Malgré les avertissements : la Bavière souhaite devenir dépendante de Microsoft

Au début de l'année, Karim Khan s'est retrouvé dans l'impossibilité d'accéder à ses courriels. Le compte du procureur général de la Cour pénale internationale de La Haye était devenu inaccessible. Ce problème est survenu peu après la signature par le président américain Donald Trump d'un décret imposant de lourdes sanctions à la Cour.

Ce qui s'est passé exactement ce jour-là reste flou à ce jour. L'Associated Press a rapporté que le géant américain Microsoft, sur les serveurs duquel le compte était hébergé, l'avait bloqué. Microsoft a démenti cette information sans fournir d'explication à cet incident mystérieux. Malgré l'opacité de la situation, les conséquences furent importantes : la question de la souveraineté numérique s'est soudainement retrouvée au cœur des débats en Europe.

Dès le printemps , des représentants d'entreprises de cloud computing ont indiqué au RedaktionsNetzwerk Deutschland (RND) que la demande de solutions allemandes et européennes avait fortement augmenté depuis l'entrée en fonction de Donald Trump. Une raison majeure : la crainte que les États-Unis ne coupent purement et simplement certains services en cas de conflit.

La Cour pénale internationale a également tiré des leçons de cette affaire : selon un article du « Handelsblatt », elle entend mettre fin à sa coopération avec Microsoft et privilégier à l'avenir le logiciel de travail collaboratif allemand Open Desk.

Cependant, dans un Land allemand, les inquiétudes concernant les entreprises technologiques américaines semblent moins partagées : selon les médias, l’État libre de Bavière a l’intention de conclure un contrat avec Microsoft pour la suite bureautique en nuage Microsoft 365 d’ici la fin de l’année, au grand dam du secteur informatique bavarois.

D'après un article du magazine informatique « c't », le ministère des Finances prévoit de conclure un nouvel accord d'entreprise consolidé pour les organismes gouvernementaux, information révélée lors d'une présentation ministérielle. Dans un premier temps, les ministères et agences utiliseront les services cloud de Microsoft. Un accord municipal distinct permettra également aux villes et communes d'accéder à la suite bureautique Microsoft 365.

Ce projet s'inscrit dans le cadre de la « Commission du futur #Bavière numérique 5.0 » : son objectif est de rendre l'administration bavaroise plus efficace, standardisée et performante. Chaque collectivité disposant de sa propre infrastructure informatique, les coûts sont élevés. Il s'agit donc de mettre en place un prestataire de services informatiques centralisé pour toutes les communes bavaroises. Ce prestataire serait, semble-t-il, Microsoft.

Contacté par RND, le ministère a refusé de commenter davantage ces projets. Un porte-parole a simplement déclaré : « Les réflexions du ministère bavarois des Finances et du Développement régional concernant l’utilisation de Microsoft 365 ne reposent pas sur une date butoir définitive. Il ne s’agit pas de conclure un nouveau contrat majeur, mais plutôt de poursuivre l’évolution des contrats existants. » Aucun autre détail n’a pu être fourni pour le moment.

En janvier dernier, Bill Gates, fondateur de Microsoft, faisait l'éloge du nouveau président américain, Donald Trump. Aujourd'hui, son entreprise tente de limiter les dégâts. Les services américains étant de plus en plus perçus comme risqués, les prestataires informatiques allemands, notamment, connaissent une forte croissance de leur activité.

Ces projets suscitent des critiques, notamment de la part des municipalités elles-mêmes. La ville de Rosenheim, dans sa stratégie informatique et de numérisation à l'horizon 2035 , déplore une « tendance contraire au niveau régional » concernant la souveraineté numérique. L'utilisation de Microsoft 365 est associée à des risques. Pour les contrer, la ville prévoit des mesures spécifiques afin de garantir la possibilité d'une migration ultérieure vers un environnement de cloud souverain à l'échelle de l'Allemagne ou de l'Europe.

Le Centre pour la souveraineté numérique de l'administration publique (ZenDiS) a récemment qualifié les initiatives cloud des grandes entreprises américaines de « blanchiment de souveraineté », indépendamment du cas bavarois. En Bavière, les services Microsoft seraient opérationnels avec quelques adaptations : les centres de données seraient situés en Allemagne et séparés du cloud mondial de Microsoft. Cependant, l'efficacité réelle de cette mesure en cas de crise reste incertaine. Selon un rapport de « Golem », même l'Office bavarois de la sécurité de l'information (LSI) critique l'utilisation des services Microsoft suite à divers incidents de sécurité.

La protestation la plus virulente émane cependant du secteur informatique bavarois. Des représentants d'entreprises informatiques et de logiciels libres de la région ont publié une lettre ouverte déclarant : « Avec son projet d'un milliard d'euros, l'État libre de Bavière emprunte une voie à part, s'opposant ainsi à la tendance nationale et européenne en faveur de la souveraineté numérique. » Parmi les signataires figurent Feliner IT, Hallo Welt GmbH et le groupe Heinlein.

Dans leur lettre, les parties prenantes soulignent toute une série de problèmes potentiels. Outre le cas Khan, elles mentionnent également la panne mondiale du service AWS d'Amazon en octobre , qui a paralysé plusieurs autres fournisseurs de services tels que Signal et Snapchat, et a mis en évidence une dépendance excessive envers les entreprises américaines.

Autre cas : lors d'une audience cet été, Anton Carniaux, directeur des affaires publiques et juridiques de Microsoft France, a dû admettre sous serment que l'entreprise ne pouvait garantir qu'aucune donnée de citoyens français ne serait transmise aux autorités américaines sans le consentement des autorités françaises.

Outre les préoccupations liées à la protection des données, les représentants du secteur critiquent également les coûts élevés. « Sur une période de cinq ans, près d'un milliard d'euros de droits de licence seront versés à une entreprise américaine – des fonds qui seront soustraits à l'économie bavaroise, et notamment aux éditeurs de logiciels innovants de l'État », indique la lettre. « Cette décision compromet les objectifs de développement économique régional et d'indépendance numérique, alors que nous aurions pu développer nous-mêmes une solution pour un coût bien moindre. »

La fiabilité et la crédibilité des grandes entreprises américaines sont un sujet de discussion depuis des années ; toutefois, depuis l'entrée en fonction de Donald Trump en janvier, l'attention portée à la protection des données et à la souveraineté numérique s'est encore intensifiée.

Microsoft a réagi par une offensive, notamment lorsque l'affaire Khan a été rendue publique au printemps : le vice-président de Microsoft, Brad Smith, a rassuré les clients européens lors d'une conférence de presse et dans un long article de blog, soulignant qu'ils « maintiendraient la résilience numérique de l'Europe, même en période de volatilité géopolitique ». À cette fin, ils entendaient construire un cloud européen et se positionner comme une « voix de la raison ». Et si tout cela échouait, ils seraient même prêts à s'engager dans un conflit avec le gouvernement américain si nécessaire.

Toutefois, la souveraineté numérique ne se résume pas nécessairement à l'éventuelle interruption de services. Des lois américaines telles que le Patriot Act et le Cloud Act présentent également des risques. Ce dernier, par exemple, autorise les autorités américaines à accéder aux données cloud d'entreprises américaines, même si ces dernières proposent leurs services via des serveurs situés en Europe.

D'autres Länder allemands adoptent depuis longtemps une approche différente en matière de souveraineté numérique. Le Schleswig-Holstein, par exemple, abandonne progressivement les logiciels Microsoft dans ses administrations publiques depuis plusieurs mois, en leur préférant des logiciels libres.

Ce changement était prévu avant l'entrée en fonction de Trump. Outre une plus grande indépendance, l'État souhaite également réaliser des économies sur les coûts considérables liés aux licences des produits Microsoft.

La transition dans le Schleswig-Holstein ne se déroule pas sans heurts : le journal « Kieler Nachrichten » a signalé à plusieurs reprises ces derniers mois des problèmes de communication par courriel , notamment au sein des tribunaux et des parquets. Par ailleurs, les performances parfois médiocres du logiciel de remplacement suscitent une frustration considérable.