Summary

  • Le rapport final TIGTA du 29 septembre 2026 constate que le troisième contrat du Procurement Hub de l'IRS, d'un montant de 4,5 millions de dollars, ne définissait pas clairement les jalons des prestations d'ingénierie. La recherche de marché propre à l'outil était insuffisante. L'IRS a payé l'ensemble en octobre 2025, dont 651 000 dollars correspondaient à l'ingénierie.
  • En septembre 2025, 959 des 1 017 employés ayant accès à l'outil n'étaient pas passés par le système d'habilitation prévu pour celui-ci. L'accès a pris fin le 23 septembre 2026. L'IRS visait un transfert des fonctions vers une plateforme existante avant le 31 décembre; le rapport ne constate pas ce transfert.

Trois contrats et une marche soudain très haute

Avant le Hub, l'IRS rassemblait des données éparses dans des feuilles de calcul pour répondre chaque semaine au Trésor sur les contrats à conserver ou supprimer. Les réponses variaient d'une semaine à l'autre. Le nouveau système devait rapprocher trois sources et garder la trace des décisions du programme « Defend the Spend ». Il est entré en service en mai 2025. L'utilité du besoin ne dispense pas d'examiner la manière dont l'IRS l'a acheté.

Les deux premières commandes au même fournisseur coûtaient chacune 250 000 dollars, à prix de lancement. La troisième, pour un an à partir de septembre 2025, est passée à 4,5 millions avec des fonctions d'intelligence artificielle. Le programme initial de rationalisation était alors terminé, selon l'audit publié par TIGTA. L'IRS envisageait de nouveaux usages, notamment la préparation des achats. Pourtant, l'étude de marché invoquée pour le grand contrat concernait une ancienne demande analytique du service des enquêtes criminelles, pas les besoins du Hub.

Le marché regroupait licence logicielle et services d'ingénierie. Ces derniers représentaient 651 000 dollars, sans étapes ni livrables assez précis pour vérifier l'avancement. L'IRS a payé les 4,5 millions de dollars dès octobre 2025, expliquant que la licence se règle d'avance. TIGTA admet cet argument pour la licence. Pour l'ingénierie, le paiement anticipé privait l'administration d'un moyen de peser sur l'exécution. La valeur d'éventuels travaux non reçus reste inconnue; les procès-verbaux de réception permettraient de la mesurer.

Les droits d'accès ont suivi le même raccourci. Parmi 1 017 employés autorisés en septembre 2025, 959 n'avaient pas utilisé le système BEARS exigé pour demander l'accès au Hub. Les 58 autres passaient par une seule catégorie d'habilitation, incapable de distinguer 17 groupes d'utilisateurs et leurs droits réels. Les journaux montrent que 903 des 1 017 n'avaient pas ouvert le Hub entre avril et septembre, alors que la règle de l'IRS impose de désactiver un compte après 120 jours d'inactivité. Il s'agit de deux mesures différentes d'une même population datée, et non de deux groupes à additionner.

L'IRS avait aussi ajouté le Hub à une plateforme analytique sans soumettre un dossier actualisé d'autorisation des risques, bien que la nouvelle fonction modifie les données et la mission du système. Des responsables l'appelaient un projet pilote; TIGTA a vérifié le changement de frontière technique. En mai 2026, l'administration a créé de nouvelles habilitations et demandé aux utilisateurs de refaire leur demande ou de perdre l'accès. Le chiffre de 171 habilitations communiqué pour juillet peut comprendre plusieurs droits détenus par une même personne.

Le 21 septembre 2026, le service des achats a annoncé l'arrêt du Hub; l'accès a été coupé deux jours plus tard, avant le rapport final. L'objectif annoncé était de transférer ses fonctions vers une plateforme existante d'ici au 31 décembre. La preuve publique à chercher est désormais un système récepteur identifié, autorisé et doté de droits d'accès cohérents. La prochaine machine à économiser devra commencer par respecter ses propres règles d'achat.

Sources