Pays-Bas bloquent rachat de Solvinity (DigiD) par Kyndryl

Les Pays-Bas bloquent le rachat de Solvinity (DigiD) par Kyndryl pour sécurité nationale. Le BTI a déconseillé l'acquisition à cause du CLOUD Act. Kyndryl qualifie la décision de politisée.

pays-bas-solvinity-kyndryl-blocage
Facebook X LinkedIn Bluesky WhatsApp
de flag en flag es flag fr flag nl flag pt flag

Le gouvernement néerlandais interdit l'acquisition américaine d'un fournisseur d'infrastructure numérique critique

Le gouvernement néerlandais a officiellement bloqué l'acquisition de Solvinity, l'entreprise de cloud qui exploite le système d'identité numérique critique DigiD, par le géant américain de l'informatique Kyndryl. La secrétaire d'État aux Affaires économiques, Willemijn Aerdts, a annoncé l'interdiction le 26 mai 2026, invoquant des risques pour l'intérêt public et la sécurité nationale en vertu de la Wet ongewenste zeggenschap telecommunicatie (WOZT). La décision fait suite à une enquête approfondie du Bureau Toetsing Investeringen (BTI), qui a estimé que le rachat présentait des risques inacceptables pour la souveraineté numérique des Pays-Bas.

Solvinity, à l'origine une entreprise néerlandaise désormais sous propriété britannique, gère le stockage sécurisé et l'échange de données personnelles sensibles utilisées par DigiD. La plateforme permet à des millions de citoyens néerlandais d'interagir avec les services gouvernementaux, notamment l'administration fiscale, les assureurs maladie et les fonds de pension. En 2024 seulement, DigiD a traité plus de 550 millions d'authentifications, et en 2025, MijnOverheid comptait 11,7 millions de comptes actifs.

Préoccupations de sécurité nationale derrière le blocage

L'évaluation des risques du BTI a souligné qu'en vertu de lois américaines telles que le CLOUD Act, les autorités américaines pourraient potentiellement exiger l'accès aux données détenues par Solvinity, y compris les informations personnelles des citoyens néerlandais. Cela a suscité l'alarme parmi les experts en cybersécurité et les parlementaires. La secrétaire d'État Aerdts a souligné que la décision n'a pas été prise à la légère : 'C'est une décision que je n'ai pas prise à la légère, car intervenir sur le marché est une mesure lourde. Mais le fait que nous ne puissions pas éliminer les risques et garantir l'intérêt public a rendu l'intervention nécessaire.'

Kyndryl réagit avec déception

Kyndryl, basé à New York, a exprimé sa profonde déception, accusant le gouvernement néerlandais de 'politiser' le processus. La société avait assuré qu'aucune donnée ne serait en danger. Le journaliste Eric Smit, qui a initié une action en justice contre le rachat, a qualifié le blocage de 'très bonne nouvelle' pour la souveraineté numérique néerlandaise. Une pétition contre l'acquisition a recueilli près de 200 000 signatures.

Incertitude contractuelle au-delà de 2028

Le contrat actuel entre le gouvernement néerlandais et Solvinity court jusqu'en août 2028. La secrétaire d'État Aerdts a refusé de commenter les arrangements futurs. Le gouvernement explore également des alternatives, notamment des partenariats avec des fournisseurs de cloud allemands pour réduire la dépendance à la technologie américaine. La décision met en évidence les préoccupations européennes concernant le contrôle étranger des infrastructures numériques critiques. Semblable à la poussée de souveraineté numérique de l'UE, ce blocage souligne une tendance croissante des gouvernements à contrôler les actifs numériques stratégiques.

Implications pour l'autonomie numérique néerlandaise

Les experts en protection des infrastructures critiques ont salué cette mesure comme une étape nécessaire pour sauvegarder la sécurité nationale. Des questions subsistent quant à la stratégie à long terme pour DigiD. Ce cas établit un précédent pour l'utilisation des lois de contrôle des investissements afin de protéger la sécurité nationale et l'intérêt public à l'ère numérique.

Questions fréquentes

Qu'est-ce que Solvinity et pourquoi est-ce important ?

Solvinity est un fournisseur de services cloud qui gère l'infrastructure informatique de DigiD, le système d'identité numérique des Pays-Bas utilisé par des millions de personnes pour accéder aux services gouvernementaux.

Pourquoi les Pays-Bas ont-ils bloqué le rachat ?

Le gouvernement néerlandais a bloqué l'acquisition en vertu de la WOZT car les lois américaines comme le CLOUD Act pourraient permettre aux autorités américaines d'accéder aux données personnelles sensibles néerlandaises.

Que va-t-il arriver à DigiD maintenant ?

Le contrat actuel avec Solvinity reste en place jusqu'en 2028. Le gouvernement n'a pas encore annoncé de solution à long terme mais explore des alternatives pour réduire la dépendance aux fournisseurs étrangers.

Kyndryl peut-il faire appel ?

Oui, Kyndryl a indiqué qu'il pourrait engager une action en justice contre l'interdiction. La société a exprimé sa 'profonde déception' et affirme que le processus a été politisé.

Comment cela affecte-t-il les citoyens néerlandais ?

Il n'y a pas d'impact immédiat sur les utilisateurs de DigiD. Le système continue de fonctionner normalement. Ce blocage garantit que les données personnelles sensibles restent sous contrôle néerlandais.

Sources

Articles associés