La Confédération a publié le 20 octobre l’appel d’offres pour le Swiss Government Cloud sur la plateforme Simap. L’Office fédéral de l’informatique et de la télécommunication veut créer une infrastructure hybride et multicloud proposant aux services fédéraux plusieurs modèles d’exploitation selon le niveau de protection requis. [1]

Trois niveaux pour des données différentes

L’appel d’offres comprend trois lots. Le niveau «Global Reach» doit retenir deux prestataires de services de cloud public disponibles à l’échelle internationale. Pour «Enhanced Data Governance», le stockage et le traitement devront avoir lieu en Suisse; deux prestataires et des logiciels ouverts sont prévus. Le troisième niveau est un cloud privé exploité dans les centres de données de la Confédération, avec un seul prestataire. [1]

Une entreprise ne pourra remporter qu’un lot. La Confédération entend ainsi réduire la dépendance envers un fournisseur unique ou une seule juridiction. Les trois niveaux ne sont pas interchangeables: chaque autorité devra choisir l’environnement adapté à la sensibilité des données, à la tâche technique et aux exigences juridiques. [1]

Sept milliards constituent un plafond

La Confédération fixe un volume maximal de deux milliards de francs pour chacun des deux premiers lots et de trois milliards pour le cloud privé. Le total de sept milliards couvre toute la durée potentielle de quatorze ans. Il ne s’agit pas d’une dépense immédiate déjà engagée: selon la Confédération, seules les prestations effectivement commandées seront payées. Les adjudications porteront d’abord sur sept ans, puis le marché sera rouvert pour une seconde période de sept ans. [1]

Premiers services envisagés à l’automne 2027

Les candidats disposent de 60 jours pour la préqualification. Si aucun recours avec effet suspensif ne modifie le calendrier, les adjudications et les contrats devraient être conclus à la fin de l’été 2027. Les premiers services pourraient être commandés dès l’automne 2027. [1]

L’appel d’offres marque une étape importante, mais le système n’est pas encore construit. Sa crédibilité dépendra notamment de la transparence des exigences de sécurité, du contrôle des coûts, de la localisation des données et de la possibilité de changer de prestataire.

*Image: illustration générée par IA; OpenAI / Rédaction Helvetia.rocks; licence: AI-generated.*