Critique du rapport de la Cour des comptes : "Les enjeux de souveraineté des systèmes d'information civils de l'État"

🔑 Ce qu'il faut retenir

Les chiffres qui font mal

Budget numérique de l'État : 3 milliards €/an dont :

• 1,5 milliard € (50%) part vers les géants américains (Microsoft, AWS, Google)
• 6 millions €/an seulement pour le cloud souverain Nubo (0,2% du budget)

Coût humain :

• 75% des compétences IT de l'État sont externalisées vers des prestataires
• Un ingénieur IT gagne 30 à 60% de moins dans le public que dans le privé
• Résultat : fuite des cerveaux et dépendance aux consultants

Le paradoxe French Tech :

• 6,8 milliards € d'argent public investis (2013-2024) via BPI et programmes État
• 58% des exits (rachats de startups) partent vers les GAFAM
• 87% des startups French Tech hébergées sur AWS, Azure ou Google Cloud

Exemple concret du coût de l'inaction - Le Health Data Hub :

Le Health Data Hub (données de santé de 67 millions de Français) :

• 2019 : Hébergé chez Microsoft Azure
• 2020 : Scandale juridique, Conseil d'État ordonne la migration
• 2025 : Migration toujours pas achevée, 18 mois de délai pour accéder aux données (vs 3-4 mois avant)
• Coût total : 42M€ dépensés (vs 12M€ budget initial), soit +250%
• Résultat : 6 ans perdus, aucune recherche majeure publiée, dépendance toujours présente

Pourquoi c'est grave

1. Vulnérabilité stratégique : En cas de crise (sanctions US, guerre commerciale...), l'État français pourrait être paralysé en 48h si Microsoft/AWS coupent l'accès

1. Hémorragie budgétaire : 1,5 Md€/an = 15 Md€ sur 10 ans partis vers Silicon Valley au lieu de financer l'industrie européenne

1. Perte de compétences : L'État ne sait plus faire - 75% d'externalisation = dépendance totale aux prestataires

1. Surveillance de masse : Le Cloud Act US oblige Microsoft/AWS/Google à livrer nos données aux services américains, même hébergées en Europe

1. Déclin industriel : La France investit 6,8 Md€ dans la French Tech... qui produit des startups rachetées par les GAFAM (58% des exits vers USA)

Chapitre 1 : Introduction - Pourquoi ce rapport est important

🎯 Le contexte

En septembre 2025, la Cour des comptes publie un rapport de 104 pages intitulé « La souveraineté numérique de l'État : une ambition à concrétiser ». C'est la première fois qu'une institution aussi prestigieuse et indépendante produit une analyse exhaustive de notre dépendance numérique.

Pourquoi ce rapport maintenant ?

1. Multiplication des incidents : Health Data Hub (Azure), Virtuo éducation (Google), duplications cloud entre ministères

1. Pression géopolitique : Cloud Act américain vs RGPD européen, tensions US-EU sur protection données

1. Échecs répétés : Nubo (cloud interministériel) sous-utilisé, Gaia-X (initiative européenne) au point mort

1. Coût budgétaire : 1,5 Md€/an vers les GAFAM alors que les finances publiques sont tendues

📊 Périmètre du rapport

Ce que couvre la Cour :

• ✅ Administrations centrales de l'État (ministères, services déconcentrés)
• ✅ Analyse juridique (RGPD, Cloud Act, marchés publics)
• ✅ Benchmarking international (France vs Allemagne, Pays-Bas, Estonie)
• ✅ Recommandations institutionnelles

Ce que la Cour NE couvre PAS :

• ❌ Collectivités territoriales (30% budget IT public)
• ❌ Opérateurs publics (SNCF, EDF, La Poste...)
• ❌ Entreprises à participation publique
• ❌ French Tech et politique d'innovation (trop sensible politiquement)
• ❌ IA générative (angle mort majeur)

Estimation SensPo : Le rapport couvre environ 35-40% du périmètre réel de dépendance numérique de la sphère publique française.

Chapitre 2 : Ce que dit la Cour des comptes

🔍 Les 5 constats majeurs

Constat #1 : Dépendance structurelle aux GAFAM

Analyse Cour des comptes : La concentration sur trois fournisseurs américains (Microsoft, AWS, Google) représente un risque systémique majeur.

Citation rapport (page 31) :

_« L'État français consacre 920 millions d'euros par an en contrats directs avec Microsoft, AWS et Google. Si l'on ajoute les contrats indirects passés via des entreprises de services numériques qui sous-traitent à ces mêmes hyperscalers, le montant dépasse 1,5 milliard d'euros annuels. »_

Constat #2 : Échec du cloud souverain interministériel

Le cas Nubo (cloud souverain opéré par Thales/Orange/Capgemini) :

Bilan 6 ans après lancement :

• 33,5 M€ investis
• Seulement 4 ministères utilisateurs réguliers (sur 16)
• 1,8% du stockage État hébergé sur Nubo
• 98,2% restent sur AWS/Azure/Google

Causes identifiées par la Cour :

1. Pas d'obligation : Les ministères sont "incités" mais pas contraints
2. Moins performant : Nubo est 15-20% plus lent qu'AWS
3. Plus cher : Coût unitaire +25% vs hyperscalers US (pas d'économie d'échelle)
4. Pas d'effet réseau : Peu d'utilisateurs → peu de développeurs → peu de documentation/tutoriels

Constat #3 : Écart salarial public/privé insoutenable

Conséquences mesurées :

• Turn-over : 28%/an dans les DSI ministérielles (vs 12% privé)
• Difficultés recrutement : 7 mois en moyenne pour pourvoir un poste IT (vs 2 mois privé)
• Externalisation forcée : 75% des compétences IT de l'État sont externalisées

Citation rapport (page 61) :

_« L'État ne peut pas attirer ni retenir les compétences IT nécessaires à sa souveraineté numérique tant que l'écart salarial avec le secteur privé dépasse 40%. Cette situation crée une dépendance structurelle aux prestataires externes. »_

Constat #4 : Absence de coordination interministérielle

Le problème : Chaque ministère négocie ses contrats séparément avec Microsoft/AWS/Google.

Conséquence : Perte de pouvoir de négociation.

Exemple chiffré :

Perte estimée : 180 M€/an (différence entre prix négociés séparément et prix si négociation groupée)

Constat #5 : Conflits juridiques RGPD / Cloud Act

Le dilemme insoluble :

Cas concret - Health Data Hub :

1. 2019 : État français héberge données santé 67M Français chez Microsoft Azure
2. 2020 : CNIL et Conseil d'État alertent sur illégalité (RGPD violé)
3. 2021 : Procédure contentieuse, obligation de migrer
4. 2022-2024 : Migration en cours, très lente et coûteuse
5. 2025 : Toujours pas terminée, 18 mois de délai pour accès chercheurs

Coût total : 42 M€ (vs 12 M€ budget initial) = +250%

📋 Les 5 recommandations de la Cour

La Cour formule 5 recommandations :

Problème majeur : Aucun chiffrage budgétaire ni mécanisme de contrainte pour forcer l'application.

Chapitre 3 : Notre lecture critique

🎯 Ce qui est excellent

1. Diagnostic factuel implacable

La Cour documente de manière chirurgicale :

• Les montants exacts des contrats GAFAM (1,5 Md€/an)
• Les échecs de Nubo (1,8% adoption)
• Les écarts salariaux (40-60%)
• Les conflits juridiques (RGPD/Cloud Act)

C'est la première fois qu'une institution publique produit un état des lieux aussi complet et chiffré.

2. Comparaisons internationales honnêtes

Message clé : La France est première en paroles, dernière en actes.

3. Indépendance réelle de l'analyse

Citations frontales :

📄 Page 42 : _« La décision d'héberger le Health Data Hub chez Microsoft Azure en 2019 était incompréhensible au regard des enjeux de souveraineté. »_

📄 Page 67 : _« L'État français consacre 100 fois plus de moyens aux contrats avec les GAFAM qu'au développement d'alternatives souveraines. Cette disproportion est insoutenable. »_

📄 Page 88 : _« Les déclarations politiques sur la souveraineté numérique ne sont pas suivies d'effet budgétaire. L'ambition affichée reste largement virtuelle. »_

❌ Ce qui manque cruellement

1. Aucun chiffrage budgétaire des solutions

Exemple : Recommandation #3 "Réviser la grille salariale des ingénieurs IT publics"

• ✅ La Cour documente l'écart salarial (40-60%)
• ✅ Elle montre l'impact (turn-over 28%, externalisation 75%)
• ❌ Elle ne chiffre pas le coût de la revalorisation
• ❌ Elle ne dit pas où trouver l'argent

Notre estimation SensPo : +320 M€/an (détail en Chapitre 6)

2. Aucune analyse de la French Tech

L'angle mort le plus étonnant : La Cour analyse la dépendance de l'État aux GAFAM, mais ne mentionne jamais que :

• L'État investit 6,8 Md€ dans les startups French Tech (2013-2024)
• 58% de ces startups finissent rachetées par les GAFAM
• 87% sont hébergées sur AWS/Azure/Google Cloud

Pourquoi cet angle mort ? La Cour ne peut pas critiquer frontalement la stratégie présidentielle (French Tech = Emmanuel Macron, ancien Young Leader).

3. L'IA générative totalement ignorée

Le rapport a été publié en septembre 2025. À cette date :

• ChatGPT existe depuis 3 ans
• Claude, Gemini, Llama sont matures
• 90% des fonctionnaires utilisent des LLMs US au quotidien
• Aucun LLM européen compétitif n'existe (sauf Mistral, loin derrière)

Le rapport n'en parle PAS.

4. Pas de vision long terme (2030-2040)

Le rapport analyse 2019-2024 et propose des recommandations à horizon 12-18 mois.

Mais aucune projection :

• Où voulons-nous être en 2030 ?
• Quelle part de marché pour les clouds EU ?
• Quel niveau d'autonomie IT pour l'État ?
• Quels indicateurs de succès ?

📊 Notre grille d'évaluation

Note finale : 7,5/10

• ✅ Excellent diagnostic (9/10)
• ⚠️ Recommandations moyennes (6,5/10)
• ❌ Chiffrage quasi-inexistant (3/10)
• ❌ Pas de vision long terme (4/10)

Chapitre 4 : Le paradoxe French Tech

📋 Ce que la Cour ne peut pas dire (mais que nous devons)

La Cour des comptes documente méticuleusement les dépendances technologiques de l'État français. Elle pointe du doigt les 1,5 milliard d'euros qui partent chaque année vers Microsoft, AWS et Google Cloud.

Mais il y a un angle mort majeur dans ce rapport : La Cour ne peut pas critiquer ouvertement la stratégie d'innovation portée au plus haut niveau de l'État, notamment la French Tech et le rôle de Bpifrance.

🔴 MESSAGE CLÉ : La France investit massivement de l'argent public pour créer des startups qui finissent rachetées par des géants américains, renforçant notre dépendance technologique au lieu de la réduire.

C'est ce que nous appelons le "pipeline to GAFAM" : Un système d'innovation captif qui produit des talents et des technologies... pour les écosystèmes américains.

💰 Les chiffres du paradoxe (2013-2024)

Budget investi

Total cumulé 2013-2024 : ~6,8 milliards d'euros d'argent public investis dans l'écosystème startup français.

Les exits 2015-2024

Message brutal : 58% des startups French Tech rachetées finissent américaines. L'argent public français finance... l'écosystème de la Silicon Valley.

Où sont hébergées les startups French Tech ?

87% des startups French Tech sont hébergées sur AWS, Azure ou Google Cloud.

Traduction : L'État français finance des entreprises qui...

1. Dépendent d'infrastructures américaines
2. Finissent rachetées par des groupes américains
3. Renforcent l'écosystème US au lieu de l'écosystème EU

🎯 Le "pipeline to GAFAM" en 5 étapes

Étape 1 : Financement public

• Bpifrance investit dans une startup prometteuse
• Aides fiscales (CIR, JEI...)
• Accompagnement French Tech

Étape 2 : Croissance sur cloud US

• La startup héberge tout sur AWS/Azure
• Intégration profonde avec services GAFAM
• Lock-in technique progressif

Étape 3 : Levée de fonds VC américains

• Séries A/B avec fonds US (Sequoia, a16z...)
• Pivot vers marché américain
• Gouvernance qui bascule côté US

Étape 4 : Exit vers un GAFAM

• Rachat par Google/Meta/Microsoft/Amazon
• Technologies intégrées dans produits US
• Équipe relocalisée (souvent aux USA)

Étape 5 : Bilan final

• Argent public français → startup → GAFAM
• Talents formés en France → équipes US
• IP développée en France → portefeuille US
• Zéro retour pour la souveraineté EU

📊 Cas d'école : Les exits French Tech vers les GAFAM (2018-2024)

Total 2018-2024 : ~2,06 milliards € de startups French Tech rachetées par les GAFAM.

Ratio investissement public / exits GAFAM : 6,8 Md€ investis → 2,06 Md€ captés par GAFAM = 30% de retour direct vers USA.

💡 Pourquoi la Cour ne peut pas en parler

Raisons politiques :

1. French Tech = projet Macron : Créée en 2013, amplifiée sous Macron (ministre puis président)
2. Young Leaders : Emmanuel Macron, Cédric O, Roxana Maracineanu... réseau atlantiste
3. Narrative officielle : "La French Tech est un succès" (licornes, levées de fonds...)
4. Tabou du bilan : Remettre en question = critiquer la stratégie présidentielle

Raisons institutionnelles :

1. Périmètre Cour : Elle audite l'État, pas Bpifrance (établissement public)
2. Indépendance limitée : Elle peut critiquer l'exécution, pas la stratégie
3. Pas d'évaluation de politique publique : Ce n'est pas son rôle officiel

Résultat : Angle mort total sur le paradoxe French Tech dans le rapport de 104 pages.

…