En Suisse, le th\u00e8me de la souverainet\u00e9 num\u00e9rique revient davantage sur le devant de la sc\u00e8ne politique cette ann\u00e9e. D\u00e9but juillet, le canton de Gen\u00e8ve a \u00e9t\u00e9 le tout premier canton \u00e0 adopter une strat\u00e9gie officielle de souverainet\u00e9 num\u00e9rique. Le m\u00eame jour, on a appris que les sp\u00e9cialistes cyber de la Conf\u00e9d\u00e9ration cherchent d\u00e9lib\u00e9r\u00e9ment \u00e0 prendre leurs distances avec Microsoft. La Ville de Zurich teste avec \u00ab openDesk \u00bb une alternative Open Source \u00e0 Microsoft 365, et en Allemagne, la F\u00e9d\u00e9ration et les L\u00e4nder ont d\u00e9cid\u00e9, avec le \u00ab Deutschland-Stack \u00bb, de rendre obligatoires des formats de fichiers ouverts \u00e0 partir de 2028. <\/p>\n\n
Le moteur derri\u00e8re tout cela : r\u00e9duire les co\u00fbts et reprendre le contr\u00f4le. La Conf\u00e9d\u00e9ration et les cantons ont d\u00e9pens\u00e9 plus de 1,1 milliard de francs en licences Microsoft au cours des dix derni\u00e8res ann\u00e9es. \u00c0 la Ville de Zurich, les co\u00fbts Microsoft ont quadrupl\u00e9 en seulement sept ans. Et avec la loi r\u00e9vis\u00e9e sur la protection des donn\u00e9es (revDSG), la question de savoir o\u00f9 se trouvent les donn\u00e9es et qui peut y acc\u00e9der n\u2019est depuis longtemps plus une intuition, mais une question de conformit\u00e9. <\/p>\n\n\n\n
Ce qui, dans tout le d\u00e9bat, appara\u00eet jusqu\u2019ici \u00e0 peine : il tourne presque exclusivement autour des outils individuels : Office, e-mail, stockage cloud. Or, les donn\u00e9es les plus sensibles d\u2019une organisation ne sont pas les documents Word. Ce sont les donn\u00e9es sur les personnes : qui sont mes contacts, comment se comportent-ils, \u00e0 quoi s\u2019int\u00e9ressent-ils, qu\u2019ont-ils demand\u00e9 ou achet\u00e9 ? Ces donn\u00e9es se trouvent dans le marketing : dans les outils de newsletter, dans le CRM, dans la marketing automation. <\/p>\n\n
Pourtant, la plupart des PME et des organisations externalisent ces donn\u00e9es sensibles de clientes et clients aupr\u00e8s de groupes am\u00e9ricains comme Mailchimp, HubSpot ou Salesforce \u2014 le tout stock\u00e9 dans des clouds am\u00e9ricains. Cela m\u00e8ne \u00e0 une situation paradoxale : on migre Office loin de Microsoft pour gagner en souverainet\u00e9, tout en envoyant en parall\u00e8le les profils de sa propre client\u00e8le \u00e0 un groupe am\u00e9ricain. C\u2019est l\u2019angle mort. <\/p>\n\n
Avec le revDSG, cela devient un risque concret. Pour des donn\u00e9es particuli\u00e8rement sensibles, des amendes pouvant aller jusqu\u2019\u00e0 250\u2019000 francs sont possibles, et ce, \u00e0 l\u2019encontre de la personne responsable. <\/p>\n\n