Después de alojar datos sanitarios en Microsoft en el marco del Health Data Hub o los datos de mantenimiento de las centrales nucleares de EDF en AWS, ahora es el turno de los ministerios de seleccionar a un dúo franco-canadiense para la ciberseguridad de los ministerios. La pareja formada por Wavestone (consultora francesa) y CGI (SSII canadiense) ha sido, según nuestros colegas de Canard Enchaîné, la ganadora de una licitación de consultoría y formación en ciberseguridad para los ministerios, a excepción de las Fuerzas Armadas. El importe del contrato se estima en 250 millones de euros a lo largo de 4 años. El dúo ya había sido seleccionado en 2019 para el mismo lote.

Lo que preocupa es que, frente a los dos proveedores, un consorcio formado por varios actores franceses (Capgemini, Atos, Thalès y Headmind Partners (antiguamente Bejaflore)) mostró su ambición de ganar el premio. Le Canard indica que este grupo contó con el apoyo del responsable de Campus Cyber, Michel Van Den Berghe, mediante una carta enviada al Ministerio de Agricultura. Este último fue elegido para tomar las decisiones sobre la convocatoria de licitación, pero la acción de lobby no funcionó.

Critican un descuento del 30%

El precio fue el árbitro de la decisión ministerial. El dúo Wavestone/CGI ofreció sus servicios un 30% más baratos que los de la competencia. Sabiendo que en los criterios de "calidad de las soluciones" y "competencia de los equipos", los contendientes estaban empatados. El consorcio y, en particular, el director general de Thalès Cyber ​​Solutions se sorprendieron por la oferta anormalmente baja de su competidor. En el Ministerio de Agricultura, se defienden de una oferta infravalorada indicando que "el contrato se adjudicó a los licitadores que presentaron la oferta económicamente más ventajosa".

Este caso debe ponerse en perspectiva con El plan de ciberseguridad presentado en 2021 por Emmanuel MacronCon un presupuesto de mil millones de euros, este plan tenía varios objetivos, entre ellos el desarrollo de soluciones soberanas con la creación de una incubadora de start-ups y la movilización de grandes laboratorios (CEA, CNRS e Inria) en programas de investigación específicos. El plan también abogaba por la promoción de ofertas nacionales. Una orientación defendida en su momento por Jean-Noël de Galzain, presidente de Hexatrust (que agrupa a varios actores franceses de la ciberseguridad): "cada euro invertido en este plan debe invertirse en nuestras empresas en crecimiento. Esto puede requerir algunos compromisos temporales en términos de funcionalidades o un pequeño esfuerzo en los precios. Debemos aceptarlo". Un esfuerzo aparentemente no ha sido suficiente en el marco de los ministerios.