“L’autonomie numérique doit être le point de départ du gouvernement”, déclare le gouvernement dans l’accord de coalition. Un cours judicieux. Avec le récent accord avec un fournisseur de cloud européen, le gouvernement fait un pas dans la bonne direction, après des années passées à placer sans hésitation toutes les données et tous les processus dans le cloud américain. Cependant, maintenant que Solvinity, le fournisseur de l’infrastructure sur laquelle fonctionnent DigiD et Message Box, est vendu à des investisseurs américains, nous rendons une fois de plus notre pays plus dépendant du gouvernement américain. Les Pays-Bas peuvent facilement exercer une pression géopolitique à ce sujet, par exemple en menaçant de suspendre les services. La vente doit donc être arrêtée, soutiennent Pieter Omtzigt, Reijer Passchier, Jesse Six Dijkstra, Ferd Grapperhaus, Marleen Stikker et Brenno de Winter.

L’administration américaine actuelle utilise tous les moyens diplomatiques, économiques, technologiques et militaires pour atteindre ses objectifs. Il publie une politique publique selon laquelle il fera effectivement cela, puis il la met en pratique. Plus tôt cette année, le gouvernement américain a exercé de fortes pressions sur le Danemark, allié de l’OTAN, pour qu’il cède le Groenland aux États-Unis et fait maintenant allusion à des pressions pour impliquer les alliés de l’OTAN dans sa guerre contre l’Iran. Elle a ordonné aux fournisseurs de logiciels américains de déconnecter les juges et les procureurs de la Cour pénale internationale de La Haye de toutes les technologies américaines, comme le courrier électronique et les cartes de crédit. Des sanctions ont également été imposées aux fonctionnaires européens qui appliquent le règlement européen sur les services numériques (DSA).

En plus de pouvoir forcer toute entreprise américaine à cesser de fournir des services en Europe par le biais de lois de sanctions ou de décrets présidentiels, le gouvernement américain peut également, en vertu de la loi américaine Foreign Intelligence Act (FISA), exiger de toute entreprise qu’elle donne au gouvernement accès à toutes les données sous son contrôle. Par exemple, un fournisseur de cloud peut être contraint de transférer des données de clients (européens) et ne plus communiquer à ce sujet en externe.

Dans ses politiques et stratégies, le gouvernement américain affirme explicitement vouloir dominer totalement le monde numérique. Elle y parvient déjà sur le continent européen et l’acquisition de Solvinity ne fait que renforcer cette position dominante. Sachez que toutes les communications imaginables entre les citoyens et le gouvernement se font via DigiD ou la Message Box. Si ces services échouent, non seulement le fisc, l’UWV et toutes les communes seront bloqués, mais aussi les prestataires de soins de santé, les caisses d’assurance maladie, les caisses de pension et les établissements d’enseignement : ils utilisent également DigiD, par exemple, pour le dossier électronique du patient ou l’aperçu des pensions. Les modifications d’impôts, de prestations et d’allocations ne sont alors plus possibles. Il n’est également plus possible de communiquer en toute sécurité avec les citoyens, les retraités ou les patients.

Avec la menace de désactiver DigiD et ainsi de paralyser la société néerlandaise, le gouvernement américain peut faire pression sur le gouvernement néerlandais. Il s’agit d’un risque sérieux que nous ne pouvons ignorer. De plus, compte tenu de la FISA, en vertu de laquelle le gouvernement américain peut légalement demander des informations aux citoyens néerlandais sans consentement ni divulgation, il est concevable que les citoyens choisissent de ne plus communiquer avec le gouvernement ou leur médecin via DigiD. Beaucoup de gens considèrent l’autonomie comme le fait d’avoir suffisamment de nourriture ou suffisamment de pétrole. Par exemple, les Pays-Bas disposent d’importantes réserves stratégiques de pétrole pour éviter des problèmes immédiats. Et depuis l’hiver de la faim, les Pays-Bas se sont toujours attachés à produire suffisamment de nourriture pour disposer d’une réserve.

Dans le domaine numérique, ce tampon est absent. Si le cloud cesse de fonctionner, tout s’arrête et il n’y a pas de système de sauvegarde. Tant de systèmes sont en panne en même temps qu’il n’existe tout simplement aucun expert pour remettre rapidement les choses en marche avec des installations d’urgence. De plus, si vous continuez à externaliser tout le travail, vous, en tant que pays, perdrez automatiquement la capacité TIC de le faire vous-même. Nous sommes incroyablement vulnérables dans ce domaine.

En tant que pays, nous avons été prévenus : alors que la crise du coronavirus avait déjà commencé en Chine, nous avons exporté un stock important de masques vers la Chine, sans pouvoir les fabriquer nous-mêmes. Nous aurions dû apprendre maintenant que nous avons nous-mêmes besoin de beaucoup plus d’autonomie en cas d’éclatement d’une crise.

Le nombre d’avertissements concernant la dépendance numérique est presque infini. Cela a commencé avec un rapport du Conseil scientifique pour la politique gouvernementale en 2019. Personne ne pense que déplacer DigiD vers le cloud américain est une bonne idée, y compris la Chambre des représentants. Néanmoins, la Chambre est adoptée et mise de côté par le gouvernement juste avant les vacances.

Dans ces circonstances, les Pays-Bas doivent rapidement prendre des mesures majeures vers une plus grande autonomie au sein de l’UE. Jusqu’au 6 mai, les Pays-Bas peuvent faire un autre choix et garantir que DigiD et Message Box ne passent pas sous contrôle américain. Nous appelons le gouvernement à le faire. Le délai est court, car la décision de changer de direction a été systématiquement reportée, mais sous la pression, tout devient fluide. La Cour pénale internationale a également migré vers un cloud européen en quelques mois.

Après cela, le gouvernement peut réellement donner corps à l’autonomie. Pour y parvenir, il faudra transformer les bonnes intentions en actes. Il y a urgence.

Enfin : acceptez la contradiction de l’intérieur. Les fonctionnaires qui identifient les risques concernant notre autonomie numérique et osent les mettre à l’ordre du jour contribuent effectivement à mettre en œuvre la politique gouvernementale.

-Dr. Pieter Omtzigt - Ancien membre de la Chambre des représentants et fondateur du NSC

  • Prof. Dr. Reijer Passchier - Professeur de numérisation et d’État de droit démocratique, Open University et UD Constitutional Law, Université de Leiden
  • Jesse Six Dijkstra - Ancien député et conseiller Digital Doetank
  • Prof. M. Ferd Grapperhaus, professeur d’état de droit, de société et de pratique juridique à l’Université Erasmus de Rotterdam
  • Marleen Stikker - Fondatrice et directrice du Waag Future Lab
  • Brenno de Winter - Expert en cybersécurité et président de la Fondation LibreKAT

Cet article d’opinion paru précédemment dans de Volkskrant.