Questions

La question

Mme Anna Pic interroge Mme la ministre d'État, ministre de l'éducation nationale, de l'enseignement supérieur et de la recherche, sur le recours aux services de l'entreprise Microsoft par son ministère et par l'établissement Polytechnique. En mars 2025, deux marchés publics ont été actés entre le ministère de l'éducation nationale, de l'enseignement supérieur et de la recherche d'une part, l'école Polytechnique d'autre part et l'entreprise Microsoft pour l'utilisation de leur offre numérique. Cette décision n'est pas sans soulever un certain nombre de questions, notamment en matière de souveraineté et de protection des données sensibles. En effet, en tant qu'entreprise américaine, Microsoft est soumise au Cloud Act , loi fédérale américaine qui autorise les autorités de ce même État à accéder aux données hébergées par cette société sans requérir son accord. Cet état de fait est préoccupant alors même que la France et l'Union européenne imposent, quant à eux, des règles strictes afin garantir la sécurité des données. Dans un courrier du 28 février 2025, la direction du numérique du ministère de l'éducation nationale rappelait que toute donnée présentant une sensibilité particulière « dont la violation pourrait nuire à l'ordre public, à la sécurité nationale ou à la protection de la propriété intellectuelle » devait être hébergée sur des infrastructures qualifiées SecNumCloud , qualification européenne en matière de protection des données. De plus, en septembre 2021, la direction des systèmes d'information de l'État indiquait que les solutions collaboratives, bureautiques et de messagerie relevaient de ces environnements sensibles. Aussi, elle souhaiterait savoir si elle envisage une solution alternative, française ou européenne, garantissant le respect des principes de souveraineté numérique et de sécurité des données.

Réponse

L'accord-cadre entre le ministère de l'éducation nationale, de l'enseignement supérieur et de la recherche et Microsoft est un support juridique qui permet à l'administration de continuer à utiliser, à tarif préférentiel, les logiciels informatiques et solutions bureautiques de Microsoft (dont Windows, Word et Outlook), dont les équipements des agents du ministère sont majoritairement dotés, comme dans la plupart des autres administrations. Il est à noter que le périmètre couvert au ministère est vaste : près d'un million de postes de travail et serveurs sont concernés, au sein des services centraux et déconcentrés et des différents opérateurs, organismes de recherche, universités et écoles supérieures. Cet accord-cadre est renouvelé pour une durée de 4 ans, comme cela avait déjà été le cas en 2020. Le tarif préférentiel permet de continuer à réaliser des économies d'échelle sur le budget du ministère et de ses opérateurs. Cet accord-cadre n'implique aucun minimum d'achat. Le montant maximal théorique prévu pour cet accord-cadre est établi à 152 M€ (HT). Ce plafond représente la limite supérieure des dépenses possibles dans le cadre de cet accord. Le montant réel de consommation sera connu à l'expiration de l'accord-cadre, au regard des achats de licences réalisés, mais il sera vraisemblablement très inférieur au plafond. Cet accord-cadre respecte la doctrine de l'État concernant le stockage de ces données : les données à caractère sensible du ministère continueront à être stockées sur des serveurs internes hébergés en France, conformément à la doctrine « cloud au centre » pour le stockage des données de l'administration, actualisée par la circulaire n° 6404/SG du 31 mai 2023 signée par la Première ministre Élisabeth Borne. En parallèle, conformément à la stratégie du numérique pour l'éducation 2023-2027, le ministère travaille à déployer des alternatives libres et souveraines à la messagerie Outlook et privilégie plus généralement le logiciel libre lorsque cela est possible. Le programme « Environnement de travail numérique de l'agent (ETNA) » a déjà permis le déploiement à l'échelle d'une solution de visioconférence s'appuyant sur un logiciel libre hébergé souverainement. Il prévoit également le déploiement, en cours, d'une nouvelle messagerie électronique à destination des 1,2 million d'agents de l'éducation nationale d'ici à mi-2026, fondée là aussi sur une solution libre, hébergée sur les infrastructures du ministère. Certains des outils souverains développés par la Direction interministérielle du numérique dans le cadre de « La Suite » ont également vocation à s'intégrer progressivement dans cette offre complète de communication et de collaboration. Enfin, le courrier adressé aux recteurs le 28 février dernier réaffirme la position constante du ministère en la matière qui est de proscrire tout déploiement de suites collaboratives en ligne d'éditeurs non-européens dans les établissements scolaires. Le ministère recommande ainsi, conformément à la doctrine technique du numérique pour l'éducation qui sera rendue juridiquement opposable dans le courant de cette année, de privilégier l'usage des espaces numériques de travail (ENT) fournis par les collectivités, des services numériques qui y sont associés, ainsi que des ressources numériques rendues disponibles par le « gestionnaire d'accès aux ressources » (GAR) du ministère, lequel permet d'assurer un accès sécurisé aux différents logiciels et applications tout en limitant les risques de transferts de données hors de l'Union européenne. Cette position s'appuie sur deux principaux arguments : d'une part, la nécessaire vigilance à avoir quant aux données des élèves, pour la plupart mineurs, qui relèvent donc d'une sensibilité particulière ; d'autre part, la nécessaire neutralité du ministère qui ne doit pas préparer les élèves à une utilisation d'une suite collaborative commerciale donnée, mais enseigner les compétences génériques de collaboration à l'aide d'outils numériques, quels qu'ils soient. Par ailleurs, l'école polytechnique (EP) applique l'ensemble des dispositions de sécurité du ministère des armées, dont la politique de sécurité des systèmes d'information, basée sur une analyse de risques réalisée par l'établissement. Actuellement, l'environnement numérique de travail (ENT) de l'EP présente une hétérogénéité de briques logicielles répondant à une pluralité d'usages. Cette situation nécessite une harmonisation pour renforcer la protection face à deux menaces majeures : la cybercriminalité et le cyber-espionnage. Aujourd'hui, constitué d'outils non intégrés et peu utilisés, l'ENT fait l'objet de nombreux contournements par l'utilisation d'outils plus intuitifs mais non sécurisés par les usagers, compromettant la capacité de l'EP à maîtriser son système d'information. L'EP a besoin d'une solution permettant des échanges sécurisés avec les personnels administratifs, professeurs, élèves et homologues de l'institut polytechnique de Paris, y compris en mobilité, partout en France et dans le monde. En conformité avec la transformation de la doctrine d'utilisation de l'informatique en nuage par l'État, l'EP a cherché à homogénéiser ses solutions logicielles pour simplifier les usages ne nécessitant pas de confidentialité particulière. L'environnement de sécurité du logiciel Microsoft est conforme aux recommandations de l'agence nationale de la sécurité des systèmes d'information pour les données non sensibles : authentification multi-facteurs, filtres anti-spam maintenus à l'état de l'art, gestion du besoin d'en connaître et détection d'activité malveillante par des fonctionnalités de gouvernance intégrées, journaux de sécurité détaillés et facilement exploitables. Le risque identifié de l'absence de souveraineté des données reste maîtrisé en raison de leur caractère non sensible. Les données de la recherche issues des laboratoires, les plus sensibles, ne sont pas concernées par le déploiement des outils collaboratifs Microsoft ni par une migration vers le cloud Azure. Les 23 laboratoires de l'EP, dont 22 sont des unités mixtes de recherche avec le centre national de la recherche scientifique, font l'objet d'une attention particulière en matière de lutte contre les ingérences étrangères et le cyber-espionnage. Cette vigilance a conduit à la création de plusieurs zones à régime restrictif (ZRR) bénéficiant d'une protection spécifique décrite par l'instruction ministérielle n° 298 du 5 mars 2014 du ministère des armées. Ce corpus réglementaire vise à assurer la sécurité des informations détenues et échangées au sein des ZRR et sur les systèmes d'informations qui y sont déployés. Conformément à la politique de confidentialité des données de l'EP, les données issues des ZRR comportent un marquage spécifique de confidentialité et sont conservées dans des serveurs protégés. Seules les personnes ayant le besoin d'en connaître et ayant fait l'objet d'une enquête administrative peuvent y avoir accès. La conformité de l'ensemble des dispositions réglementaires relatives aux mesures de protection physique et logique fait l'objet de contrôles réguliers menés par la direction générale de l'armement, direction de tutelle de l'EP, et de la direction du renseignement et de la sécurité de la défense, service de contre-ingérence du ministère. Face à ces deux menaces qui pèsent sur la cyber-sécurité de l'EP, la sensibilisation des acteurs (chercheurs comme élèves) reste une priorité. Une politique de confidentialité des informations plus claire et un environnement numérique plus homogène constituent ainsi une preuve d'avancement en maturité cyber de l'établissement.

La question

Mme Anna Pic appelle l'attention de M. le ministre de l'action publique, de la fonction publique et de la simplification sur la pérennisation des conseillers numériques France services. Selon l'INSEE, près de 13 millions de personnes en France se trouvent en situation dite « d'illectronisme », autrement dit dans l'incapacité d'utiliser les outils numériques au quotidien. Alors que le processus de dématérialisation d'un certain nombre des services publics est entamé, ces personnes se retrouvent, de fait, dans l'incapacité de recourir à leurs droits lorsqu'elles ne se font pas aider. Ce constat est en tout point révélateur de la fracture numérique à laquelle le pays est confronté. Afin de lutter contre cette situation, certaines associations comme le Secours populaire français s'organisent pour développer des espaces informatiques dans leurs locaux, équipent leurs véhicules mobiles de points d'accès au numérique ou mobilisent des conseillers numériques dont les compétences sont précieuses. Néanmoins, l'avenir de ces 4 000 conseillers apparaît menacé par le contexte financier exsangue que l'on traverse. En effet, le projet de loi de finances pour 2025, lequel doit servir de base à la reprise future des débats parlementaires, prévoyait une division par deux des crédits alloués à l'inclusion numérique. Une telle réduction budgétaire ne permettrait plus, en principe, que de financer 1 500 postes de conseillers numériques, une situation qui inquiète fortement les associations d'élus locaux et les acteurs de l'inclusion numérique. Dès lors, elle souhaite connaître ses intentions concernant la pérennisation des conseillers numériques France services et la lutte contre la fracture numérique en France.

Réponse

Le Gouvernement est pleinement engagé en faveur de l'inclusion numérique afin de garantir à chacun un accès effectif aux services, aux droits et aux opportunités offertes par le numérique. Le budget réservé à l'action 3 du P343 en faveur de l'inclusion numérique a été de 40 M€ en 2025, permettant ainsi de préserver entre 2.800 et 2.900 conseillers numériques sur l'ensemble du territoire. Cette enveloppe pour 2025 a permis de garantir la continuité du dispositif dans un environnement budgétaire contraint et permet d'accompagner la dématérialisation des démarches administratives et la population en besoin numérique. Accompagner l'émancipation des français vis-à-vis de la maitrise des outils numériques est un axe important du dispositif des Conseillers numériques et celui-ci a démontré son utilité depuis 2021 : Plus de 6,5 millions d'accompagnements ont été réalisés par les conseillers numériques depuis le déploiement du dispositif au printemps 2021 ; 97% des personnes accompagnées par un conseiller numérique ont le sentiment d'avoir progressé et 60% estiment être moins stressées à l'idée de manipuler des outils numériques. Pour rappel, la loi de finances pour 2023 a entériné la poursuite du dispositif Conseillers numériques tout en plaidant pour une soutenabilité de ces dépenses. Aussi, de nouvelles modalités de financement des conseillers numériques ont été communiquées en décembre 2022 aux structures employeuses. Ces nouvelles modalités de financement instaurent une dégressivité des aides de l'Etat en même temps qu'elles offrent une visibilité temporelle renforcée aux structures employeuses avec un conventionnement sur 36 mois et non plus simplement 18 à 24 mois. Cette dégressivité permet un amorçage par l'Etat dans les territoires avant une montée progressive des collectivités locales dans le dispositif. Enfin, en 2026, le budget prévu pour l'action 3 du P343 destiné à l'inclusion numérique s'élève à 13,8M€, budget qui servira à financer le stock de conventions de conseillers numériques ainsi qu'à financer le développement d'outils de suivi et d'animation, et Aidants Connect, permettant ainsi de poursuivre la politique en matière d'inclusion numérique.