Le fisc néerlandais abandonne le cloud Microsoft 365 pour une alternative sur site

L’administration fiscale et douanière néerlandaise a abandonné son projet de migration vers le cloud Microsoft 365 au profit de services hébergés sur une infrastructure qu’elle contrôle, aux côtés d’alternatives open source européennes. La messagerie et les calendriers seront transférés sur site en 2027, suivis par les services de stockage et de collaboration plus tard dans l’année et en 2028.

La lettre au Parlement d’Eelco Eerenberg, secrétaire d’État aux Finances, fait suite à une décision antérieure de suspendre le déploiement de Microsoft 365. Le fisc a sélectionné Microsoft 365 en 2025, mais cette décision a suscité des critiques.

En juin, le Conseil consultatif néerlandais sur l’évaluation des TIC a recommandé d’annuler le déploiement des services cloud, qui avait touché environ 5 000 des 47 500 employés des services fiscaux, douaniers et sociaux, plutôt que de l’achever comme prévu d’ici la fin 2026. Selon le conseil d’administration, la conception de Microsoft 365 dans le cloud public « ne parvient pas à garantir la sécurité de l’information, le traitement de l’information et la pérennité ».

Concernant la sécurité, le conseil a noté des inquiétudes concernant l’envoi de documents confidentiels, qui circulent actuellement sur les réseaux gouvernementaux, via des serveurs américains. Le conseil d’administration a également critiqué le recours au cryptage standard de Microsoft pour les données sensibles plutôt qu’au cryptage à double clé, qui donnerait à l’administration un plus grand contrôle. Le chiffrement de bout en bout n’était pas activé par défaut pour les appels Teams individuels et n’était pas disponible pour les appels de groupe dans la configuration choisie.

Pour être juste envers Microsoft, bon nombre de ces préoccupations (par exemple, concernant le chiffrement) découlent de la conception sélectionnée. Cependant, d’autres sont plus difficiles à écarter.

En ce qui concerne la pérennité, d’autres préoccupations concernaient la dépendance vis-à-vis d’un fournisseur et le risque de réduction de la flexibilité et de la souveraineté en raison du choix d’une solution à fournisseur unique avec un seul fournisseur (cloud) américain. L’absence de stratégie de sortie a également suscité des inquiétudes lorsque l’administration fiscale et douanière souhaitait passer à des alternatives plus souveraines.

Dans la lettre de cette semaine, Eerenberg a écrit : « En 2027, la fourniture de courrier et de calendrier sera réalisée sur site. Plus tard en 2027 et 2028, des solutions open source européennes pour les fonctionnalités de stockage personnel et de collaboration suivront. Cela nous permet de travailler vers une solution durable et plus autonome pour ces fonctionnalités.

L’augmentation de la capacité des centres de données a rendu possible l’option sur site, a déclaré Eerenberg. L’approche révisée réutilisera les licences existantes lorsque cela est possible pour limiter les investissements supplémentaires.

Cette inversion crée cependant des complications pour la gestion des dossiers. Certaines fonctionnalités prévues dans le package Microsoft 365 ne sont pas disponibles sur site et l’administration évalue toujours comment les remplacer.

Microsoft n’est pas étranger aux organismes publics aux Pays-Bas, et un rapport récent a montré qu’une majorité d’entre eux utilisaient les services cloud de l’entreprise. Cependant, les inquiétudes concernant la capacité des autorités américaines à exiger la divulgation des données détenues par les fournisseurs américains en vertu du CLOUD Act ont pris de l’ampleur ces dernières années. Ce risque a incité les gouvernements européens à envisager de réduire leur dépendance à l’égard des fournisseurs américains et d’opter pour des solutions plus souveraines.

Il est encore tôt et les agences signalent des difficultés initiales pour changer de système. Un rapport coloré de Politico citait un membre anonyme de la Commission européenne décrivant l’alternative Teams fournie par Element comme une « merde absolue » sur un forum de discussion interne. Le rapport n’établit pas l’ampleur de ces plaintes.

Le protocole Matrix qui sous-tend le logiciel d’Element alimente également le service de messagerie du secteur public français, Tchap.

Le patron d’Element, Matthew Hodgson, s’est montré optimiste quant au déploiement de la Commission européenne, déclarant Le registre : « Nous n’avons reçu que des retours positifs et constructifs de la part de nos clients actuels : des dirigeants et des fonctions informatiques qui pilotent la souveraineté.

« Il y a inévitablement quelques utilisateurs mécontents qui résistent au changement dans les déploiements à grande échelle, mais nous travaillons en étroite collaboration avec nos clients pour recueillir les commentaires et les intégrer, en particulier pendant la phase d’essai.

Quant à la souveraineté plus largement en Europe, Hodgson a déclaré : « Les gouvernements européens s’orientent vers des alternatives qui leur confèrent une plus grande souveraineté. Ils ne peuvent pas s’exposer à une déplateforme et ils reconnaissent que la technologie centralisée traditionnelle n’est pas assez résiliente pour faire face à un climat géopolitique de plus en plus imprévisible.

Frank Karlitschek, fondateur et PDG de Nextcloud, un fournisseur de logiciels de stockage et de collaboration, a déclaré : « C’est formidable de voir les autorités fiscales néerlandaises décider d’œuvrer en faveur d’un lieu de travail numérique souverain. Cela bénéficiera à la résilience de leurs opérations.

« Les organisations du secteur public européen utilisent principalement des logiciels provenant de quelques grands fournisseurs propriétaires, ce qui a conduit à de fortes dépendances.

« Les organisations ont reconnu les risques liés aux dépendances numériques et recherchent de meilleures options pour avoir un contrôle total sur leurs données, leur infrastructure et la technologie sous-jacente. Les organisations visent désormais à construire une pile informatique plus résiliente. »

Karlitschek a noté une tendance qui se dessine à travers l’Europe. Selon Nextcloud, il a ajouté plus de deux millions de sièges d’espace de travail souverain en 2025.

Microsoft a refusé de commenter. ®