{"id":2318,"date":"2026-09-24T12:17:34","date_gmt":"2026-09-24T11:17:34","guid":{"rendered":"https:\/\/sooma.com\/?p=2318"},"modified":"2026-09-24T12:32:59","modified_gmt":"2026-09-24T11:32:59","slug":"le-portugal-a-enfin-un-plan-et-308-municipalites-qui-l-attendent","status":"publish","type":"post","link":"https:\/\/sooma.com\/fr\/portugal-tem-finalmente-um-plano-e-308-camaras-a-espera-dele\/","title":{"rendered":"Le Portugal a enfin un plan. Et 308 municipalit\u00e9s qui l\u2019attendent."},"content":{"rendered":"

Pendant des ann\u00e9es, quiconque \u00e9crivait sur la souverainet\u00e9 num\u00e9rique au Portugal devait le faire au conditionnel. On parlait de ce que l\u2019\u00c9tat devrait faire, de ce qui serait souhaitable, de ce que d\u2019autres pays faisaient d\u00e9j\u00e0.<\/strong><\/em><\/p>\n

Cela a chang\u00e9 en mai 2026. La r\u00e9solution du Conseil des ministres n\u00b0 102\/2026, publi\u00e9e le 27 de ce mois, a approuv\u00e9 le Plan national pour le cloud souverain. Pour la premi\u00e8re fois, un document officiel reconna\u00eet la d\u00e9pendance technologique de l\u2019\u00c9tat comme un risque et trace une voie pour la r\u00e9duire.<\/p>\n

C\u2019est une bonne nouvelle. Mais entre le plan et la r\u00e9alit\u00e9 du terrain, il y a un \u00e9cart qu\u2019il vaut la peine de mesurer honn\u00eatement, surtout si l\u2019on regarde la partie de l\u2019administration publique la plus expos\u00e9e et la moins \u00e9quip\u00e9e\u202f: les municipalit\u00e9s.<\/p>\n

Ce que dit le plan<\/h2>\n

Le Plan national pour le cloud souverain repose sur trois dimensions\u202f: classifier les processus m\u00e9tier, les donn\u00e9es et les syst\u00e8mes de l\u2019administration publique\u202f; d\u00e9finir des exigences de souverainet\u00e9, de s\u00e9curit\u00e9 et de r\u00e9silience pour chaque niveau\u202f; et adopter par phases une infrastructure num\u00e9rique souveraine.<\/p>\n

La logique est solide et m\u00e9rite d\u2019\u00eatre salu\u00e9e, car elle rompt avec quinze ans de traitement uniforme. Toutes les donn\u00e9es de l\u2019\u00c9tat n\u2019exigent pas le m\u00eame degr\u00e9 de protection, et il est reconnu formellement, pour la premi\u00e8re fois, qu\u2019il existe un niveau de criticit\u00e9 qui requiert une infrastructure sous contr\u00f4le renforc\u00e9 de l\u2019\u00c9tat.<\/p>\n

Les \u00e9l\u00e9ments op\u00e9rationnels sont tout aussi concrets\u202f:<\/p>\n

    \n
  • Le suivi est assur\u00e9 par l\u2019Agence pour la r\u00e9forme technologique de l\u2019\u00c9tat<\/strong>, en coordination avec le Centre national de cybers\u00e9curit\u00e9<\/strong>.<\/li>\n
  • L\u2019infrastructure est confi\u00e9e \u00e0 IP Telecom<\/strong>, avec un centre de donn\u00e9es souverain pr\u00e9vu pour 2027 et l\u2019ach\u00e8vement de la structure vis\u00e9 pour 2030.<\/li>\n
  • Tous les organismes de l\u2019administration publique doivent avoir leurs processus cartographi\u00e9s et classifi\u00e9s d\u2019ici au 30 juin 2027<\/strong>.<\/li>\n
  • Il existe une incitation financi\u00e8re inhabituelle\u202f: la moiti\u00e9 des \u00e9conomies r\u00e9alis\u00e9es gr\u00e2ce \u00e0 la migration reste \u00e0 l\u2019entit\u00e9 elle-m\u00eame.<\/li>\n
  • Une formation \u00e0 la souverainet\u00e9 num\u00e9rique est pr\u00e9vue pour au moins 10\u202f% des sp\u00e9cialistes informatiques de l\u2019administration publique d\u2019ici \u00e0 2028, et pour plus d\u2019un millier de cadres dirigeants d\u2019ici \u00e0 2030.<\/li>\n<\/ul>\n

    C\u2019est un plan s\u00e9rieux. Le probl\u00e8me n\u2019est pas ce qu\u2019il dit. C\u2019est le temps qu\u2019il prendra, et qui reste expos\u00e9 entre-temps.<\/p>\n

    Sur le terrain\u202f: 308 municipalit\u00e9s, une seule surface d\u2019attaque<\/h2>\n

    Le dernier \u00e9tat des lieux des municipalit\u00e9s portugaises n\u2019est pas rassurant.<\/p>\n

    Dans le rapport sur la cybers\u00e9curit\u00e9 2024 du Centre national de cybers\u00e9curit\u00e9, les conseils municipaux sont identifi\u00e9s comme une cible privil\u00e9gi\u00e9e, avec une hausse de 9,4 points de pourcentage des incidents depuis 2021. Un quart des municipalit\u00e9s ont d\u00e9clar\u00e9 avoir d\u00e9tect\u00e9 des incidents cette ann\u00e9e-l\u00e0. \u00c0 l\u2019\u00e9chelle du pays, le CERT.PT a enregistr\u00e9 une hausse de 36\u202f% des incidents par rapport \u00e0 l\u2019ann\u00e9e pr\u00e9c\u00e9dente.<\/p>\n

    Une \u00e9tude universitaire qui a analys\u00e9 les sites web des 308 municipalit\u00e9s a conclu que, malgr\u00e9 des am\u00e9liorations, des vuln\u00e9rabilit\u00e9s importantes subsistent, dont certaines, selon les termes des chercheurs, ne n\u00e9cessiteraient pas un attaquant particuli\u00e8rement sophistiqu\u00e9 pour \u00eatre exploit\u00e9es. Le score moyen national sur l\u2019indicateur de cybers\u00e9curit\u00e9 \u00e9tait de 0,660, sur une \u00e9chelle de z\u00e9ro \u00e0 un.<\/p>\n

    Un chiffre de plus aide \u00e0 comprendre la nature du probl\u00e8me\u202f: les logiciels malveillants voleurs d\u2019identifiants ont repr\u00e9sent\u00e9 plus de 80\u202f% de l\u2019activit\u00e9 malveillante enregistr\u00e9e au troisi\u00e8me trimestre 2025. Et le type d\u2019incident le plus fr\u00e9quent reste le phishing, avec des campagnes qui imitent de plus en plus l\u2019administration publique elle-m\u00eame.<\/p>\n

    Mettez tout cela bout \u00e0 bout et le tableau devient clair. Le point d\u2019entr\u00e9e dominant n\u2019est pas une faille de serveur exotique. C\u2019est un e-mail que quelqu\u2019un ouvre.<\/strong><\/p>\n

    L\u2019asym\u00e9trie qu\u2019aucun plan ne peut corriger<\/h2>\n

    L\u2019administration centrale portugaise dispose d\u2019\u00e9quipes informatiques, de budgets propres et de la capacit\u00e9 de recruter. Les donn\u00e9es du rapport le montrent\u202f: 63\u202f% de l\u2019administration centrale utilise au moins deux facteurs d\u2019authentification, un pourcentage sup\u00e9rieur \u00e0 celui des entreprises portugaises.<\/p>\n

    Une municipalit\u00e9 de vingt mille habitants est une autre r\u00e9alit\u00e9. Elle compte souvent une ou deux personnes responsables de toute l\u2019informatique, y compris l\u2019assistance aux utilisateurs, le portail municipal, les syst\u00e8mes de gestion documentaire, l\u2019urbanisme, l\u2019eau, les taxes et les licences. La cybers\u00e9curit\u00e9 est en concurrence avec tout cela pour le m\u00eame temps et le m\u00eame budget.<\/p>\n

    Ce n\u2019est pas un manque de volont\u00e9. C\u2019est de l\u2019arithm\u00e9tique. Et c\u2019est pourquoi des initiatives comme l\u2019exercice national de cybers\u00e9curit\u00e9 pour les collectivit\u00e9s locales, qui a r\u00e9uni plus de 270 municipalit\u00e9s et environ un millier de participants autour de sc\u00e9narios de ransomware et de phishing, comptent\u202f: non parce qu\u2019elles entra\u00eenent la technologie, mais parce qu\u2019elles entra\u00eenent la prise de d\u00e9cision dans des organisations o\u00f9 il n\u2019existe pas de cellule de crise permanente.<\/p>\n

    Le Plan national pour le cloud souverain s\u2019adresse \u00e0 l\u2019administration publique dans son ensemble. Il ne r\u00e9sout pas, \u00e0 lui seul, l\u2019\u00e9cart de capacit\u00e9 entre un minist\u00e8re et une petite municipalit\u00e9 de l\u2019int\u00e9rieur du pays.<\/p>\n

    L\u2019\u00e9cart que personne ne peut ignorer<\/h2>\n

    Il vaut la peine de lire les dates attentivement. Classification des processus d\u2019ici \u00e0 la mi-2027. Centre de donn\u00e9es souverain pr\u00e9vu pour 2027. Ach\u00e8vement de la structure vis\u00e9 pour 2030.<\/p>\n

    Ce sont des d\u00e9lais raisonnables pour une transformation de cette ampleur. Mais ils signifient que, dans les prochaines ann\u00e9es, les communications entre l\u2019\u00c9tat et les citoyens continueront de passer par l\u2019infrastructure qui existe aujourd\u2019hui. Et cette infrastructure, dans de nombreuses municipalit\u00e9s, repose sur des services contract\u00e9s aupr\u00e8s de prestataires soumis aux lois de pays tiers.<\/p>\n

    La question pratique, pour quiconque dirige aujourd\u2019hui une municipalit\u00e9 ou un service public, n\u2019est pas \u00ab\u202fqu\u2019est-ce qui changera en 2030\u202f\u00bb. C\u2019est \u00ab\u202fque puis-je d\u00e9cider dans le prochain contrat que je signe\u202f\u00bb.<\/p>\n

    Trois d\u00e9cisions qui ne d\u00e9pendent pas de l\u2019attente<\/h2>\n

    Premi\u00e8rement\u202f: traiter la juridiction comme une exigence, pas comme un crit\u00e8re de d\u00e9partage.<\/strong> Aucune nouvelle l\u00e9gislation n\u2019est n\u00e9cessaire. Les cahiers des charges peuvent exiger, d\u00e8s maintenant, que le prestataire soit soumis exclusivement au droit portugais et europ\u00e9en, et qu\u2019il n\u2019y ait aucun transfert vers des pays tiers. C\u2019est une ligne de texte.<\/p>\n

    Deuxi\u00e8mement\u202f: commencer par l\u2019e-mail.<\/strong> C\u2019est par l\u00e0 que les attaques entrent, c\u2019est l\u00e0 que vivent les informations les plus sensibles de la relation avec les citoyens, et c\u2019est le syst\u00e8me le plus facile \u00e0 changer, parce qu\u2019il repose sur des protocoles ouverts. C\u2019est par l\u00e0 que l\u2019Allemagne et la France ont commenc\u00e9, et ce n\u2019est pas un hasard.<\/p>\n

    Troisi\u00e8mement\u202f: exiger des preuves plut\u00f4t que des promesses.<\/strong> Un prestataire doit pouvoir r\u00e9pondre par \u00e9crit et sans h\u00e9sitation \u00e0 des questions simples\u202f: o\u00f9 se trouvent les donn\u00e9es, \u00e0 quel droit est soumise l\u2019entreprise qui les exploite, combien de temps les journaux sont conserv\u00e9s, et ce qui se passe \u00e0 la fin du contrat.<\/p>\n

    Aucune de ces trois d\u00e9cisions ne n\u00e9cessite de budget suppl\u00e9mentaire, de changement l\u00e9gislatif ni d\u2019attendre une infrastructure nationale. Elles exigent seulement de poser les bonnes questions au moment de contracter.<\/p>\n

    Ce qui est r\u00e9ellement en jeu<\/h2>\n

    Pour la plupart des gens, la municipalit\u00e9 est le visage le plus proche de l\u2019\u00c9tat. C\u2019est l\u00e0 qu\u2019on traite une licence, qu\u2019on signale un incident, qu\u2019on demande une aide sociale, qu\u2019on r\u00e8gle un probl\u00e8me d\u2019eau. Les informations qui transitent par ces communications sont souvent plus sensibles que celles qui passent par un minist\u00e8re.<\/p>\n

    Le Portugal a franchi une \u00e9tape importante en approuvant un plan national. Mais la souverainet\u00e9 num\u00e9rique ne se d\u00e9cide pas seulement en Conseil des ministres. Elle se d\u00e9cide, avant tout, dans les milliers de proc\u00e9dures de march\u00e9s publics que les organismes publics lancent chaque ann\u00e9e, bien avant qu\u2019une infrastructure nationale ne soit pr\u00eate.<\/p>\n

     <\/p>\n

    Le plan fixe la destination. Chaque contrat sign\u00e9 d\u2019ici l\u00e0 trace le chemin.<\/strong><\/em><\/p>","protected":false},"excerpt":{"rendered":"

    L\u2019\u00e9tat r\u00e9el de la souverainet\u00e9 num\u00e9rique dans l\u2019administration publique portugaise.<\/p>","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"Plano Nacional de Nuvem Soberana e as 308 c\u00e2maras | Sooma","_seopress_titles_desc":"O estado real da soberania digital na administra\u00e7\u00e3o p\u00fablica portuguesa: o que diz o Plano Nacional de Nuvem Soberana e o que as c\u00e2maras podem fazer j\u00e1.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Plano Nacional de Nuvem Soberana e as 308 c\u00e2maras | Sooma","_seopress_social_fb_desc":"O estado real da soberania digital na administra\u00e7\u00e3o p\u00fablica portuguesa: o que diz o Plano Nacional de Nuvem Soberana e o que as c\u00e2maras podem fazer j\u00e1.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Plano Nacional de Nuvem Soberana e as 308 c\u00e2maras | Sooma","_seopress_social_twitter_desc":"O estado real da soberania digital na administra\u00e7\u00e3o p\u00fablica portuguesa: o que diz o Plano Nacional de Nuvem Soberana e o que as c\u00e2maras podem fazer j\u00e1.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[35],"tags":[],"class_list":["post-2318","post","type-post","status-publish","format-standard","hentry","category-sector-publico"],"_links":{"self":[{"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/posts\/2318","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/comments?post=2318"}],"version-history":[{"count":0,"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/posts\/2318\/revisions"}],"wp:attachment":[{"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/media?parent=2318"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/categories?post=2318"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/tags?post=2318"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}