L’actualité géopolitique et économique récente démontre que la Suisse doit renforcer sa souveraineté numérique et réduire sa dépendance à l’égard de services en nuage (services cloud) étrangers.
Or, selon un article publié à la fin du mois de novembre sur le site d’information watson.ch, La Poste suisse semble avoir fait un choix paradoxal en adoptant une stratégie dite «Cloud First».
La Poste prévoit, en effet, de migrer jusqu’à 95% de ses traitements de données vers les infrastructures cloud de géants américains tels que Microsoft et Amazon au détriment de ses centres de données. Une telle orientation accroît la dépendance de La Poste vis-à-vis d’acteurs soumis au droit américain, en particulier au US Cloud Act, lequel permet aux autorités américaines d’exiger la transmission de données détenues par des entreprises américaines, indépendamment du lieu d’hébergement de ces données, y compris lorsqu’elles se trouvent en Europe.
Cette évolution s’inscrit dans un contexte marqué par une réduction drastique des infrastructures informatiques propres de La Poste et par la délocalisation d’emplois au Portugal. La Poste semble ainsi conduire sa politique numérique sans véritable considération pour les intérêts supérieurs de notre pays alors même que la Confédération en est l’actionnaire unique.
Cette situation est d’autant plus incompréhensible que l’Office fédéral de l’informatique et de la télécommunication a été chargé de mettre en place le Swiss Government Cloud, une infrastructure en nuage destinée à répondre aux besoins de l’administration fédérale d’ici à 2032.
1. Le Conseil fédéral estime-t-il que l’approvisionnement de base en services cloud en Suisse devrait gagner en indépendance vis-à-vis de prestataires étrangers?
2. Quelle stratégie concrète le Conseil fédéral entend-il poursuivre afin de garantir et de renforcer durablement la souveraineté numérique de la Suisse?
3. Le Conseil fédéral considère-t-il comme admissible que La Poste confie l’essentiel de ses traitements de données à des infrastructures cloud de géants américains?
4. La décision de La Poste de déléguer une part massive des traitements de données à des infrastructures américaines, n’est-elle pas de nature stratégique et politique? Dans l’affirmative, le Conseil fédéral ne devrait-il pas intervenir plus activement, notamment par le biais des objectifs stratégiques qu’il fixe à La Poste?