Question de : M. Mickaël Bouloux
Ille-et-Vilaine (8^e circonscription) - Socialistes et apparentés

M. Mickaël Bouloux attire l'attention de M. le ministre auprès de la ministre d'État, ministre de l'éducation nationale, de l'enseignement supérieur et de la recherche, chargé de l'enseignement supérieur et de la recherche, sur la récente migration des outils informatiques de l'éducation nationale et de Polytechnique vers le service cloud Microsoft 365, qui conduit à héberger les données sur des serveurs de la multinationale américaine, contrairement à des logiciels Microsoft pouvant être gérés en local, sans transfert vers des serveurs externes, non maitrisés. Malgré les nombreuses alertes gouvernementales sur les dangers liés à l'utilisation de services informatiques étrangers, il semble que la direction de Polytechnique ait déjà entamé, sans aucune concertation avec le personnel et les étudiants, la migration de ses outils informatiques, y compris la messagerie des étudiants, vers des serveurs Microsoft, soumis à l'extraterritorialité des lois américaines. Cette caractéristique est susceptible de permettre à l'administration américaine d'avoir un accès aux données hébergées par des entreprises américaines, qui comprennent donc celles d'organisations non-américaines. De même, le ministère de l'éducation nationale a récemment attribué un marché public visant à équiper ses services centraux et les établissements supérieurs avec Microsoft 365, couvrant aussi bien les postes clients que les data centers. Cette situation soulève des inquiétudes majeures concernant la sécurité des données sensibles, qui sont nombreuses à Polytechnique, en raison des recherches pointues menées dans cette école d'excellence. La Dinum a pourtant encouragé les administrations et les acteurs publics à mettre en application la doctrine « Cloud au centre », listant les bonnes pratiques pour utiliser le cloud. Office 365 - dans sa version standard - ne correspond absolument pas à ces préconisations. De plus, cette dépendance à Microsoft, alors même que des alternatives souveraines sont disponibles, soulève des interrogations sur la souveraineté informatique et sur la préservation de la vie privée des citoyens français. Face à cette situation, il souhaiterait savoir quelles mesures seront prises pour suspendre la migration, ou exiger des assurances et des adaptations, des outils informatiques de Polytechnique vers Microsoft et s'assurer que les données sensibles et stratégiques du pays ne puissent pas être exposées à des captations par des gouvernements étrangers, parfois hostiles.