Le prochain gestionnaire de DigiD devra être européen : le gouvernement opte pour un appel d'offres plus strict

La prochaine entreprise chargée de gérer une partie de DigiD devra être européenne. C'est ce qu'écrit le secrétaire d'État Eric van der Burg (Affaires intérieures et Relations au sein du Royaume) dans une lettre à la Tweede Kamer, selon NU.nl et Techzine.

Le contrat de l'actuel gestionnaire expire après août 2028. L'appel d'offres pour le contrat suivant sera conduit via la Aanbestedingswet Defensie en Veiligheid (ADV) — un cadre légal qui offre au gouvernement davantage de possibilités pour exclure les parties représentant un risque pour la sécurité. Cela laisse plus de marge qu'un appel d'offres européen ordinaire.

Techzine rapporte par ailleurs que Van der Burg informe également la Chambre au sujet d'un chiffrement supplémentaire pour DigiD et MijnOverheid. DigiD est le système de connexion numérique permettant aux citoyens de se connecter aux services publics ; MijnOverheid est le portail personnel qui y est associé.

Le recours à un appel d'offres ADV s'inscrit dans un contexte plus large de vigilance accrue concernant la sécurité des infrastructures numériques critiques de l'État. Le 26 mai, le gouvernement avait déjà interdit le rachat de Solvinity — l'une des parties actuellement impliquées dans la gestion — par l'entreprise américaine Kyndryl, selon Techzine.

Qu'est-ce que cela signifie pour le BeNeLux ?

DigiD est, pour des millions de Néerlandais, la porte d'accès aux services publics, du fisc aux assureurs santé. En soumettant le gestionnaire à un appel d'offres via l'ADV et en le limitant aux parties européennes, le gouvernement entend réduire le risque d'accès étranger indésirable aux systèmes gouvernementaux sensibles. Pour les citoyens et les entreprises aux Pays-Bas, rien ne change à court terme, mais l'appel d'offres pose néanmoins les bases de l'identité de celui qui détiendra, après 2028, les clés numériques de ces systèmes.