Le gouvernement néerlandais avance dans un contrat controversé lié à DigiD, le système national d’identité numérique des Pays-Bas, malgré des inquiétudes croissantes quant à une prise de contrôle planifiée par les États-Unis d’un fournisseur clé pourrait exposer des données sensibles de citoyens à l’influence étrangère.
Au centre du litige se trouve Solvinity, la société d’infrastructure qui héberge les systèmes connectés à DigiD. Fin 2025, la société technologique américaine Kyndryl a annoncé son intention d’acquérir Solvinity, déclenchant immédiatement un retour de bâton politique et des préoccupations concernant la vie privée aux Pays-Bas.
DigiD est utilisé par plus de 16 millions de citoyens néerlandais pour accéder aux services gouvernementaux, y compris les systèmes fiscaux, les établissements de santé, les fonds de pension, les registres municipaux et les services de chômage. Parce que la plateforme fonctionne comme la principale passerelle d’identité numérique du pays, les critiques soutiennent que le contrôle étranger des infrastructures liées à DigiD pourrait créer des risques pour la sécurité nationale et la vie privée.
Les opposants à l’accord craignent que si Solvinity revient sous la propriété américaine, l’entreprise ne devienne soumise aux lois américaines qui pourraient permettre aux autorités américaines de demander l’accès aux données stockées. Les défenseurs de la vie privée et les législateurs néerlandais ont également exprimé des préoccupations quant au fait que les services essentiels pourraient théoriquement être perturbés par une pression extérieure sur le fournisseur d’infrastructures.
La controverse a déclenché de nombreux procès contre le gouvernement néerlandais. Un groupe de citoyens, de journalistes et d’experts en technologie a tenté d’empêcher le renouvellement du contrat devant les tribunaux, arguant que le gouvernement devrait reporter l’accord jusqu’à ce qu’une alternative néerlandaise ou européenne soit trouvée.
L’un des critiques les plus en vue a été Pieter van Oordt, ancien directeur de la vie privée chez Logius, l’agence gouvernementale néerlandaise responsable de DigiD. Van Oordt a publiquement mis en garde contre les implications de la prise de contrôle en privé et a ensuite engagé une action en justice contre l’État après avoir apparemment perdu son poste.
Malgré les objections, un tribunal néerlandais a statué en faveur du gouvernement cette semaine, autorisant la prolongation du contrat avec Solvinity à se poursuivre. Les juges ont indiqué qu’une décision détaillée serait publiée dans les deux semaines.
Les responsables néerlandais soutiennent que le renouvellement de l’accord est nécessaire pour maintenir la continuité des services gouvernementaux. Le ministre Eric van der Burg a déclaré que changer de fournisseur avant août 2026 créerait de sérieux risques opérationnels et pourrait menacer la stabilité de l’infrastructure DigiD.
Cette décision du gouvernement intervient dans un contexte de préoccupations européennes plus larges concernant la dépendance technologique envers les fournisseurs de cloud américains et les entreprises d’infrastructure numérique. Aux Pays-Bas et dans d’autres pays de l’UE, les législateurs et les institutions ont de plus en plus poussé pour des initiatives de « souveraineté numérique » visant à réduire la dépendance envers les entreprises technologiques américaines.
L’acquisition proposée est toujours en cours d’examen par le Bureau néerlandais d’évaluation des investissements, qui évalue si l’accord présente des risques pour la sécurité nationale. Selon le résultat, les autorités néerlandaises pourraient toujours intervenir et potentiellement bloquer la prise de contrôle.
Pour l’instant, cependant, le gouvernement néerlandais semble prêt à continuer de dépendre d’infrastructures qui pourraient bientôt tomber sous la propriété américaine, malgré la pression politique croissante et les inquiétudes publiques concernant le contrôle de l’un des systèmes numériques les plus sensibles du pays.