数字主权:诊断已达成共识,但药方尚未统一

Souveraineté numérique : le diagnostic fait consensus, pas le remède

Silicon.fr Quality unknown · 质量未知 by Philippe Leroy 2026-09-01 16:12 Original
摘要
法国Lecko与Ipsos对500名250人以上组织员工的调查显示,约四分之三的法国数字办公环境依赖微软;但满意度并不等同于“愿意切换”,且在公共部门仅14%使用微软或谷歌替代方案,60%受访者甚至会用WhatsApp、WeTransfer、Box等个人工具绕过官方限制。研究指出依赖的三大“卡点”——微软打包式云订阅与强集成(含Teams、Copilot)、近年平均每年超10%的涨价且以美元计费带来汇率波动,以及美国法(Cloud Act/Patriot Act)带来的数据域外风险与可能与RGPD冲突;同时替代市场在邮件/协作/部分办公上较成熟,但身份系统、操作系统与业务应用深度绑定微软生态仍是迁移难点。

法国数字工作环境如今约有四分之三建立在 Microsoft 之上。Lecko 与 Ipsos 面向 500 名来自 250 人以上组织的员工开展的年度调查《L’état de l’art de la transformation interne》以这一数据切入“数字主权”议题,但报告最值得关注的并非 Microsoft 的长期主导地位,而是作者所说的那种“既不等于认同,也不等于具备切换能力”的满意度。

在公共部门,只有 14% 的受访者表示使用 Microsoft 或 Google 的替代方案。表面上看,数字环境几乎已完全标准化;但与此同时,60% 的受访员工承认会借助个人工具——如 WhatsApp、WeTransfer、Box——绕开官方工具被感知到的限制。Lecko 据此指出,组织实际上已经无法完全掌控其大规模部署的解决方案内部的真实使用方式。

报告认为,这种悖论贯穿全文:员工对邮件、视频会议、办公套件和云盘等数字环境的满意度总体“还可以”,但这并不意味着工具本身足够优秀,更可能只是因为这些工具已成为日常工作不可或缺的一部分。面对“如果换成欧洲主权套件会怎样”的假设,员工态度相当谨慎,更多担心效率下降和工作连续性受影响。对用户而言,优先级并不是“主权”本身,而是能否满足实际需求。

Lecko 将依赖问题归纳为三个“张力点”。第一是 Microsoft 过去十五年来持续强化的捆绑式供给:从永久授权转向订阅制、价格体系不断细分、内部部署方案逐步退出、云化加速,同时把邮件、安全、合规、电话、人工智能等模块层层叠加,令任何局部退出都变得极其困难。报告特别提到,Teams 被强行纳入 Office 365 曾让 Microsoft 因滥用市场支配地位遭到欧盟委员会处罚,而 Copilot 被引入部分专业版套餐,在 Lecko 看来延续了同样的“锁定”逻辑。

第二个张力点是价格。Lecko 估算,近年来欧洲客户承担的 Microsoft 365 价格平均每年上涨超过 10%,其中 2022 年 3 月和 2023 年 4 月的调价尤为明显,部分许可证和地区涨幅达到 9% 至 25%。此外,Microsoft 对欧洲客户以美元计费,使其还要承受汇率波动带来的额外成本,这一变量独立于厂商自身的定价策略。报告认为,这些涨价并不总能对应新功能或服务质量提升,更像是对整套产品价值的持续抬升和市场价值攫取。

Lecko 用一个具体案例说明这种累积效应:一家公司若订阅 E3 套餐,五年内总成本可能接近上涨 50%,既包括多轮调价,也包括被动增加的功能模块。报告将这种过程比作“青蛙效应”——组织往往不会立刻察觉水温正在缓慢升高。

第三个张力点是法律层面的美国域外管辖。报告援引 2018 年的 Cloud Act,指出美国企业即便把数据存放在美国境外,也可能被要求向美国当局提供;2001 年的 Patriot Act 也允许基于国家安全理由访问某些数据。使用美国云服务的欧洲组织因此面临数据被带出欧洲法律框架的风险,而相关个人未必会被告知。Lecko 还提醒,这可能与 GDPR 的要求发生冲突。

在替代方案方面,Lecko 认为法国和欧洲市场正在加速成熟,France Relance 和 France 2030 等公共项目也在推动这一进程。过去,这一市场往往是“按模块替代”——每个 Microsoft 产品对应一个主权替代品,逻辑类似“仿制药”,但通常集成度较低、功能也不如原版完整。即便如此,某些领域仍是“依赖堡垒”。

最难迁移的是身份管理与联邦认证,例如 Azure Entra ID、ADFS、Active Directory。转向 Keycloak、LemonLDAP 或 WALLIX Trustelem 会对单点登录(SSO)、多因素认证(MFA)和条件访问带来重大影响。其次是操作系统,Linux 替代 Windows 仍然非常有限,主要受应用兼容性和用户习惯影响。第三是终端本身,Lecko 认为在大多数岗位上,现在仍然“为时过早”去完全摆脱 Windows。

在用户体验层面,邮件、办公套件和文件格式构成了最后一道坚固防线。BlueMind、Zimbra、Infomaniak 等主权邮件方案被认为功能上已具备可行性,但迁移涉及大量数据和使用习惯,尤其是委派、日历等场景。LibreOffice 和 OnlyOffice 可覆盖 80% 到 90% 的常规办公需求,但宏、数据透视表和高级格式等复杂功能往往迫使企业长期与 Microsoft 工具并存。更广义地说,文件格式本身也是问题的一部分。Lecko 以 Dinum 推出的“La Suite”及其 Docs 服务为例,认为它虽然尚不完整,但把用户体验放在了核心位置。

报告还专门提到一批法国厂商,如 Jalios、Jamespot、Talkspirit、Wimi、eXo Platform 和 BlueMind,它们并不只是逐一复制美国套件的功能,而是试图让数字环境重新贴近团队的真实工作方式。Lecko 将整个市场划分为三个圈层:一个已成熟、能提供真实替代的市场,一个利基市场,以及一个仍被忽视的市场。

至于实施路径,Lecko 明确反对“一步到位”的全面切换,主张按优先级分批推进。文档管理(GED)、协作空间和内部门户已较为成熟,具备可落地性;主权邮件也已有功能基础,但迁移和习惯调整本身就是工程。办公套件可满足大多数日常需求,但复杂场景仍需共存。基础设施层面,IaaS、存储和网络则可以逐域迁移到具备 SecNumCloud 资质的托管商。

不过,Lecko 最终强调,真正的依赖核心并不在终端,而在业务应用本身——财务、人力资源、面向公众服务、城市规划等系统往往围绕 Microsoft 生态构建,依赖 SQL Server、Graph API 和认证体系。只要这些链路仍然绑定 Microsoft,仅仅实现工作站层面的主权,仍不足以恢复真正的控制力。

Summary
A Lecko/Ipsos survey of 500 French employees at large organizations finds that about three-quarters of French digital workplaces rely on Microsoft, but user “satisfaction” masks limited ability to switch: in public-sector settings only 14% use alternatives to Microsoft/Google, while 60% admit using personal tools (e.g., WhatsApp, WeTransfer, Box) to work around perceived limits. The report argues dependence is reinforced by Microsoft’s bundled licensing and cloud shift (including Teams and Copilot), sustained price increases (often 10%+ annually in Europe, plus dollar-denominated billing), and U.S. legal extraterritoriality (Cloud Act/Patriot Act) that can conflict with GDPR. While some alternative markets are maturing (notably email and parts of collaboration/intranet), Lecko says the hardest lock-in remains business-critical applications tightly built around Microsoft ecosystems, meaning sovereignty efforts focused only on endpoints or office suites won’t restore full control.

Three quarters of digital work environments in France now rely on Microsoft, according to Lecko’s annual study, *L’état de l’art de la transformation interne*, conducted with Ipsos among 500 employees in organizations with more than 250 staff. But the most striking finding is not Microsoft’s long-known dominance: it is the fact that users are broadly satisfied without that satisfaction amounting to real buy-in or any ability to switch.

In the public sector, only 14% of respondents say they use an alternative to Microsoft or Google. Yet the apparent standardization is misleading: 60% admit using personal tools such as WhatsApp, WeTransfer or Box to get around perceived limits in the official stack. Lecko’s conclusion is blunt: organizations no longer fully control how people use the very tools they have deployed at scale.

That paradox runs through the whole report. Employees rate their digital environments — email, video conferencing, office software and cloud storage — as acceptable, but Lecko warns against reading that as proof of quality. The satisfaction reflects habit and dependency more than genuine preference. When asked about replacing current suites with so-called sovereign European alternatives, workers are cautious, with a relative majority citing concerns over efficiency and business continuity. Their priority is not sovereignty as such, but tools that simply work.

Lecko identifies three main mechanisms behind the lock-in. First is Microsoft’s bundling strategy, developed over roughly 15 years: the shift from perpetual licenses to subscriptions, the multiplication of pricing tiers, the gradual end of on-premises solutions in favor of cloud services, and the stacking of components — messaging, security, compliance, telephony and now AI — that makes partial exit extremely difficult. The report recalls that Microsoft was fined by the European Commission over the forced integration of Teams into Office 365, and argues that Copilot extends the same enclosure dynamic.

Second is pricing. Lecko estimates that European Microsoft 365 customers have faced average annual price increases of more than 10% in recent years, with notable revisions in March 2022 — between 9% and 25% depending on licenses and regions — and again in April 2023. On top of that, Microsoft bills European clients in dollars, exposing them to exchange-rate volatility in addition to the company’s own price hikes. Lecko argues these increases are not always justified by new features or better service, but rather by a strategy of value extraction from the suite.

The report illustrates the cumulative effect with a concrete example: over five years, an organization on an E3 plan would have seen its total cost rise by nearly 50% once price revisions and imposed add-ons are included. Lecko compares this to a frog failing to notice the water heating up gradually around it.

The third pressure point is legal: the extraterritorial reach of US law. The study cites the 2018 Cloud Act, which requires US companies to hand over data to authorities even when it is stored outside the United States, and the 2001 Patriot Act, which allows access to certain data for national security reasons. European organizations using US cloud services therefore face the risk of data transfers outside the European legal framework, potentially without the affected individuals being informed. Lecko also points to a possible conflict between GDPR obligations and the Cloud Act.

Against that backdrop, the report says the French and European alternatives market is accelerating, helped by public programs such as France Relance and France 2030. Historically, this market has grown “brick by brick,” with a sovereign substitute for each Microsoft product — a “generic drug” approach, in Lecko’s words — often less integrated or less feature-rich than the original.

Some areas remain, in the study’s own terms, “bastions of dependence.” Identity management and federation — Azure Entra ID, ADFS and Active Directory — are among the hardest to replace, because moving to Keycloak, LemonLDAP or WALLIX Trustelem has major consequences for SSO, MFA and conditional access. Operating systems are another weak point: Linux adoption remains marginal because of application compatibility and user acculturation. The workstation itself is also still difficult to dislodge; alternatives exist, but Lecko says it is still too early for most professions to do without Windows.

User experience remains the “last and solid bastion” of dependency, built around three layers. Email alternatives such as BlueMind, Zimbra and Infomaniak are considered credible, but migration is complicated by scale and entrenched habits. In office software, LibreOffice and OnlyOffice cover most everyday needs, yet macros, pivot tables and advanced formats often require long-term coexistence with Microsoft tools. More broadly, file formats themselves are part of the problem. Here Lecko cites “La Suite” from Dinum, including its Docs offering, as an example of an alternative that is incomplete but places user experience at the center.

The report also highlights French vendors pursuing a different model from simple product-by-product substitution: Jalios, Jamespot, Talkspirit, Wimi, eXo Platform and BlueMind are presented as companies trying to reconnect digital environments with actual team workflows rather than replicating the full functional stack of US suites. Lecko summarizes the market in three circles: a mature segment with real alternatives, a niche segment, and a still-neglected segment.

On the implementation side, Lecko recommends a phased approach rather than a big-bang migration. Several areas are already mature and validated by experience: document management, collaborative spaces and intranet portals. Sovereign email is functionally ready, but migration and habit changes — delegation, calendars and related workflows — are a project in themselves. In office software, alternatives cover 80% to 90% of common needs, while complex cases such as macros and business templates will require coexistence. Infrastructure — IaaS, storage and networking — can also be migrated gradually, domain by domain, toward SecNumCloud-qualified hosts.

But the report is categorical about where the real dependency lies: business applications for finance, HR, citizen relations and urban planning, which are largely designed around the Microsoft ecosystem, including SQL Server databases, Graph APIs and authentication. As long as those chains remain tied to Microsoft, Lecko argues, sovereignty at the workstation level alone will not restore genuine control.

Résumé
Une enquête Lecko/Ipsos (500 salariés d’organisations de plus de 250 collaborateurs) révèle que 75% des environnements de travail numériques en France reposent sur Microsoft, mais avec une « satisfaction » jugée sans réelle capacité de bascule : dans le secteur public, seules 14% utilisent une alternative à Microsoft/Google, tandis que 60% recourent à des outils personnels (WhatsApp, WeTransfer, Box) pour contourner les limites perçues. Le rapport attribue la dépendance à un verrouillage par l’offre groupée et l’intégration (Teams, Copilot), à des hausses tarifaires (plus de 10%/an en moyenne) et à l’extraterritorialité du droit américain (Cloud Act/Patriot Act), avec un risque de transfert de données hors cadre RGPD. Il note toutefois un marché d’alternatives en accélération (France Relance/France 2030) mais recommande une migration “par lots”, les plus gros freins restant l’infrastructure et surtout les applications métiers fortement conçues autour de l’écosystème Microsoft.

Trois quarts des environnements de travail numériques en France reposent aujourd’hui sur Microsoft.

Ce chiffre, issu de l’enquête annuelle du cabinet Lecko (L’état de l’art de la transformation interne) en partenariat avec Ipsos auprès de 500 salariés d’organisations de plus de 250 collaborateurs, ouvre la partie consacrée à la souveraineté numérique.

Cependant, le constat le plus intéressant n’est pas la domination de Microsoft (connue depuis longtemps) mais ce que les auteurs de l’étude appellent une satisfaction « qui ne vaut ni adhésion, ni capacité de bascule ».

Dans le secteur public, l’usage d’une alternative à Microsoft ou Google ne concerne que 14 % des répondants, selon l’enquête.

Une standardisation en apparence totale. Sauf que 60 % des salariés interrogés reconnaissent recourir à des outils personnels ( WhatsApp, WeTransfer, Box) pour contourner les limites perçues de leurs outils officiels.

Lecko en tire une conclusion : les organisations ne maîtrisent déjà plus complètement les usages à l’intérieur même des solutions qu’elles ont massivement déployées.

Ce paradoxe irrigue tout le reste de l’analyse.

Le niveau de satisfaction déclaré à l’égard des environnements numériques (messagerie, visio, bureautique, drive) est jugé correct par les répondants, mais Lecko met en garde contre une lecture trop rapide.

Cette satisfaction traduirait moins la qualité intrinsèque des outils qu’une habitude prise face à des solutions devenues indispensables au quotidien. Interrogés sur l’hypothèse d’un remplacement par des suites européennes dites souveraines, les salariés expriment des positions nuancées, une majorité relative mettant en avant des réserves sur l’efficacité et la continuité de travail.

La priorité affichée par les utilisateurs n’est donc pas la souveraineté en tant que telle, mais des outils qui répondent à leurs besoins.

Trois mécanismes de verrouillage identifiés

Lecko structure son diagnostic autour de trois « points de tension » qui la cause de la dépendance.

Le premier tient à la logique d’offre groupée déployée par Microsoft depuis une quinzaine d’années : passage des licences perpétuelles à l’abonnement, multiplication des formules tarifaires, arrêt progressif des solutions hébergées en interne au profit du cloud, et surtout un empilement de briques (messagerie, sécurité, conformité, téléphonie, intelligence artificielle) qui rend très difficile toute sortie partielle.

L’étude rappelle que l’intégration forcée de Teams dans les offres Office 365 avait d’ailleurs valu à Microsoft une sanction de la Commission européenne pour abus de position dominante, et que l’arrivée de Copilot dans certaines offres prolonge selon Lecko cette même dynamique d’enfermement.

Le deuxième point de tension porte sur les prix. Lecko chiffre à plus de 10 % par an en moyenne la hausse tarifaire supportée par les clients européens de Microsoft 365 ces dernières années, avec des révisions marquantes en mars 2022 (de 9 à 25 % selon les licences et zones) puis en avril 2023.

L’étude relève un deuxième mécanisme : Microsoft facture ses clients européens en dollars, ce qui les expose à une volatilité de change qui s’ajoute aux hausses tarifaires décidées par l’éditeur. Une variable supplémentaire, indépendante de sa politique de prix à proprement parler.

Enfin, Lecko souligne que ces augmentations successives ne sont pas systématiquement justifiées par l’ajout de nouvelles fonctionnalités ou une amélioration du service. Elles relèveraient davantage d’une stratégie de valorisation de la suite et de captation de valeur sur le marché.

Une hausse de tarif hors de contrôle

L’étude illustre l’effet cumulé par un exemple concret. Sur cinq ans, une organisation abonnée à une offre E3 aurait vu son coût total progresser de près de 50 %, entre révisions tarifaires et ajout de briques imposées. Un phénomène que l’étude compare à une grenouille qui ne perçoit pas la montée progressive de la température de l’eau dans laquelle elle se trouve.

Le troisième point de tension est d’ordre juridique : l’extraterritorialité du droit américain. L’étude cite le Cloud Act de 2018, qui oblige toute entreprise américaine à transmettre aux autorités des données qu’elle héberge même si elles sont stockées hors des États-Unis et le Patriot Act de 2001, qui autorise l’accès à certaines données pour des motifs de sécurité nationale.

Les organisations européennes qui utilisent des solutions cloud américaines s’exposent donc à un risque de transfert de données hors du cadre juridique européen, sans que les personnes concernées en soient nécessairement informées.

L’étude signale aussi un potentiel conflit entre les obligations du RGPD et celles du Cloud Act.

Un marché d’alternatives mature par endroits, immature ailleurs

Face à ce triple constat, Lecko décrit un marché français et européen des alternatives en accélération, porté notamment par les programmes publics France Relance et France 2030.

Historiquement, ce marché s’est construit « brique par brique », soit une alternative souveraine pour chaque produit Microsoft, selon une logique que Lecko qualifie de « médicament générique ». Soit une solution de substitution souvent moins intégrée ou fonctionnellement moins riche  que l’original.

Certains segments restent, de l’aveu même de l’étude, des « bastions de la dépendance ».

Le premier est la gestion des identités et la fédération (Azure Entra ID, ADFS, Active Directory).  Migrer vers des solutions comme Keycloak, LemonLDAP ou WALLIX Trustelem implique de lourds impacts sur le SSO, le MFA et les accès conditionnels.

Le deuxième est le système d’exploitation où la bascule vers Linux reste marginale pour des raisons de compatibilité applicative et d’acculturation des utilisateurs.

Le troisième est le poste de travail lui-même. Des alternatives existent mais, selon Lecko, le terrain montre qu’il est encore trop tôt pour se passer de Windows dans la plupart des métiers.

L’expérience utilisateur constitue le « dernier et solide rempart » de la dépendance, autour de trois briques. La première est l’email où les alternatives souveraines (BlueMind, Zimbra, Infomaniak) sont jugées crédibles, mais la migration reste complexe en volumétrie et en habitudes.

La deuxième est la bureautique où LibreOffice et OnlyOffice couvriraient l’essentiel des besoins, mais où macros, tableaux croisés dynamiques et formats avancés imposent souvent une coexistence prolongée avec les outils Microsoft. La troisième, plus large, est le format de fichier lui-même. Sur ce dernier point, l’étude cite « La Suite  » développée par la Dinum, avec son offre Docs, comme un exemple d’alternative qui, bien qu’incomplète, met l’expérience utilisateur au centre de sa proposition.

Le rapport consacre une place à des éditeurs français positionnés sur une approche différente de la simple substitution produit par produit. Jalios, Jamespot, Talkspirit, Wimi, eXo Platform et BlueMind y sont présentés comme des acteurs qui cherchent à reconnecter l’environnement numérique aux usages réels des équipes  plutôt qu’à répliquer à l’identique l’empilement fonctionnel des suites américaines.

Pour synthétiser l’ensemble de ce marché, Lecko propose une cartographie en trois cercles : un marché mature offrant de réelles alternatives, un marché de niche et un marché encore délaissé

Une méthode plutôt qu’un dogme : lotir par priorité

Sur la question du « comment », Lecko recommande une approche par lots, plutôt qu’une bascule globale.

Plusieurs périmètres sont déjà matures et validés par le retour d’expérience : la GED, les espaces collaboratifs et les portails intranet. La messagerie souveraine offre un socle fonctionnel prêt mais sa migration et la gestion des habitudes (délégations, agendas) constituent un chantier en soi.

Côté bureautique, l’alternative couvre 80 à 90 % des besoins courants ; les cas complexes (macros, modèles métiers) imposeront de faire coexister les outils. Enfin, l’infrastructure (IaaS, stockage, réseau) peut migrer progressivement, domaine par domaine, vers des hébergeurs qualifiés SecNumCloud

Mais  l’étude est catégorique sur un point : le cœur véritable de la dépendance se situe dans les applications métiers ( finances, ressources humaines, relation aux usagers, urbanisme ) largement conçues autour de l’écosystème Microsoft (bases de données SQL Server, API Graph, authentification).

Tant que ces chaînages restent adossés à Microsoft, écrit Lecko, la souveraineté du seul poste de travail ne suffira pas à regagner une réelle maîtrise.

The post Souveraineté numérique : le diagnostic fait consensus, pas le remède appeared first on Silicon.fr.

AI Insight
Core Point

法国企业数字工作环境高度依赖微软(约四分之三),但员工“满意”并不等同于“可切换”,且通过个人工具绕过限制、加上价格/捆绑/域外法(Cloud Act)等锁定机制,使“数字主权替代”难以落地。

Key Players

Microsoft — 提供Office 365/Teams/安全与云等套件并通过捆绑、订阅与定价锁定客户;总部:美国。

Lecko(Lecko) — 研究咨询机构,发布数字化转型与内部环境调查;法国。

Ipsos — 市场调研机构,参与问卷调查;法国。

European Commission(欧盟委员会) — 曾对微软Teams捆绑作出反垄断处罚;欧盟。

DINUM — 法国数字化主管部门之一,推动“La Suite”与Docs等方案;法国。

Dinum / La Suite(Docs) — 以用户体验为核心的办公/协作替代方案(仍不完整);法国。

BlueMind / Zimbra / Infomaniak — 主打主权邮件替代;法国/瑞士。

LibreOffice / OnlyOffice — 办公套件替代,覆盖常规需求但与微软格式/宏兼容仍需共存;国际。

Keycloak / LemonLDAP / WALLIX Trustelem — 身份与SSO/MFA替代方案;欧洲/法国。

SecNumCloud(合规云) — 法国安全合规云托管框架(用于分域迁移);法国。

Jalios / Jamespot / Talkspirit / Wimi / eXo Platform — 以“贴近业务使用”而非逐项复制为导向的协作/平台类厂商;法国/欧洲。

Industry Impact
  • ICT: High — 微软捆绑订阅、价格上涨与域外数据法导致替代成本高、迁移受阻。
  • Computing/AI: Medium — Copilot等增值可能进一步强化套件式“锁定”。
  • Energy: Low — 无直接影响。
  • Terminals/Consumer Electronics: Low — 无直接影响。
  • Automotive: Low — 无直接影响。
Tracking

[Strongly track] — 迁移关键阻力集中在身份/合规/业务应用与域外法律,若政策与替代生态不突破,主权替代将长期“难以切换”。

Related Companies
negative
negative
neutral
negative
negative
neutral
neutral
neutral
neutral
neutral
neutral
negative
negative
neutral
BlueMind
mature
neutral
positive
Lecko
mature
neutral
Ipsos
mature
negative
negative
negative
neutral
neutral
neutral
neutral
Dinim
mature
positive
positive
negative
neutral
Categories
软件 云计算 网络安全
AI Processing
2026-09-01 17:18
openai / gpt-5.4-nano