Souveraineté numérique : ce qu'une sortie de suite bureautique impose aux équipes de veille

La Suisse migre progressivement de Microsoft 365 vers openDesk, une suite bureautique open source, au nom de la souveraineté numérique. La Chancellerie fédérale déploiera la plateforme pour 3 000 agents d'ici fin 2027, et le Cyber Command des forces armées suisses est également engagé dans la démarche, rapporte Yahoo Tech. Pour une cellule de veille, l'information n'est pas un fait technique isolé : elle ouvre un dossier qui se suivra pendant plusieurs années.

Une migration bureautique d'administration centrale ne se lit pas comme un appel d'offres ordinaire. Elle déplace des dépendances contractuelles, redistribue des marchés d'intégration, de support et de formation, et fixe un précédent que les autres administrations européennes observent de près. Les directions concernées dans une entreprise fournisseur, commerciale, sûreté, systèmes d'information, ne consultent pas les mêmes sources et ne raisonnent pas sur le même horizon de décision.

Cet article décrit ce que les équipes mettent réellement en place quand un tel dossier s'ouvre : les sources ajoutées au corpus, le rythme de relevé retenu, les signaux qui annoncent une accélération ou un report, et la forme du livrable qui remonte au comité de direction. Le sujet est traité ici du point de vue opérationnel, celui des veilleurs qui doivent produire une note utile avant la prochaine réunion.

Ce que l'annonce suisse établit, et ce qu'elle laisse ouvert

Le fait est simple à énoncer : une administration fédérale remplace une suite bureautique commerciale par une suite open source, et se donne un calendrier. Yahoo Tech situe la bascule de la Chancellerie fédérale à fin 2027 pour 3 000 agents. Un veilleur note d'abord le périmètre, ensuite l'échéance, enfin l'entité porteuse. Ces trois éléments se vérifient séparément, évoluent séparément, et se confondent trop souvent dans les reprises de l'information.

Ce que l'annonce ne dit pas compte autant. Elle ne précise pas le sort des applications métier qui dépendent du format bureautique existant, ni le traitement des échanges avec les partenaires restés sur l'ancienne suite, ni le budget de conduite du changement. Ces zones grises sont exactement celles où un dossier de ce type ralentit ou se réoriente. Une note de veille honnête les nomme au lieu de les combler par des hypothèses commodes.

L'engagement du Cyber Command des forces armées suisses ajoute une dimension de sécurité à un sujet d'abord présenté comme bureautique. Quand une fonction de défense s'associe à une migration logicielle civile, la décision cesse d'être un arbitrage de coût pour devenir un arbitrage de dépendance. C'est cette requalification qu'il faut relever, parce qu'elle annonce le vocabulaire des appels d'offres qui suivront dans les autres administrations.

Pourquoi une migration bureautique devient un dossier d'intelligence économique

La souveraineté numérique a longtemps été un mot de colloque. Elle devient un critère d'achat le jour où un acheteur public inscrit la réversibilité des données, la localisation de l'hébergement et l'ouverture des formats dans sa grille de notation. À partir de là, tout fournisseur qui répond à des marchés publics européens doit savoir où en sont les administrations voisines, et avec quels arguments elles justifient leurs choix.

Le contexte général pousse dans le même sens. Channel News Asia a rapporté que Michael Ellis, directeur adjoint de la CIA, avait déclaré que les services de renseignement américains menaient des opérations d'espionnage économique contre la Chine, notamment dans les semi-conducteurs et les biotechnologies, et que le ministère chinois du Commerce avait dénoncé cette position. Des déclarations de ce type nourrissent, dans les administrations européennes, l'argumentaire de la réduction des dépendances.

Pour une équipe de veille concurrentielle, la conséquence est concrète : le dossier ne se range ni dans la rubrique technologie ni dans la rubrique réglementation, il traverse les deux. Le classer d'un seul côté revient à le perdre de vue au moment où il produit ses effets commerciaux, c'est-à-dire lors du renouvellement des contrats-cadres et de la rédaction des cahiers des charges suivants.

Les sources que les équipes ajoutent au corpus dès l'annonce

Le premier réflexe des cellules qui suivent ces dossiers est de remonter aux sources primaires : communiqués de la chancellerie ou du ministère concerné, décisions publiées, réponses parlementaires, rapports de la cour des comptes nationale. Ces documents portent des dates et des montants, là où la reprise de presse porte surtout des intentions. Le corpus gagne aussi à intégrer les avis de marchés publics, qui révèlent l'ampleur réelle d'un déploiement avant tout communiqué.

Viennent ensuite les sources techniques : dépôts de code publics du logiciel concerné, notes de version, listes de diffusion des communautés de développement, comptes rendus de conférences d'administrations. Elles indiquent si une fonctionnalité attendue existe réellement, ce qui conditionne le calendrier bien plus sûrement qu'une déclaration politique. Enfin la presse spécialisée, en allemand, en français et en anglais pour un dossier suisse, complète le tableau sans jamais le fonder.

La difficulté n'est pas de trouver ces sources, elle est de les tenir à jour sans y consacrer une journée par semaine. Sur ce type de dossier multilingue, NewsCore (www.newscore.fr) couvre en continu des millions de sources et fait remonter en temps réel les signaux pertinents, chaque synthèse restant reliée à son document source. La traçabilité vers l'original est ce qui distingue une alerte exploitable d'une notification de plus.

Les signaux qui annoncent une accélération, un report ou un demi-tour

Trois familles de signaux méritent une alerte dédiée. Les signaux budgétaires d'abord : une ligne de crédit votée, un avenant, une rallonge de formation. Les signaux de ressources humaines ensuite : recrutements d'administrateurs système sur la nouvelle suite, appels à des prestataires d'accompagnement, création d'un poste de pilotage. Les signaux d'usage enfin : adresses de messagerie modifiées, formats de pièces jointes dans les publications officielles, outils de visioconférence mentionnés dans les convocations.

Le report se lit rarement dans un communiqué. Il se lit dans le décalage entre deux documents, un rapport d'étape qui évoque une phase pilote prolongée quand le calendrier initial annonçait une généralisation. Les équipes expérimentées gardent donc une ligne de suivi par jalon annoncé, avec la date de l'annonce et la date de la dernière confirmation. Cette discipline de tableau vaut mieux qu'un long paragraphe d'analyse.

Les travaux de l'Observatoire de l'Intelligence Économique sur l'écart entre le périmètre déclaré d'un dispositif et le périmètre réellement couvert s'appliquent directement ici : une équipe qui affirme suivre la souveraineté numérique européenne mais n'interroge que trois pays et une seule langue décrit une couverture qu'elle n'a pas. Nommer l'écart dans la note protège la décision qui s'appuie dessus.

Ce que la bascule change pour les fournisseurs et les partenaires

Le premier effet se fait sentir sur les marchés d'intégration et de support. Une administration qui change de suite bureautique achète de l'accompagnement, de la formation et de la reprise de données, souvent auprès d'acteurs locaux. Pour un fournisseur, la question n'est pas de savoir qui perd le contrat historique, mais qui remporte les lots d'accompagnement, parce que ce sont eux qui se renouvellent et qui financent une présence durable.

Le deuxième effet touche l'interopérabilité. Les partenaires qui échangent des documents avec l'administration concernée doivent, à terme, garantir la lisibilité de leurs fichiers dans des formats ouverts. Cette exigence descend ensuite dans les cahiers des charges des sous-traitants. Une entreprise qui la découvre lors d'une consultation a perdu le temps d'adaptation dont ses concurrents mieux informés ont disposé.

Le troisième effet est un effet de norme. Quand une administration publie un retour d'expérience chiffré, ce document devient une pièce de référence dans les débats budgétaires d'autres pays. Suivre la publication de ces bilans d'étape, souvent discrets et peu repris, vaut mieux que suivre les annonces initiales, qui restent surtout des déclarations d'intention.

Le livrable attendu par une direction commerciale ou une direction sûreté

Le livrable qui fonctionne sur ce type de dossier tient en une page et distingue trois statuts : ce qui est annoncé, ce qui est engagé contractuellement, ce qui est réalisé et vérifiable. Cette séparation évite la confusion la plus coûteuse, celle qui consiste à préparer une réponse commerciale sur un périmètre encore hypothétique. Chaque ligne porte sa source et sa date de dernière vérification.

La direction sûreté attend autre chose de la même matière : la liste des dépendances que la migration crée ou supprime, les prestataires nouvellement en position d'accéder à des données internes, et le traitement des archives pendant la période de double exploitation. Une même collecte alimente donc deux lectures, à condition que le corpus soit partagé et non reconstitué deux fois par deux équipes.

Le rythme dépend de la phase. Pendant les six premiers mois, un point mensuel suffit, avec alerte immédiate sur les avis de marché. En phase de bascule, le pas hebdomadaire devient utile parce que les décisions d'achat des fournisseurs se jouent alors sur quelques semaines. Sortir de cette logique de phase et relever au même rythme pendant trois ans est le plus sûr moyen d'épuiser l'équipe sans rien détecter.

Questions fréquentes

Faut-il suivre une migration bureautique étrangère quand on ne vend pas de logiciel ?

Oui, dès lors que l'organisation répond à des marchés publics ou échange des documents avec des administrations. Les exigences de format ouvert et de réversibilité se diffusent des acheteurs publics vers leurs fournisseurs, puis vers les sous-traitants. Une entreprise qui découvre la contrainte au moment du cahier des charges a déjà perdu le temps d'adaptation.

Combien de sources faut-il pour suivre correctement un dossier de souveraineté numérique ?

Dans la plupart des dispositifs observés, une quinzaine de sources bien choisies suffit : trois à quatre sources officielles, deux portails de marchés publics, les dépôts techniques du logiciel concerné, et une sélection de presse spécialisée dans les langues du pays. Au-delà, le volume croît plus vite que le signal, et le tri consomme le temps qui devrait aller à la qualification.

Comment vérifier qu'un calendrier annoncé est réellement tenu ?

En cherchant des traces d'exécution plutôt que des confirmations verbales : un avis d'attribution, une offre d'emploi mentionnant le nouvel outil, un document officiel publié dans le nouveau format. Le recoupement de deux traces indépendantes vaut mieux qu'une déclaration, même émanant de l'entité qui pilote le projet.

Quel délai de détection viser sur ce type de dossier ?

Un délai de quarante-huit heures entre la publication d'un document officiel et son arrivée qualifiée sur le bureau du décideur est atteignable avec un corpus bien réglé. Le point faible n'est presque jamais la collecte : il se situe dans la qualification et dans la remontée hiérarchique, deux étapes qui dépendent de l'organisation plus que de l'outil.