La Commission européenne poursuit les filiales belges d’IBM et d’Atos ainsi que l’italien Leonardo après les ratés l’Entry/Exit System

Rien ne va plus aux frontières. Face aux retards et surcoûts, l’Europe attaque les trois entreprises chargées de l’ESS (Entry/Exit System). Son déploiement, cet, été a provoqué des files d’attente de plusieurs heures dans les aéroports européens.

L’agence eu-Lisa a porté plainte en Estonie contre le consortium chargé de l’EES, dont les retards à répétition ont fini par provoquer de longues files d’attente dans les aéroports des 29 pays de l’espace Schengen.

La mise en service de l’ESS a été entravée par des défaillances logicielles et matérielles, notamment des dysfonctionnements des scanners d’empreintes digitales, rendus inopérants par la transpiration, entraînant des files d’attente interminables dans les aéroports à travers l’Europe. Certains pays de l’UE sont d’ailleurs encore en phase d’acquisition de ces équipements.

Mais il y a plus grave que les retards et les dysfonctionnements techniques. Les procureurs européens examinent aujourd’hui le rôle joué par la filiale russe d’Atos dans l’acquisition de logiciels destinés à l’ESS…

Cette enquête soulève des préoccupations quant à la sécurité de la plus grande base de données biométriques de l’UE, conçue pour suivre les déplacements des voyageurs non ressortissants de l’Union. Cet examen fait suite à une enquête de Bloomberg, qui a désigné Atos comme l’un des principaux responsables des retards affectant le projet EES.

Retards systémiques et défaillances de gestion

Solutions Magazine s’était déjà inquiété des retards du projets en décembre 2024. Initialement prévu pour novembre 2024, le lancement de l’EES avait été reporté à 2025. Quatre reports en cinq ans !

Atos, qui a obtenu en 2019 un contrat de 142 millions d’euros pour développer les infrastructures matérielles et logicielles essentielles de l’EES, a été confronté à des installations incomplètes, des équipements mal configurés et un personnel insuffisamment qualifié. In fine, révèle le Financial Times, le projet aura coûté 212 millions EUR.

Déjà, dans un courrier datant de 2022, le directeur exécutif de l’eu-LISA, Krum Garkov, avait mentionné les problèmes qui se posaient, essentiellement des retards dans la correction de bugs, des équipements manquants et des difficultés logistiques.

Pis : l’institution a dû mettre en place des réunions quotidiennes en mode « war room ». Réunions au cours desquelles les trois prestataires s’écharpaient devant leur client européen, qui a fini par jouer le rôle d’arbitre entre les entreprises. La situation était grave au point que le consortium avait alors proposé de faire l’impasse sur les tests de certaines parties du système afin de respecter la date de lancement de 2023.

Les difficultés financières d’Atos n’ont pas arrangé la situation. Des rapports internes suggèrent qu’Atos et ses partenaires ont tenté de faire supporter des charges financières à l’UE en refusant de couvrir les coûts de maintenance, ce qui a entraîné une dépense supplémentaire de 20 millions d’euros pour l’agence eu-LISA. Selon certains observateurs, la décision d’eu-LISA de confier à des prestataires externes tant le développement que le suivi du projet a privé l’agence des moyens nécessaires pour gérer efficacement la complexité du système EES.

Atos Russia, FSB…

Dans ce contexte de mauvaise gestion du projet, de nouvelles inquiétudes ont surgi concernant l’implication d’Atos Russia dans les marchés liés à l’EES. Selon le registre d’État russe et des documents révélés, la branche moscovite d’Atos opérait depuis 2016 sous une licence délivrée par le FSB, le service de sécurité russe, pour le développement, la production et la distribution d’outils cryptographiques et de systèmes de télécommunication. Les experts estiment qu’un tel agrément permet aux services secrets russes un droit de « backdoor » sur les activités et les données de l’entreprise en Russie.

L’EPPO, le Parquet européen, évalue actuellement le rôle précis joué par Atos Russia dans le projet, bien qu’aucune poursuite n’ait été engagée à ce stade. Par ailleurs, l’OLAF, l’office européen de lutte antifraude, avait précédemment examiné la participation d’Atos Russia -qui a arrêté ses activités commerciales en Russie en septembre 2022- sans toutefois réunir suffisamment d’éléments pour justifier l’ouverture d’une enquête formelle. L’OLAF a néanmoins recommandé à eu-LISA de renforcer ses mesures de sécurité.