Résumé

  • Parmi les dix agences examinées en détail, 5 736 équipements matériels sur 11 602 satisfaisaient aux critères de systèmes vieillissants. Le chiffre ne couvre pas les quelque 170 entités publiques de l’État.
  • Quatorze des dix-huit agences interrogées déclaraient n’avoir qu’un financement partiel, ou aucun, pour remplacer leurs systèmes. Le fonds numérique de 326,5 millions finance aussi la cybersécurité, l’IA et d’autres projets : il ne constitue pas une enveloppe réservée à ce remplacement.

Un inventaire n’est pas encore une décision

Un appareil peut être ancien sans être le premier problème à régler. À l’inverse, un système moins visible peut tenir un service public entier dans une dépendance coûteuse. Le rapport 3 de 2026 de l’Auditor-General d’Australie-Méridionale met cette différence au premier plan : il compte les équipements qui répondent à des critères précis, puis examine si les agences connaissent et traitent les risques associés.

En 2025, l’Audit Office a interrogé 18 agences majeures. Il en a retenu dix pour analyser les applications, les systèmes d’exploitation, le matériel, les bases de données et les plateformes de virtualisation. Toutes les agences répondantes ont signalé des systèmes vieillissants; la plupart les jugeaient nécessaires à des applications métier essentielles. Le gouvernement compte environ 170 entités. Les dix-huit réponses indiquent un problème répandu, sans constituer un recensement de l’État.

Le mot « vieillissant » ne désigne pas simplement une technologie qui a pris de l’âge. Selon le test utilisé, un système doit être en fin de vie ou hors support du fournisseur — y compris en support étendu — et présenter au moins une autre condition : difficulté pratique à le maintenir ou le mettre à jour, coût de maintien peu justifiable, risque supérieur au niveau accepté, utilité métier en baisse ou incompatibilité avec la stratégie numérique de l’agence. La date d’achat ne suffit donc pas.

Une classification exploitable doit conserver la raison pour laquelle l’élément est considéré comme legacy, la source de cette information et la date du contrôle.

Cinq comptes qui ne s’additionnent pas

Les dix agences détaillées comptaient 5 736 équipements matériels ou appareils legacy sur 11 602, soit 49 %. Le rapport relevait aussi 766 systèmes d’exploitation sur 3 181 (24 %), 168 bases de données sur 1 026 (16 %) et 121 plateformes de virtualisation sur 392 (31 %). Pour les applications, le périmètre était de neuf agences : 195 sur 812 (24 %). Les applications de SA Health ont été exclues, compte tenu de leur volume et de la répartition hybride de leur gestion et de leur propriété.

Additionner ces nombres ferait une jolie diapositive et une mauvaise analyse. Un serveur, une instance de système d’exploitation, une base de données et une application ne sont pas la même unité; plusieurs peuvent appartenir à un seul service, et une même plateforme peut en porter plusieurs. Le taux de 49 % n’est pas la part de tout le matériel public de l’État. Le décompte ne dit pas non plus que chaque équipement concerné doit partir au rebut.

Ce qu’il révèle est plus utile : la dette de cycle de vie peut se trouver à plusieurs étages d’un même service. Remplacer l’équipement sans traiter sa base de données ou son application déplace la dépendance; moderniser une application sans savoir qui maintient son système d’exploitation ne la supprime pas. Un registre unique doit relier ces couches au service, plutôt que demander à chaque inventaire technique de se faire passer pour la carte complète du risque.

Le montant qui manque n’est pas publié

Dix agences ont évalué à 435 millions de dollars le coût de mise à niveau ou de remplacement de leurs systèmes. Quatorze ont indiqué que le financement obtenu pour le remplacement était partiel ou nul. L’Auditor-General n’a pas demandé les pièces justificatives pour valider les réponses à l’enquête; certaines agences ne pouvaient pas encore chiffrer leur besoin sans travail important. Il s’agit d’estimations déclarées par les agences, pas d’une dette certifiée pour l’ensemble de l’État.

Le Digital Investment Fund a commencé à 200 millions sur cinq ans avant de passer à 326,5 millions dans les budgets 2024–2025 et 2025–2026. Fin avril 2026, il avait reçu 55 demandes; 22 étaient approuvées, pour 225 millions engagés et 113 millions dépensés. Le fonds couvre des projets numériques et de cybersécurité à l’échelle du gouvernement. Son extension a ajouté un programme d’IA. Son montant total ne décrit donc pas le financement réservé aux mêmes systèmes que ceux de l’enquête.

Soustraire 326,5 millions de 435 millions donnerait un « déficit » fabriqué : une enveloppe de portefeuille à usages multiples moins une estimation de dix agences, avec un chevauchement inconnu. Les besoins impossibles à chiffrer n’entrent même pas proprement dans l’opération. Un comité budgétaire ne peut pas choisir entre des risques si ses deux chiffres ne portent ni sur la même population, ni sur la même dépense.

La friction quotidienne est déjà un impact

Le cas du système C3MS du Department for Child Protection rend le risque concret. Mis en service en 2009 pour enregistrer et partager des informations sur des enfants et familles vulnérables, il était, selon le ministère, hors support de fin de vie et dépendait de compétences spécialisées difficiles à maintenir. Le personnel recourait à des procédures manuelles et à la saisie répétée des mêmes données. Le rapport relie ces limites à la rapidité et à l’exhaustivité des informations utilisées dans les décisions à haut risque.

Le rapport ne raconte pas de panne spectaculaire. Le coût est plus banal : les agents passent du temps à contourner l’outil et à rapprocher des dossiers; l’information peut être moins complète au moment d’une décision. Le service tourne, mais le travail nécessaire pour le faire tourner rogne la capacité de ceux qui le délivrent.

La page actuelle du fonds numérique répertorie la modernisation de C3MS, eCARL et eLOG comme initiative en cours, à l’étape de découverte des besoins et d’analyse du marché. C’est un signe de travail engagé, pas une date de remplacement ni la preuve que le risque est levé. Le rapport annuel publié en octobre 2026 continue de classer les technologies vieillissantes parmi les risques opérationnels, de sécurité et de gouvernance du secteur public.

Relier chaque risque à son financement

L’Audit Office recommande de terminer les projets de modernisation déjà lancés, d’évaluer formellement les systèmes sans plan de remplacement, de documenter risques et traitements dans les registres, d’actualiser régulièrement la visibilité des actifs et de rendre compte aux comités de gouvernance. La pièce manquante, pour un décideur, est la ligne qui relie l’actif au service et le service à un calendrier financé.

Pour chaque dépendance legacy, cette ligne devrait porter l’actif, le service concerné, le propriétaire responsable, la source et la date du statut de support, les conséquences d’une défaillance, les contrôles actuels, le choix retenu, l’étape de migration, une fourchette de coût et son niveau de confiance, le montant effectivement sécurisé et la prochaine date de décision. « Aucun plan » doit apparaître comme une décision à prendre, avec un responsable, plutôt que disparaître dans un registre de projets qui ne suit que les demandes approuvées.

Un format commun permettrait de comparer les risques; il n’obligerait pas chaque agence à acheter la même solution. Une équipe peut remplacer, isoler, consolider ou retirer un système selon le service qu’elle doit préserver. Le centre verrait où l’argent produit une sortie réelle et où il ne fait que financer une étape de plus.

Sources