faire passer sous le sceau de la souveraineté des choix qui mériteraient un débat public frontal.
Ce qu’il faudrait imposer maintenant
Le premier garde-fou devrait être l’auditabilité obligatoire. Tout contrat public lié à la défense qui mobilise de l’IA devrait inclure, sans exception, des exigences strictes de journalisation, de conservation des traces, de documentation des données, d’identification des versions de modèle, de tests adversariaux, de signalement d’incidents et de possibilité de contrôle contradictoire. Sans cela, parler de responsabilité reste largement rhétorique.
Le deuxième garde-fou devrait être national. Puisque l’exemption européenne laisse un vide, le Luxembourg devrait créer un cadre spécifique pour l’IA de défense. Cela implique une définition opérationnelle du contrôle humain significatif, des interdictions ciblées pour les usages incompatibles avec le droit international humanitaire, et une procédure rigoureuse d’examen juridique des nouveaux systèmes d’armes conformément à l’article 36. Attendre un consensus parfait à l’échelle internationale est une façon commode de différer toute décision.
Le troisième garde-fou devrait concerner le financement. Le Defence Bond ne peut pas reposer uniquement sur des comités internes et sur le motif général de confidentialité. Il faut un mécanisme de supervision parlementaire doté d’un accès sécurisé à l’information classifiée, ainsi qu’une publication régulière d’indicateurs non sensibles sur les catégories financées, les objectifs, les critères de sélection et les audits réalisés.
Le quatrième garde-fou devrait viser le dual-use au sens strict. Les dispositifs de soutien public, de R&D et d’exportation devraient comporter des clauses de non-déploiement létal autonome, des obligations de diligence sur la chaîne d’approvisionnement, et un contrôle renforcé des transferts immatériels de logiciels, de modèles et d’assistance technique. Le Luxembourg dispose déjà, via l’OCEIT, d’outils pour encadrer certains transferts de technologies à double usage. Encore faut-il les mobiliser comme des instruments de prévention politique et non comme de simples formalités administratives.
Enfin, une société démocratique devrait pouvoir dire qu’il existe des lignes rouges. Dans le cas des usages létaux autonomes ou quasi autonomes, un moratoire national sur les déploiements incompatibles avec un contrôle humain significatif serait une mesure minimale de prudence démocratique.
Conclusion
Le Luxembourg n’est pas en train de devenir une grande puissance militaire. Ce n’est pas la question. La question est qu’il apprend à combiner calcul souverain, intelligence artificielle, spatial, partenariats public-privé, politique industrielle de défense et finance publique dans une même architecture. Cette architecture peut sembler rationnelle du point de vue de l’État, de l’industrie et des investisseurs. Mais elle produit aussi un effet très net : plus les capacités s’assemblent, plus la responsabilité se fragmente.
Si le Luxembourg veut être un hub, alors il doit être un hub de responsabilité. Cela suppose des règles publiques, des contre-pouvoirs indépendants, une supervision parlementaire réelle et des limites claires à ce que l’on accepte d’automatiser dans les fonctions critiques de défense. La souveraineté n’est pas seulement le droit d’agir sans dépendance. C’est aussi l’obligation de rendre des comptes sur ce que l’on construit, finance et rend possible.
Au fond, il s’agit d’un choix de société. Veut-on que l’agilité luxembourgeoise serve à densifier l’opacité et le dual-use, ou veut-on s’en servir pour inventer une capacité publique de contrôle, de retenue et de responsabilité ? La vraie innovation, aujourd’hui, ne serait pas d’aller plus vite que les autres dans l’assemblage technologique. Elle serait d’imposer des contre-pouvoirs avant que cette trajectoire ne devienne irréversible.
Bibliographie
Sources luxembourgeoises
Ministère d’État. Stratégie nationale sur l’intelligence artificielle. Luxembourg, 2025.
Ministère de l’Économie. Rapport annuel 2024. Luxembourg, 2025.
Direction de la défense. Lignes directrices de la Défense à l’horizon 2035. Gouvernement du Luxembourg, 2023.
Direction de la défense. Deuxième appel conjoint R&D en matière de défense. Communiqué officiel, 18 mars 2024.
Luxinnovation. Defence: new joint call for R&D projects. 2025.
Ministère de la Digitalisation. Partenariat stratégique avec Mistral AI. Communiqué officiel, 17 juin 2025.
Gouvernement du Luxembourg. GovSat-2 : acquisition, lancement et exploitation d’un nouveau satellite. Communiqué officiel, 21 janvier 2026.
Direction de la défense et ministère de l’Économie. Stratégie Industrie de défense du Luxembourg. Communiqué officiel, 26 mars 2026.
Trésorerie de l’État. Defence Bond Framework. Luxembourg, 2025.
Chambre de commerce du Luxembourg. Lux4Defence : recommandations pour développer une base industrielle et technologique de défense renforcée au Luxembourg. Luxembourg, 2025.
Guichet.lu / OCEIT. Régime applicable aux biens et technologies à double usage et aux transferts immatériels de technologie. Luxembourg.
Cadre européen et international
Union européenne. AI Act, article 2, champ d’application et exclusions relatives aux usages militaires, de défense et de sécurité nationale.
Union européenne. AI Act, considérant 24, distinction entre usages exclusivement exclus et usages mixtes.
Comité international de la Croix-Rouge. Position sur les systèmes d’armes autonomes.
Comité international de la Croix-Rouge. Guide sur l’examen juridique des nouvelles armes, moyens et méthodes de guerre au titre de l’article 36.
Secrétariat général des Nations unies. Appels en faveur d’un instrument juridiquement contraignant sur les systèmes autonomes létaux.
Laisser un commentaire