Il existe une cohérence dans la trajectoire de Nicolas Dufourcq, mais ce n'est pas celle que sa biographie officielle met en avant. Diplômé de HEC et de l'ENA, inspecteur des finances, il a successivement piloté la plus grande introduction en Bourse de l'internet français, occupé la direction financière d'une multinationale du conseil, puis dirigé pendant plus d'une décennie la banque publique d'investissement. À chaque étape, on lui a confié des actifs réputés stratégiques. À chaque étape, la question revient sous une forme différente : ces actifs ont-ils été administrés au service de la souveraineté que leur statut public était censé servir, ou avec les instruments mêmes de ceux qui la contestent ?
Cet article ne propose pas un procès d'intention. Il ne s'agit pas d'affirmer qu'un homme aurait délibérément bradé l'industrie française : rien dans les pièces disponibles ne soutient un tel dessein, et l'imputer reviendrait à confondre l'effet avec l'intention. Il s'agit de documenter deux moments précis, séparés par vingt ans, où la gestion d'un actif souverain a épousé une logique qui lui était structurellement étrangère. La charge, si charge il y a, naît du constat, pas de la prêtée volonté.
I. Wanadoo : faire entrer le marché dans l'actif public
L'histoire commence par un succès opérationnel qu'il faut reconnaître d'emblée, faute de quoi la critique s'effondre sur sa propre exagération. Entre la fin des années 1990 et 2002, Wanadoo passe d'environ cent mille à neuf millions d'abonnés. La filiale internet de France Télécom mène une expansion européenne réelle, par acquisitions ciblées : Nordnet, Freeserve au Royaume-Uni, Eresmas en Espagne. Dufourcq, qui crée la division multimédia puis prend la présidence de Wanadoo, en est l'architecte industriel. Sur ce terrain, le procès en incompétence ne tient pas.
Le problème n'est pas là. Il est dans l'opération financière qui couronne cette croissance. En juillet 2000, au sommet de la bulle internet, France Télécom introduit Wanadoo en Bourse à 19 euros par action, tout en conservant 70 % du capital. Ces chiffres ne sont pas de seconde main : ils figurent dans la question écrite n° 38900 posée à l'Assemblée nationale sous la 12e législature. L'opération mobilise l'épargne publique pour financer une entreprise dont le modèle, de l'aveu même des évaluateurs ultérieurs, demandait encore plusieurs années pour devenir rentable. La valorisation implicite, voisine de vingt milliards d'euros, n'était pas un jugement sur la valeur intrinsèque de l'actif : c'était la signature d'un marché qui payait alors n'importe quel prix pour le mot « internet ». [LA]
La suite appartient à l'histoire des krachs. Le titre se dégrade avec l'éclatement de la bulle. Début 2004, l'action Wanadoo vaut 10,27 euros, soit un peu plus de la moitié de son prix d'introduction. C'est alors que France Télécom, désormais dirigée par Thierry Breton, décide de défaire le montage : une offre publique d'achat à 8,96 euros est lancée en mars 2004, dont les modalités sont examinées par la Commission des participations et des transferts dans son avis n° 2004-A-1 du 24 février 2004. Elle est suivie, en juin 2004, d'une offre publique de retrait et d'un retrait obligatoire qui sortent définitivement Wanadoo de la cote.
La présidente de l'Association de défense des actionnaires minoritaires, Colette Neuville, dénonça à l'époque le fait d'exproprier les actionnaires à la moitié du prix d'introduction, moins de quatre ans après l'appel public à l'épargne. La formule visait France Télécom, pas Dufourcq, et c'est ici que la discipline d'attribution devient décisive.
Le rachat à moitié prix de 2004 est une décision de Thierry Breton, prise après le départ de Dufourcq, qui avait démissionné de Wanadoo en décembre 2002. On ne peut donc lui imputer le prix de sortie : il n'était plus aux commandes. Ce qui relève de lui, c'est l'amont : avoir fait entrer l'épargne populaire dans une filiale publique introduite à une valorisation que le marché allait diviser par deux, à un moment où la prudence eût commandé de douter du prix. La destruction de valeur a été cristallisée par Breton ; elle avait été rendue possible par le choix du moment et du véhicule. [INF]
Reste la question de fond, qui dépasse la technique boursière : fallait-il introduire en Bourse une filiale d'une entreprise alors publique, c'est-à-dire soumettre un actif d'infrastructure stratégique à la liquidité quotidienne et à la pression du cours ? La réponse penche, pour qui place la souveraineté avant la valorisation, vers la négative. Mais il faut nommer cette réponse pour ce qu'elle est : une position éditoriale, non un fait démontré. Le contre-argument mérite d'être entendu : l'introduction a levé des capitaux réels au service d'une expansion réelle, et le krach qui a suivi fut systémique, frappant indistinctement toutes les valeurs internet, et non le produit d'une faute propre à Wanadoo. [PE]
II. De Capgemini à Bpifrance : la formation d'un réflexe
Entre 2003 et 2012, Dufourcq quitte France Télécom pour Capgemini, où il dirige d'abord une région avant de devenir directeur financier puis directeur général adjoint du groupe. Cette décennie ne porte aucun échec documenté, et il serait malhonnête d'y chercher une charge : c'est un parcours de financier de haut niveau dans une entreprise de services. Elle a son intérêt pour notre propos à un autre titre. Elle achève de former une grammaire de gestion, celle du financier-optimisateur formé à arbitrer sous contrainte, à choisir l'instrument le plus efficient à l'instant donné. C'est avec cette grammaire qu'il arrive à la banque publique d'investissement.
Nommé à la tête de Bpifrance à sa création en 2013, Dufourcq y exerce depuis plus de dix ans, ce qui en fait l'un des dirigeants publics les plus durablement installés du pays. La banque publique d'investissement, détenue à parité par la Caisse des dépôts et l'État, pèse plus de cent milliards d'euros de total de bilan. Son mandat est explicite : financer la croissance des entreprises françaises, et, depuis le tournant des années 2020, soutenir activement la souveraineté technologique du pays.
Sur le papier, la doctrine est irréprochable. Bpifrance se présente comme le moteur de la French Tech et le distributeur opérationnel du plan France 2030. Elle finance des champions présentés comme stratégiques : Doctolib dans la santé, des acteurs du quantique comme Alice & Bob ou Pasqal, des entreprises de l'intelligence artificielle souveraine et de la deeptech. Sur ce registre, le bilan est consistant, et il serait partial de le passer sous silence.
Plus significatif encore au regard de notre fil conducteur : Bpifrance finance directement des alternatives souveraines aux logiciels américains. Le communiqué conjoint de Bercy et de Bpifrance du 6 avril 2023 annonce l'attribution de 23 millions d'euros d'aides France 2030, opérées par Bpifrance, à trois plateformes françaises, Wimi, Jamespot et Interstis, associant dix-huit partenaires, pour bâtir des suites collaboratives qualifiées SecNumCloud et concurrencer Microsoft 365 et Google Workspace. Le projet Hexagone, dans la même logique, a bénéficié d'une subvention de 7 millions d'euros sur trois ans, avec pour cahier des charges explicite l'immunité aux lois d'extraterritorialité américaines.
La banque publique paie donc, sur fonds publics, pour faire exister des outils français capables d'arracher les administrations à la dépendance numérique américaine. C'est précisément ce qui rend la section suivante problématique.
III. La pratique : l'infrastructure américaine au cœur de la banque publique
Lorsque la crise du Covid impose à l'État de déployer en urgence les prêts garantis par l'État, c'est Bpifrance qui opère la plateforme délivrant les attestations aux entreprises. Cette plateforme a été hébergée sur le cloud d'Amazon Web Services, la migration de l'infrastructure de la banque en ligne de Bpifrance vers AWS remontant à la fin de l'année 2019, l'ancienne infrastructure physique sur site étant jugée incapable d'évoluer à la vitesse requise.
En février 2021, la sénatrice Nathalie Goulet alerte publiquement sur ce choix. L'objection est de nature juridique et opérationnelle : confier à une société de droit américain les données relatives aux entreprises sollicitant et obtenant un prêt garanti par l'État expose ces données à l'extraterritorialité du droit des États-Unis, qu'il s'agisse du Cloud Act ou du Patriot Act. Le fait que les serveurs soient localisés dans une région française d'AWS ne neutralise pas cette exposition, puisque c'est la nationalité de l'opérateur, et non l'emplacement du centre de données, qui déclenche l'extraterritorialité. C'est très exactement le critère de souveraineté défini en ouverture. [LA]
La défense de Bpifrance n'est pas dépourvue d'arguments, et il faut la restituer honnêtement. La banque affirme que les données hébergées sont intégralement chiffrées de bout en bout, que la clé de chiffrement n'est connue que d'elle seule, qu'aucun hébergeur n'a accès aux données, que la sécurité de la plateforme a été auditée par l'ANSSI, et qu'une clause de réversibilité impose la possibilité de migrer d'un hébergeur à l'autre à tout moment. Ces réponses techniques sont réelles. Elles répondent au plan opérationnel, partiellement, mais elles ne répondent pas au plan juridique : le chiffrement protège le contenu, il ne soustrait pas l'opérateur à l'injonction d'un juge ou d'une agence relevant de sa nationalité.
Il faut ici poser une limite honnête à la démonstration. Les pièces établissent la dépendance documentée d'une fonction précise, la plateforme PGE et la banque en ligne, à AWS. L'affirmation, parfois entendue, selon laquelle l'intégralité du système d'information de Bpifrance reposerait sur AWS, ou selon laquelle sa suite collaborative interne tournerait sur Microsoft 365, n'est pas étayée par une source primaire accessible à ce jour. Elle relève de l'hypothèse à vérifier, non du fait, et nous ne la traitons pas autrement. La contradiction documentée se suffit d'ailleurs : elle ne réclame aucune extrapolation. [INF]
Quant à l'interprétation qui voudrait que Bpifrance finance ces alternatives afin de mieux consommer américain, c'est-à-dire que les subventions ne seraient qu'un alibi, elle excède ce que les preuves autorisent. Deux lectures expliquent les mêmes faits sans qu'aucune pièce ne permette de trancher. La première, sévère : un financement de façade, dérisoire au regard des dépenses réelles, qui verdit un discours de souveraineté que la pratique dément. La seconde, prosaïque : une incohérence institutionnelle ordinaire, la direction de l'investissement et la direction des systèmes d'information obéissant à des mandats distincts. La formule qui survit aux deux ne prête aucune intention : Bpifrance subventionne les alternatives qu'elle ne consomme pas elle-même. Le lecteur en tire ce qu'il veut.
IV. Le fil : un même réflexe, deux époques
Ce que ces deux séquences ont en commun n'est ni l'incompétence ni la trahison, deux accusations que les faits ne soutiennent pas. C'est un réflexe de gestion : devant un actif souverain, choisir l'instrument le plus efficient à court terme du système dominant, le marché financier en 2000, le cloud américain en 2020, plutôt que l'instrument le plus protecteur de l'autonomie à long terme.
Le rapprochement a toutefois ses limites, et il faut les nommer pour qu'il garde sa valeur. L'introduction de Wanadoo fut une opération financière conduite au sommet d'une bulle ; l'hébergement du PGE fut un choix d'infrastructure arrêté dans l'urgence d'une crise sanitaire et sous contrainte de montée en charge. Les deux décisions ne sont pas de même nature, et la seconde se défend par des impératifs opérationnels immédiats que la première n'avait pas. Ce qui les relie n'est donc pas la situation, mais la hiérarchie implicite des priorités : dans les deux cas, l'efficience de l'instrument l'a emporté sur la maîtrise de long terme.
| Séquence | Actif souverain | Instrument retenu | Plan de souveraineté sacrifié |
|---|---|---|---|
| Wanadoo, 2000 | Filiale internet d'un opérateur public | Introduction en Bourse au pic de la bulle | Politique (contrôle de l'actif) |
| PGE, 2019-2020 | Données de prêts garantis par l'État | Hébergement sur cloud américain | Juridique (exposition extraterritoriale) |
| France 2030, 2023 | Filière logicielle souveraine | Subvention publique aux alternatives | Aucun, mais sans débouché interne |
La cohérence n'est donc pas dans une intention, elle est dans cette hiérarchie. C'est une disposition d'esprit de haut fonctionnaire-financier formé à optimiser sous contrainte, plus qu'un projet politique. Elle n'en a pas moins des effets politiques. D'autres voix contestent aujourd'hui le bilan de Bpifrance sur un terrain différent : en février 2026, l'entrepreneur Éric Larchevêque, cofondateur de Ledger, a publiquement reproché à l'institution, dans l'émission Tic Tech produite par Maddyness et Boursorama, de maintenir sous perfusion des modèles fragiles et de fausser la sélection naturelle de l'écosystème, jusqu'à juger que la France devrait se passer de sa banque publique d'investissement. Il a pris soin de préciser qu'il ne visait pas les équipes de l'institution, mais le principe d'un acteur public omniprésent dans l'allocation du capital. La critique vise la sur-subvention et non la dépendance numérique, mais elle participe d'un même mouvement d'interrogation sur une institution longtemps tenue pour intouchable.
V. Que ferait une souveraineté conséquente ?
La critique n'a de valeur que si elle ouvre sur autre chose qu'un constat. Si la contradiction documentée ici a un sens, elle indique en creux ce qu'une politique de souveraineté cohérente exigerait. Cinq leviers, par ordre d'effet croissant, et sans masquer leurs coûts.
Premièrement, l'exemplarité de l'acheteur public. La première mesure ne coûte presque rien et réglerait la contradiction de fond : que les institutions qui financent la souveraineté logicielle, Bpifrance au premier chef, s'appliquent à elles-mêmes le cahier des charges qu'elles imposent à leurs subventionnés. Migration des systèmes d'information les plus sensibles, à commencer par les données de financement public, vers des offres qualifiées SecNumCloud, selon un calendrier rendu public et avec une clause de réversibilité réellement activable. On ne peut durablement subventionner une filière dont on refuse d'être le client. [PE]
Deuxièmement, financer la demande autant que l'offre. Les 30 millions d'euros versés aux suites collaboratives françaises ne créent pas un marché, ils créent des produits. Or l'obstacle des alternatives souveraines n'est pas technique, il est commercial : les directions des systèmes d'information préfèrent reconduire Microsoft, par confort et par crainte du mécontentement des agents. Un mécanisme de commande publique, fondé sur des critères objectifs de sécurité et de localisation juridique, parfaitement licite au regard du droit européen des marchés, donnerait à ces éditeurs un carnet de commandes plutôt qu'une seule subvention de recherche.
Troisièmement, rendre la réversibilité effective par les standards ouverts. Une clause de réversibilité sans interopérabilité reste théorique : on ne migre pas si les formats et les interfaces enferment. Conditionner les aides publiques au respect de standards d'interopérabilité ouverts est la seule garantie que le verrouillage propriétaire, le véritable instrument de dépendance, ne se reconstitue pas.
Quatrièmement, protéger les actifs financés contre la revente. Financer une pépite pour la voir rachetée au premier tour par un acteur extra-européen est un cycle bien connu. Des droits de préemption, des clauses anti-cession et, pour les actifs les plus stratégiques, des dispositifs de contrôle des investissements étrangers, sont les outils existants d'une doctrine qui voudrait conserver ce qu'elle a fait naître.
Cinquièmement, jouer l'échelle européenne, faute de laquelle le reste échoue. Un écosystème cloud souverain ne tient pas à l'échelle d'un seul marché national : c'est la leçon de la fragmentation actuelle, où une demande publique trop étroite condamne les alternatives à la sous-taille. Le vecteur existe déjà : le Projet important d'intérêt européen commun (PIIEC) Cloud, co-coordonné par la France et l'Allemagne, avec des projets français portés par Orange, Atos et Amadeus. L'enjeu est d'y arrimer une commande publique agrégée à l'échelle de l'Union, seule masse critique capable de soutenir des champions continentaux.
Ces leviers ont un coût qu'il faut assumer plutôt que dissimuler : les solutions souveraines sont parfois plus chères, souvent moins riches fonctionnellement, et leur maturité se compte en années. Une souveraineté maximaliste, qui exigerait l'autonomie sur la moindre charge de travail, serait ruineuse et contre-productive. C'est pourquoi la doctrine raisonnable est différenciée par le risque : réserver l'exigence souveraine aux données et aux fonctions critiques, comme les données de financement public, et accepter le cloud commun pour le reste. Le reproche fait à Bpifrance n'est pas d'utiliser AWS pour des tâches banales ; il est de l'avoir utilisé là où le critère juridique commandait précisément de ne pas le faire.
Conclusion
Le verdict, s'il faut en formuler un, ne sera pas spectaculaire, car la matière ne le permet pas. Nicolas Dufourcq n'a pas vendu l'industrie française : il l'a administrée avec les outils de ceux qui la concurrencent, en faisant à chaque fois le pari que l'efficacité de l'instrument importait plus que sa provenance. C'est un pari défendable en gestion. Il est plus difficile à défendre lorsqu'on s'est soi-même fait, par mandat public, le financeur de la souveraineté que cet instrument érode. La cohérence d'une carrière n'est pas toujours celle qu'on revendique ; elle est parfois celle qu'on répète.
Notes et sources
Les figures sensibles de cet article reposent sur des sources primaires ou de premier rang, nommées et datées :
Trois précautions d'attribution structurent le texte. Premièrement, le rachat des minoritaires de Wanadoo en 2004 est imputé à Thierry Breton, et non à Nicolas Dufourcq, parti en décembre 2002. Deuxièmement, l'affirmation selon laquelle l'intégralité du système d'information de Bpifrance ou sa suite collaborative reposerait sur des solutions américaines n'a pas été retenue, faute de source primaire ; seule la dépendance documentée de la plateforme PGE et de la banque en ligne à AWS est établie. Troisièmement, aucune intention de favoriser les fournisseurs américains n'est imputée : le texte distingue explicitement le constat de contradiction de la lecture, non prouvée, qui y verrait un dessein.