L’État français a un problème avec le cloud. Et ça vous concerne.

Note Méthodologique

Sources principales : Cour des Comptes (2024-2025), Rapport Latombe (2023), Rapport Draghi (2024), ANSSI (2024), Commission européenne, analyses Tariq Krim, données publiques data.gouv.fr.

Estimations et marges d'erreur : Les montants présentés sont des ordres de grandeur construits à partir de rapports officiels et d'hypothèses. La Cour des comptes souligne l'absence de consolidation officielle des dépenses cloud de l'État, ce qui rend toute estimation globale incertaine. Les tableaux détaillent les calculs et distinguent clairement les données officielles des extrapolations.

Transparence des données : Les chiffres officiellement documentés sont identifiés comme tels. Les estimations NextHop sont clairement marquées et présentées avec leurs hypothèses sous-jacentes.

RÉSUMÉ EXÉCUTIF (5 minutes de lecture)

🎯 Le Problème en Une Phrase

La France dépense plusieurs milliards d'euros par an en services cloud et logiciels américains (Microsoft, Amazon, Google) pour son secteur public, exposant des dizaines de millions de données sensibles de citoyens au droit américain, alors que des alternatives souveraines françaises existent et coûtent 40 à 60% moins cher.

📊 Les Chiffres Clés (avec Sources)

⚠️ Note importante sur les données : La Cour des comptes souligne dans son rapport 2024 que « l'absence de consolidation des dépenses informatiques de l'État rend difficile toute évaluation globale ». Les estimations NextHop sont construites par extrapolation des données partielles disponibles et doivent être considérées comme des ordres de grandeur, non des chiffres officiels.

Méthodologie de l'estimation NextHop (1,5-2,5 Md€/an) :

• Dépenses SI État : ~3 Md€/an (Cour des Comptes)
• Collectivités territoriales : ~2 Md€/an (estimation FNCCR)
• Établissements publics (hôpitaux, universités) : ~1,5 Md€/an (estimation)
• Part GAFAM estimée (licences + cloud + SaaS) : 25-40% = 1,5-2,5 Md€/an

⚠️ Les 3 Risques Majeurs

1. Risque Juridique (Cloud Act)

🔍 Qu'est-ce que le Cloud Act ?

Loi américaine votée en mars 2018 permettant au Département de Justice américain d'accéder aux données stockées par des entreprises américaines, même si les serveurs sont physiquement en Europe. Exemple : Microsoft peut être légalement contraint de transmettre les dossiers médicaux de Français hébergés sur Azure France.

• Toute donnée hébergée chez un fournisseur américain (Azure, AWS, Google Cloud) peut être réquisitionnée par le Département de Justice US
• 67 millions de données santé + 43 millions données emploi potentiellement concernées
• Le Data Privacy Framework (2023) offre une protection limitée selon plusieurs juristes européens

2. Risque Géopolitique

• En cas de crise diplomatique US-France, les données peuvent être coupées ou saisies
• Exemple récent : En novembre 2025, Microsoft a coupé l'accès email au procureur de la Cour Pénale Internationale suite aux sanctions de l'administration Trump
• Aucun plan de réversibilité documenté pour S3NS/BLEU

3. Risque Économique

• Des milliards d'euros de dépenses IT vers des entreprises américaines = emplois et brevets créés aux USA, pas en France
• Écosystème souverain français (OVHcloud, Scaleway, Nextcloud) marginalisé malgré sa maturité
• Dépendance technologique croissante et potentiellement irréversible

🏛️ L'Arc Institutionnel : 4 Rapports Convergents, Actions Limitées

Conséquence directe : Villani (2018) → Création HDH sur Azure (2019) → 67M Français exposés au Cloud Act (toujours en 2025)

Paradoxe historique : Convergence exceptionnelle de 4 diagnostics officiels indépendants. Actions concrètes limitées à ce jour.

🎭 S3NS et BLEU : Questions sur la Souveraineté

Ce qu'on vous dit :

• ✅ Sociétés françaises (capitaux)
• ✅ Datacenters en France
• ✅ Personnel français
• ✅ Certification SecNumCloud (prévue)

Ce qu'on ne vous dit pas :

• ❌ 100% du code = Google/Microsoft (propriétaire, non-auditable)
• ❌ Question juridique Cloud Act non tranchée (provider US = juridiction US ?)
• ❌ Mises à jour contrôlées par Google/Microsoft
• ❌ Réversibilité technique limitée si coupure US
• ❌ 18-24 mois de retard sur les promesses initiales

Investissement :

• Soutien public documenté : ~100 M€ (source : Le Monde 2024)
• Investissement total estimé (public + privé) : 500 M€ - 1 Md€ (estimation NextHop, incluant tickets Bpifrance, avantages fiscaux, investissements privés - données non consolidées publiquement)

✅ Les Solutions Souveraines Existent

Cas de succès documentés :

• Munich (12 600 PC → Linux, 11 M€ économisés, 2004-2014)
• Schleswig-Holstein (30 000 PC en cours, 2024-2026)
• Pays-Bas (Scaleway sélectionné, motion parlementaire mars 2025)

💡 Les 7 Recommandations Prioritaires

Économies estimées (2025-2030) : 3 à 5 Md€ (vs baseline actuelle) Emplois potentiels : 3 000 à 5 000 emplois souverains Données protégées : 110+ millions d'entrées

🔑 Le Message Clé

La France dispose de toutes les solutions techniques pour sa souveraineté numérique. OVHcloud, Scaleway et Nextcloud sont matures, moins chers et juridiquement sûrs. Le problème n'est pas technique, il est politique.

Quatre rapports officiels (Villani 2018, Latombe 2023, Draghi 2024, Cour des Comptes 2024-2025) ont documenté le problème avec une convergence exceptionnelle. Les actions concrètes restent limitées.

Pendant ce temps :

• Des milliards d'euros continuent d'alimenter l'écosystème GAFAM
• 67+ millions de données de santé françaises restent hébergées sur Azure
• L'écosystème souverain français est marginalisé malgré sa compétitivité

La solution existe : investir dans l'écosystème souverain français, appliquer les recommandations Latombe/Draghi/Cour des Comptes, et migrer les données sensibles vers des infrastructures juridiquement protégées.

⏱️ Pour approfondir, le dossier complet ci-dessous détaille chaque point avec sources, graphiques et analyses.

PARTIE I : LE SCANDALE DE LA FUITE FINANCIÈRE FRANÇAISE

Ce Que Disent les Chiffres Officiels vs Nos Estimations

Données officielles de la Cour des Comptes (Rapport 2024) :

• Budget SI de l'État : environ 3 milliards d'euros par an
• Commandes cloud État (2020-2024) : 120 millions d'euros documentés
• Constat principal : « L'absence de consolidation des dépenses informatiques de l'État rend difficile toute évaluation globale »

📊 Problème de transparence majeur : Il n'existe aucune consolidation officielle des dépenses IT de l'ensemble du secteur public français. La Cour des comptes elle-même souligne cette lacune. Les chiffres présentés ci-dessous sont donc des estimations par extrapolation.

Estimation NextHop : Construction Méthodologique

Périmètre considéré :

1. État central : ~3 Md€/an (Cour des Comptes)
2. Collectivités territoriales : ~2 Md€/an (estimation FNCCR, rapport 2023)
3. Établissements publics (hôpitaux, universités, agences) : ~1,5 Md€/an (estimation)
4. Total secteur public : ~6,5 Md€/an en dépenses IT globales

Part estimée vers solutions américaines :

• Licences Microsoft (Office, Windows) : ~30-40% des dépenses logicielles
• Cloud (Azure, AWS, GCP) : part croissante mais encore minoritaire (~5-10%)
• SaaS américains (Salesforce, SAP, Oracle) : ~15-20%
• Estimation globale GAFAM + éditeurs US : 1,5-2,5 Md€/an (25-40% du total)

Flux Financiers : Où Part l'Argent Public Français ?

⚠️ Avertissement : Ces répartitions sont des estimations construites à partir de données fragmentaires (audits partiels, questions parlementaires, rapports sectoriels). Elles visent à donner un ordre de grandeur, non des chiffres précis.

Cette fuite estimée représente :

• 2 Md€/an × 5 ans = 10 Md€ sur un mandat présidentiel
• 2 Md€/an × 10 ans = 20 Md€ sur la période 2015-2025
• 2 Md€/an = 3,2% du budget Éducation nationale (63 Md€)
• 2 Md€/an = 0,95% du budget Santé (210 Md€)

Ce Que Ces Dépenses Auraient Pu Créer en France (Contrefactuel 2015-2025)

⚠️ Hypothèses de calcul : Les emplois potentiels sont estimés à partir du ratio moyen du secteur IT français : 1 emploi pour 40 000 € investis (source : Syntec Numérique 2023). La masse salariale moyenne est de 62 000 €/an charges comprises (INSEE 2024, cadres IT). Ces calculs sont purement indicatifs.

Si 2 Md€/an étaient investis dans l'écosystème souverain (hypothèse médiane) :

Emplois potentiels :

• Calcul : 2 Md€/an ÷ 40 000 € = 50 000 emplois/an potentiellement soutenables
• Répartition hypothétique : 30% développement cloud, 20% support & ops, 20% sécurité, 15% data science, 15% DevOps

Masse salariale potentielle non-versée :

• Calcul : 50 000 emplois × 62 000 €/an = 3,1 milliards d'euros/an

Écosystème d'entreprises potentiel :

• Estimation : 200 à 400 startups + PME cloud souveraines (ratio 1 entreprise pour 5-8 M€ d'activité)

Taxes potentiellement non-perçues :

• 20 Md€ × 10-12% (taux moyen impôts sociétés + charges) = 2-2,4 milliards d'euros sur 10 ans

Brevets français potentiellement perdus :

• Estimation : 500 à 1 000 brevets domaine cloud/sécurité (ratio OCDE 2023)

Résumé : Coût d'Opportunité Estimé (2015-2025)

Note de prudence : Ces chiffres sont des ordres de grandeur destinés à illustrer le coût d'opportunité. Ils ne constituent pas des données officielles et sont présentés avec une marge d'incertitude significative (±30%).

Perspective : C'est comme si la France avait envoyé l'équivalent de 40-50 Airbus A320 vers les États-Unis sur 10 ans (à 100 M€/unité).

PARTIE II : GABÉGIES NUMÉRIQUES DE L'ÉTAT FRANÇAIS (2012-2024)

Vue d'Ensemble : Ce Que Dit la Cour des Comptes

Rapport Cour des Comptes 2024 - Constats officiels :

1. Fragmentation : Chaque ministère achète seul ses solutions IT
2. Absence de pilotage : La DINUM existe mais n'a pas de pouvoir de décision budgétaire
3. Dépendance croissante : Part des solutions américaines en augmentation
4. Manque de consolidation : Impossible de connaître le montant exact des dépenses

Budget IT annuel État français : environ 3 milliards d'euros (source : Cour des Comptes 2024)

⚠️ Problème de transparence : Il n'existe aucune consolidation officielle des dépenses IT de l'État français. Ce chiffre est une estimation basée sur des audits partiels de la Cour des Comptes et des réponses à des questions parlementaires.

Problème structurel majeur :

• Absence d'agence centralisée (la DINUM existe mais n'a pas de pouvoir de décision)
• Chaque ministère achète seul ses solutions
• Résultat : doublons massifs, contrats opaques, domination solutions américaines

Comparaison internationale :

• 🇩🇪 Allemagne : ITZBund (agence IT fédérale) + BSI (cybersécurité) coordonnent les achats
• 🇬🇧 Royaume-Uni : Government Digital Service (GDS) impose des standards communs
• 🇫🇷 France : Fragmentation totale = surcoûts estimés 1-2 Md€/an

Évolution des Dépenses : Une Spirale Croissante

ESN et Intégrateurs : Le Rôle de Capgemini

Constats documentés (sources : questions parlementaires, audits partiels) :

• Capgemini est un des principaux prestataires IT de l'État
• Montant exact des contrats : non consolidé publiquement
• Estimations presse : entre 500 M€ et 1 Md€/an (tous contrats État + collectivités)

⚠️ Note sur les estimations Capgemini : Les chiffres précis des contrats Capgemini avec l'État ne sont pas consolidés publiquement. Les estimations varient selon les sources et les périmètres considérés.

Problèmes documentés (Cour des Comptes, rapports parlementaires) :

1. Concentration du marché : Quelques grands acteurs dominent les appels d'offres
2. Dépassements de coûts : Fréquents sur les grands projets (30-50% au-dessus des prévisions)
3. Délais non respectés : Majorité des projets IT État en retard (source : Cour des Comptes 2023)
4. Dépendance au prestataire : Peu de transfert de compétences vers l'administration
5. Pas d'internalisation : Dépendance croissante au fournisseur

Exemple de surcoûts documentés (Cour des Comptes 2023) :

Health Data Hub : 67 Millions de Français sur Azure

La décision documentée : En 2019-2020, le gouvernement français décide d'héberger les données de santé de la population sur Microsoft Azure (États-Unis).

🔍 Contexte historique : Le rapport Villani (mars 2018) proposait un "Cloud public de données" pour l'IA. Ce sera le Health Data Hub... hébergé sur Azure, sous Cloud Act américain. Villani n'a jamais mentionné le Cloud Act dans ses 235 pages, pourtant voté le même mois.

Données exposées (source : Health Data Hub, rapport annuel 2024) :

• Historiques patients : 67 millions = 96% de la population française
• Dossiers médicaux complets : consultations, prescriptions, diagnostics, traitements
• Résultats d'analyses : sanguin, imagerie, biopsie, génétique
• Prescriptions médecins : médicaments, dosages, allergies, interactions
• Données épidémiologiques : profils de maladies, suivi de cohortes, facteurs de risque

Sous Cloud Act ? : Question juridique débattue

• Le Cloud Act (2018) donne une portée extraterritoriale aux mandats US
• Le FISA Section 702 (renouvelé décembre 2024) autorise la surveillance NSA des "non-américains"
• Le Data Privacy Framework (2023) = protection contestée selon plusieurs juristes europ…