Une occasion manquée, selon les défenseurs d’une souveraineté numérique ? Le méga appel d’offres de l’État destiné à mieux protéger la majorité des ministères français en matière de cybersécurité a été remporté par le canadien CGI et le français Wavestone… au détriment d’un quatuor 100 % français formé par Cap Gemini, Thalès, Atos et Headmind Partners. Le ministère de l’Agriculture, qui a tranché parmi les postulants, explique avoir opté pour le candidat présentant « économiquement l’offre la plus avantageuse ».
Paris a-t-il raté l’occasion d’œuvrer pour davantage de souveraineté dans le numérique, en ne choisissant pas une candidature 100 % française pour une commande publique d’envergure ? Comme le rapporte le Canard Enchaîné, mercredi 21 août, l’État lançait, en septembre dernier, un gigantesque appel d’offres lié à la cybersécurité. Doté d’un budget de 500 millions d’euros, il vise à protéger tous les ministères français, sauf celui des Armées, pendant quatre ans. La moitié de la somme sera consacrée à fournir des prestations de conseil, d’expertise et de formation en cybersécurité, pendant que l’autre sera destinée à réaliser des audits et des tests de conformité.
Pour trancher parmi tous les candidats, la direction des achats de l’État avait désigné comme arbitre le ministère de l’Agriculture et de la Souveraineté alimentaire, en vertu d’un mandat de délégation. Ce dernier a opté, pour la première partie de l’appel d’offres (conseil, expertise et formation), pour un duo franco-canadien, à savoir, la société canadienne CGI et la française Wavestone. CGI est un géant des services-conseils en technologie de l’information, coté à New York et à Toronto, dont le siège social est à Québec. Parmi ses 91 500 salariés, 15 000 sont employés en France, selon son site Web. Wavestone, présent dans une quinzaine de pays, a été fondé en France, et emploie environ 5 500 employés.
Si les deux entreprises avaient déjà remporté un appel d’offres similaire en 2019, et que Wavestone est bien une société française, cela a agacé les partisans d’une souveraineté numérique française et européenne. Y compris l’un des candidats malheureux interrogé par le Canard Enchaîné. Après « des données de santé gérées par Microsoft » et « les données d’EDF pour le nucléaire stockées en partie par Amazon », « désormais, la cybersécurité de tous les ministères – à l’exception de celui des Armées – sera assurée par un attelage canado-français », écrivent nos confrères sur X.
À lire aussi : La CNIL valide Microsoft comme hébergeur de données de santé des Français, mais avec des regrets
Ce au détriment d’une autre candidature 100 % française. Car parmi les postulants se trouvait un consortium franco-français formé par Cap Gemini, Thalès, Atos et Headmind Partners. Les candidats malheureux de l’appel d’offres comptaient sur leurs compétences, mais aussi sur la carte « franco-souveraine » pour remporter la mise, expliquent en substance nos confrères.
À lire aussi : Cloud : La CNIL plaide pour réintroduire des critères de souveraineté dans l’EUCS, le futur référentiel de cybersécurité
Le président de « Campus Cyber » soutenait l’offre du consortium français
Il faut dire que le plan d’investissement d’Emmanuel Macron « France 2030 » et la « stratégie nationale d’accélération pour la cybersécurité » qui en découle, avaient pour objectif de faire de la France un des leaders mondiaux dans le secteur de la cybersécurité. Parmi ses axes, Paris compte, un budget d’un milliard d’euros à l’appui, « développer des solutions souveraines et innovantes de cybersécurité » et « soutenir la demande (…) tout en faisant la promotion des offres nationales ». L’idée est de s’appuyer sur la commande publique pour faire monter en puissance et en compétence les acteurs français (et européens).
Une occasion de monter en gamme que n’ont pas voulu rater Cap Gemini, Thalès, Atos et Headmind Partners. En novembre dernier, L’Informé rapportait que les quatre sociétés avaient formé un consortium pour se positionner comme les meilleurs candidats pour ce marché. Comme l’expliquaient nos confrères, cette candidature était appuyée par Michel Van Der Berghe, le président de « Campus Cyber », un campus créé en 2022 et réunissant 160 entreprises du secteur à la Défense. Le dirigeant mettait en avant la candidature du quatuor qui pourrait, s’il était choisi, « renforcer durablement l’écosystème français ».
« Le critère prix a été déterminant », reconnaît le ministère
Mais ce n’est finalement pas cette option qui a été privilégiée. Selon le Canard Enchaîné, le choix du duo CGI-Wavestone s’expliquerait surtout par les prix proposés, à savoir 30 % de moins que ceux du consortium français et 8 % moins cher que les prix proposés en 2019, malgré l’inflation, écrivent nos confrères. Interrogé par 01net.com, le ministère de Marc Fesneau a confirmé ce jeudi 22 août que c’était bien CGI et Wavestone qui avaient remporté le premier lot de l’appel d’offres.
Pendant la sélection, « le critère prix a été déterminant », a-t-il reconnu. Les deux candidatures du duo et du quatuor ont bien été jugées « techniquement (…) cohérentes avec les besoins et exigences de la personne publique ». Mais « le marché a été attribué aux soumissionnaires ayant présenté l’offre économiquement la plus avantageuse », à savoir, CGI et Wavestone, ajoute le ministère. Un choix qui s’explique aussi parce que ces deux sociétés, qui avaient remporté le marché précédent en 2019, ont « donné toute satisfaction ».
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.