Le ministre suisse de la Justice oppose son veto à un rôle d'Amazon dans les registres de confiance de l'e-ID, et la souveraineté devient un facteur d'approvisionnement

Les électeurs suisses ont approuvé l'e-ID étatique à 50,39 %, et les deux offices fédéraux chargés de sa construction ont failli placer une partie de son infrastructure de confiance sur le cloud d'Amazon. Le conseiller fédéral Beat Jans, chef du Département fédéral de justice et police (EJPD), a stoppé le plan à la mi-février 2026. Le magazine en ligne Republik l'a rapporté le 1er septembre 2026, suivi par heise online, Blick et Swiss IT Magazine.

Réponse rapide : L'Office fédéral de la justice (BJ) et l'Office fédéral de l'informatique et de la télécommunication (BIT) souhaitaient confier à Amazon Web Services une capacité supplémentaire pour l'exploitation de l'infrastructure de confiance de l'e-ID ce printemps. Jans a opposé son veto avant toute attribution, pour des motifs rapportés comme étant le US Cloud Act, le verrouillage technologique et un risque de "kill switch" politique. Le BIT est censé gérer les registres dans deux centres de données fédéraux. Pour les fournisseurs de services informatiques, la question est de savoir comment les acheteurs suisses et européens commencent à évaluer la "souveraineté numérique".

L'histoire en cinq chiffres

• 50,39 % : la part du oui lors du référendum du 28 septembre 2025 sur la loi e-ID.
• Mi-février 2026 : date à laquelle Jans a stoppé le plan, l'attribution étant prévue pour le printemps 2026.
• 90 jours : la fenêtre pour retirer les données fédérales après la résiliation du contrat cloud d'Amazon, selon l'interprétation de Republik.
• Cinq fournisseurs : Amazon Web Services, Microsoft, Alibaba, IBM et Oracle détiennent les contrats-cadres fédéraux "Public Clouds Bund" (WTO-20007), prolongés jusqu'en 2031.
• Premier semestre 2027 : début prévu de l'infrastructure de confiance, selon le BJ. L'e-ID elle-même n'a pas de date de lancement fixe.

Ce qui était prévu

Le plan était une solution de repli. Republik décrit une "capacité supplémentaire pour l'exploitation de la soi-disant infrastructure de confiance" : le système doit être disponible 24 heures sur 24, et si les centres de données fédéraux tombaient en panne, la Confédération aurait pu rapidement se rabattre sur Amazon. Republik qualifie cela de techniquement compréhensible, l'office fédéral de la sécurité des frontières exploitant déjà ses applications douanières sur Amazon pour la même raison.

En jeu se trouvaient les deux registres du système : le registre de base (Basisregister), qui gère le statut de l'e-ID sous forme anonymisée, et le registre de confiance (Vertrauensregister), la liste publique des émetteurs et vérificateurs autorisés. Aucun des deux ne stocke de données personnelles provenant de justificatifs individuels, selon la page technologique du programme.

Le calendrier explique pourquoi les offices ont cherché à l'extérieur. Republik cite des initiés liant le plan au manque de Swiss Government Cloud, "massivement retardé et pas encore mis en appel d'offres", raison pour laquelle la Chancellerie fédérale a prolongé les contrats-cadres cloud de 2021 de cinq ans supplémentaires. heise online affirme que les responsables informatiques ont vu ces contrats-cadres existants comme une solution pragmatique.

Pourquoi cela a été arrêté

Aucune attribution formelle n'a été faite. Republik rapporte que le BJ et le BIT "voulaient au printemps" attribuer la tâche et que Jans l'a arrêtée à la mi-février. Aucun rapport ne décrit de contrat signé ni ne nomme la procédure de passation de marché.

Les objections rapportées concernent le contrôle plutôt que les données. Republik en énumère trois : Amazon est soumis aux lois de surveillance américaines telles que le Cloud Act, le verrouillage technique rendrait un changement de fournisseur en 90 jours difficilement gérable, et un risque de "kill switch" si une administration américaine décidait de couper le courant. En cas de résiliation, l'administration ne dispose que de 90 jours pour retirer ses données avant qu'Amazon ne les supprime.

Personne n'a cité Jans sur l'argument de la souveraineté. Republik écrit qu'une attribution à Amazon irait diamétralement à l'encontre des plans du Conseil fédéral pour une plus grande souveraineté numérique, "comme le confirment des initiés proches du Conseil fédéral".

La réponse

Le BJ ne nie ni ne défend le plan. Sa déclaration à Republik, reprise par Blick : dans le travail de projet, "toutes les options ont été examinées d'un point de vue technique, quelles que soient les options privilégiées ou même envisagées".

Le cas des offices est une lecture juste. Les directives de la Chancellerie fédérale sur les cinq fournisseurs de cadres stipulent que l'office spécialisé décide de l'utilisation du cloud après une analyse des besoins de protection et après consultation de son département. Cela est globalement cohérent avec le processus décrit par la Chancellerie, bien que les rapports n'établissent pas quelles étapes formelles ont été complétées ici.

Swiss IT Magazine rapporte qu'un certain nombre de critiques montrent peu de compréhension pour le simple fait qu'un hyperscaler américain ait été présélectionné.

Où se trouvent les registres maintenant

La ligne publiée n'a pas changé. L'avis de l'EJPD du 25 février 2026 indique que le BIT exploitera l'infrastructure sur deux sites fédéraux indépendants, PRIMUS à Berne et CAMPUS à Frauenfeld, et que l'e-ID devait démarrer le 1er décembre 2026.

Cette date est depuis passée. Le 30 juin 2026, le BJ a déclaré que les développements de l'intelligence artificielle nécessitent une sécurité supplémentaire dans l'émission en ligne, le lancement est reporté, et la date suivra une fois le travail largement terminé. L'infrastructure de confiance devrait démarrer au premier semestre 2027 quoi qu'il arrive.

Ce qui reste ouvert

Personne n'a publié ce qui remplace la solution de repli Amazon. L'avis du BJ du 30 juin ne mentionne ni la capacité ni l'hébergement, et la page des marchés publics du programme e-ID, qui indique que tous ses appels d'offres sont publiés sur simap.ch, ne renvoie à rien de plus récent que 2023. L'appel d'offres pour les services du Swiss Government Cloud est encore à venir.

La souveraineté comme facteur d'attribution

La souveraineté numérique est une priorité fédérale déclarée pour 2026. La Stratégie Suisse numérique du Conseil fédéral, mise à jour le 12 décembre 2025 et contraignante pour l'administration fédérale, en fait l'un des trois thèmes centraux, à côté de l'e-ID elle-même, dans le but que l'administration renforce sa souveraineté et sa résilience aux crises.

Elle est également inscrite dans le prochain grand achat de cloud suisse. Le Swiss Government Cloud, prévu pour 2025 à 2032 pour un coût total de 319,4 millions de CHF, comporte trois niveaux, et son niveau intermédiaire, "Public Cloud Schweiz", conserve les données en Suisse "également pour répondre à des exigences de souveraineté plus élevées". D'ici là, l'appel d'offres du BIT d'avril 2026 "Professional Services Public Cloud", huit lots avec un plafond de 130 millions de CHF jusqu'à fin 2031, comble le fossé.

L'UE va plus loin. Le 3 juin 2026, la Commission européenne a proposé le règlement sur le développement du cloud et de l'IA (COM(2026) 502 final). Les pouvoirs adjudicateurs achetant des services cloud devraient acquérir au moins un "niveau d'assurance de l'Union 1", et lorsqu'une évaluation des risques révèle une "pertinence pour l'ordre public", uniquement des services reconnus aux niveaux 2 à 4, qui vont de l'indépendance démontrée vis-à-vis des pays tiers à la propriété de l'UE et au contrôle total de la chaîne d'approvisionnement. Un article distinct exigerait des acheteurs des États membres d'inclure des critères de "valeur ajoutée de l'Union" dans les marchés publics de services cloud innovants et de systèmes d'IA, bien que ces critères devraient rester accessoires plutôt que décisifs. Il s'agit d'une proposition, pas d'une loi.

Les propres achats de la Commission montrent comment cela se déroule. Le 17 avril 2026, elle a attribué un appel d'offres de cloud souverain de 180 millions d'euros à quatre fournisseurs européens, évalués selon son cadre de souveraineté du cloud, et a déclaré que les technologies non européennes opérant dans un cadre strict peuvent atteindre le niveau minimum. Un consortium gagnant comprend S3NS, une coentreprise de Thales et Google Cloud.

Que faire maintenant

• Vous soumissionnez pour un contrat d'opérations ou d'hébergement public suisse? Vérifiez à quel niveau de SGC ou de protection l'exigence correspond, et préparez vos conditions de sortie et votre déclaration d'exposition aux pays tiers avant la phase de questions.
• Vous vendez à un organisme public de l'UE? Lisez dès maintenant les définitions des niveaux d'assurance dans le COM(2026) 502; même en tant que proposition, c'est le vocabulaire que les acheteurs ayant une "pertinence pour l'ordre public" utiliseront ensuite.
• Vous suivez l'e-ID elle-même? Suivez simap.ch et la page des marchés publics du programme e-ID pour toute notification concernant l'exploitation du registre ou la capacité de secours; rien n'est apparu depuis le veto.

Ouvrez Tendly pour voir les appels d'offres actuellement ouverts concernant les opérations et centres de données suisses, ou laissez un expert Strategist les surveiller pour vous.