France’s Court of Accounts paints a bleak picture of the information systems underpinning the country’s social security branches, describing many as “under tension, requiring an urgent overhaul.” Even where that specific phrasing is avoided, the verdict is the same: decades-old, decaying, sometimes obsolete technology that struggles to adapt to continuous policy reforms.

The family benefits fund (CNAF) and the old-age insurance fund (CNAV) are particularly exposed. CNAF’s core application, Cristal, was deployed in 1998 using a now-obsolete language. CNAV’s L’Outil retraite dates from the 1990s and went live in 2003. Both have limited capacity for evolution, yet they must handle increasingly diversified benefits and multiplying interactions with other systems. Cristal manages monthly payments for 13.5 million recipients, but its databases are undersized, causing slowdowns and outages. When a 2017 reform required rapid financial intermediation of alimony payments, Cristal’s limits forced the creation of a standalone IT system. The extension of that reform, completed in 2023, now demands a costly reconnection to the central system, estimated at €10.5 million.

A 2021 housing benefit reform proved equally troublesome. The shift from year-old tax data to near-real-time monthly resource declarations went poorly: the new system mishandled some incomes. Fearing Cristal could not cope, CNAF launched a parallel IT environment to calculate entitlements while keeping payments in Cristal. Interface failures triggered delays and errors in benefit calculations for nearly 18 months. Despite expected annual savings of €1.3 billion, the reform went live with known anomalies, and coordination with the housing ministry—which lacked technical expertise—was fraught. Across multiple reforms, both CNAF and CNAV resorted to manual workarounds. They maintain 37 and 27 Excel-based “calculators” respectively, requiring manual data entry back into official systems. These extend processing times, raise costs, and increase error risk. CNAV’s local offices conduct exhaustive checks; CNAF’s do not.

Neither fund can estimate the full cost of eliminating their technical debt. CNAV says it can allocate €30 million between 2023 and 2027 but lacks a total figure. Reforms consistently consume roughly half of the IT modernization capacity. CNAV’s decade-long transformation, launched in 2020, is already behind schedule. CNAF is even further delayed, still recovering from the failed attempt to build a new housing-benefit system in 2021. In 2024, CNAF’s IT spending hit €238 million, while CNAV’s reached €290 million—the latter also serves as the IT operator for major cross-branch projects.

The management of the professional hardship prevention account (C2P) illustrates how neglect compounds technical fragility. Created in 2014 and reformed in 2017, its IT system was built by CNAV using rare and, in one case, unsupported languages (no security updates since 2012). When the health insurance fund (CNAM) took over oversight in 2018, maintenance remained with CNAV, but the multi-year agreement for the workplace accident branch included no resources for C2P. A corrected agreement was signed only in mid-2024. In the interim, obsolescence and security risks mounted, and pension-reform modifications fell behind. Since 2023, automated monitoring indicators have been disabled, and many functions are performed manually. The transfer of development to the CARSAT Sud-Est only finished in August 2025, with a team of four.

Fragmented accounting software compounds the mess. There is no unified accounting tool across social security. The closest, Sinergi, was built for CNAV between 2010 and 2013 and progressively extended to several smaller funds; the autonomy fund (CNSA) will join by end-2026. But CNAM, which was meant to adopt it, is now developing its own. CNAF uses an older, specialized system. The central social security agency (ACOSS) relies on Sicomor, conceived in 1994 to handle contribution accounting in tandem with URSSAF systems; an overhaul is planned. The lack of a shared platform forces manual reconciliations, slows information flows, complicates intra-year financial reporting, and lengthens the year-end closing calendar.

Workaround applications are rife in core operations. In health insurance, the legacy Iris engine is being replaced by Météore (developed with the agricultural mutual), which embeds payment controls. But the deployment of a new sick-leave indemnity module is struggling. At CNAV, the aged retirement tool pushes many financial processes into off-system apps; the same happens at CNAF with Cristal. The autonomy branch’s systems remain fragmented. ACOSS has advanced toward employee-level contribution tracking, but the full transition will only occur under the 2028–2032 strategic plan. Across general-scheme branches, beneficiary data is not natively shared—each network operates its own siloed environment.

A 2025 reform annualizing dental check-ups for young people had a chaotic rollout. Eligibility tripled, but the number of exams rose just 25%. A key factor was the disorderly update of dentists’ practice software. Because the health insurance system reimburses only 60% and maintains third-party payment, software had to route claims to both mandatory and complementary insurers. The update was launched without testing or adequate professional support. By late 2025, around 5,000 dentists had not implemented it, with some actively resisting.

On hospital care, the Court notes that many hospital territorial groups have not yet deployed unified bed-management IT, hampering capacity optimization. A national resource register (ROR) provides bed availability, but real-time data is unreliable, and it sometimes duplicates regional tools. Making it operational quickly would require regional health agencies to help facilities interface their systems and avoid manual data entry.

In response, CNAF says its modernization roadmap is “fully on track” and that it is reinsourcing critical project expertise. It supports ring-fencing IT resources, “provided this is not at the expense of other budget lines.” CNAV highlights ongoing work, including new C2P governance, the replacement of obsolete technologies, and automated reporting.

« Sous tension, appelant une refonte urgente » : ainsi la Cour des comptes présente-t-elle la situation de certains SI à la sécurité sociale.

Pour d’autres, elle n’emploie pas ces termes, mais le constat de fond est le même : ancienneté, vétusté, voire obsolescence.

Des SI des années 90 aux capacités d’évolution limitées

À la CNAF (Caisse nationale d’allocations familiales) et à la CNAV (Caisse nationale d’assurance vieillesse), la fréquence des réformes sollicite fortement les SI et retarde d’autant plus leur modernisation.

Cristal, l’applicatif central de la CNAF, a été déployé en 1998, avec un langage devenu obsolète. Son pendant à la CNAV, nommé L’Outil retraite, a été conçu dans les années 90 et mis en production en 2003. Leurs capacités d’évolution sont limitées. Alors même que sous l’effet des réformes, les prestations servies se sont diversifiées et les interactions avec d’autres systèmes se sont multipliées.

Le SI de la CNAF assure le paiement mensuel de prestations à 13,5 millions d’allocataires. Mais la capacité de stockage des bases de données est sous-dimensionnée. Ce qui provoque des ralentissements voire des interruptions de traitement.

Les limites de Cristal, combinées à la volonté politique d’une mise en œuvre rapide de la réforme de l’intermédiation financière des pensions alimentaires à partir de 2017, ont conduit à développer un SI ad hoc. L’extension du périmètre de la réforme, achevée en 2023, nécessite de réorganiser ce SI. Et de le reconnecter au système central… pour un coût estimé à 10,5 millions d’euros.

La « méthode Excel » pour les aides au logement… entre autres

En 2021, la réforme de l’aide au logement a aussi posé des difficultés importantes. Il s’agissait de calculer les APL non plus à partir de l’avis d’imposition de l’année n-2, mais des données des mois m-2 à m-13 du dispositif de ressources mensuelles. Celui-ci centralise les informations déclarées via la DSN (déclaration sociale nominative) et le prélèvement à la source pour les autres revenus. Mais à peine lancé, il a mal pris en compte certains revenus qu’il centralisait ou que les allocataires devaient déclarer eux-mêmes.

Parallèlement, craignant que Cristal ne puisse absorber les effets de la réforme, la CNAF a refondé son organisation informatique. Les droits devaient être calculé par un nouveau SI qui serait ensuite étendu à toutes les prestations. Le paiement demeurerait géré dans Cristal.

Les problèmes d’interface entre les deux SI ont provoqué des retards et des erreurs de liquidation pendant près de 18 mois. La recherche des économies budgétaires attendues de la réforme (1,3 Md€/an) avait conduit à mettre cette dernière en œuvre alors que des anomalies subsistaient. La coordination fut en outre délicate avec le ministère du Logement. Lequel ne disposait pas des compétences requises, malgré le recours à des prestataires.

Pour plusieurs réformes, il a été décidé de contourner les difficultés en calculant les prestations sous Excel, en dehors des SI, avec un report manuel. Ces procédures (27 « calculatrices » à la CNAV, 37 à la CNAF) allongent les temps de saisie. Elles engendrent des coûts de gestion et augmentent les risques d’erreur. Si les caisses locales de la CNAV les contrôlent « de manière exhaustive », ce n’est pas le cas à la CNAF.

Dette technique : ni la CNAF, ni la CNAV ne sait estimer le coût de résorption

La CNAV estime à 30 M€ les moyens qu’elle peut consacrer à réduire sa dette technique entre 2023 et 2027. Aucune des deux caisses ne sait estimer le coût de sa résorption complète, note la Cour des comptes.

Les réformes mobilisent environ la moitié des capacités informatiques allouées à la modernisation des SI. La transformation engagée en 2020 à la CNAV devait durer une dizaine d’années. Elle accuse du retard. La CNAF en a encore plus. Elle peine à reprendre ses travaux après la tentative de création d’un nouveau SI lors de la réforme des aides au logement en 2021.

En 2024, les dépenses informatiques se sont élevées à 238 M€ à la CNAF. Elles ont atteint 290 M€ à la CNAV – qui est aussi l’opérateur informatique des plus importants projets interbranches de la sécurité sociale.

Pour le compte pénibilité, de nombreuses fonctions gérées manuellement

La loi de 2014 qui a augmenté le nombre de trimestres requis pour liquider sa retraite à taux plein a aussi créé le C3P (compte personnel de prévention de la pénibilité).

Ce dispositif permet de prendre en compte l’altération de l’état de santé des salariés exposés à des travaux pénibles pendant leur carrière. Son pilotage a été confié à la CNAV, qui en a conçu le SI. Un des langages informatiques est devenu rare. Un autre n’est plus sécurisé depuis 2012.

En 2017, le C3P est devenu C2P (compte professionnel de prévention). Les modifications apportées à ses modalités ont nécessité de faire évoluer l’outil informatique.

La CNAM, qui s’était vu confier le pilotage en 2018, avait délégué la maintenance à la CNAV. La COG (convention d’objectif et de gestion) 2018-2022 de la branche AT/MP (assurance accidents du travail et maladies professionnelles) ne prévoyait pas de moyens pour le C2P. Sur recommandation de l’inspection générale des affaires sociales, la COG suivante a corrigé le tir. Mais elle n’a été signée que mi-2024. Dans l’intervalle, la CNAV a continué à maintenir le SI selon ses propres priorités. Avec les moyens humains limités, l’obsolescence technique s’est accumulée. Les risques de sécurité avec. Et les modifications qu’exigeait la réforme des retraites ont pris du retard.

Depuis 2023, le SI n’est plus connecté à l’outil de production automatique d’incidateurs de suivi. De nombreuses fonctions sont gérées manuellement. Le transfert du développement informatique à la caisse d’assurance retraite et de santé au travail (CARSAT) Sud-Est, chargée du SI de la branche AT/MP, ne s’est achevé qu’en août 2025 (4 ETP affectés).

L’absence d’un logiciel comptable unifié

Face aux insuffisances comptables et en matière de contrôle interne, la Cour des comptes appelle à ouvrir des chantiers SI.

En l’état, la sécurité sociale n’a pas de logiciel comptable unifié. Le logiciel Sinergi, développé pour la CNAV entre 2010 et 2013, est celui qui s’en rapproche le plus. Sa mutualisation a démarré en 2016. Elle a englobé la caisse des avocats et celle des clercs et employés de notaires, ainsi que les régimes des indépendants, du personnel ferroviaire, des marins, des professions libérales, des cultes et des industries électriques et gazières. La CNSA (Caisse nationale de solidarité pour l’autonomie) doit s’y ajouter à compter de fin 2026. Un déploiement à la CNAM était prévu dans le cadre de la COG 2023-2027. Mais cette caisse s’oriente désormais vers la mise en chantier de son propre système.

La CNAF a son propre SI comptable, plus ancien et spécialisé. Idem pour l’ ACOSS (Agence centrale des organismes de sécurité sociale), qui a Sicomor. Celui-ci fut conçu en 1994 pour comptabiliser les cotisations et contributions sociales réparties entre les branches et les régimes attributaires en s’interfaçant avec l’environnement informatique de l’URSSAF. Une refonte est dans les tuyaux.

L’absence de logiciel mutualisé induit des traitements manuels et des latences dans les échanges d’information. Elle ne facilite pas la production de comptes infra annuels, relève la Cour des comptes. Ni la réponse à l’obligation européenne par laquelle la commission des comptes de la sécurité sociale publie trimestriellement sur son site des « comptes mensuels ». Les échanges entre organismes en vue des opérations de clôture manquant par ailleurs d’automatisation, le calendrier d’arrêté des comptes s’allonge.

Des processus financiers réalisés dans des applicatifs de contournement

Dans la branche maladie, le moteur historique Iris est en cours de remplacement. Son successeur : le système Météore, issu d’un partenariat avec la MSA (Mutualité sociale agricole). Ce logiciel permet de déployer des contrôles embarqués préalables à la mise en paiement des prestations. La CNAM en fait usage pour vérifier la conformité du remboursement et des délivrances en pharmacie. En revanche, le remplacement du logiciel de liquidation des indemnités journalières d’arrêt de travail rencontre des difficultés de déploiement.

À la CNAV, la vétusté – sus-évoquée – de l’Outil retraite entraîne la réalisation de nombreux processus financiers dans des applicatifs de contournement. À la CNAF, Cristal occasionne les mêmes problèmes.

Dans la branche autonomie, les SI restent éclatés. Quant à l’ACOSS, elle a fait évoluer son système pour identifier l’information des cotisations à l’échelle de chaque salarié et non plus seulement des établissements cotisants… mais la bascule complète n’interviendra que dans le cadre de la COG 2028-2032.

Entre les branches du régime général, les données de gestion des bénéficiaires ne sont pas nativement partagées, chaque réseau disposant de ses propres SI, ajoute la Cour des comptes.

L’ajustement « chaotique » des logiciels des chirurgiens-dentistes

En 2025, une réforme a annualisé l’examen bucco-dentaire des jeunes patients. Le nombre d’examens a cependant peu progressé (+ 25 %) en rapport à la croissance de la population éligible (x 3). Cela s’explique en partie par un retard au démarrage (report de l’entrée en vigueur de la réforme de janvier à avril). L’ajustement « chaotique » des logiciels métier des chirurgiens-dentistes n’y est pas étranger.

L’assurance maladie prend en charge l’examen annuel qu’à hauteur de 60 %. Le principe du tiers payant ayant été maintenu, cet ajustement s’est avéré nécessaire pour avoir un double flux d’information vers les assurances maladie obligatoire et complémentaire. Une révision lancée sans test avant déploiement et sans accompagnement suffisant de la profession. À la rentrée 2025, environ 5000 praticiens ne l’avaient toujours pas mise en œuvre, certains s’y opposant.

Hospitalisations inadéquates : l’informatique a son rôle

Le Cour des comptes s’arrête aussi sur les hospitalisations inadéquates. Pour les réduire, elle souhaite un renforcement de l’animation régionale et territoriale. À ce sujet, elle explique notamment que beaucoup de groupements hospitaliers de territoire n’ont pas encore mis en œuvre d’applications unifiées d’ordonnancement des lits pour optimiser la gestion des capacités sur différents sites.

Au niveau national, il existe un référentiel de l’offre des ressources en santé et médico-social (ROR) qui diffuse la disponibilité en lits. Mais l’information en temps réel n’est pas fiable. Et dans certaines régions, le ROR fait doublon avec d’autres outils. Le rendre opérationnel à bref délai suppose que les ARS (agences régionales de santé) accompagnent les établissements afin d’éviter les tâches de saisie par les équipes faute d’interopérabilité entre des SI.

Sanctuariser les moyens du SI… mais « pas au détriment d’autres lignes budgétaires »

La CNAF assure avoir défini sa feuille de route de modernisation du SI, qui « suit pleinement sa trajectoire ». Elle affirme veiller à « réinternaliser les savoirs faire [sic] essentiels à la conduite des projets ». La caisse d’allocations familiales ajoute être favorable à la sanctuarisation des moyens du SI… « sous réserve que ce ne soit pas au détriment d’autres lignes budgétaires ».

La CNAV confirme que plusieurs chantiers sont en cours pour améliorer le pilotage du C2P. Elle cite la mise en œuvre d’un nouvelle gouvernance SI à la suite du transfert de 2025. Autre promesse : la sécurisation par le remplacement de technologies obsolètes. Il est aussi question de mettrre en place un reporting automatisé.

Illustration

The post À la sécurité sociale, des SI vieillissants et sous tension appeared first on Silicon.fr.