Cloud gouvernemental: la Confédération lance un appel d'offres à 7 milliards

La Confédération a publié mardi l'appel d'offres pour le Swiss Government Cloud, le nouveau système destiné à gérer et à conserver les données numériques de l'administration fédérale, des cantons et des communes. Le projet, piloté par l'Office fédéral de l'informatique et de la télécommunication (OFIT), prévoit une dépense de 7 milliards de francs répartie sur 14 ans.

Le directeur de l'OFIT, Dirk Lindemann, a justifié cette démarche par les limites de l'infrastructure informatique fédérale actuelle. Il a déclaré à la SRF: «Non si può costruire l'amministrazione di domani con la tecnologia di ieri» («On ne peut pas construire l'administration de demain avec la technologie d'hier»). Outre la numérisation croissante des services publics, le projet vise aussi à renforcer la souveraineté sur les données.

Trois niveaux et cinq fournisseurs

Le système sera organisé en trois niveaux, définis selon la sensibilité des informations. Le niveau «Global Reach» concerne les données peu sensibles, comme les données météorologiques, et permet leur conservation également à l'étranger. Le niveau «Enhanced Data Governance» couvre les informations nécessitant des standards de sécurité plus élevés: le traitement et le stockage devront avoir lieu en Suisse, la Confédération privilégiant des technologies open source. Le niveau «On-Premise» est réservé aux données les plus sensibles, comme les données fiscales ou financières, qui resteront exclusivement dans les centres de calcul de la Confédération et seront soumises aux exigences de sécurité les plus strictes.

Pour éviter de dépendre d'un seul fournisseur, la Confédération attribuera les mandats à cinq entreprises différentes: deux pour le premier niveau, deux pour le second, une pour le troisième. Les candidatures sont ouvertes jusqu'au 18 décembre et les attributions sont prévues pour l'été 2027, à condition que la procédure ne soit pas retardée par des recours.

Selon Matthias Stürmer, responsable de la recherche sur la durabilité numérique à l'Université de Berne, cet appel d'offres marque un changement de cap par rapport au passé, lorsque la Suisse s'appuyait surtout sur les grandes plateformes américaines. La principale nouveauté, selon le chercheur, est que la procédure n'exclut plus d'emblée les entreprises suisses, comme c'était le cas dans certaines procédures antérieures exigeant une présence opérationnelle sur plusieurs continents. Reste à savoir si les entreprises suisses parviendront à concurrencer des groupes comme Google, Microsoft ou Amazon.

Rahel Estermann, codirectrice de l'association Digitale Gesellschaft, salue l'attention portée à la souveraineté numérique, mais met en garde contre un risque concret: les exigences économiques de l'appel d'offres pourraient s'avérer trop élevées pour de nombreuses entreprises suisses, laissant à nouveau le marché aux grands opérateurs américains. Cette question est liée au Cloud Act américain, qui permet aux autorités des États-Unis d'exiger l'accès aux données détenues par des sociétés américaines, quel que soit le lieu où elles sont physiquement conservées.

Le nouveau cloud ne sera pas réservé à Berne: les cantons et les communes pourront également y adhérer, sur une base volontaire, en partageant infrastructures et standards de sécurité. Reste à savoir dans quelle mesure cet investissement, étalé sur 14 ans, se traduira par des économies d'échelle pour les collectivités locales par rapport aux solutions commerciales déjà disponibles sur le marché.