Un seuil assez bas pour compter vraiment

Le cabinet du premier ministre Donald Tusk a confirmé en juin 2026 qu'un test obligatoire de souveraineté technologique, test suwerenności technologicznej, s'appliquera aux achats publics polonais de technologie supérieurs à 5 millions de zlotys, environ 1,15 million d'euros au taux de change actuel, et aux projets d'infrastructure supérieurs à 15 millions de zlotys, environ 3,45 millions d'euros. La notation s'ajoute aux tests habituels de prix et de fonctionnalité et pèse cinq facteurs: juridiction du fournisseur, coût pratique d'une migration vers un autre fournisseur, usage de standards ouverts, sécurité de la chaîne d'approvisionnement et dépendance à un fournisseur unique.

Le chiffre pèse plus qu'il n'y paraît. Bruxelles a passé 2026 à attribuer des contrats de cloud souverain de plusieurs centaines de millions d'euros à une poignée de fournisseurs. Un seuil de 5 millions de zlotys descend bien plus bas: le système de dossiers d'un hôpital régional, le logiciel de gestion des dossiers d'une commune, le contrat d'assistance d'un ministère entrent tous dans le champ. C'est un choix délibéré, pas un hasard.

Un chiffre commercial, pas un incident

Aucune cyberattaque, décision de justice ou panne n'est citée comme déclencheur. Le dossier s'appuie sur un rapport, Cyfrowa racja stanu, Raison d'État numérique, publié par l'Association polonaise du cloud, présidée par Wiesław Wilk, et le Réseau économique polonais, coécrit par Maria Świetlik et le Dr Jan Oleszczuk-Zygmuntowski. En citant des analyses du Centre Łukasiewicz, le rapport situe le déficit commercial polonais en technologie numérique au-dessus de 60 milliards de zlotys par an.

La tendance derrière ce chiffre est ce qui le rend difficile à contester: les importations numériques sont passées d'environ 9 milliards de zlotys en 2016 à près de 48 milliards en 2024, une croissance annuelle proche de 25 pour cent, tandis que les exportations numériques sont restées près de 3 milliards sur la même période. Un argument de sécurité peut se discuter au cas par cas. Une ligne qui s'élargit dans la balance commerciale est plus difficile à écarter.

L'État ne sait pas ce qu'il achète

L'administration publique centrale polonaise a dépensé plus de 7 milliards de zlotys pour développer et maintenir ses systèmes informatiques rien qu'en 2024, et les responsables ont reconnu ne pas pouvoir dire quelle part est allée à des fournisseurs polonais plutôt qu'étrangers. Marcin Wysocki, directeur adjoint du département Cybersécurité au ministère des Affaires numériques, a décrit l'objectif comme un retour de visibilité, pas une exclusion des fournisseurs: la souveraineté technologique, selon ses mots, est la capacité de l'État à faire des choix éclairés, à garder le contrôle de ses données, à assurer la continuité opérationnelle et à gérer ses dépendances technologiques.

L'ambition affichée est de voir des alternatives nationales capter 20 à 30 pour cent de segments précis, services de cloud public, bases de données, systèmes d'entreprise, en cinq ans, un calendrier que les responsables qualifient d'ambitieux mais atteignable, non de garanti.

Un mécanisme différent de la sortie française

Le Health Data Hub français, traité séparément par Servola, a pris la forme inverse: une migration unique et très visible d'une base de données nationale hors de Microsoft Azure, exécutée contre une échéance fixe en 2026. Le test polonais est à l'opposé: un filtre permanent appliqué automatiquement à chaque achat qui franchit le seuil, indéfiniment, sans qu'aucun fournisseur ni jeu de données précis ne soit désigné comme cible.

C'est le seuil bas qui rend cette différence significative. Une barre à 5 millions de zlotys touche, dès sa première année, bien plus de contrats individuels que n'importe quel grand appel d'offres de cloud souverain n'en touche à lui seul en un an. La clause de marché public, discrète, appliquée à des centaines d'achats ordinaires, pourrait finir par déplacer plus de dépenses au total que les migrations spectaculaires qui font les gros titres.

Ce qui change pour les fournisseurs vendant en Pologne

Les candidats aux marchés franchissant le seuil devront documenter la juridiction du fournisseur, démontrer une voie de sortie crédible et prouver la compatibilité avec des standards ouverts en tant que critère noté, et non comme une case cochée puis oubliée. Les fournisseurs de cloud et de logiciels hors UE ne sont pas exclus; les responsables du ministère décrivent le test comme un facteur de notation, et des fournisseurs américains ou d'autres pays tiers peuvent toujours remporter des marchés. Ce qui change, c'est que la juridiction et le risque de dépendance pèsent désormais de manière documentée dans la décision d'attribution, là où ils n'entraient auparavant pas du tout dans l'évaluation.

Le rapport de l'Association polonaise du cloud lui-même soutient que la valeur la plus profonde est une mémoire administrative: pour la première fois, Varsovie disposera d'un registre structuré, marché par marché, de l'endroit où se situent réellement ses dépendances technologiques, plutôt que de reconstituer le tableau après qu'une crise force la question.