Annexe la lettre n184/DEF/DGSIC/SDAI du 18 janvier 2008

Analyse de la valeur du projet de contrat-cadre avec la socit Microsoft

Rapport final du groupe de travail

Analyse de la valeur du projet de contrat-cadre avec la socit Microsoft - Rapport final du groupe de travail - 15 fvrier 2008

Page 1 sur 21

Table des matires

1Mandat du groupe de travail...........................................................................................................................3 2Mthode de travail du groupe.........................................................................................................................3 2.1Introduction.............................................................................................................................................3 2.2Articulation gnrale des travaux............................................................................................................3 2.3Les principales tapes............................................................................................................................4 3Quatre scnarios de partenariat avec Microsoft.............................................................................................4 3.1Scnario 0 : statu quo.............................................................................................................................4 3.2Scnario 1 : nouveau contrat Select avec pouvoir adjudicateur unique..............................................4 3.3Scnario 2 : proposition Microsoft du 01/06/2007 portant sur tout le catalogue......................................4 3.4Scnario 3 : contrat global sur le seul primtre bureautique (dit 90/10)...............................................4 4Critres de classement des scnarios............................................................................................................5 4.1Les neufs critres valids.......................................................................................................................5 4.2Confrontation avec les objectif du PSSIC...............................................................................................6 5Etude des risques associs chacun des scnarios......................................................................................6 5.1Mthode..................................................................................................................................................6 5.2Echelle de gravit et de probabilit.........................................................................................................7 5.3Risques financiers..................................................................................................................................7 5.4Risques juridiques..................................................................................................................................8 5.5Risques lis la matrise........................................................................................................................9 5.6Risques relatifs la scurit...................................................................................................................9 5.7Risques relatifs la culture et la communication...............................................................................10 5.8Risque relatifs la performance...........................................................................................................10 5.9Risques relatifs la socit..................................................................................................................10 5.10Synthse des risques identifis..........................................................................................................11 5.11Scnario 0 : statu quo ...................................................................................................................11 5.12Scnario 1 : Contrat Select et pouvoir adjudicateur unique................................................................12 5.13Scnario 2: proposition Microsoft portant sur tout le catalogue..........................................................12 5.14Scnario 3: contrat global sur le seul primtre bureautique (dit 90/10)............................................13 6Etude conomique, valuation du retour sur investissement........................................................................13 6.1Cot global de possession (TCO) du poste de travail...........................................................................13 6.2Le cot du scnario 0 statu quo ......................................................................................................15 6.3Approches sommaire du retour sur investissement des scnarios (ROI).............................................16 7Recommandations........................................................................................................................................18 7.1Analyse de valeur.................................................................................................................................18 7.2Le scnario 1 contrat Select et pouvoir adjudicateur unique est privilgi......................................18 7.3Le scnario 0 statu quo constitue la solution de repli.....................................................................18 7.4Le scnario 3 offre Microsoft adapte 90/10 est risque................................................................18 7.5Le scnario 2 offre Microsoft sur tout le catalogue est dconseille...............................................18 8Conclusions..................................................................................................................................................19 8.1Le ROI du contrat cadre n'est pas dmontr........................................................................................19 8.2Un risque rdhibitoire est commun tous les scnarios.......................................................................19 8.3Le groupe de travail recommande le scnario 1...................................................................................19 8.4Le groupe de travail dconseille un contrat global................................................................................19 8.5La rduction de risque est obligatoire...................................................................................................19 8.6Choix du scnario en CSIAG et CSIOC................................................................................................19

Analyse de la valeur du projet de contrat-cadre avec la socit Microsoft - Rapport final du groupe de travail - 15 fvrier 2008

Page 2 sur 21

1 Mandat du groupe de travail

Le comit de pilotage (COPIL) du projet de contrat cadre Microsoft, prsid par l'IGA Alain Dunaud, directeur adjoint de la DGSIC, a mandat la sous-direction architecture et ingnierie de la DGSIC pour animer un groupe de travail compos de reprsentants de l'EMA, du SGA, de la DGA, de la DIRISI et de la DGSIC et charg de raliser une analyse de la valeur du projet de contrat cadre Microsoft. L'annexe 1 prcise la composition du comit directeur. L'annexe 2 prcise la composition du groupe de travail d'analyse de la valeur. Le mandat du groupe tait le suivant : - proposer les scnarios de contrat envisageables ; - analyser les risques et les opportunits des scnarios ; - analyser les cots et le retour sur investissement (ROI) ; - de proposer une solution concrte de partenariat avec Microsoft.

2 Mthode de travail du groupe

2.1 Introduction
Selon la mthodologie MAREVA prconise au niveau interministriel, le succs de tout projet d'envergure repose sur quatre critres : - lalignement stratgique : les objectifs poursuivis par le projet dinvestissement sont-ils en phase avec les missions et la stratgie de linvestisseur ? - la justification conomique : les bnfices attendus (et in fine raliss) sont-ils suffisants pour couvrir les cots de linvestissement ? - lajustement au risque : le niveau de risque associ au projet est-il acceptable ? (risque humain, technique, financier, vis vis des agents ou des usagers et plus gnralement de lextrieur ) - le suivi des rsultats attendus : les bnfices du projet sont-ils clairement identifis, et leur ralisation est-elle suivie laide des indicateurs adquats ? Le groupe de travail s'est principalement focalis sur l'analyse de risque et la justification conomique du dossier en s'appuyant sur les techniques classiques en vigueur dans les grands programmes de dfense.

2.2

Articulation gnrale des travaux

Les travaux ont t articuls en cinq tapes : - identification des scnarios de partenariat avec Microsoft ; - identification des critres de classement des scnarios ; - validation des scnarios et des critres par le prsident du COPIL de l'tude ; - tude des risques associs chacun des scnarios ; - tude conomique de chaque scnario avec valuation du retour sur investissement. Les travaux ont fait l'objet d'une prsentation devant le COPIL du 5 dcembre 2007. Ce document synthtise l'ensemble des travaux du groupe de travail et conclut en recommandant un scnario prfrentiel aprs prise en compte des risques identifis et de la mconnaissance des retours sur investissement.

Analyse de la valeur du projet de contrat-cadre avec la socit Microsoft - Rapport final du groupe de travail - 15 fvrier 2008

Page 3 sur 21

2.3
-

Les principales tapes

01/06/2007 : premier mandatement par le COPIL pour une tude conomique confie au SGA et une tude de risque confie la DGSIC ; 12/06/2007 : note n138/DEF/SGA/MSIAG sur les conclusions du groupe de travail d'tude conomique anim par le SGA ; 02/10/2007 : dsignation des membres du groupe de travail d'analyse de la valeur par le COPIL ; 16/11/2007 : validation des scnarios, des critres et des chelles de risque par la prsident du comit de pilotage 05/12/2007 : prsentation de l'tude au comit de pilotage 15/02/2007 : remise du rapport d'analyse de valeur

3 Quatre scnarios de partenariat avec Microsoft

Le groupe de travail a propos quatre scnarios qui ont t valids par l'IGA Alain DUNAUD prsident du comit de pilotage.

3.1

Scnario 0 : statu quo

Ce scnario consiste conserver le vecteur actuel d'achat des produits Microsoft. La convention cadre GAIA3 permet d'acqurir des licences et du service (unit d'oeuvre) grce au contrat select D de Microsoft. Tous les pouvoirs adjudicateurs du ministre abonns GAIA3 (74 PA abonns) utilisent ce vecteur. Il permet des achats pour les SIAG et les SIOC: programme de soutien 212 (essentiel de GAIA3), programme 146 pour les SIOC, programme 178 pour le fonctionnement et le soutien.

3.2

Scnario 1 : nouveau contrat Select avec pouvoir adjudicateur unique

Ce scnario propose l'acquisition de licences et de service (UO) sous la forme d'une convention cadre ngocie par un seul pouvoir adjudicateur avec un tarif de type Select Education E de Microsoft. Le contrat Select E, dont bnficie le ministre de l'ducation nationale, permet de diviser par trois les prix pour les organismes de formations. Dans ce scnario, les achats de produits Microsoft sont raliss par un seul pouvoir adjudicateur au sein du ministre.

3.3

Scnario 2 : proposition Microsoft du 01/06/2007 portant sur tout le catalogue

La proposition de Microsoft consiste en une offre de location avec option d'achat pour tout le ministre et sur tout catalogue Microsoft ( l'exception des jeux) avec un accs diffrenci selon le profil de l'utilisateur. Elle concerne les licences et les services pour une dure de 4 ans reconductible.

3.4

Scnario 3 : contrat global sur le seul primtre bureautique (dit 90/10)

Constatant que 90% des dpenses concerne le primtre bureautique, le groupe a jug intressant de concentrer le contrat-cadre sur le besoin constat du ministre en excluant le reste du catalogue Microsoft. Le souci du groupe consiste mettre le ministre l'abri de l'infobsit qui pourrait rsulter d'un accs illimit des produits qui entreraient en concurrence frontale avec les orientations d'architecture du ministre. Ce scnario reprend donc l'offre Microsoft supra en la limitant au poste de travail et son

Analyse de la valeur du projet de contrat-cadre avec la socit Microsoft - Rapport final du groupe de travail - 15 fvrier 2008

Page 4 sur 21

environnement direct comprenant le systme d'exploitation, le navigateur, le client de messagerie et la suite bureautique.

4 Critres de classement des scnarios

4.1 Les neufs critres valids
Afin d'valuer les diffrents scnarios supra le groupe de travail a propos des critres de choix cohrents avec les trois documents fondateurs suivants : - la politique des SIC du ministre de la dfense: Renforcer la matrise des systmes dinformation et de communication pour les aligner sur les missions du ministre ; - le rfrentiel gnral dinteroprabilit; - la directive sur les logiciels de la DGSIC du 17 octobre 2006. Les scnarios sont donc valus sur la base de l'aptitude du ministre matriser son systme dinformation, mieux acheter et avoir une politique industrielle de souverainet. Cinq critres destructifs et quatre critres slectifs ainsi que leur pondration ont t valids par le prsident du comit de pilotage : - Les critres destructifs se caractrisent par un seuil au del duquel le scnario est rejet ; - Les critres slectifs servent la hirarchisation des scnarios. Ils sont affects d'une pondration qui en donne le poids relatif.
N 1 2 3 4 5 6 7 8 9 Faisabilit juridique du contrat Existence d'une alternative produit Maintien de la souverainet nationale Prennit de l'diteur ROI ngatif (par rapport au scnario 0 de rfrence) ROI (retour sur investissement) Interoprabilit interministrielle (RGI, RGS) Interoprabilit avec l'OTAN (formats d'change des donnes, ergonomie) Matrise des SIC du ministre Critres Rle Destructif Destructif Destructif Destructif Destructif Slectif Slectif Slectif Slectif 40 15 15 30 Poids

Analyse de la valeur du projet de contrat-cadre avec la socit Microsoft - Rapport final du groupe de travail - 15 fvrier 2008

Page 5 sur 21

4.2

Confrontation avec les objectif du PSSIC

Les critres retenus ont t confronts avec les objectifs du plan stratgique des SIC du ministre (PSSIC).
Objectif du PSSIC concerns par le contrat 1.2 Dvelopper linteroprabilit1 3.1 Optimiser le processus dacquisition et de ralisation 3.2 Matriser les cots de possession3 4.2. Renforcer les ples de comptences
4 5 2

Critres concerns 7, 8, 2 6 6 2, 3 3 7, 8, 2, 3 9 9 9
7

6.1. Prserver la libert daction du ministre

6.2. Conforter la technologie et la comptitivit de lindustrie6 7.1 Poursuivre lvolution de lorganisation du SIC 2.2 Offrir des dispositifs de scurit prouvs 7.2 Piloter la rationalisation des SIC9
8

5 Etude des risques associs chacun des scnarios

5.1 Mthode
Aprs avoir dfini l'unit de mesure des risques en terme de gravit et de probabilit, le groupe de travail a identifi vingt quatre risques qu'il a class en sept catgories. Le groupe a t scind en deux sous-groupes indpendamment qui ont chacun de leur ct positionn les risques sur un matrice sous forme de post-it. Les deux sous-groupes ont ensuite rapproch leurs travaux et un dialogue s'est engag lorsqu'il y a avait des carts. Le groupe s'est entendu sur un positionnement unique des risques.
1 PSSIC : Cest dire un rfrentiel de moyens et doutils de dveloppement, de normes et standards ouverts, de processus et de donnes ainsi que de savoir-faire techniques et organisationnels. Cet environnement est bti partir des rfrentiels gnraux interministriels et de ses quivalents auprs des allis ; PSSIC : En outre, le ministre soriente vers des acquisitions globales et communes des services de tlcommunication. Une centralisation plus importante et mieux pilote doit dsormais sappliquer la rvision des conditions contractuelles et financires . PSSIC : Il sagit de dterminer les cots dacquisition, dexploitation, de maintien en conditions oprationnelles (MCO volutif ou correctif) dont le maintien en condition de scurit (MCS). PSSIC : ...De plus, sans aller lencontre de la sous-traitance, le maintien de comptences techniques est ncessaire pour garantir l'indpendance et la libert de choix et d'action du ministre au moins pour ses systmes essentiels. PSSIC : Dans le domaine des SI, il est essentiel de jouer un rle moteur dans la dfinition des nouveaux concepts et des prochaines architectures adopts par les organisations internationales (OTAN, UE), ainsi que dans les dmarches ou structures permettant de bnficier des ralisations libres de droits. PSSIC : Il importe de mettre en uvre systmatiquement le principe dinteroprabilit pour tout dveloppement informatique afin de favoriser le renforcement de lindustrie europenne des technologies de linformation. Il sagit donc de privilgier ladoption de normes et standards ouverts qui favorisent le dveloppement de logiciels concurrents. PSSIC : Cette volution a pour but damliorer la coordination, la matrise des projets, la rationalisation technique et fonctionnelle et la matrise de lexploitation. Elle doit permettre, en particulier : le renforcement des responsabilits de direction, de pilotage et doprateur ; Action A71 : Mettre en place les outils de gouvernance. PSSIC : La scurisation des informations du ministre ncessite des produits de scurit matriss et contrls. PSSIC : Cette tape sinscrit dans une approche dite durbanisation qui consiste, par analogie avec une ville, dfinir une cible du systme dinformation sapparentant un plan doccupation des sols. Cette approche conduit une meilleure connaissance de lexistant. Elle permet galement de supprimer les redondances et de placer le systme dinformation dans une situation o il est mieux maitris. Il devient plus volutif et moins coteux.

3 4

8 9

Analyse de la valeur du projet de contrat-cadre avec la socit Microsoft - Rapport final du groupe de travail - 15 fvrier 2008

Page 6 sur 21

5.2

Echelle de gravit et de probabilit

Pour le positionnement des risques, le groupe a propos, une chelle logarithmique de gravit et de probabilit qui a t valide par le prsident du comit de pilotage.
Niveau 4 Gravit 200 M Probabilit Explications Correspond 10% du cercle 1+2 de l'tude du budget SIC du ministre (fiche DGSIC sur les ressources financires alloues aux systmes d'information et de communication). Cette valeur correspond galement au prix minimum d'une OE SIC (ex : OE SIC Terre chiffr 165 M aux CE 2004 hors MCO).

3 2 1 4 3 2 1

20 M 2 M 0,2 M 100 % 10 % 1% 0,1 % La ralisation du risque est sre Le risque se ralise une fois sur 10 Le risque se ralise avec une frquence gale un centime. Le risque se ralise avec une frquence gale un millime.

5.3

Risques financiers

5.3.1 Cot du renouvellement du contrat technologie identique

A l'issue du contrat avec la socit Microsoft, une grande partie des SIC du ministre reposera sur des produits Microsoft dont le cot de renouvellement reste inconnu. Le prix payer aprs le march pour les produits Microsoft dploys dpendra de ngociations futures dans lesquelles l'diteur Microsoft sera en position de force.

5.3.2 Cot de sortie de la technologie

Afin de rester matre des ses SIC, le ministre doit pouvoir changer de fournisseur et de produits cot raisonnable. Compte tenu de l'intgration trs forte des diffrents produits Microsoft , une volution partielle ou totale vers d'autres solutions techniques peut s'avrer coteuse. En effet, les produits Microsoft fonctionnent trs bien dans un monde Microsoft mais prsentent des cueils avec d'autres diteurs ou avec le monde libre. Le choix d'un diteur avec une architecture monolithique s'oppose des solutions par composants ou briques indpendantes interoprables prconises par la directive logicielle.

5.3.3 Incapacit mettre en uvre le catalogue achet

Compte tenu de la taille importante du catalogue de produits Microsoft, il est possible que la dure de quatre ans du contrat soit insuffisante pour dployer tous les produits achets.

5.3.4 MCO : dpassement de la consommation des jetons d'unit d'oeuvre

Le contrat propos par la socit Microsoft offre un nombre dtermin de jetons d'unit d'oeuvre. Au del du forfait propos par Microsoft, l'appel des units d'oeuvre supplmentaires risque d'tre onreux dans une configuration ou le nombre de produits Microsoft sera en hausse, ncessitant une assistance plus grande.

Analyse de la valeur du projet de contrat-cadre avec la socit Microsoft - Rapport final du groupe de travail - 15 fvrier 2008

Page 7 sur 21

5.3.5 Construction du budget ncessaire l'opration

Aujourd'hui, les produits Microsoft sont utiliss par les SIAG, les SIOC et les SIS. Leurs achats sont financs par plusieurs BOP travers plusieurs marchs. La passation d'un contrat unique par le ministre demande que tous les BOP intresss abondent le march unique pour un montant global de 20 M sur quatre ans. La construction budgtaire peut tre complexe mettre en oeuvre.

5.3.6 Incompatibilit avec d'autres projets ministriels ou interministriels (externalisation de l'exploitation des SIAG + bureautique, IT11, GAIA 4)
Certains projets ministriels ou interministriels sont peu compatibles avec une extension des produits Microsoft au sein du ministre. L'initiative technique n11 pilot par la DGME oriente le choix des administrations vers des produits du monde libre, respectueux des normes et standards ouverts, en matire de bureautique et de systme d'exploitation. Le march GAIA 4 permet de mettre en oeuvre la politique d'htrognit matrise dcide par le ministre.

5.3.7 Non renouvellement du contrat au bout de 4 ans

La fin du contrat intervient au bout de quatre ans. Une fois la migration effectue vers l'ensemble des produits de l'diteur Microsoft, la dpendance du ministre de la dfense sera telle que celui-ci sera en position de monopole confirme. Le ministre sera la merci de la politique tarifaire du moment. Dans le cas ou le contrat ne serait pas renouvel, il faudra s'acquitter pour l'ensemble des licences utilises d'un droit de sortie quivalent 1,5 anne de contrat et acheter les licences complmentaires au prix fort de type contrat slect D (contrat en vigueur actuellement).

5.4

Risques juridiques

5.4.1 Juridique europen (lutte de la CE contre les abus de position dominante)

Dans le cadre du trait de Nice, la commission europenne est charge de lutter contre l'abus de position dominante. La socit Microsoft a t sanctionne par la commission europenne pour abus de position dominante, notamment cause de l'intgration trs forte des produits Microsoft et de la trs grande difficult les rendre interoprables avec les autres produits du march. Les risques de nouvelles sanctions europennes contre Microsoft sont rels. Le commissaire europen en charge de la libre concurrence estime que Microsoft couvre 95% des systmes d'exploitation pour les PC et 80% pour les serveurs. La commission surveille particulirement l'diteur pour son format vido propritaire WMV (Windows Media Video). Deux enqutes pour abus de position dominante sont en cours. L'une concerne le navigateur internet explorer. L'autre s'intresse la suite bureautique Office 2007 pour son format propritaire OpenXML et pour les composants connexes comme Outlook et .Net.

5.4.2 Juridique US (loi anti-trust)

Dans le cadre de la loi anti-trust, le juge amricain peut ordonner le dmantlement d'une entreprise qui se trouve en situation de monopole sur un march. Microsoft entre dans le primtre des socits susceptibles d'tre concerne cause de sa position dominante pour les systmes d'exploitation, les jeux, les bases de donnes, les PGI, les terminaux mobiles et les terminaux musicaux, les consoles de jeux et le domaine de la tlphonie sur IP (offre live communication serveur). En cas de dmantlement, prcdemment voqu sous prsidence dmocrate, le risque pour le ministre est une moins bonne intgration des produits et un cot suprieur.

5.4.3 Juridique franais (respect du code des marchs publics)

Le choix d'un march ngoci ouvrant tout le catalogue des produits Microsoft, ainsi que les prestations de formation, d'expertise, de veille technologique et d'architecture carte de facto les

Analyse de la valeur du projet de contrat-cadre avec la socit Microsoft - Rapport final du groupe de travail - 15 fvrier 2008

Page 8 sur 21

diffrents concurrents sur plusieurs marchs. Une telle action est contraire l'esprit et la lettre des marchs publics qui met en avant l'galit et l'quit de traitement des diffrents industriels dans la fourniture de services et de matriels aux administrations.

5.4.4 Lois extra-territoriale des Etats-Unis (interdiction de dployer dans les "Etats-Voyous")
Deux lois amricaines (loi Helms-Burton et loi d'Amato) interdisent l'exportation par des socits amricaines ou non amricaines vers les tats dsigns comme voyous par l'administration amricaine. Si ses lois d'application extra territoriales sont illgales en droit international, elles permettent au gouvernement amricain d'interdire toute entreprise amricaine, dont Microsoft d'approvisionner ou de soutenir ses clients trangers. La France, membre de l'Union Europenne, est susceptible de mener des missions dites de Petersberg sans prjuger de l'endroit o elle dploiera ses systmes.

5.5

Risques lis la matrise

5.5.1 Adhrence des formats et architectures propritaires

La politique du ministre s'appuie sur une htrognit matrise de l'architecture des SIC qui repose sur des composants ou briques logicielles conformes aux normes ouvertes et interoprables10. La mise en oeuvre gnralise d'une architecture SIC qui s'appuie sur une architecture propritaire et des formats propritaires limite fortement la politique du ministre en matire d'htrognit matrise de l'architecture des SIC.

5.5.2 Perte de souverainet nationale (contrle des SI par une puissance trangre)
L'ensemble des produits amricains doivent obtenir l'aval de la NSA pour tre export. La NSA introduit systmatiquement des portes drobes ou backdoors dans les produits logiciels. Un systme SIC reposant majoritairement sur des produits amricains comme Microsoft serait vulnrable car susceptible d'tre victime d'une intrusion de la NSA dans sa totalit.

5.5.3 Non-matrise de l'informatique noire (achat sur plusieurs programmes financiers)

L'informatique noire couvre l'utilisation de logiciel pour un usage non prvu. Par exemple la mise en oeuvre d'une base Access alors qu'une application ministrielle couvre le besoin. La mise en oeuvre d'un pouvoir adjudicateur unique au sein du ministre limite fortement ce risque.

5.5.4 Affaiblissement de la gouvernance

La gnralisation des produits Microsoft risque de limiter l'autonomie du ministre en matire de gouvernance. Des choix seront soumis aux possibilits et au bon vouloir de l'diteur Microsoft. Un partage de la gouvernance peut apparatre entre l'diteur et le ministre.

5.6

Risques relatifs la scurit

5.6.1 Vulnrabilit de l'approche mono-produit (faille technique)

La mise en oeuvre d'un seul produit prsente nativement plus de risque en terme de scurit et de failles techniques. La correction des failles techniques dpend exclusivement de l'diteur Microsoft.

5.6.2 Back-doors ou blocage : la politique d'exportation US impose un accord de la NSA.

La mise en oeuvre de la quasi totalit des produits Microsoft rend le ministre vulnrable car le maintien de notre systme serait entirement dpendant de la bonne volont du seul tat
10 Directive sur les logiciels du 17 octobre 2006

Analyse de la valeur du projet de contrat-cadre avec la socit Microsoft - Rapport final du groupe de travail - 15 fvrier 2008

Page 9 sur 21

amricain. Or le gouvernement amricain a dj utilis cette arme par exemple pour les technologies lies au systmes de positionnement de satellites vis vis de la Chine ou encore pour les produit de chiffrement PGP (une version international et une version nationale).

5.6.3 Blocage produit (boycotte, interdiction de vente, non communication des mise jour de scurit)
L'achat de produit tranger est soumis un risque de blocage ou de boycotte de la part du pays fournisseur sous la pression de la population. Toutefois, ce risque est limit car les USA sont des allis et la socit Microsoft possde des sites dans de nombreux pays.

5.7

Risques relatifs la culture et la communication

5.7.1 Addiction aux technologies Microsoft (ergonomie)

Aujourd'hui, les personnels du ministre sont fortement imprgns par les technologies Microsoft implmentes sur le poste de travail (systme d'exploitation et suite bureautique). La gnralisation de tous les produits Microsoft l'ensemble du SIC entranera une accoutumance de l'ensemble du personnel aux seuls produits Microsoft, renforant son emprise sur le ministre. En revanche, le cot de formation des personnels en sera rduit.

5.7.2 Exploitation mdiatique

L'diteur ne manquera pas d'utiliser la rfrence Ministre de la dfense dans sa politique commerciale. Il sera alors difficile de faire comprendre que le ministre poursuit une politique de mise en concurrence entre les logiciels propritaires et les logiciels libres l'instar de ce que prconise la dcision n58 du rapport pour la libration de la croissance.

5.8

Risque relatifs la performance

5.8.1 Robustesse vis vis des technologies et standards futurs (capacit de l'diteur)
L'implmentation des standards et des technologies futures sera laisse l'diteur qui choisira de les mettre ou non en oeuvre.

5.8.2 Htrognit du parc Microsoft

Le risque d'htrognit est d'autant plus fort qu'il n'existe pas de contrat. La mise en oeuvre d'un march unique avec Microsoft pour le ministre permettra en effet d'homogniser le parc des logiciels de l'diteur. Par exemple, une seule et mme version du systme d'exploitation et de la bureautique pourront tre dploy au sein du ministre par l'oprateur DIRISI.

5.8.3 Incompatibilit du parc matriel

Le dploiement des produits Microsoft propos pour un march de quatre ans n'est pas forcment ralisable avec le parc matriel existant dont la dure de vie est de cinq ans. La gnralisation du systme d'exploitation Vista est incompatible avec la majorit du parc matriel existant. En effet, le nouveau systme d'exploitation de Microsoft demande des ressources processeurs et mmoires dont la plupart des PC du ministre est dpourvue.

5.9

Risques relatifs la socit

5.9.1 Affaiblissement de l'industrie franaise et europenne du logiciel

La contractualisation avec Microsoft engendre un effet prescripteur. Sur le scnario offre Microsoft (90/10) seules les socits de formations sont impactes.

Analyse de la valeur du projet de contrat-cadre avec la socit Microsoft - Rapport final du groupe de travail - 15 fvrier 2008

Page 10 sur 21

5.10 Synthse des risques identifis

Les risques identifis par le groupe sont synthtiss dans le tableau suivant pour chaque scnario.
S0 P 1 1 1 1 1 1 1 1 1 1 1 2 2 2 2 4 4 4 S1 P 1 1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 S2 P 4 4 4 4 2 3 3 3 4 1 4 4 4 4 3 2 1 1 3 3 3 S3 P 3 3 3 3 1 2 2 2 3 1 3 4 4 4 3 2 3 2 2 2 1

N 1 2 3 4 5 19 8 23 16 10 22 7 13 9 20 12 15 18 6 24 21 14 17

11

Risque Type Cot du renouvellement du contrat technologie identique Financier Cot de sortie de la technologie Financier Adhrence des formats et architectures propritaires Matrise Juridique europen (lutte de la CE contre les monoples) Juridique Juridique US (loi anti-trust) Juridique Incompatibilit du parc matriel Performance Vulnrabilit de l'approche mono-produit (faille technique) Scurit Incompatibilit avec d'autres projets ministriels ou interministriels (externalisation de l'exploitation des SIAG + bureautique, IT11, Financier GAIA 4) Exploitation mdiatique Culture/Communication Blocage produit (boycote, interdiction de vente, non communication Scurit des mise jour de scurit) Construction du budget ncessaire l'opration Financier Perte de souverainet nationale (contrle des SI par une puissance Matrise trangre) Addiction aux technologies Microsoft (ergonomie) Culture/Communication Back-door et/ou blocage : la politique d'exportation US impose un Scurit accord de la NSA. Affaiblissement de l'industrie franaise et europenne du logiciel Socit Non-matrise de l'informatique noire (achat sur plusieurs Matrise programmes financiers) Affaiblissement de la gouvernance Matrise Htrognit du parc Microsoft Performance Juridique franais (respect du code des marchs publics) Juridique Non renouvellement du contrat au bout de 4 ans Financier MCO : dpassement de la consommation des jetons d'unit Financier d'oeuvre Incapacit mettre en uvre le catalogue achet Financier Robustesse vis vis des solutions technologiques et standards Performance futurs (capacit de l'diteur) Risques qui n'voluent pas Lois extra-territoriale des Etats-Unis (interdiction de dployer dans Juridique les "Etats-Voyous")

G 1 1 1 1 1 1 1 1 1 2 1 2 2 2 3 3 3 3

G 1 1 1 1 1 1 1 1 1 2 1 2 2 2 3 3 3 3

G 3 4 3 3 3 3 3 2 2 3 4 3 3 3 4 3 3 1 3 3 2

G 2 2 2 2 3 2 2 2 1 2 3 3 3 2 3 3 3 2 2 2 1

Le risque rdhibitoire li aux lois extra territoriales des Etats Unis d'Amrique s'applique tous les scnarios et n'est donc pas discriminant.

5.11 Scnario 0 : statu quo

Chaque toile reprsente un risque cit au paragraphe 5.10.

Analyse de la valeur du projet de contrat-cadre avec la socit Microsoft - Rapport final du groupe de travail - 15 fvrier 2008

Page 11 sur 21

Le scnario 0 de statu quo prsente les risques rdhibitoires suivants : - non matrise de l'informatique noire, - affaiblissement de la gouvernance , - htrognit du parc Microsoft.

5.12 Scnario 1 : Contrat Select et pouvoir adjudicateur unique

Chaque toile reprsente un risque cit au paragraphe 5.10

Le scnario 1 correspondant un contrat Select type ducation nationale avec une centralisation des achats grce un pouvoir adjudicateur unique ne comporte pas de risques de gravit ou de probabilit maximale l'exception du risque relatif aux lois extra territoriales non discriminant car existant pour tous les scnarios.

5.13 Scnario 2: proposition Microsoft portant sur tout le catalogue

Chaque toile reprsente un risque cit au paragraphe 5.10

L'offre Microsoft est la solution qui comporte le plus de risques rdhibitoires : - cot du renouvellement du contrat technologie identique,

Analyse de la valeur du projet de contrat-cadre avec la socit Microsoft - Rapport final du groupe de travail - 15 fvrier 2008

Page 12 sur 21

cot de sortie de la technologie, adhrence des formats ou architectures propritaires, construction budgtaire, juridique europen, perte de souverainet nationale, addiction aux technologies Microsoft portes drobes (back doors) ou blocage ; affaiblissement de l'industrie franaise et europenne du logiciel.

5.14 Scnario 3: contrat global sur le seul primtre bureautique (dit 90/10)
Chaque toile reprsente un risque cit au paragraphe 5.10

En plus du risque rcurrents aux autres scnarios, ce scnario limite aux logiciels couvrant 90% des besoins du ministre de la dfense prsente les risques rdhibitoires rsiduels suivants : - pour la perte de souverainet nationale ; - addiction aux technologies Microsoft.

6 Etude conomique, valuation du retour sur investissement

6.1 Cot global de possession (TCO) du poste de travail

6.1.1 Etude ITEMS du ministre de l'intrieur

Une tude de janvier 2008 d'ITEMS international ralise pour le compte du ministre de l'intrieur fournit quelques ordres de grandeur de cots globaux de possession ou TCO (Total Cost Owner). Nous avons pris en compte :
les cots moyens du march, les remises dont bnficie le Ministre de lIntrieur, lhtrognit des situations et de la configuration des postes, Les donnes factuelles sur certaines dpenses dont nous disposions, des estimations sur laffectation du personnel des tches relevant des postes de travail ou des serveurs lis au fonctionnement des postes de travail. Nous avons pris en compte formellement une dure damortissement sur 3 ans. Cest la dure classique des contrats. Nous avons cependant tenu compte dune ralit qui fait que les postes et un certain nombre de matriels et de logiciels ont une dure de vie de 5 ans, voire plus. Nous aboutissons un cot total de

Analyse de la valeur du projet de contrat-cadre avec la socit Microsoft - Rapport final du groupe de travail - 15 fvrier 2008

Page 13 sur 21

possession de 1.300 par poste et par an se dcomposant en : total matriel et licences : 577 par poste et par an total quivalents temps plein (installation, maintenance, support incidents, formation, support applicatif utilisateur, administration, pilotage MOA) : 641 /poste/an moyens de fonctionnement (maintenance, assistance, formation, dveloppements) : 86 /poste/an

6.1.2 Evaluation du cot de de possession du poste de travail (Audit bureautique DGME)

L'audit interministriel ralis par la DGME dans le cadre de l'IT11 fournit une synthse du parc bureautique interministriel sur la base de 778.500 postes de travail identifis (dont 12% correspondent des postes portables), 368.300 imprimantes dnombres (dont 65% d'imprimantes individuelles), 749.500 suites bureautiques identifies, 1.866.300 tickets d'incident11 traits en 2006 par les 3 656 ETP internes ddis la fonction support utilisateurs , 2.546 ETP internes ddis la fonction IDAC Maintenance, 9.965 serveurs bureautiques identifis. Les cots moyens d'acquisition sont de 598 pour les postes de travail, 875 pour les postes portables, 553 pour les imprimantes, 188 pour les suites bureautiques (toutes suites confondues hors libres). Le cot total annuel des fonctions bureautiques sont de 149,9 M pour le support utilisateurs, 96,1 M pour l'IDAC Maintenance. Le cot direct moyen annuel d'un poste de travail est de 1033 , ce qui reprsente un cot direct total de possession du poste de travail de 804 M par an pour l'ensemble de 7 ministres de l'audit. En extrapolant l'ensemble de l'tat et aux cots indirects de possession, le cot total annuel du parc bureautique pour l'tat serait de 2,1 milliards d'euros, soit environ 2300 euros par an et par poste de travail. Cet audit value plusieurs centaines de millions deuros les gisements dconomie lis une rationalisation du parc bureautique.
Selon une tude ralise en 2003 sur les cots moyens directs dun poste de travail et de son environnement, la partie affrente au support et service dinfrastructures reprsente 50 % et les cots dacquisition et de maintenance du matriel 16 % du cot total. Compte tenu de limportance de la taille du parc informatique de ltat, une optimisation du cot de ces fonctions reprsente une conomie potentielle de plusieurs centaines de millions deuros . Parmi les Ministres qui ont dcid de migrer leur parc

bureautique dOffice vers OpenOffice, seulement trois dentre eux ont rendu public le montant des conomies budgtaires attendues. Seul le Ministre de lagriculture a rendu publique lestimation du cot de migration.
Agriculture DGI Gendarmerie Nb de postes cot mise a niveau 15.000 80.000 70.000 2.700.000 29.500.000 20.000.000 Par poste 180 369 286 Cot migration 1.500.000 200.000 0 2.000.000 Economie licences 1.200.000 Economie par poste 80 0 29

6.1.3 Synthse sur le cot matriel et logiciel du poste de travail

Les valuations supra situent le cot de possession du poste de travail entre 1.000 et 1.300 par poste et par an intgrant l'acquisition du matriel et du logiciel, les quivalents temps-pleins et les contrats lis aux moyens de fonctionnement. Le cot matriel et licences du poste de travail se situe autour de 600 par poste et par an dont 100 200 de frais de licences. Ce chiffre recoupe des chiffres recueillis l'extrieur du ministre. A titre d'illustration, les responsables d'un grand groupe du secteur industriel, ayant initi
11 Un ticket d'incident correspond une demande (d'aide, d'intervention, ) mise par un utilisateur la fonction support . Cette demande gnre en principe un numro de traitement appel ticket d'incident.

Analyse de la valeur du projet de contrat-cadre avec la socit Microsoft - Rapport final du groupe de travail - 15 fvrier 2008

Page 14 sur 21

une migration d'une partie de son parc bureautique sous OS Linux, interrog sur ce sujet voquent un cot matriel et licences de l'ordre de 500 par poste et par an dont environ 100 par poste et par an ddi aux licences. Ils bnficient de fait d'un contrat avec Microsoft autour de 100 par poste ngoci il y a plusieurs annes mais limit en volume. Les cots d'administration et de maintenance tant gaux par ailleurs, on peut retenir de ces tudes que par comparaison un poste de travail s'appuyant sur des logiciels libres, le surcot d'une solution Microsoft est de l'ordre de 100 par poste et par an, soit une dpense inutile de 20 M par an rapport au primtre du ministre de la dfense.

6.2

Le cot du scnario 0 statu quo

Le SGA a ralis une tude des cots de la situation existante c'est dire du scnario 0 de statu quo. Le cot annuel en produit Microsoft est estim 14 M. La partie poste client (systme d'exploitation et suite bureautique) reprsente 92% du cot total. Les chiffres communiqus par l'diteur Microsoft confirment l'tude mene par le SGA. Une synthse de la ventilation des cots par fonctionnalit est prsente dans le tableau suivant:

(k HT) Total 1. poste client Total 2. messagerie et collaboratif Total 3. applications mtiers Total 4. outils de dveloppement Total 5. processus / donnes Total 6. serveurs infrastructures TOTAL k HT TOTAL k TTC

2005 12303 25 142 14 190 473 13147 15724

2006 2007 TOTAL 12243 7649 32194 92% 16 102 143 0% 98 63 304 1% 18 8 39 0% 190 692 1071 3% 318 270 3% 1061 12882 8784 34813 100% 15406 10506 41636

Une synthse des cots annuels par support juridique est prsente dans le tableau suivant. Elle est issue de l'analyse d'une matrice fournie par Microsoft :
Somme de End Cust Purchase Amount Anne civile 2000 Pricing Level Other Other Licensing Service MBS COEM 595,62 OEM Online Academic Licensing 121 480,86 Open 384 347,14 Select 5 786 348,14 Total 6 292 771,75 7 526 155,01 Fiscal Month 2001 279,51 838,75 10 677,90 122 225,07 1 294 898,78 10 621 779,79 12 050 420,29 14 412 302,67 81 538,42 1 068 509,70 14 557 653,67 15 708 454,91 24 381,65 15 969,45 272 496,63 2 007 900,02 2 320 747,74 2002 2003 753,12 2004 Total 753,12 1 713,88 10 677,90 24 381,65 458 702,45 4 088 845,93 43 136 210,50 47 721 285,43 0,00% 0,00% 0,00% 0,00% 0,00% 0,02% 0,05% 0,96% 8,57% 90,39% HT

117 488,66 1 068 593,68 10 162 528,88 11 348 890,73 13 573 273,31

18 787 312,08 2 775 614,30 moyenne annuelle /4 ans

57 074 657,37 TTC 14 268 664,34 TTC

Analyse de la valeur du projet de contrat-cadre avec la socit Microsoft - Rapport final du groupe de travail - 15 fvrier 2008

Page 15 sur 21

6.3

Approches sommaire du retour sur investissement des scnarios (ROI)

6.3.1 Gnralits
Le calcul des Valeurs Actualises Nettes (VAN) est bas sur un taux d'actualisation de 10% commun tous les scnarios. Le calcul du ROI est ralis sur 10 ans. La mconnaissance des gains futurs identifis comme certains pnalise l'tude du ROI des scnarios 2 et 3.

6.3.2 ROI du scnario 0 (rfrence)

Le scnario 0 est le scnario de rfrence. Le flux annuel est de 14M et le cot de sortie est nul. La VAN 10% = 0 soit un Taux de Rendement Interne (TRI) = 10%. Le tableau suivant fait la synthse des dpenses et des gains.
Taux d'actualisation 0,1

ANNEES Dpenses
Achats licences Cot de sortie Total Dpenses Total Dpenses

2007

2008
14

2009
14

2010
14

2011
14

2012
14

2013
14

2014
14

2015
14

2016
14 0 14 126

2017
14

2018

0 0

14 14

14 28

14 42

14 56

14 70

14 84

14 98

14 112

14 140

0 0 140

Gains
Personnels VAN scenario 0 Total Gains Cumul Gains Total Solde Cumul Solde TRI (Taux de Rentabilit Interne) VAN (Valeur Actualise Nette) TRI (Taux de Rentabilit Interne) 86,02 86,02 86,02 86,02 86,02 0 86,02 -14 72,02 10,00% -0,00 10,00% 0 86,02 -14 58,02 0 86,02 -14 44,02 0 86,02 -14 30,02 0 86,02 -14 16,02 0 86,02 -14 2,02 0 86,02 -14 -11,98 0 86,02 -14 -25,98 0 86,02 -14 -39,98 0 86,02 -14 -53,98 0 86,02 0 -53,98

6.3.3 ROI du scnario 1

Le flux annuel se situe entre 5 et 13 M et le cot de sortie est nul. Aucune conomie d'ETP n'est attendue. La VAN 10% est gale 20 M soit un TRI de 4%. Le tableau suivant fait la synthse des dpenses et des gains.

6.3.4 ROI du scnario 2

Le flux annuel est de 17M et le cot de sortie est 200M (quivalent OE). Le point faible de ce

Analyse de la valeur du projet de contrat-cadre avec la socit Microsoft - Rapport final du groupe de travail - 15 fvrier 2008

Page 16 sur 21

scnario rside dans la mconnaissance complte des gains en quivalent temps plein. Or c'est cette variable qui justifie l'intrt financier du scnario au regard du retour sur investissement. En l'tat actuel des connaissances du groupe de travail, la VAN 10% est ngative, estime -80 M soit un TRI de 23%. Le tableau suivant fait la synthse des dpenses et des gains.

6.3.5 ROI du scnario 3

Le flux annuel est de 14 M (80% du scnario 2) et le cot de sortie est 2 M exerc lors de l'option d'achat. Comme pour le scnario 2, le point faible rside dans la mconnaissance complte des gains en quivalent temps plein alors que c'est cette variable qui justifie l'intrt financier du scnario au regard du retour sur investissement. La VAN 10% = 0 M et le TRI = 10%. Le tableau suivant fait la synthse des dpenses et des gains.

Analyse de la valeur du projet de contrat-cadre avec la socit Microsoft - Rapport final du groupe de travail - 15 fvrier 2008

Page 17 sur 21

7 Recommandations
7.1 Analyse de valeur
Le tableau suivant prsente la synthse de l'analyse de valeur compare des diffrents scnarios. Si aucun scnario n'est idal, les scnarios S0 et S1 ne prsentent pas de critres destructifs. En revanche, les scnarios 2 et 3 prsentent respectivement trois et deux critres destructifs.

7.2

Le scnario 1 contrat Select et pouvoir adjudicateur unique est privilgi

Le scnario avec contrat Select type E ngoci par un seul pouvoir adjudicateur minimise les risques, rduit les cots et permet la migration progressive vers les logiciels libres. Le scnario 1 est la solution privilgie.

7.3

Le scnario 0 statu quo constitue la solution de repli

Le maintien de la situation actuelle qui comporte trois risques rdhibitoires constitue la solution de repli. Elle prsente l'avantage de ne pas prsenter de critres destructifs.

7.4

Le scnario 3 offre Microsoft adapte 90/10 est risque

Le scnario qui s'appuie sur l'offre Microsoft rduite au primtre des systmes d'exploitation et de la suite bureautique qui couvre 90% des besoins du ministre est une solution risque. En effet, ce scnario comporte trois risques rdhibitoires et un critre destructif. L'conomie en ETP de ce scnario est inconnue. Le ROI est donc incertain bien qu'il puisse sembler le meilleur.

7.5

Le scnario 2 offre Microsoft sur tout le catalogue est dconseille

L'offre faite par Microsoft constitue le scnario le plus risqu. En effet, il comporte dix risques rdhibitoires et deux critres destructifs. L'conomie en ETP de ce scnario est inconnue. Le ROI est donc incertain. Ce scnario est donc fortement dconseill.

Analyse de la valeur du projet de contrat-cadre avec la socit Microsoft - Rapport final du groupe de travail - 15 fvrier 2008

Page 18 sur 21

8 Conclusions
8.1 Le ROI du contrat cadre n'est pas dmontr
L'analyse financire de l'offre faite par Microsoft ne permet pas de dterminer un ROI. Aucun organisme du ministre de la dfense n'est aujourd'hui en mesure de s'engager formellement sur une rduction d'effectif li la mise en oeuvre du scnario 2 ou 3. En effet, les gisements en ETP dgags ne sont pas identifis. En revanche, la seule certitude est que le scnario 2 entranera un accroissement de 3 M/an des dpenses de logiciels.

8.2

Un risque rdhibitoire est commun tous les scnarios

L'application extra territoriale de lois amricaines peut entraner pour tous les scnarios une interdiction de dploiement dans les tats voyous .

8.3

Le groupe de travail recommande le scnario 1

Afin de minimiser les risques et le cot budgtaire dans le cadre d'une gouvernance des SIC indpendante, le groupe de travail recommande de contractualiser avec l'diteur Microsoft sous la forme d'une contrat Select type E avec pouvoir adjudicateur unique. Une telle dcision pose la question de la mise en oeuvre d'un pouvoir adjudicateur unique pour GAIA 4.

8.4

Le groupe de travail dconseille un contrat global

Compte tenu des risques levs et du surcot par rapport la situation actuelle, le groupe de travail dconseille la contractualisation sous forme de contrat global sauf le limiter au primtre de la bureautique. A l'issue du travail du groupe, la seule certitude qui apparat sur l'offre Microsoft, est une dpense supplmentaire de 3 M par an. En revanche, aucun gain n'a t identifi au profit du ministre en matire de ROI dans l'offre Microsoft.

8.5

La rduction de risque est obligatoire

Pour tous les scnarios, une rduction de risque est obligatoire. Une tude complmentaire peut tre conduite par le groupe de travail. Elle ne devrait pas remettre en question la hirarchisation des scnarios. En revanche, elle offrira la possibilit l'autorit de dcision de passer outre les risques rdhibitoires identifis en les faisant sortir de la zone interdite.

8.6

Choix du scnario en CSIAG et CSIOC

Le groupe propose qu' l'issue de l'analyse de la valeur de tous les scnarios, la CSIAG et la CSIOC choisissent celui retenir par le ministre.

Analyse de la valeur du projet de contrat-cadre avec la socit Microsoft - Rapport final du groupe de travail - 15 fvrier 2008

Page 19 sur 21