Auteur: 20min.ch

Résumé

L'armée suisse restructure son infrastructure informatique pour un total de 200 millions de francs – en réaction à une cyberattaque présumément russe contre RUAG il y a dix ans. Le projet sépare les systèmes militaires «critiques pour les opérations» de l'informatique fédérale civile, que l'Office fédéral de l'informatique devra à l'avenir gérer. Le contrôle des finances fédéral (CFF) atteste le succès du processus de planification, mais avertit de la phase de mise en œuvre (iTASK-U, 100 millions de francs) : les lacunes en matière de direction et les instruments de pilotage incomplets sont des risques. Les parlementaires de l'UDC et des Verts exigent des contrôles stricts et se plaignent d'être mal informés.

Personnes

Thèmes

  • Cybersécurité et infrastructures critiques
  • Gouvernance informatique et gestion de projets
  • Responsabilité budgétaire et contrôle parlementaire
  • Cyberespionnage russe
  • Architecture de défense numérique

Clarus Lead

Le projet de 200 millions est sous pression parce que le contrôle des finances n'évalue les perspectives de succès qu'avec «réserve» et déplore des lacunes de direction après le départ du chef de l'armée Süssli. La contradiction est politiquement sensible : à l'origine, la séparation informatique devait faire des économies, mais le budget double au lieu de cela avec 100 millions supplémentaires pour la phase de mise en œuvre. Cela menace la confiance de parlementaires expérimentés en informatique comme le politicien UDC Mauro Tuena et le représentant des Verts Gerhard Andrey, qui exigent tous deux une surveillance externe rigoureuse – un signe de plus en plus de scepticisme envers les projets de l'Office fédéral de l'informatique après des dépassements budgétaires répétés.

Résumé détaillé

La cyberattaque contre RUAG (présumément menée par la Russie) il y a dix ans a révélé une faille critique d'architecture : l'informatique militaire était étroitement liée au groupe d'armement et à d'autres systèmes informatiques fédéraux, ce qui a permis aux attaquants de causer des dommages multiples. À l'époque, le ministre de la Défense Guy Parmelin a lancé le projet iTASK (Intelligence Technology Architecture Separation and Knowledge) pour isoler spatialement et organisationnellement les systèmes critiques pour les opérations.

Selon le contrôle des finances, la phase de planification (116 millions de francs jusqu'à fin 2026) a créé des instruments de séparation fonctionnels et est évaluée positivement. Mais la mise en œuvre prévue (iTASK-U, 100 millions de francs à partir de 2027) présente des risques considérables : les centres de données doivent être rénovés, le matériel remplacé. Après la démission du chef de l'armée Thomas Süssli – un informaticien de gestion formé qui dirigeait directement le projet – le projet manque d'une structure de direction claire. De plus, les modèles de pilotage et les métriques de succès mesurables restent «incomplets». Le CFF constate : « Une évaluation des perspectives de succès n'est possible aujourd'hui que sous réserve. »

La critique parlementaire vise deux points : premièrement le paradoxe budgétaire – Tuena avait reçu l'assurance que la séparation générerait des économies, non des coûts supplémentaires. Deuxièmement, un manque de transparence : « Nous n'avons pas été informés à ce sujet à la commission jusqu'à présent », dit l'informaticien. Gerhard Andrey (Verts) souligne que la séparation des systèmes militaires et civils est cybersécuritairement « impérative », mais ne fonctionne pas sans indicateurs régulièrement mis en œuvre et analyses de dépendance. Il critique également la « politique de sécurité unilatérale et bourgeoise » qui favorise massivement l'armée au détriment de l'adaptation au changement climatique et de la coopération internationale.

Déclarations clés

  • L'armée sépare les systèmes informatiques critiques pour les opérations de l'informatique fédérale civile ; la phase de planification a coûté 116 millions, la mise en œuvre coûte 100 millions supplémentaires.
  • Le contrôle des finances avertit des risques de mise en œuvre : la lacune de direction après la démission de Süssli et les instruments de pilotage incomplets menacent la réalisation du projet.
  • L'UDC et les Verts exigent un contrôle parlementaire pour freiner les dépassements budgétaires et imposer des métriques de succès.

Questions critiques

  1. Qualité des données : Quels indicateurs concrets (jalons, KPI) l'armée elle-même a-t-elle définis pour mesurer le succès, et contredisent-ils l'évaluation du CFF ?

  2. Conflits d'intérêts : Les prestataires informatiques externes (par exemple, les fournisseurs d'infrastructure privés) profitent-ils davantage de la mise en œuvre de 100 millions que l'armée elle-même ?

  3. Causalité : La lacune de direction après le départ de Süssli est-elle vraiment la cause principale des déficits de pilotage, ou le problème existait-il déjà dans la phase de planification ?

  4. Alternatives : Des options comme « héberger les systèmes critiques pour les opérations chez des fournisseurs privés avec une sécurité supérieure » ont-elles été sérieusement évaluées, ou l'autogestion était-elle dogmatiquement imposée ?

  5. Faisabilité : Est-il réaliste que l'armée trouve un successeur de valeur équivalente à Süssli après son départ, si l'expertise informatique est rare sur le marché ?

  6. Effets secondaires : La séparation des systèmes peut-elle entraîner des latences ou des temps d'arrêt lors d'opérations réelles, et cela a-t-il été simulé ?

  7. Transparence budgétaire : D'où l'armée tire-t-elle les 100 millions supplémentaires – du budget en cours ou de nouveaux crédits ? Qui en a décidé sans informer le Parlement ?

Répertoire des sources

Source primaire : « Pour 200 millions de francs : l'armée doit restructurer son informatique – le contrôle des finances avertit des risques » – 20 Minutes, 29 juin 2026 https://www.20min.ch/story/fuer-200-millionen-franken-armee-muss-ihre-it-umbauen-finanzkontrolle-warnt-vor-risiken-103592901

Statut de vérification : ✓ 29.06.2026

Ce texte a été créé avec l'aide d'un modèle d'IA. Responsabilité éditoriale : clarus.news | Vérification des faits : 29.06.2026