ARIANE : derrière la reconquête numérique française, les angles morts organisationnels qu'on ne regarde pas

# ARIANE : derrière la reconquête numérique française, les angles morts organisationnels qu'on ne regarde pas

En 2026, ARIANE — le programme français de réappropriation des infrastructures numériques critiques de l'État — est présenté comme une victoire de la souveraineté. Côté communication, le récit est impeccable. Côté organisations, les questions dérangeantes commencent à peine à être posées.

On peut saluer le signal politique. Confier à des acteurs sous droit français, hébergés sur des infrastructures européennes, le traitement des données critiques de l'administration : c'est une rupture réelle avec une décennie de délégation silencieuse aux géants américains. ARIANE est, sur le papier, exactement le type de décision stratégique que les souverainistes numériques appelaient de leurs vœux.

Mais voilà le problème avec les reconquêtes : elles ne se gagnent pas au moment de l'annonce. Elles se gagnent — ou se perdent — dans les années qui suivent, dans les directions des systèmes d'information, dans les services RH, dans les comités de gouvernance que personne ne filme.

Et là, les questions qui fâchent commencent à s'accumuler.

La compétence interne : ce qu'on a laissé partir

Pendant dix ans, les DSI publics et parapublics ont externalisé. Pas par incompétence — par rationalisation budgétaire, par mimétisme des bonnes pratiques importées des cabinets américains, par facilité. Le résultat est connu : des équipes internes réduites à la contractualisation et au suivi de prestataires, pendant que la compétence technique réelle migrait vers des ESN ou, directement, vers les écosystèmes des acteurs dominants américains.

Aujourd'hui, on demande à ces mêmes organisations de « reprendre la main ». Mais reprendre la main sur quoi, exactement, si on n'a plus les mains pour le faire ?

La question n'est pas rhétorique. Elle est opérationnelle. Déployer et maintenir une infrastructure souveraine — qu'il s'agisse d'une couche cloud, d'un système de gestion documentaire ou d'un environnement de communication sécurisé — exige des profils que beaucoup d'organisations publiques et parapubliques n'ont tout simplement plus en interne : des architectes système capables de raisonner hors des référentiels imposés par les éditeurs dominants, des ingénieurs DevSecOps formés à des stacks qui ne sont pas celles que les certifications américaines ont standardisées, des RSSI capables d'évaluer des solutions sans s'appuyer sur les frameworks de qualification produits par les acteurs qu'ils sont censés remplacer.

La gouvernance : qui décide vraiment ?

Deuxième angle mort, plus politique encore : la gouvernance de la transition. ARIANE ne se déploie pas dans le vide. Il se déploie dans des organisations traversées par des habitudes, des contrats pluriannuels encore actifs, des équipes habituées à des interfaces, des directions métiers qui ont négocié pendant des années avec les mêmes commerciaux américains et qui n'ont aucune raison spontanée de changer leurs réflexes.

Qui, concrètement, a l'autorité pour imposer la bascule ? Le DSI seul ne peut pas. Sans mandat explicite de la direction générale, sans traduction budgétaire, sans critère d'évaluation des fournisseurs qui intègre la souveraineté comme variable non négociable, la reconquête reste un discours de tribune.

Le risque documenté — et déjà observable dans plusieurs collectivités territoriales ayant amorcé des transitions similaires — est celui du double système : une vitrine souveraine pour les usages officiellement critiques, et une réalité quotidienne qui continue de tourner sous des outils américains parce que « c'est plus simple », « les équipes sont formées » et « on ne peut pas tout changer en même temps ».

Ce n'est pas de la mauvaise volonté. C'est de la physique organisationnelle.

La formation : le maillon qu'on sous-estime toujours

Troisième impensé : la montée en compétence des équipes existantes. Déployer Parsec ou Nextcloud en lieu et place d'un outil américain dominant ne se décrète pas. Cela se forme, se documente, s'accompagne. Et cela prend du temps — bien plus que les calendriers de déploiement ne le prévoient en général.

Or, la formation aux solutions souveraines souffre encore d'un déficit structurel. Les catalogues de formation professionnelle restent massivement orientés vers les certifications des éditeurs américains, parce que ce sont elles qui valorisent les CV sur le marché. Tant que cette asymétrie persiste, demander à des équipes de monter en compétence sur des alternatives européennes revient à leur demander un effort sans contrepartie de carrière.

C'est un problème de politique RH autant que de politique industrielle.

Ce que les DSI doivent exiger maintenant

La bonne nouvelle — si tant est qu'il en faille une — c'est que ces angles morts sont identifiables et, pour partie, corrigeables. Mais cela suppose que les directions concernées cessent de traiter ARIANE comme un projet informatique et commencent à le traiter comme une transformation organisationnelle à part entière.

Ce qui implique, concrètement : des plans de recrutement ciblés sur des compétences non-GAFAM, des budgets de formation fléchés vers des solutions européennes qualifiées, des critères de gouvernance achat qui rendent la dépendance technologique visible et évaluée — pas seulement le coût à l'heure.

La souveraineté numérique ne se proclame pas. Elle se construit, poste par poste, compétence par compétence, arbitrage par arbitrage. Et pour l'instant, cette partie du travail reste largement invisible dans les discours officiels.

C'est précisément là qu'il faudrait regarder.