Reprendre la main

Inverser la charge de la preuve

Pour tout nouveau projet informatique public, la solution libre devient le choix par défaut. Retenir un logiciel propriétaire reste possible, mais doit être justifié par écrit, sur des critères fonctionnels documentés, et cette justification est publiée. La formule actuelle, qui recommande d’« encourager » le libre, produit depuis quinze ans le résultat qu’on lui connaît.

Migrer par étapes, jamais d’un bloc

D’abord la bureautique, le navigateur et la messagerie, qui représentent l’essentiel des licences et le moindre risque. Ensuite les serveurs. Le système d’exploitation des postes en dernier, une fois les applications métier traitées. C’est l’ordre suivi par la Gendarmerie, et c’est celui qui explique qu’elle ait réussi là où des migrations plus ambitieuses ont échoué ailleurs en Europe.

Financer la formation autant que la technique

Une migration échoue par les usages, pas par la technique. Le budget d’accompagnement doit être au moins égal au budget informatique du projet : ateliers pratiques, support dédié pendant la transition, référents de proximité. C’est la leçon la plus souvent ignorée et la plus déterminante.

Les formats ouverts, obligatoires et sans exception

Un document produit par l’administration doit rester lisible dans trente ans sans acheter de logiciel. Les formats ouverts et documentés doivent s’imposer partout, y compris dans les échanges avec les usagers et les entreprises. C’est la mesure la moins coûteuse de cet axe et celle qui rend toutes les autres possibles : sans elle, la dépendance se reconstitue par les fichiers.

Ce que l’État finance, l’État le publie

Un logiciel développé avec de l’argent public, et qui ne relève ni de la sécurité nationale ni d’un secret légitime, doit être publié en code source ouvert. Cela évite que trois collectivités paient trois fois le même développement, et permet à des entreprises françaises de bâtir des services par-dessus.

Publier la dépense numérique de l’État

Combien l’administration verse-t-elle chaque année en licences, abonnements et prestations, et à qui ? La réponse n’est aujourd’hui pas consolidée. Nous proposons un état annuel, ministère par ministère, distinguant les fournisseurs européens des autres. On ne corrige pas ce qu’on ne mesure pas, et ce seul chiffre changerait le débat.

Découper les marchés pour que les PME puissent répondre

Un marché public de plusieurs dizaines de millions d’euros exclut mécaniquement toute entreprise de taille moyenne, quelle que soit sa compétence. L’allotissement systématique, avec des lots accessibles, est le levier le plus efficace et le plus discret pour réorienter la commande publique vers le tissu local. Il ne s’agit pas d’écarter quiconque, mais de cesser d’écrire des appels d’offres que seuls trois acteurs mondiaux peuvent remporter.

Intégrer le coût de sortie dans le prix

Une offre bon marché à l’entrée peut coûter très cher à la sortie, si récupérer ses données et changer de prestataire devient impossible. Les marchés publics doivent évaluer explicitement la réversibilité : formats de restitution, délais, coût de migration. Un fournisseur dont on ne peut pas partir n’est pas moins cher, il est captif.

Commander à échelle utile

Une filière ne naît pas d’une subvention mais d’un carnet de commandes. Là où une solution européenne existe et répond au besoin, la puissance publique doit s’engager sur plusieurs années, ce qui permet à l’entreprise d’investir et de recruter. C’est le même raisonnement que le contenu recyclé obligatoire dans l’axe écologie : la demande crée l’offre, l’inverse est rare.

Les données sensibles chez des acteurs de droit européen

Données de santé, données fiscales, données scolaires, données des collectivités : hébergement chez des acteurs non soumis à une législation extraterritoriale, avec qualification de sécurité vérifiée. Les montages associant une technologie sous licence étrangère et un exploitant local doivent être examinés au regard du droit auquel est soumis le détenteur de la technologie, et non de la seule nationalité de l’exploitant.

Un chiffrement dont l’État garde les clés

Lorsqu’un hébergement extra-européen ne peut pas être évité à court terme, les données doivent être chiffrées avec des clés conservées et gérées par l’administration elle-même. C’est une protection partielle et transitoire, pas une solution : nous le disons plutôt que de la présenter comme une garantie.

Des infrastructures partagées entre collectivités

Une commune de trois mille habitants ne peut pas héberger et sécuriser seule son informatique. Des infrastructures mutualisées à l’échelle départementale ou régionale, adossées à des solutions libres et opérées localement, coûtent moins cher que l’abonnement que chacune paie séparément, et gardent la compétence sur le territoire.

Des équipes de réponse régionales

Une capacité de détection et de réaction par région, accessible aux hôpitaux, aux collectivités et aux PME, avec une astreinte réelle. Ce qui manque à un hôpital attaqué un dimanche soir n’est pas une doctrine nationale, c’est quelqu’un qui décroche.

Un niveau de sécurité exigible, adapté à la taille

Sauvegardes hors ligne testées, authentification renforcée, inventaire à jour, plan de reprise éprouvé : un socle minimal, avec audit périodique et financement pour les structures qui ne peuvent pas l’assumer. La majorité des attaques réussies exploitent des défauts élémentaires, pas des failles inédites.

Mobiliser les compétences civiles

Les compétences en cybersécurité sont majoritairement dans le secteur privé. Un statut de réserviste spécialisé permet de les mobiliser en cas de crise majeure sans les recruter à plein temps. Cette mesure prolonge la réserve civile de compétences rares proposée dans l’axe défense.

Enseigner les outils libres, pas une marque

Un élève doit apprendre le traitement de texte, la feuille de calcul et le raisonnement algorithmique, pas les menus d’un éditeur particulier. Former sur des outils libres évite de fabriquer la dépendance de la génération suivante, et ce que l’élève apprend reste transposable.

La formation aux métiers du numérique et à la cybersécurité doit par ailleurs être construite avec les employeurs des bassins d’emploi, selon le principe posé en ED-13. C’est un secteur où l’écart entre ce qui est enseigné et ce qui est recruté se mesure en années.

Migrer vers la cryptographie post-quantique, sans attendre

C’est la mesure la plus urgente de cette section, et la moins discutée. Un adversaire peut capter aujourd’hui des données chiffrées et les déchiffrer dans dix ans, quand la machine existera. Les informations qui doivent rester secrètes longtemps — santé, défense, diplomatie, secrets industriels — sont donc déjà exposées.

Nous proposons un calendrier contraignant de migration vers les algorithmes résistants au quantique pour les systèmes de l’État et les opérateurs d’importance vitale, en mode hybride comme le recommande l’agence nationale de sécurité des systèmes d’information. Cette mesure ne dépend d’aucun pari technologique : elle est justifiée que l’ordinateur quantique arrive en 2032 ou en 2045.

Sécuriser l’accès au calcul

La ressource rare de l’IA n’est ni l’algorithme ni la donnée, c’est la puissance de calcul. Nous proposons de garantir aux laboratoires, aux jeunes entreprises et aux administrations un accès à ce calcul à un prix prévisible, sur le modèle des créneaux attribués sur les supercalculateurs publics.

L’angle mort, que nous nommons : pour équiper ces infrastructures, l’Union a signé des accords d’approvisionnement avec des fabricants de puces américains. Une souveraineté logicielle bâtie sur un matériel dont nous ne maîtrisons ni la production ni les conditions d’exportation reste conditionnelle. Le soutien à une filière européenne de semi-conducteurs n’est donc pas un sujet séparé, c’est la condition du reste.

Des modèles ouverts pour l’usage public

Une administration qui construit ses services sur une interface propriétaire dépend d’un fournisseur pour son prix, ses conditions d’usage et la continuité du service. Les modèles à poids ouverts peuvent être hébergés sur nos propres serveurs, audités, et continuent de fonctionner quelle que soit la décision commerciale prise ailleurs.

Le land allemand de Schleswig-Holstein applique déjà ce principe pour l’assistant d’IA de son administration. C’est le prolongement direct de NU-1 : le choix ouvert par défaut, la dérogation justifiée et publiée.

L’État comme premier client, pas comme guichet

Une jeune entreprise d’IA ou de quantique a moins besoin d’une subvention que d’un premier contrat de référence. La France défend déjà une commande publique mutualisée d’ordinateurs quantiques à l’échelle européenne : nous soutenons cette approche et proposons de l’étendre à l’IA. C’est le même raisonnement que le contenu recyclé obligatoire ou l’allotissement des marchés : la demande crée l’offre.

Financer sur dix ans, pas sur un budget annuel

Ces filières ont des cycles longs et des impasses coûteuses. Un financement révisé chaque automne pousse les équipes à promettre des résultats rapides plutôt qu’à traiter les problèmes difficiles, et conduit les meilleures à partir là où l’horizon est visible. Une loi de programmation, comme il en existe pour la défense et la recherche, protège l’effort des arbitrages de court terme.

Retenir les gens, pas seulement financer les machines

Un calculateur s’achète, une équipe se constitue en dix ans et se disperse en six mois. La contrainte principale de ces filières est humaine : un chercheur formé ici part souvent pour un laboratoire étranger qui propose des conditions sans commune mesure. Sans traitement du sujet salarial et des perspectives de carrière dans la recherche publique, nous financerons la formation de chercheurs pour d’autres pays.