Le fisc néerlandais renonce à Microsoft 365 dans le cloud : messagerie sur ses propres serveurs dès 2027

Cinq mille agents du fisc néerlandais travaillaient déjà dans Microsoft 365 quand le projet s’est arrêté. Dans une lettre adressée au Parlement le 5 octobre 2026, le secrétaire d’État aux Finances, Eelco Eerenberg, confirme le changement de cap : l’administration fiscale, les douanes et le service des allocations choisissent une solution hébergée sur leurs propres serveurs, combinée à de l’open source.

Ce que l’audit reprochait au projet

Le coup d’arrêt vient d’un avis rendu le 29 juin 2026 par le collège qui évalue les grands projets informatiques de l’État néerlandais, l’Adviescollege ICT-toetsing. Sa conclusion est sèche : la solution retenue « n’est pas adaptée » au fisc. La sécurité de l’information y est jugée insuffisante, pour la confidentialité comme pour la disponibilité. Et le choix d’une solution unique, sans stratégie de sortie praticable, enferme l’administration chez un fournisseur et réduit sa souveraineté numérique.

Le reproche vise ce déploiement précis, pas le produit en général. ZDNet relève par exemple que la configuration prévue reposait sur le chiffrement standard de Microsoft, plutôt que sur un chiffrement à double clé qui aurait laissé davantage de contrôle à l’administration.

Le calendrier, et ses angles morts

La lettre fixe deux étapes. En 2027, la messagerie et l’agenda fonctionneront sur des serveurs contrôlés par le fisc. Plus tard en 2027 et en 2028 suivront des « solutions européennes open source » pour le stockage personnel et le travail collaboratif. Ce retour en interne est possible, précise le secrétaire d’État, parce que le fisc a réussi à agrandir la capacité de ses centres de données.

Ce n’est pas un adieu à Microsoft. L’approche consiste à utiliser autant que possible les licences existantes pour limiter les dépenses, et la partie de la lettre consacrée au dossier ne nomme aucun logiciel de remplacement. Elle reconnaît aussi un coût : certains outils d’archivage prévus faisaient partie de Microsoft 365 et n’existent pas en version hébergée sur site. Le fisc doit encore établir ce qu’il faudra pour les remplacer.

Un cas de plus dans une série

ZDNet, qui s’en fait l’écho le 13 octobre 2026, la range aux côtés de l’armée suisse, passée à Linux et à la suite bureautique allemande openDesk. La leçon de l’audit néerlandais vaut au-delà des Pays-Bas, pour toute administration tentée par une suite tout-en-un : prévoir la sortie avant d’entrer.

En bref

• Le fisc néerlandais abandonne le déploiement de Microsoft 365 dans le cloud public, annonce une lettre au Parlement du 5 octobre 2026.
• Un audit de juin 2026 jugeait la solution inadaptée : sécurité insuffisante et dépendance à un seul fournisseur.
• Messagerie et agenda passeront sur les serveurs du fisc en 2027, le reste sur de l’open source européen d’ici 2028.
• Les licences Microsoft existantes restent utilisées dans l’intervalle.

Sources : lettre du secrétaire d’État néerlandais aux Finances au Parlement, 5 octobre 2026 (PDF) ; Adviescollege ICT-toetsing, avis du 29 juin 2026 ; ZDNet France, 13 octobre 2026.

Le Bien Heureux · Rédaction Capibara · Mercredi 14 octobre 2026