Stratégie de
Contenus Vidéo

Il y a quelques années, le directeur juridique de Microsoft France a été auditionné par une commission sénatoriale sur la souveraineté numérique. À un moment, on lui pose une question très simple : si une autorité américaine vous demande d'accéder aux données d'un utilisateur français, stockées sur un serveur en France, vous faites quoi ? Il répond que Microsoft devra obtempérer. Parce que l'entreprise est soumise à la loi américaine. Le Cloud Act, qui est voté en 2018, c'est ça : une loi qui oblige les entreprises américaines à livrer les données qu'elles détiennent, peu importe où elles sont physiquement stockées. Ça veut dire que Microsoft Teams, Azure, OneDrive, tout ça, même hébergé en France, reste accessible aux autorités américaines. Le RGPD ne protège pas de ça, parce que le RGPD c'est une loi européenne, et le Cloud Act c'est une loi américaine qui s'applique aux entreprises américaines. Et le truc c'est que presque personne n'en parle. Il y a eu cette audition au Sénat, elle a été retranscrite, elle est publique. Mais dans les médias grand public, on ne l'a quasiment pas vue. Moi ce qui m'a vraiment frappée quand j'ai rejoint la DINUM, c'est le nombre de gens qui envoient des trucs vraiment sensibles sur Teams sans se poser la question. Des notes internes, des éléments RH, des informations budgétaires. Des données qui, si elles sortaient demain, seraient un problème concret. C'est pour ça qu'on a construit Visio, qu'on a construit Tchap, qu'on a construit Docs. Pas par posture anti-américaine. Parce qu'il y a des données de l'État qui n'ont aucune raison d'être sous juridiction étrangère. Et quand je dis ça les gens me répondent souvent « oui mais ils ne vont pas vraiment venir chercher nos données ». Peut-être. Peut-être pas. Le problème, c'est que la question n'est pas là. La question c'est : est-ce qu'on veut confier la sécurité des communications de l'État à un acteur qui, juridiquement, ne peut pas nous garantir qu'il ne les donnera pas ? Moi je pense que non.

La première chose c'est tout ce qui touche aux ressources humaines. Les évaluations, les primes, les arrêts maladie, les discussions sur un agent en difficulté. J'ai vu ça des centaines de fois dans des chats d'équipes, souvent écrit dans la foulée d'une réunion, sans même y penser. Le problème c'est que c'est stocké chez un éditeur américain. Soumis au Cloud Act. Donc en théorie, accessible à une autorité américaine sur demande judiciaire, sans que l'agent concerné le sache jamais. Deuxième truc : tout ce qui touche au budget prévisionnel. Les arbitrages en cours, les lignes qui vont bouger, les projets qui risquent de sauter. C'est de l'information stratégique, qui a de la valeur pour n'importe qui s'en intéresse. Et ça passe beaucoup par les chats informels. Troisième truc, et là c'est le plus grave : les échanges interministériels sensibles. Les notes de préparation, les éléments de position, les échanges entre cabinets avant une décision publique. Il y a des ministères qui ont compris et qui ont basculé sur des outils souverains. D'autres non. Et le réflexe qu'on voit, c'est que les agents se disent « c'est Microsoft, c'est hébergé en Europe, c'est conforme ». Oui, c'est hébergé en Europe. Non, ce n'est pas une garantie que vos données restent en Europe. Ce sont deux choses différentes. Concrètement, ce que je conseille, c'est de se poser la question suivante avant d'appuyer sur Entrée : si ce que je m'apprête à écrire partait demain à la presse, ou à une puissance étrangère, ça me poserait un problème ? Si oui, vous ne l'écrivez pas sur un outil non souverain. Vous l'écrivez ailleurs. Il y a des alternatives qui existent, qui sont gratuites pour les agents publics, et qui sont construites pour ça. Ce n'est pas une question idéologique. C'est une question de réflexe professionnel.

Quand je suis sortie de l'école, j'ai fait ce que font beaucoup de gens de ma promo. Grands groupes industriels, missions de conseil en stratégie et en innovation numérique. Bon salaire, beaux bureaux, de bons collègues. Et pendant cinq ans, j'ai vraiment aimé ça. J'ai appris beaucoup, j'ai travaillé sur des dossiers importants, j'ai monté en compétences vite. Mais à un moment, un truc a commencé à me gratter. Je livrais des recommandations, parfois très bonnes, et je voyais qu'une grande partie ne serait jamais appliquée. Ou qu'elle serait appliquée dans un contexte que je ne connaîtrais jamais. Je posais une brique, je passais à la suivante, je ne voyais jamais le mur. Et puis en conseil, on ne met pas vraiment les mains dans le cambouis. On conseille. On ne construit pas. Moi j'avais besoin de construire. Le déclic, ça a été un matin où je me suis dit : concrètement, si je prends une feuille et que j'essaye d'écrire à quoi j'ai servi cette année, qu'est-ce que je mets ? Et j'ai réalisé que j'avais du mal à répondre. Pas parce que le travail était mauvais. Parce qu'il était trop abstrait pour moi. Alors j'ai regardé ce qui se passait dans le secteur public, parce que j'en entendais parler de plus en plus. La DINUM, les startups d'État, les produits comme FranceConnect ou Démarches Simplifiées. Des trucs qui servent des millions de gens tous les jours. Et je me suis dit : si je bascule de l'autre côté, je vais peut-être gagner moins, mais je vais savoir ce que je fabrique. J'ai candidaté. J'ai été prise. Je suis arrivée à La Suite Numérique. Aujourd'hui je pilote une équipe de soixante personnes. Agents publics, prestataires, freelances. On construit les outils que les fonctionnaires utilisent pour se parler, pour écrire des documents, pour faire des visios. Cinq cent mille personnes tous les mois. Et le matin quand je me lève, je sais exactement à quoi je vais servir. C'est pas plus compliqué que ça. Je ne dis pas que c'est pour tout le monde. Le rythme est différent. Les codes aussi. Il faut accepter de ne pas travailler avec les mêmes outils, de ne pas avoir les mêmes marges de manœuvre budgétaires. Mais en échange de ça, on construit vraiment. Et on voit l'impact. Si vous êtes dans le conseil ou en grand groupe en ce moment, et que vous vous reconnaissez dans ce que je dis, regardez ce qui existe dans le public tech. Il y a beaucoup plus de choses que ce qu'on imagine.