Les autorités suisses veulent réduire leur dépendance à Microsoft

• L’administration fédérale a terminé l’installation de Microsoft 365 sur une partie de ses 54000 postes de travail, mais elle vise à réduire progressivement sa dépendance à Microsoft à long terme
• Une étude de faisabilité a confirmé la possibilité de recourir à des alternatives en logiciel open source, et des appels demandent d’examiner plus rapidement des solutions de remplacement
• L’Allemagne travaille à la mise en place de solutions open source indépendantes, le Land de Schleswig-Holstein a déjà achevé sa transition administrative, et Berne a également exprimé son intérêt pour cette approche
• Le gouvernement fédéral et les cantons ont dépensé plus de 1,1 milliard de francs suisses en licences Microsoft au cours des dix dernières années, montant également indiqué comme 1,4 milliard de dollars dans l’article
• En vertu du Cloud Act de 2018, les données stockées par des entreprises technologiques américaines peuvent faire l’objet de demandes des autorités américaines quel que soit l’emplacement des serveurs, ce qui renforce les inquiétudes quant au manque de transparence sur les entités ayant accès aux données et sur leur utilisation

---

Réduction de la dépendance à Microsoft au sein de l’administration fédérale suisse

• Selon le porte-parole de la Chancellerie fédérale, l’administration fédérale a pour objectif de réduire progressivement, à long terme, sa dépendance à Microsoft
• L’installation de Microsoft 365 a récemment été achevée sur une partie des 54000 postes de travail administratifs
  • Le déploiement a eu lieu malgré les préoccupations en matière de sécurité des données
  • Les demandes d’alternatives se sont auparavant heurtées à une résistance interne et à des critiques les qualifiant de « tinkering »

Modèle allemand et alternatives open source

• L’ancien chef de l’armée Thomas Süssli demande que les solutions de remplacement soient examinées plus rapidement
• Les résultats d’une étude de faisabilité ont confirmé la possibilité d’un remplacement par des logiciels open source
• L’Allemagne est mentionnée comme exemple de référence
  • Des travaux sont en cours pour mettre en place des solutions open source indépendantes
  • Berne a également exprimé son intérêt pour cette approche
• Le Land allemand de Schleswig-Holstein a déjà achevé sa transition administrative
• Les logiciels open source peuvent être utilisés librement et développés de manière autonome sans dépendance à un fournisseur

Montant des dépenses

• Selon une enquête de la SRF, le gouvernement fédéral et les cantons ont dépensé plus de 1,1 milliard de francs suisses en licences Microsoft au cours des dix dernières années
  • L’article indique également l’équivalent de 1,4 milliard de dollars

Inquiétudes sur la sécurité des données

• L’administration Trump et son approche de l’État de droit ont renforcé les inquiétudes des utilisateurs des technologies américaines
• En vertu du Cloud Act de 2018, le gouvernement américain peut accéder à toutes les données stockées par des entreprises technologiques américaines
• Si des données sont stockées sur les serveurs ou dans le cloud d’entreprises américaines comme Microsoft, Apple ou Adobe, les autorités américaines peuvent demander ces données à l’entreprise américaine, quel que soit l’endroit où se trouvent les serveurs dans le monde
  • Cette possibilité existe même si les serveurs sont situés en Suisse
• Les utilisateurs ne savent généralement pas quelles entités accèdent aux données ni ce qu’elles en font

[GN⁺]

Réactions sur Hacker News

• Si vous voulez comprendre la situation actuelle en Suisse, cette carte est assez utile pour voir quelles collectivités locales dépendent actuellement de Microsoft et des États-Unis

  • Ce sujet est aussi discuté en ce moment sur HN via un post montrant le fournisseur des e-mails officiels de 2 100 communes suisses
  • Je trouve que c’est une excellente carte. MX signifie mail exchanger, et au moins du point de vue d’un professionnel de l’IT, l’e-mail fait partie des domaines les plus simples, donc cette carte devrait être entièrement verte
  • Ça a l’air bien. Je me demande à quel point il serait facile de reprendre le code open source de ce projet et de l’adapter à d’autres pays
  • Cela dit, cette carte ne traite en réalité que du traitement des e-mails, donc elle montre probablement la partie la plus facile à remplacer

• L’article disait qu’il était surprenant que Microsoft 365 ait été installé récemment sur 54 000 postes administratifs, mais moi, ça ne me surprend pas du tout. Je ne pense pas que le groupe sur lequel Microsoft a travaillé pour décrocher le contrat soit le même que celui auquel appartient quelqu’un comme Thomas Süssli, favorable à une réduction de la dépendance. J’espère quand même que cette tentative réussira

• J’ai migré vers Linux une petite entreprise suisse d’une dizaine d’employés vers 2020, en supprimant Microsoft à la fois des serveurs et des postes de travail. Je suis très satisfait du résultat. Il y a parfois quelques frictions avec des clients dépendants de certains logiciels spécifiques, mais dans l’ensemble c’était mineur et gérable. Les gens parlent souvent du besoin d’Excel, mais parmi les clients et entreprises avec lesquels j’ai travaillé ces dernières années, cela n’a presque jamais été un vrai problème. En tout cas, ce n’en a pas été un pour moi depuis au moins 6 ans

  • Si ce n’est pas de fait du BYOD et que vous faites aussi du provisioning de sécurité et de la supervision, je serais curieux d’avoir des conseils pour gérer sans trop de friction un MDM Linux adapté à une très petite entreprise similaire

• J’ai l’impression qu’il est tout naturel que tout le monde veuille quitter Windows. Publicités, obligation d’utiliser un compte Microsoft, télémétrie impossible à désactiver, dark patterns, mauvaise UI… ça n’arrête jamais

  • Malheureusement, même si la souffrance imposée par Windows a augmenté, chez beaucoup d’utilisateurs c’est encore la peur du changement qui pèse le plus
  • OneDrive, en particulier, est vraiment un élément pénible

• Je pense que plus vite l’Europe boycottera les entreprises américaines, mieux ce sera. Ce commentaire emploie des termes assez durs pour critiquer les États-Unis en les mentionnant aux côtés d’autres grandes puissances

  • Je suis d’accord. C’est peut-être même encore plus dangereux. Quoi qu’il en soit, l’Europe doit absolument assurer sa souveraineté numérique
  • En revanche, je ne suis pas d’accord avec cette comparaison. En faisant valoir que la Chine n’est pratiquement pas intervenue dans des conflits depuis les années 1970, je ne pense pas qu’il soit juste de mettre la Russie et la Chine ensemble dans la catégorie des rogue states

• Je pense que la politique commerciale de Microsoft est, dans l’ensemble, très mal alignée avec l’orientation des pouvoirs publics

• Je trouve positif que la Suisse tente ce genre de démarche. C’est un pays intéressant, en avance dans de nombreux domaines. Par exemple, Zermatt est un endroit formidable, célèbre comme ville sans voitures

  • Il faut toutefois rappeler que Zermatt est aussi une station de ski accessible uniquement en train, très tournée vers les touristes étrangers fortunés. Mais oui, il n’y a pas de voitures
  • Pour moi, l’un des grands atouts de la Suisse est sa démocratie directe. J’ai l’impression que c’est l’exact opposé d’une culture politique fondée sur l’adoration des politiciens showmen

• Les gens pensent surtout à Microsoft 365, Windows ou Azure, mais à mon avis, le problème de dépendance est bien plus large. TypeScript, VSCode, GitHub, LinkedIn, .NET, npm/node, sans parler des contributions financées par des entreprises américaines au kernel Linux, à Rust ou à Python, peuvent eux aussi entrer dans le périmètre d’un audit de sécurité. Même parmi les principaux contributeurs des alternatives FOSS, beaucoup sont financés par des entreprises américaines. Au fond, dans un contexte de crise géopolitique, le vrai problème est que les décideurs ne voient que la surface sans considérer toute la structure de dépendance

• Maintenant que 30 ans ont passé depuis Windows 95, je me demande s’il ne faudrait pas se concentrer d’abord sur la réduction de la dépendance à l’IA ou à Starlink plutôt qu’à des technologies du passé

  • Pour l’IA, voir swiss-ai.org, et pour l’internet par satellite, Eutelsat OneWeb. Cela dit, la nécessité réelle de Starlink en Suisse est discutable. La Suisse dispose de l’un des meilleurs réseaux de fibre optique d’Europe, bien plus rapide que le satellite. On trouve même couramment du 25 Gb/s symétrique pour les particuliers, comme on peut le voir dans cet article
  • L’idée même de vendre Starlink en Suisse me paraît absurde. La qualité de la fibre y est excellente et les prix sont bas, donc une telle offre risquerait surtout de faire rire
  • J’ai l’impression que vendre Starlink en Suisse, c’est un peu comme vendre Hershey à Ferrero

• Je pense que remplacer Excel sera un défi énorme. Je soutiens l’idée, mais ça ne sera pas simple

  • J’ai réussi à convaincre mon organisation de déployer une instance de Grist, et maintenant nous y faisons l’essentiel de ce que nous faisions auparavant dans Sheets, et même davantage. On peut gérer des permissions par ligne et par colonne, des pièces jointes, différents types de vues, et même des formules Python. C’est plus proche d’une base de données que d’un tableur, mais en pratique, c’est le genre d’outil que je cherchais quand j’avais besoin d’Excel
  • À mes yeux, Excel est un outil monstrueux qui sert à la fois de format de document le plus utilisé, de base de données, de runtime logiciel, de framework GUI et même de bloc-notes. Pour illustrer à quel point une seule application peut être détournée et surutilisée, ça rivalise avec Emacs
  • Pour moi, Excel est le véritable fossé défensif de Microsoft. Le reste tient beaucoup à la stratégie commerciale, mais Excel, lui, me paraît réellement supérieur sur le plan technique par rapport aux alternatives
  • Pour mes usages, je n’ai presque jamais rencontré de problème avec LibreOffice Calc. C’est une alternative gratuite de tableur qui mérite d’être essayée