Face aux risques de dépendance technologique et aux pressions contractuelles des éditeurs de logiciels propriétaires, le gouvernement néerlandais teste une alternative concrète avec le projet DAWO (Digitaal Autonoom Werken Overheid). L’initiative ne se contente pas d’émettre des recommandations théoriques : elle développe et déploie un environnement de bureau Linux complet, reproductible et sécurisé pour les agents publics. Au cœur de cette démarche se trouve un choix technique audacieux : l’adoption de la distribution NixOS.
Ce projet s’inscrit dans un contexte de tensions directes avec les fournisseurs de solutions en cloud fermé. Retour sur les raisons de cette transition, le déclencheur lié à la Cour pénale internationale et les atouts techniques qui ont fait pencher la balance en faveur de NixOS.
La genèse technique de ce bureau souverain trouve ses racines dans un incident marquant impliquant la Cour pénale internationale (CPI), basée à La Haye. À la suite de décisions judiciaires sensibles, les équipes de la CPI ont vu leurs accès à certains services en ligne de Microsoft coupés ou fortement restreints en raison de sanctions et de blocages extraterritoriaux.
Cet événement a démontré qu’une institution internationale ou un ministère public peut perdre l’accès à ses outils de travail du jour au lendemain si son infrastructure repose exclusivement sur des serveurs hébergés à l’étranger. Pour les responsables néerlandais, le constat était sans appel : louer l’accès à des postes de travail virtuels ou à des logiciels bureautiques propriétaires expose l’État à des ruptures de service brutales, hors de tout contrôle juridique national. Le projet DAWO est né pour apporter une réponse matérielle et logicielle locale à cette vulnérabilité.
Lorsqu’une administration décide d’abandonner Windows, elle se tourne habituellement vers des distributions grand public comme Ubuntu, Debian ou Fedora. L’équipe DAWO a pourtant opté pour NixOS, un système fondé sur le gestionnaire de paquets Nix et bâti sur une architecture purement déclarative et immuable.
Ce choix s’explique par des contraintes de gestion industrielle de parc informatique :
configuration.nix). Pour déployer un millier de postes de travail identiques, l’administrateur système applique simplement ce fichier sans avoir à exécuter des scripts de configuration disparates./nix/store est monté en lecture seule. Aucun programme malveillant ni mauvaise manipulation d’un agent public ne peut altérer les binaires du système de base, ce qui simplifie la sécurité opérationnelle.Grâce à cette base technique, l’équipe néerlandaise a pu packager un environnement intégrant LibreOffice pour la bureautique, Nextcloud pour le travail collaboratif et des clients de messagerie ouverts, tout en garantissant un contrôle strict sur les flux sortants.
La mise en place de NixOS au sein de l’administration impose toutefois une phase d’adaptation pour les équipes d’exploitation. La courbe d’apprentissage du langage Nix est plus exigeante que la gestion d’un parc traditionnel sous Active Directory. Les administrateurs doivent repenser leurs méthodes de packaging et l’intégration des périphériques spécifiques utilisés dans les bureaux publics (lecteurs de cartes d’identité, imprimantes réseau sécurisées).
Malgré ces ajustements techniques, le projet DAWO démontre qu’un système d’exploitation libre peut dépasser le stade de l’expérimentation isolée. En misant sur un système déterministe où chaque ligne de code reste auditable par les services de l’État, les Pays-Bas se dotent d’un poste de travail pérenne, insensible aux modifications contractuelles des géants de la tech.
Cet article a été modifié pour la dernière fois le 27 septembre 2026 21h32
