Ariane : imposer ce que la coordination n'obtient pas

D'une fusion annoncée à une réorganisation conjointe

La séquence commence par une cyberattaque. Le 15 avril 2026, l'Agence nationale des titres sécurisés détecte une intrusion sur son portail. Le point d'étape publié par le ministère de l'Intérieur le 21 avril évalue à 11,7 millions le nombre de comptes concernés. Quinze jours plus tard, en visite à l'ANTS, Sébastien Lecornu transforme l'incident en levier de réforme. Le communiqué diffusé sur info.gouv.fr le 30 avril 2026 annonce « la fusion de la DINUM et de la DITP afin de créer une autorité numérique de l'État, placée directement auprès du Premier ministre ». Dans son intervention, le chef du gouvernement évoque une « désorganisation désormais dangereuse » et la volonté d'« aller plus loin qu'une fusion ».

Le mot « fusion » ne tient pas trois semaines. Dès le 7 mai, Acteurs Publics rapporte que la DITP « restera bien finalement autonome » et qu'elle absorbera même une partie des effectifs de la DINUM, ceux qui sont liés à l'accessibilité, aux démarches et au service à l'usager. Deux lettres de mission signées par le Premier ministre le 11 mai 2026 actent le nouveau schéma. Walter Arnaud, ingénieur général de l'armement, est chargé de préfigurer Ariane, l'Autorité nationale du numérique et de l'intelligence artificielle de l'État. Pierre Bouillon, ancien responsable du programme France Services à l'ANCT, préfigure la future Direction des services publics. Les deux préfigurateurs doivent remettre une note d'étape sous quatre semaines, puis un rapport de propositions sous deux mois. L'objectif affiché est une direction opérationnelle « avant la fin de l'année ».

Lors de leur audition du 20 mai 2026 devant la commission d'enquête de l'Assemblée nationale sur les dépendances et vulnérabilités systémiques du numérique, David Amiel et Anne Le Hénanff ne parlent plus de fusion mais de « réorganisation conjointe ». En vingt jours, l'objet de la réforme s'est déplacé du périmètre vers la posture. Ce glissement n'est pas un détail de communication. Il indique que le cœur du projet n'a jamais été l'organigramme, mais la question, plus ancienne et plus rétive, de l'autorité.

Le verbe « imposer » trahit un problème de pouvoir

La nature réelle de la réforme se lit dans le vocabulaire de ceux qui la portent. Selon les propos du cabinet de David Amiel rapportés par Acteurs Publics, Ariane « aura autorité pour "imposer" aux ministères ces nouvelles règles d'usage en matière de numérique, de définir une doctrine harmonisée et, surtout, de la faire respecter ». La même source précise qu'il ne s'agit pas « d'un changement de nom cosmétique, mais aussi "d'un changement de posture" », susceptible de s'accompagner de textes réglementaires. Le Premier ministre lui-même décrit une autorité « chargée d'imposer des règles de sécurité à l'ensemble des ministères ».

Ce lexique de la contrainte est l'aveu d'un échec de la coordination. Depuis sa création, la direction interministérielle dispose d'un droit de regard sur les grands projets, sous la forme d'un avis conforme requis au-delà de neuf millions d'euros. La Cour des comptes, dans son rapport du 10 juillet 2024 consacré au pilotage de la transformation numérique de l'État, décrit le sort réservé à cet instrument. La mission de sécurisation des grands projets, écrit-elle, a toujours été « plus ou moins contestée, souvent par des méthodes d'évitement », certains ministères ne saisissant pas la direction ou la saisissant trop tard. La juridiction recommandait alors un pouvoir de veto budgétaire et l'extension du dispositif aux opérateurs. L'arrêté du 18 mars 2026 a d'ailleurs renforcé ce dispositif en instaurant un avis conforme sur les commandes de suites collaboratives et de logiciels au-delà de deux millions d'euros par an, signe que la question de l'opposabilité était déjà rouverte avant l'épisode ANTS.

Le problème que résout Ariane n'est donc pas technique, il est politique. Une autorité qui formule des avis que ses destinataires peuvent contourner n'est pas une autorité, c'est une fonction de conseil dotée d'un sigle. En choisissant le verbe « imposer », l'exécutif nomme ce que les structures précédentes ne parvenaient pas à produire. Reste la question que le discours institutionnel ne pose pas : une énième couche organisationnelle peut-elle créer de l'opposabilité là où les précédentes n'ont produit que des référentiels et des avis ?

Ariane, quatrième couche d'un empilement de coordination

Pour mesurer ce que la réforme a de répétitif, il faut dérouler une généalogie que les communiqués passent sous silence. L'État ne crée pas sa première structure de coordination numérique, il crée la huitième en moins de trente ans.

La séquence débute en 1998 avec la Mission interministérielle de soutien technique pour le développement des technologies de l'information et de la communication dans l'administration (MTIC), dans le sillage du Programme d'action gouvernemental pour la société de l'information. La MTIC devient l'ATICA en 2001, puis l'Agence pour le développement de l'administration électronique (ADAE) par décret du 21 février 2003, dans le cadre du programme ADELE. L'ADAE est absorbée fin 2005 par la Direction générale de la modernisation de l'État (DGME). Les attributions informatiques en sont détachées le 21 février 2011 pour fonder la Direction interministérielle des systèmes d'information et de communication (DISIC). Celle-ci devient la DINSIC en 2015, par regroupement avec Etalab, puis la Direction interministérielle du numérique (DINUM) par décret du 25 octobre 2019. Ariane, en 2026, serait le huitième nom et la quatrième refondation depuis la DISIC.

Une structure par crise, jamais l'autorité

MTIC (1998), ATICA (2001), ADAE (2003), DGME (2005), DISIC (2011), DINSIC (2015), DINUM (2019), Ariane (2026). Chaque étape promet une coordination renforcée et un pilotage interministériel enfin contraignant. Aucune n'a doté l'instance d'un pouvoir de blocage opposable que les ministères n'aient pu, dans les faits, neutraliser. La régularité de ce cycle est en soi un objet d'analyse.

Ce parallèle interne vaut mieux que les analogies extérieures souvent convoquées, parce que sa proximité structurelle est maximale. Il ne s'agit pas de comparer Ariane à un grand projet industriel raté ou à une politique sectorielle, mais de constater que l'État rejoue, sur le même objet et avec les mêmes acteurs, un schéma déjà observé sept fois. La logique est récursive : un incident révèle une dépendance ou une vulnérabilité, l'incident produit une structure, la structure produit des référentiels, les référentiels restent contournables, un nouvel incident relance le cycle. Le côté de la réforme tournée vers le service au public connaît d'ailleurs une trajectoire jumelle, puisque la future Direction des services publics constituera le quatrième nom de l'administration chargée de la réforme de l'État après la DGME, le SGMAP et la DITP.

La réforme comme décision plutôt que comme action

Cette récurrence appelle un cadre qui distingue ce qu'une organisation dit, ce qu'elle décide, et ce qu'elle fait. Le sociologue suédois Nils Brunsson l'a fourni. Dans son analyse des organisations publiques, il observe que celles-ci produisent des décisions et des structures comme un « output » en soi, dont la fonction première est de répondre aux attentes de leur environnement plutôt que de transformer leur action.

L'organisation de l'hypocrisie (Brunsson)

Nils Brunsson, dans The Organization of Hypocrisy : Talk, Decisions and Actions in Organizations (Wiley, 1989, rééd. Copenhagen Business School Press, 2002), montre que les organisations soumises à des demandes contradictoires découplent trois registres : le discours (talk), la décision (decision) et l'action (action). Annoncer, décider et agir deviennent des réponses distinctes adressées à des publics distincts. La décision n'est plus le prélude de l'action, elle en tient lieu. L'« hypocrisie » ne désigne ici aucune intention de tromper, mais un mécanisme structurel de gestion des attentes incompatibles.

Lue avec Brunsson, la séquence d'avril et mai 2026 se laisse décomposer terme à terme. Le discours est l'annonce d'une « fusion » spectaculaire, formulée sur le lieu même d'une cyberattaque, qui répond à une demande de réaction immédiate. La décision est la création d'Ariane, actée par des lettres de mission et un calendrier, qui répond à une demande de réforme structurelle. L'action, c'est-à-dire la capacité effective de bloquer un projet ministériel non conforme, reste entière, suspendue à des textes réglementaires futurs et à des rapports de préfiguration non remis. Les trois registres ne se contredisent pas par malice, ils s'adressent à des audiences différentes, l'opinion, l'écosystème administratif, et les directions des systèmes d'information des ministères, dont les attentes sont précisément incompatibles.

Cette grille éclaire aussi le rétropédalage du périmètre. Le passage de la fusion à la réorganisation conjointe, loin d'affaiblir la démonstration, la confirme : la décision a été ajustée pour préserver sa fonction symbolique, restaurer une légitimité après une série de fuites de données, tout en évitant l'affrontement qu'aurait supposé une absorption réelle de la DITP. Un ancien responsable de la direction interministérielle, cité par Acteurs Publics, résume crûment ce mécanisme lorsqu'il observe que les réorganisations successives évitent surtout d'avoir à affronter les problèmes de fond. La théorie de Brunsson rejoint ici le « mythe rationalisé » de Meyer et Rowan (1977), pour qui la structure formelle des organisations adopte des dispositifs légitimes auprès de leur environnement davantage qu'efficients pour leur activité. Ariane peut très bien être ce dispositif : une réponse organisationnelle juste, et largement découplée de sa propre exécution.

Les chiffres du plan

Le plan d'action présenté le 30 avril 2026 prévoit 200 millions d'euros issus de France 2030 et l'obligation, à partir de 2027, de consacrer 5 % des budgets numériques de chaque ministère à la cybersécurité. Il prévoit aussi d'affecter le produit des amendes prononcées par la CNIL à un fonds de modernisation des infrastructures numériques de l'État. Selon le compte rendu de l'audition du 20 mai relayé par CIO-online et Banque des Territoires, le montant évoqué de ces amendes atteindrait environ 750 millions d'euros depuis 2022, ordre de grandeur cohérent avec les bilans répressifs annuels publiés par la CNIL. La commande publique numérique de l'État représente, selon la rapporteure de la commission d'enquête, de l'ordre de 4,2 milliards d'euros par an hors opérateurs.

Ce qu'il faudra observer pour savoir si la décision devient action

Le paradoxe annoncé en titre tient en une phrase : Ariane se propose d'imposer ce que la coordination n'a jamais su obtenir, alors même qu'elle reconduit le mode de production institutionnel qui a rendu cette coordination inopposable. Le verbe « imposer » est une promesse d'action formulée dans le registre de la décision. Savoir si la promesse se réalise suppose de cesser de lire les annonces et de commencer à observer les actes.

Une hypothèse vérifiable peut être formulée. Si Ariane reproduit le découplage décrit par Brunsson, alors à l'horizon de douze mois, soit en juin 2027, son pouvoir d'« imposer » se sera replié sur des avis conditionnant le financement, sans capacité de blocage effective. L'indicateur observable est précis et accessible à tout lecteur : le nombre de grands projets numériques ministériels effectivement arrêtés ou réorientés par l'autorité, par opposition au nombre d'avis simplement consultatifs émis. Un second indicateur, plus binaire encore, est la publication au Journal officiel d'un décret instituant Ariane et lui conférant un véritable pouvoir de veto, distinct de l'avis conforme déjà contournable. La parution d'un tel texte, et son contenu juridique exact, serait le moment où la décision basculerait, ou non, dans l'action. À l'horizon de vingt-quatre mois, une dernière question reste ouverte, celle de la pérennité de la structure au-delà de l'échéance présidentielle de 2027, qui dira si Ariane était une institution ou une posture.

---

Note méthodologique.

L'article retient le cadre de Brunsson comme concept central plutôt que le seul « mythe rationalisé » de Meyer et Rowan, parce que la distinction discours / décision / action épouse exactement la chronologie observée entre le 30 avril et le 20 mai 2026. Le parallèle historique a été resserré sur la généalogie interne des structures interministérielles, retenue pour sa proximité structurelle maximale, les autres analogies étant écartées. Les verbatims attribués au cabinet de David Amiel sont vérifiés mot pour mot dans Acteurs Publics. En revanche, le chiffre de 750 millions d'euros d'amendes CNIL et la formulation associée sont attribués à la presse spécialisée et présentés au conditionnel, le compte rendu écrit officiel de l'audition du 20 mai n'étant pas encore publié à la date de rédaction. Le seuil de l'avis conforme de la DINUM est demeuré à neuf millions d'euros : le seuil de quinze millions parfois cité concerne une obligation d'information distincte introduite par l'arrêté du 18 mars 2026, et n'a pas été confondu avec le premier. Le sujet ne touche aucune entité de la sphère Assurance Maladie.

---

Sources

Sources primaires institutionnelles Premier ministre, « Cybersécurité : le Premier ministre annonce un plan d'action pour renforcer la protection numérique de l'État », info.gouv.fr, 30 avril 2026. Assemblée nationale, commission d'enquête sur les dépendances structurelles et les vulnérabilités systémiques dans le secteur du numérique, audition de David Amiel et Anne Le Hénanff, 20 mai 2026 (vidéo officielle, videos.assemblee-nationale.fr ; compte rendu écrit à paraître, à vérifier avant publication). Ministère de l'Intérieur, « Cyberattaque de l'ANTS : point d'étape du 21 avril 2026 », interieur.gouv.fr. Ministère de l'Économie, fiche « David Amiel, ministre de l'Action et des Comptes publics », economie.gouv.fr.

Rapports officiels Cour des comptes, « Le pilotage de la transformation numérique de l'État par la direction interministérielle du numérique », 10 juillet 2024. CNIL, délibération de sanction à l'encontre de France Travail, 22 janvier 2026, cnil.fr.

Cadres théoriques Nils Brunsson, The Organization of Hypocrisy : Talk, Decisions and Actions in Organizations, Chichester, John Wiley & Sons, 1989 (rééd. Copenhagen Business School Press, 2002). John W. Meyer et Brian Rowan, « Institutionalized Organizations : Formal Structure as Myth and Ceremony », American Journal of Sociology, vol. 83, n° 2, 1977, p. 340-363.

Presse spécialisée Acteurs Publics, « La Dinum va être recentrée sur son rôle d'architecte du numérique de l'État », mai 2026. Acteurs Publics, « Pierre Bouillon va préfigurer la future direction des services publics et Walter Arnaud l'Autorité du numérique », 13 mai 2026. Acteurs Publics, « Le Premier ministre sème la confusion sur l'orientation de la réforme de l'État », mai 2026. AEF Info, dépêche n° 750739, « Le Premier ministre confie la mission de préfiguration de la future Ariane (ex-Dinum) à Walter Arnaud », 13 mai 2026. CIO-online et Banque des Territoires (Localtis), comptes rendus de l'audition du 20 mai 2026, 21 et 22 mai 2026.