La souveraineté numérique en suspens : l’Éducation nationale prolonge son partenariat de 4 ans avec…

Le prolongement de quatre ans du partenariat entre l’Éducation nationale et Microsoft concentre en quelques chiffres un débat plus vaste. Entre 74 et 152 millions d’euros HT, près d’un million de postes concernés, des services critiques et des échanges quotidiens de données pédagogiques et administratives. Alors que la doctrine de l’État incite au logiciel libre et aux solutions qualifiées SecNumCloud, cette prolongation expose un paradoxe devenu impossible à ignorer. Les signaux géopolitiques se sont, en effet, renforcés. Des décisions unilatérales venues de l’étranger peuvent couper l’accès à des outils essentiels. Et des lois extraterritoriales comme le Cloud Act ou le FISA demeurent actives, même lorsque les serveurs sont situés en Europe. La question de la souveraineté numérique ne relève plus d’un slogan. Elle concerne la continuité pédagogique, la cybersécurité et l’indépendance de l’État.

Ce choix contractuel arrive dans une période de recomposition. L’Europe avance sur une stratégie industrielle commune, et la France a gravé dans la loi une préférence pour l’open source dans l’éducation supérieure. Dans les rectorats, la réalité opérationnelle tranche. Chacun maîtrise les outils de Redmond. La bascule vers des alternatives nécessite du temps, des moyens et une acculturation. Pourtant, les exemples étrangers et les retours d’expérience locaux montrent qu’une trajectoire réaliste existe. Des suites libres adaptées au secteur public progressent. Des clouds de confiance européens gagnent en maturité. Et des clauses contractuelles plus fermes limitent déjà l’empreinte d’un éditeur unique. À court terme, la continuité doit primer. À moyen terme, une stratégie d’innovation responsable s’impose. Elle implique des KPI, des pilotes régionaux, et un plan de migration gradué qui protège l’institution tout en ouvrant des marges de manœuvre.

📌 Élément clé	🔎 Détail	💥 Impact
Montant du contrat	Jusqu’à 152 M€ HT sur 4 ans	Pression budgétaire et verrouillage ⚙️
Périmètre	~1 million de postes et serveurs	Effet d’échelle massif 🧩
Doctrine	Priorité aux solutions libres et SecNumCloud	Incohérences opérationnelles ⚠️
Risque juridique	Cloud Act, FISA, décisions extraterritoriales	Exposition des données sensibles 🛑
Voie de sortie	Double-vendor, LaSuite, clauses de réversibilité	Cap vers l’indépendance 🌱

Prolongation du partenariat de 4 ans avec Microsoft: chiffres, périmètre et lignes rouges pour l’Éducation nationale

Le marché renégocié couvre quatre exercices. Le plafond atteint 152 millions d’euros HT. Un lot majeur concentre les licences éditeur. Il frôle, à lui seul, 130 millions d’euros. Le reste finance le support, l’intégration et des services connexes. Au total, près d’un million de postes et de serveurs entrent dans le périmètre. On parle des services centraux, des académies, de l’enseignement supérieur et de plusieurs organismes de recherche.

Ce volume traduit un usage historique. Les messageries, la bureautique et l’annuaire s’imbriquent dans des processus métiers. Par exemple, la gestion des examens, des affectations et des congés s’appuie sur des macros, des connecteurs et des modèles. L’institution a investi des années d’habitudes. La formation continue a aussi consolidé ces pratiques. Chaque agent arrive prêt à utiliser la suite Microsoft. Cet atout de départ pèse, surtout quand la contrainte budgétaire est forte.

Quand la doctrine heurte l’opérationnel

La doctrine interministérielle “cloud au centre” cadre les architectures. Elle privilégie des fournisseurs qualifiés et des données cloisonnées. Les données sensibles doivent rester sur des infrastructures SecNumCloud. Or, les grandes suites collaboratives américaines ne satisfont pas ces exigences pour certains usages. Des notes internes l’ont rappelé. En apparence, la règle est claire. Dans les faits, l’administration maintient un double discours. Elle proscrit pour les données sensibles ce qu’elle renouvelle pour le reste.

Ce tiraillement crée une zone grise. Les académies circonscrivent certains documents critiques à des serveurs étatiques. En parallèle, la bureautique quotidienne demeure sous abonnement cloud. L’équilibre paraît tenable, mais il suppose une cartographie fine. Il faut classer, tracer et auditer. Sans ce socle, la promesse de conformité s’affaiblit. Dès lors, la continuité de service l’emporte trop souvent sur la cohérence.

Signaux faibles devenus éclatants

Plusieurs cas concrets ont illustré la dépendance. En 2025, la messagerie d’une institution internationale a été suspendue par un éditeur. La pression politique a suffi. Le responsable a dû migrer en urgence vers un service chiffré suisse. En 2026, Washington a ordonné à ses agences de cesser d’utiliser des technologies IA d’un fournisseur privé. Ce type de décision montre qu’un virage peut survenir du jour au lendemain. L’impact dépasse l’informatique. Il touche la diplomatie, le droit et, in fine, l’éducation.

Face à ces précédents, la question n’est plus théorique. La souveraineté numérique se mesure à la capacité de tenir, même sous choc externe. L’Éducation nationale doit donc prévoir des plans B. Des contrats à clause de continuité. Des dépôts de codes et de formats ouverts. Et des chemins de sortie testés, pas uniquement écrits. Sans cela, le système devient fragile dès que le contexte se tend. Le tempo politique n’est pas celui des salles de classe. Conserver l’accès aux outils reste la priorité non négociable.

Au terme de ce cadrage, une idée s’impose. Le contrat vise la stabilité. La stratégie doit viser la liberté d’action.

Souveraineté numérique et éducation: doctrine, lois et gouvernance en tension

Le Code de l’éducation promeut l’usage prioritaire du logiciel libre dans l’enseignement supérieur. La circulaire “cloud au centre” cadre, de son côté, le recours au SaaS. Elle oriente l’État vers des offres européennes qualifiées. Enfin, les notes de la direction du numérique pour l’éducation restreignent l’hébergement des données sensibles. Ensemble, ces textes dessinent une ambition claire. L’autonomie technologique monte en exigence. L’indépendance se conçoit comme un actif stratégique.

Pourtant, la réalité du terrain reste nuancée. Les collectivités cofinancent le numérique éducatif. Elles pilotent des ENT, des Wi-Fi, des parcs d’ordinateurs. Les rectorats négocient leurs priorités et composent avec les contraintes d’infrastructure. Dans cette mosaïque, la cohérence dépend d’une gouvernance forte. Sans cap commun, les injonctions contradictoires se multiplient. On demande d’aller vers des solutions libres, tout en prolongeant un partenariat propriétaire central.

Le triangle doctrine–budgets–compétences

Trois variables structurent le débat. D’abord, les budgets. Une sortie sèche coûterait cher à court terme. Elle réclame des audits, des migrations et de la conduite du changement. Ensuite, les compétences. Les DSI académiques disposent d’équipes contraintes. Elles portent déjà la sécurité, la pédagogie et la conformité. Enfin, les usages. La bureautique et la collaboration irriguent chaque métier. Remplacer sans dégrader l’expérience utilisateur devient un art d’équilibriste. Les textes ne suffisent pas. Il faut une trajectoire financée, et des objectifs par palier.

Des initiatives structurantes existent néanmoins. La stratégie numérique 2023–2027 de l’Éducation nationale place les compétences et les communs au centre. Elle parle d’outils partagés et réutilisables. Elle commande des briques modulaires. Elle encourage l’interopérabilité. L’open source y gagne des appuis concrets. Les projets mutualisés profitent à plusieurs ministères. Et l’écosystème de PME européennes s’y greffe mieux que par le passé.

Europe: vers des règles et une base industrielle communes

Une impulsion franco-allemande a relancé le chantier de la souveraineté à l’échelle de l’Union. L’objectif est double. Il s’agit d’augmenter l’offre de cloud de confiance. Il s’agit aussi d’aligner la régulation, pour éviter les contournements. Des labels renforcés et des aides à l’industrialisation arrivent. Pour le monde éducatif, cette dynamique ouvre des options. Des produits mieux adaptés aux contraintes publiques. Des partenaires ancrés en Europe. Et des cadres d’achat qui simplifient la commande.

Dans cette perspective, la cohérence devient l’enjeu maître. Elle exige une cartographie des données, une politique de classification et des règles d’archivage. Elle demande des formats ouverts et des contrats réversibles. Elle suppose, aussi, un pilotage serré des dérogations. Sans cette rigueur, la souveraineté numérique reste une affiche. Avec elle, elle devient un processus mesurable. Et un engagement de résultat.

Le prochain chapitre porte, logiquement, sur la sécurité et le droit. Les risques ne sont pas abstraits. Ils se chiffrent et se testent.

Cybersécurité, extraterritorialité et continuité pédagogique: mesurer les risques sans détour

La cybersécurité ne supporte plus les angles morts. Les lois américaines Cloud Act et FISA permettent l’accès à des données détenues par des entreprises de droit américain. La localisation en Europe limite certains risques, mais elle ne les annule pas. Cette réalité a été rappelée publiquement par des responsables d’éditeurs. En cas d’injonction, ils doivent coopérer. En d’autres termes, l’indépendance des données ne peut pas reposer uniquement sur un lien de confiance commerciale.

Plus inquiétant encore, des suspensions de comptes sur décision politique sont déjà survenues. Elles n’étaient pas dirigées contre l’éducation, mais elles montrent la mécanique. Dans un scénario de crise, un ministère peut perdre l’accès à sa messagerie. Ou à ses outils de collaboration. En parallèle, des décisions exécutives à l’étranger peuvent imposer ou interdire l’usage de certaines technologies. L’effet domino est immédiat. Les rectorats subissent, sans préparer l’alternative.

Cas d’école: la journée noire d’un rectorat

Imaginons un lundi matin à Lille. Nadia, DSI académique, constate des erreurs d’authentification massives. Les logins O365 renvoient un message de suspension. Les chefs d’établissement ne peuvent plus transmettre les emplois du temps. Les copies numériques restent inaccessibles. Les réunions de conseil d’enseignement tombent à l’eau. Heureusement, un plan de continuité existe. Les équipes basculent vers une messagerie secours locale. Un wiki interne prend le relais pour les documents critiques. La journée reste chaotique, mais l’éducation continue.

Ce scénario, bien sûr, suppose une préparation. Il repose sur des doublons d’annuaires, des sauvegardes indépendantes et des formats ouverts. Il impose aussi une discipline: tester les bascules. Tous les trimestres. Sans ce rituel, les procédures restent théoriques. Les tests exposent les angles morts. Ils révèlent des dépendances non documentées. Ils forcent la simplification. Et ils légitiment des budgets de résilience.

Cartographier les dépendances et réduire l’empreinte

La première étape passe par un inventaire. Quels processus dépendent d’une API propriétaire? Quels modèles de documents intègrent des macros spécifiques? Quels connecteurs lient l’ENT à la suite bureautique? Cette cartographie ouvre la voie à des remédiations graduelles. On isole, on encapsule, on remplace. On ajoute une authentification fédérée, mais multi-fournisseurs. On documente des chemins de sortie. On négocie, aussi, des engagements contractuels de préavis et d’export complet des données en cas de rupture.

Cette démarche reste compatible avec la technologie actuelle. Elle ne demande pas de big bang. Elle exige de la méthode et du suivi. À chaque trimestre, des KPI attestent des progrès. Part de formats ouverts? Nombre de groupes passés sur un éditeur Markdown? Pourcentage de bases sauvegardées hors fournisseur? Ces métriques convertissent un objectif politique en réalité mesurable. Et elles réduisent le risque à vue humaine.

En sortie de ce volet sécurité, une priorité se dessine. La réduction du risque ne doit pas dégrader la qualité pédagogique. Elle doit l’améliorer par la clarté et la sobriété.

Alternatives, innovation et plan de transition: du proof of concept à l’échelle

Les options de rechange existent. Les suites collaboratives libres progressent vite. La direction interministérielle du numérique a lancé LaSuite. Elle propose une bureautique web, de l’édition collaborative et des connecteurs. Des distributions européennes de cloud de confiance offrent, pour leur part, des services qualifiés SecNumCloud. Enfin, des intégrateurs locaux connaissent les contraintes du secteur public. Ensemble, ces briques couvrent l’essentiel des besoins.

La question est donc moins technique que programmatique. Comment déployer sans casser le flux? La réponse tient en trois paliers. Un, stabiliser un mode double-vendor. Deux, migrer les usages structurants vers des standards ouverts. Trois, basculer les groupes pilotes vers des services européens en production. Chaque étape demande des formations, des supports et des conventions de service claires. Chaque étape doit aussi livrer un bénéfice visible.

Feuille de route de migration pragmatique

• 🧪 Pilotes ciblés (6 mois): lettres, SES, DANE d’une académie pilote; audit des macros et des connecteurs.
• 📂 Formats ouverts (12 mois): bascule par défaut en ODF/PDF-A; dépôt Git public des modèles; guides de conversion.
• 🔐 Messagerie de continuité (9 mois): MX de secours, archivage indépendant, tests trimestriels de bascule.
• 🧑‍🏫 Formation (18 mois): MOOC micro-compétences, tutoriels vidéo, référents dans chaque établissement.
• 🤝 Contrats (immédiat): clause de réversibilité forte, export total des données, préavis de 180 jours.

Ce plan coûte, mais il crée un actif. Il valorise des compétences transférables. Il réduit la dépense contrainte à long terme. D’après des estimations sectorielles, l’Europe verse encore des centaines de milliards par an aux géants technologiques. Réallouer même 10 % au tissu européen suffirait à structurer une offre durable. L’innovation locale en sortirait renforcée. Et la commande publique gagnerait un meilleur rapport de force.

Éviter les écueils classiques

Les migrations sans accompagnement échouent presque toujours. Il faut, d’abord, prévoir des parcours de formation courts. Ensuite, prévoir des victoires visibles. Par exemple, une fonction de coédition qui surpasse l’outil précédent sur un cas d’usage réel. Enfin, intégrer très tôt les syndicats et les réseaux d’enseignants. Ils donnent des retours de terrain précieux. Ils repèrent les irritants cachés. Ils aident à hiérarchiser les chantiers.

Autre point clé: l’ENT. Les connecteurs actuels se branchent souvent sur un annuaire propriétaire. On peut les adapter vers de l’open source. Cela demande de la rigueur, mais pas un miracle. Des académies l’ont déjà fait pour des briques documentaires ou des outils de sondage. La recette tient en trois mots: API, interopérabilité, et tests. Elle met le besoin avant la marque. Et elle consacre la souveraineté numérique comme une pratique, pas une bannière.

En filigrane, une idée transparaît. La diversification n’oppose pas sécurité et technologie moderne. Elle les réconcilie par la maîtrise.

La prochaine étape creuse la méthode. Comment piloter la trajectoire et sécuriser l’exécution?

Feuille de route 2026–2029: KPI, clauses contractuelles et innovation responsable au service de l’indépendance

Un plan triennal crédible commence par des objectifs mesurables. Les décideurs ont besoin de chiffres simples. Les équipes ont besoin d’un cap stable. La trajectoire proposée respecte ces deux exigences. Elle s’appuie sur des KPI centrés usages, sécurité et coûts. Elle introduit des clauses contractuelles qui rééquilibrent la relation. Elle organise des bacs à sable pour tester l’innovation sans risque.

KPI à suivre chaque trimestre

Trois familles de métriques structurent la gouvernance. D’abord, l’ouverture. Part de documents en formats ouverts. Nombre d’applications métiers libérées de macros propriétaires. Ensuite, la résilience. Taux de succès des tests de bascule. Délai moyen de restauration d’un service critique. Enfin, l’économie. Part du budget réallouée à des fournisseurs européens. Coût total de possession par profil d’agent. Ces indicateurs guident des arbitrages concrets. Ils racontent un progrès visible, pas une intention.

Clauses cardinales pour le prochain appel d’offres

Un contrat bien écrit réduit le risque. Il prévoit la réversibilité, l’auditabilité et l’export. Il exige des APIs publiques et stables. Il impose des pénalités en cas d’indisponibilité. Il encadre, aussi, l’usage d’IA génératives. Les modèles doivent respecter la confidentialité par défaut. Les données d’entraînement excluent les contenus pédagogiques non consentis. Les évaluations d’élèves ne quittent pas le périmètre souverain. Le tout se traduit en annexes techniques et en SLA opposables.

Innovation au service de la pédagogie

Loin de freiner la technologie, la souveraineté bien conçue la stimule. On peut héberger des outils d’IA éducative sur des clouds de confiance. On peut proposer des assistants pour corriger, adapter et différencier. On peut anonymiser localement, puis entraîner des modèles à petite échelle. On peut, enfin, mutualiser ces briques entre académies. Le résultat? Une innovation alignée avec l’éthique, la sécurité et la loi.

Pour ancrer ces principes, un réseau de bacs à sable régionaux s’impose. Chaque bac vibre autour d’un problème précis. Gestion des copies, suivi des décrocheurs, ressources accessibles. Les équipes testent durant six mois. Elles partagent code et métriques. À la fin, trois options: passage en production, itération ou abandon. Ce cycle évite les éléphants blancs. Et il alimente un portefeuille d’innovations utiles.

Clore ce chapitre, c’est acter une évidence. La feuille de route ne remplace pas la décision. Elle l’éclaire. Et elle engage.

Gouvernance multi-niveaux et conduite du changement: fédérer les acteurs, sécuriser l’exécution

Sans gouvernance robuste, la souveraineté numérique reste un vœu pieux. Le ministère, les académies, les collectivités et les établissements doivent parler d’une seule voix. Cette gouvernance se formalise. Un comité stratégique fixe le cap. Il arbitre les priorités. Des groupes de travail thématiques livrent, eux, des résultats concrets. Sécurité, formations, ENT, achats. Chaque groupe publie des feuilles de route et des livrables ouverts.

Rôles et responsabilités

Le niveau national définit les standards techniques et documentaires. Il publie des modèles de clauses et des référentiels d’interopérabilité. Il finance des composants communs. Les académies déclinent, adaptent et animent. Elles choisissent des pilotes. Elles remontent les écarts. Les collectivités apportent des moyens et des contraintes locales. Elles sécurisent les réseaux. Elles cofinancent les équipements. Enfin, les établissements font remonter les besoins réels. Ils valident les parcours de formation. Ils testent en classe.

Former, accompagner, valoriser

La conduite du changement ne se décrète pas. Elle s’organise. Des modules courts de 20 minutes s’intègrent aux journées de pré-rentrée. Des fiches “premiers pas” guident les bascules. Des parcours avancés accredittent des “référents numériques”. Ces référents accompagnent les équipes. Ils publient des astuces, des vidéos et des FAQ locales. Ils incarnent la force tranquille de la transition. Et ils transforment un changement imposé en opportunité.

Mesurer l’adoption et corriger vite

Des tableaux de bord simples restituent l’adoption. Part de coédition depuis un outil libre. Nombre de tickets par établissement. Délai moyen de résolution. Ces données guident le pilotage au mois. Elles révèlent les irritants. Elles déclenchent des correctifs. Elles permettent de rééchelonner les objectifs si besoin. La transparence nourrit la confiance. Elle réduit les résistances. Elle installe une culture d’amélioration continue.

Au bout du compte, cette organisation produit un effet culturel. Les acteurs cessent d’opposer usage et maîtrise. Ils les marient. Et ils ancrent l’indépendance comme une compétence collective.

Qu’est-ce qui rend le contrat actuel si sensible pour la souveraineté numérique ?

Son périmètre énorme, la nature critique des usages (messagerie, bureautique, collaboration) et la dépendance à un éditeur soumis à des lois extraterritoriales. En cas de tension juridique ou géopolitique, l’accès ou les données peuvent être affectés.

Peut-on rester chez Microsoft et améliorer l’indépendance ?

Oui. En imposant des clauses de réversibilité, en testant des bascules trimestrielles, en adoptant les formats ouverts par défaut et en instaurant un mode double-vendor avec des briques SecNumCloud pour les données sensibles.

Quelles alternatives sont réalistes pour l’Éducation nationale à court terme ?

LaSuite pour la bureautique et la coédition, des messageries de continuité sur cloud de confiance, des connecteurs ENT ouverts, ainsi que des outils de gestion documentaire européens interopérables.

Combien de temps faut-il pour une transition crédible ?

Entre 24 et 36 mois, avec des pilotes dès 6 mois. L’important est d’étaler les chantiers, de former les agents et de mesurer l’adoption avec des KPI simples.

L’innovation IA est-elle compatible avec la souveraineté ?

Oui, si l’on privilégie des déploiements sur cloud de confiance, l’anonymisation locale, des modèles frugaux et des politiques strictes de protection des données éducatives.