Alternative à Microsoft 365 pour l'armée suisse : les préoccupations sécuritaires bloquent la migration cloud

SourceArticle

Auteur : René Jaun et cbi | Swisscybersecurity.net
Source : Cloud privé ou solution open-source : le chef de l'armée souhaite une alternative à Microsoft pour le Groupement de la défense
Date de publication : 31 octobre 2025
Temps de lecture du résumé : 3 minutes

Résumé exécutif

Le chef de l'armée suisse Thomas Süssli refuse la migration fédérale vers Microsoft 365 pour le Groupement de la défense, car 90% des documents militaires sont classifiés et ne peuvent pas être stockés dans le cloud Microsoft. L'armée réclame une solution de cloud privé ou une alternative open-source, car M365 n'apporte aucune valeur ajoutée mais génère des coûts considérables. Ce conflit illustre l'équilibre délicat entre transformation numérique et sécurité des données dans les secteurs gouvernementaux critiques.

Sujet principal et contexte

L'administration fédérale suisse migre depuis 2024 massivement vers Microsoft 365, mais le Groupement de la défense ne peut pratiquement pas utiliser cette solution cloud en raison des réglementations de sécurité pour les documents classifiés. Le chef de l'armée Süssli proteste dans une lettre contre cette solution coûteuse mais inutilisable.

Faits et chiffres clés

• 90% des documents militaires sont classifiés et ne peuvent pas être stockés dans M365 • La migration vers M365 a débuté en 2024 dans tous les départements fédéraux • Surcoûts financiers considérables sans bénéfice apparent pour l'armée • L'étude de faisabilité "BOSS" (Bureautique par logiciel open-source) est déjà en cours • Le Contrôle fédéral des finances a publié en avril 2024 un rapport critique sur la migration M365 • La migration M365 est considérée comme un projet clé de la transformation numérique de la Confédération

Parties prenantes et personnes concernées

Directement concernés :

  • Groupement de la défense/Armée suisse
  • Chancellerie fédérale et Office fédéral de l'informatique (OFIT)
  • Délégué à la transformation numérique

Indirectement concernés :

  • Ensemble de l'administration fédérale suisse
  • Secteur de la sécurité informatique
  • Développeurs de logiciels open-source

Opportunités et risques

Opportunités :

  • Promotion d'une infrastructure informatique suisse autonome
  • Renforcement de la communauté open-source en Suisse
  • Réduction de la dépendance aux géants technologiques américains
  • Économies de coûts avec des solutions sur mesure

Risques :

  • Fragmentation du paysage informatique dans l'administration fédérale
  • Coûts de développement et de maintenance plus élevés pour des solutions spécialisées
  • Retard dans la transformation numérique dans les domaines sensibles
  • Problèmes de compatibilité entre différents systèmes

Questions directrices critiques

  1. Comment la Suisse peut-elle renforcer sa souveraineté numérique sans compromettre l'efficacité de la numérisation administrative ?

  2. Quels risques sécuritaires à long terme résultent de la dépendance aux services cloud américains pour les documents gouvernementaux ?

  3. Les alternatives open-source peuvent-elles atteindre à moyen terme la fonctionnalité et la convivialité des suites bureautiques commerciales ?

Analyse de scénarios : perspectives d'avenir

Court terme (1 an) : L'étude de faisabilité BOSS sera achevée et montrera des alternatives réalisables. Le Groupement de la défense obtiendra une solution transitoire avec une infrastructure informatique séparée. La pression politique pour plus de souveraineté numérique s'intensifie.

Moyen terme (5 ans) : Un paysage informatique hybride s'établit : M365 pour les domaines non critiques, solutions Swiss-Cloud pour les données sensibles. D'autres pays européens suivent l'exemple suisse. Un consortium open-source émerge pour le développement commun de logiciels gouvernementaux.

Long terme (10-20 ans) : Une alternative européenne aux géants technologiques américains naît grâce à la coopération inter-pays. La souveraineté numérique complète dans les domaines critiques devient la norme. De nouveaux modèles économiques pour des services cloud sécurisés et décentralisés s'établissent.

Pertinence pour l'action

Mesures immédiates :

  • Évaluation de ses propres stratégies cloud concernant les dépendances
  • Examen d'alternatives open-source pour les domaines d'activité critiques
  • Évaluation des risques du stockage de données dans des services cloud étrangers

Aspects critiques en temps :

  • Les tensions géopolitiques croissantes augmentent la pression sur la souveraineté numérique
  • La réglementation européenne sur la souveraineté des données pourrait créer des problèmes similaires

Bibliographie

Source primaire :

Sources complémentaires :

Statut de vérification : ✅ Faits vérifiés le 31 octobre 2025

BackToOverview