DigiD

Un veto historique pour des raisons de sécurité nationale

Le cabinet néerlandais, par l’intermédiaire du secrétaire d’État, a formellement interdit la vente de Solvinity, société publique chargée de la maintenance de l’infrastructure technique derrière le DigiD — le système d’identification numérique utilisé par 17 millions de citoyens pour accéder aux services publics en ligne. Selon Nieuwslens, cette décision intervient après des mois de débats houleux sur les implications d’une éventuelle prise de contrôle par un acteur étranger, notamment américain.

Le DigiD, souvent comparé au système français FranceConnect, est l’un des piliers de la transformation numérique des administrations néerlandaises. Son infrastructure, développée depuis les années 2000, permet aux citoyens d’accéder à des services comme les déclarations fiscales, les soins de santé ou les démarches administratives sans papier. Une centralisation qui en fait une cible stratégique pour les géants technologiques étrangers.

Le gouvernement néerlandais justifie son veto par deux arguments majeurs : d’une part, la crainte d’une ingérence étrangère dans un système sensible, et d’autre part, le risque de fuites de données personnelles vers des serveurs situés hors de l’Union européenne. Une position qui s’inscrit dans une tendance plus large observée ces dernières années, où plusieurs pays européens ont renforcé leurs garde-fous contre les acquisitions étrangères dans les secteurs critiques.

Un contexte géopolitique tendu autour des données sensibles

Cette décision intervient dans un contexte où les tensions autour de la souveraineté numérique ne cessent de s’intensifier. En 2025, la Commission européenne a adopté un règlement sur les infrastructures critiques (Critical Entities Resilience Act), obligeant les États membres à identifier et protéger les actifs numériques essentiels. Le DigiD, avec son rôle central dans l’administration publique, entre clairement dans cette catégorie.

Les États-Unis, de leur côté, ont multiplié les pressions pour faciliter l’accès de leurs entreprises aux marchés européens, notamment via des accords commerciaux bilatéraux. Pourtant, comme le souligne un rapport de l’Agence néerlandaise pour la cybersécurité (NCSC) publié en décembre 2025, 83 % des cyberattaques subies par les administrations publiques néerlandaises proviennent de serveurs situés hors de l’UE. Un chiffre qui explique en partie la méfiance actuelle.

Le veto néerlandais s’inscrit également dans une série de mesures similaires prises récemment par d’autres pays. En 2024, l’Allemagne avait bloqué la vente de Deutsche Telekom’s enterprise division à un fonds d’investissement américain pour des raisons de sécurité nationale. Plus récemment, en mars 2026, la France a imposé des restrictions à l’acquisition de Atos par un consortium international, invoquant des risques pour la souveraineté technologique.

Quelles conséquences pour Solvinity et le marché des infrastructures numériques ?

Pour Solvinity, le blocage de cette acquisition représente un coup dur. L’entreprise, qui employait près de 300 personnes en 2025, voit ses perspectives financières compromise. Selon des sources internes citées par Nieuwslens, les discussions avec l’investisseur américain avaient abouti à un accord préliminaire en février 2026, prévoyant une valorisation de l’entreprise autour de 120 millions d’euros. Ce montant, bien que modeste comparé aux géants du numérique, aurait permis à Solvinity de se renforcer face à la concurrence internationale.

À plus long terme, cette décision pourrait avoir un effet domino sur le marché des infrastructures critiques. Les investisseurs étrangers, déjà prudents en Europe en raison des régulations strictes, pourraient se tourner vers d’autres régions comme l’Asie ou l’Amérique latine, où les garde-fous sont moins stricts. D’un autre côté, les gouvernements européens pourraient être incités à renforcer leurs propres fonds souverains pour éviter de dépendre des capitaux étrangers dans des secteurs stratégiques.

Une question reste en suspens : qui va racheter Solvinity maintenant ? Le gouvernement néerlandais n’a pas encore annoncé de plan de sauvetage, mais des rumeurs évoquent une possible reprise par un consortium européen, peut-être impliquant des acteurs publics néerlandais ou des fonds d’investissement locaux. Une solution qui permettrait de maintenir la souveraineté sur le DigiD tout en évitant une faillite.

Et demain ? Vers une nouvelle ère de protection des données européennes ?

Le veto sur Solvinity marque un tournant dans la politique européenne de protection des données. Il envoie un signal clair : les infrastructures numériques critiques ne sont plus des actifs comme les autres. Cette décision pourrait accélérer l’adoption de mesures similaires dans d’autres pays, notamment en Allemagne, où des discussions sont en cours pour restreindre l’accès des fonds étrangers aux opérateurs de télécommunications.

Pour les citoyens européens, les implications sont doubles. D’un côté, cette protection accrue pourrait renforcer la confiance dans les services publics en ligne, en garantissant que leurs données restent sous contrôle européen. De l’autre, elle pourrait aussi ralentir l’innovation dans certains secteurs, si les investissements étrangers — souvent porteurs de technologies avancées — se raréfient.

Une chose est sûre : l’affaire Solvinity ne fera pas de vieux os. Les prochains mois seront cruciaux pour déterminer si d’autres pays suivront l’exemple néerlandais, ou si les pressions économiques finiront par l’emporter sur les considérations de sécurité. Une chose est certaine : l’Europe ne laissera plus ses données sans protection.

Pour aller plus loin : Lire l’analyse complète de Nieuwslens sur le blocage de Solvinity.