Suisse 11 millions pour quitter Microsoft 365, la feuille de route libre pour les PME

La Suisse investit 11 millions de francs pour se libérer de la suite Microsoft 365, un choix radical qui interpelle. Pourquoi un État souverain abandonne-t-il Outlook et Teams, outils pourtant omniprésents ? Cet article décrypte les raisons juridiques et stratégiques de cette migration historique avant de proposer aux PME une feuille de route pragmatique vers des logiciels libres, garants de leur indépendance numérique.

La menace invisible : comment le Cloud Act américain force la Suisse à rompre avec Office 365

La décision helvétique ne relève ni d’un caprice technique ni d’une simple recherche d’économies. Le véritable moteur est la souveraineté des données. L’administration fédérale manipule des informations sensibles – délibérations du Conseil fédéral, données fiscales, secrets diplomatiques – qui, selon la loi suisse, ne peuvent pas être exposées à des juridictions étrangères. Or, depuis l’adoption du Clarifying Lawful Overseas Use of Data Act (Cloud Act) aux États-Unis, toute entreprise américaine est contrainte de fournir aux autorités US les données qu’elle héberge, même si celles-ci se trouvent sur un serveur européen. Microsoft, en tant que fournisseur, ne peut juridiquement pas garantir qu’une ordonnance fédérale américaine ne forcerait pas l’accès aux courriels ou aux messages Teams des fonctionnaires suisses.

Cette épée de Damoclès juridique a été renforcée par l’invalidation du Privacy Shield par la Cour de justice de l’Union européenne (arrêt Schrems II), qui a confirmé l’incompatibilité des lois de surveillance américaines avec le Règlement général sur la protection des données (RGPD). La Suisse, bien que non membre de l’UE, s’aligne sur ces standards exigeants via sa nouvelle loi fédérale sur la protection des données (nLPD), entrée en vigueur en septembre 2023. Le Préposé fédéral à la protection des données a lui-même souligné les risques d’utiliser Microsoft 365 sans garanties contractuelles absolues que le géant ne pouvait pas offrir. La migration devient alors un impératif de conformité, pas une option.

À cela s’ajoute une stratégie de long terme : l’émancipation d’une dépendance technologique étrangère. En misant sur des solutions hébergées dans des clouds de confiance suisses et sur des briques open source, la Confédération reprend le contrôle de son infrastructure critique. Les 11 millions prévus financeront le développement d’une suite collaborative souveraine, probablement articulée autour de Nextcloud et d’outils de communication décentralisés, avec un chiffrement de bout en bout et un auditabilité totale du code, impossibles à obtenir avec un logiciel propriétaire.

Libre à vous : quels logiciels open source pour une transition d’entreprise sans douleur

Les petites et moyennes entreprises n’ont pas les moyens d’un État, mais elles partagent le même besoin de protéger leurs secrets commerciaux et les données de leurs clients. Une migration réussie repose sur un écosystème cohérent de logiciels libres, capables de remplacer chaque pilier de Microsoft 365 sans sacrifier la productivité. Voici une sélection concrète, pensée pour une adoption progressive.

• La messagerie et l’agenda : Thunderbird, couplé à un serveur de courrier comme Zimbra Open Source Edition ou Mailcow, offre une expérience bureau complète avec chiffrement PGP natif. Pour les agendas et contacts partagés, Radicale (via CalDAV/CardDAV) se déploie sur un petit serveur et synchronise tous les terminaux.
• Le travail collaboratif sur documents : Nextcloud n’est pas qu’un simple cloud de stockage. Avec les connecteurs Collabora Online (basé sur LibreOffice) ou OnlyOffice, il devient une suite bureautique en ligne complète, permettant l’édition simultanée de textes, tableurs et présentations directement depuis un navigateur, tout en conservant les fichiers sur votre propre infrastructure.
• La communication unifiée : Element, basé sur le protocole Matrix, remplace Teams pour la messagerie instantanée, les salons de discussion et les appels vidéo. Il offre un chiffrement de bout en bout par défaut et peut être interfédéré avec d’autres organisations utilisant Matrix. Pour la visioconférence ponctuelle, Jitsi Meet se déploie très simplement et ne nécessite aucune installation de logiciel pour les invités.
• L’équivalent d’Active Directory et de l’annuaire : Univention Corporate Server (UCS) ou une pile Samba AD permettent de gérer les identités, les droits d’accès et le déploiement de politiques de sécurité à travers un domaine centralisé, exactement comme le ferait un serveur Microsoft.

Pour une PME, la transition ne se joue pas en un big bang. Il est sage de commencer par un projet pilote : remplacer Teams par Element et Jitsi Meet, puis basculer le stockage et l’édition collaborative vers un Nextcloud autohébergé chez un infogérant local comme Oxegena, avant de migrer les emails. L’avantage compétitif est immédiat : vous éliminez les frais récurrents de licence, vous gardez la maîtrise de l’emplacement de vos données et vous gagnez la liberté de changer de prestataire sans perdre votre historique, puisque les formats ouverts (ODF, Markdown, ICS) garantissent une portabilité sans accroc.

En conclusion, le virage suisse est un signal fort : la souveraineté numérique n’est plus une option théorique mais une condition de la pérennité des organisations, quelle que soit leur taille. Grâce à une gamme mature de logiciels libres – Nextcloud, Thunderbird, Element, Jitsi Meet– les PME peuvent désormais construire un environnement de travail moderne, sécurisé et indépendant des géants américains, pour un coût maîtrisé et avec une transparence totale. Le chemin de la liberté commence par la reprise en main de ses outils.