Le bien de club : ce que la théorie de Buchanan dit des plateformes de cyberdéfense financées autour de l'OTAN

La levée de 8,5 M€ d'Osavul, rapportée par l'EUACC AI Policy Weekly pour la semaine du 28 septembre au 5 octobre 2026, porte sur une plateforme de détection de menaces hybrides par IA, aujourd'hui déployée par l'OTAN et en passe d'être proposée à des opérateurs d'infrastructures critiques civiles. Le fait, en apparence modeste — une série A parmi d'autres dans la deeptech de défense européenne — pose une question d'économie publique classique : à qui doit revenir le bénéfice d'un dispositif de détection de menaces, et selon quelle logique d'accès ?

James Buchanan a formalisé en 1965, dans « An Economic Theory of Clubs » (Economica), la catégorie des biens de club : des biens excludables — on peut en priver quiconque n'est pas membre — mais non rivaux à l'intérieur du cercle, c'est-à-dire que leur usage par un membre supplémentaire ne prive pas les autres. Une plateforme de renseignement sur les menaces partagé entre alliés est un cas d'école : le fait qu'un membre de l'OTAN consulte l'alerte sur une menace détectée ne réduit en rien la capacité d'un autre membre à en bénéficier également. Le bien n'est pas rare une fois produit — il est seulement rendu rare par construction, via la frontière du club.

Cette distinction change la nature du problème économique. Pour un bien rival classique, limiter l'accès évite la congestion et protège l'incitation à produire. Pour un bien de club comme le renseignement sur les menaces, restreindre l'accès ne protège aucune ressource rare : elle protège seulement la valeur stratégique de l'avantage informationnel détenu par le cercle. Buchanan notait déjà que la taille optimale d'un club dépend de l'équilibre entre coûts de congestion et bénéfices du partage — mais pour un bien non congestible, cet équilibre penche structurellement vers l'élargissement, sauf si une autre logique — ici, la confidentialité stratégique militaire — vient contrebalancer.

Or le renseignement sur les menaces hybrides présente une particularité que la théorie des clubs classique ne capture qu'imparfaitement : les infrastructures laissées hors du cercle ne sont pas de simples non-bénéficiaires passifs. Un réseau électrique, une chaîne logistique aéroportuaire ou un opérateur télécom non membre du club de partage devient, dans un système interconnecté, le point d'entrée que l'attaquant choisira précisément parce qu'il est moins défendu. L'exclusion d'un nœud du réseau ne protège donc pas les autres nœuds : elle déplace simplement la vulnérabilité vers le point le plus faible — une externalité négative que le cercle fermé impose au reste du système, y compris, in fine, à ses propres membres.

C'est cette tension qu'Osavul exploite commercialement en se tournant vers les opérateurs d'infrastructures critiques civiles : élargir le club n'est pas seulement une stratégie de croissance commerciale, c'est une correction partielle d'une défaillance de marché que la théorie de Buchanan permet de nommer précisément. Mais l'élargissement a un prix pour l'acheteur tardif : les conditions d'accès — tarification, niveau de service, exclusivités sectorielles — se fixent au moment où le club s'ouvre, pas après. Les premiers opérateurs civils à rejoindre ce type de dispositif négocient en position de force ; les suivants héritent de conditions déjà standardisées autour des besoins des premiers entrants.

Pour les entreprises des secteurs aéronautique, défense, énergie et O&G, la recommandation opérationnelle découle directement de cette lecture : cartographier dès maintenant les consortiums et plateformes de partage de menaces construits autour d'un noyau militaire ou réglementaire, et évaluer l'opportunité d'y entrer tôt — non pour la seule valeur du produit, mais pour le poids de négociation que confère le statut de premier membre civil. Attendre que le marché se standardise revient à accepter des conditions fixées par d'autres.

Le cas Osavul est modeste en montant — 8,5 M€, un tour de table parmi des dizaines dans la deeptech européenne de 2026 — mais il illustre un mécanisme qui dépasse largement cette seule entreprise : la cyberdéfense partagée se structure aujourd'hui en biens de club, et la frontière de ces clubs, plus que leur contenu technologique, déterminera qui est protégé et qui reste exposé.