L'essentiel en bref
Le secteur Transformation numérique et gouvernance de l’informatique (TNI) de la Chancellerie fédérale (ChF) a mis en place jusqu’à fin 2025 la plateforme de travail numérique Microsoft 365 (M365) dans toute l’administration fédérale. M365 vise à offrir un environnement de travail plus efficace axé sur le nuage, mais entraîne également des défis en matière de sécurité de l’information, de protection des données, de gouvernance et surtout de souveraineté des données.
Le Contrôle fédéral des finances (CDF) a vérifié si le secteur TNI de la ChF garantissait la sécurité des données et des informations lors de l’utilisation de M365, et s’il était réellement possible de tirer parti des fonctionnalités supplémentaires. L’Office fédéral de l’informatique et de la télécommunication (OFIT) a mis en place la plateforme dans les règles de l’art et pris des mesures de sécurité adaptées à son utilisation actuellement restreinte, des développements clés étant encore à réaliser. M365 offre des fonctionnalités supplémentaires au personnel de l’administration fédérale.
54 000
postes de travail équipés de M365 et gérés par l’OFIT
14
mois (octobre 2024 à décembre 2025) pour la migration
57
services M365 mis à disposition dans le cadre du service standard
Résultats principaux
-
Plateforme lancée dans les règles de l’art
L’OFIT a mis en place la plateforme en respectant les directives d’architecture de la ChF et les méthodes éprouvées de Microsoft. Les mises à jour sont également déployées selon un processus bien établi.
-
Besoin d’optimisation de la surveillance
La plateforme M365 livre des analyses détaillées concernant la sécurité générale de l’information. Le secteur TNI de la ChF doit définir avec l’OFIT lesquelles de ces données requièrent une surveillance systématique.
-
Configuration pas entièrement automatisée
Microsoft déploie à tout moment dans le cloud M365 de nouvelles fonctionnalités et des mises à jour de sécurité. Afin de vérifier la conformité de ces modifications avec les règles en place, l’OFIT devrait autant que possible automatiser la configuration.
-
Définition du processus de contrôle des paramètres de sécurité
Le secteur TNI de la ChF n’a pas encore fixé le rythme de contrôle du respect des normes de sécurité pertinentes, ni d’ailleurs la marche à suivre en cas de non-respect.
-
Sauvegarde des données suboptimale
La sauvegarde des données sur les propres systèmes de l’administration fédérale est encore dans sa phase de déploiement.
-
Fonctionnalités additionnelles à disposition
Un changement de culture au travail s’impose ici. Des formations régulières et des directives claires aideront le personnel à exploiter au mieux toutes les fonctionnalités mises à sa disposition.