La treizième rente est une version logicielle: M&S et le code derrière l'assurance sociale suisse

Résumé

• M&S Software Engineering AG fournit la mise en œuvre technique, la maintenance et le support derrière AKIS pour les caisses de compensation du premier pilier, tandis que la coopérative IGAKIS—et non M&S—possède AKIS; M&S commercialise MSPension pour l'administration du deuxième pilier sous une frontière produit et de gouvernance différente.
• L'avantage défendable de l'entreprise est l'accumulation de connaissances statutaires et opérationnelles intégrées dans des flux de travail, calculs, comptabilité, documents, interfaces et pistes d'audit paramétrables, et pas simplement une interface navigateur ou un emplacement d'hébergement Azure Suisse.
• Les migrations nommées montrent à la fois les avantages et les contraintes: Previs a transféré les dossiers de 1 250 employeurs et de plus de 45 000 assurés et retraités, tandis que la caisse de compensation de Soleure a décrit un important travail de suivi non planifié et une tension organisationnelle après un rare changement de système central.
• Les dossiers de marchés publics exposent le mécanisme des coûts de changement. Un contrat fédéral AKIS a été attribué sur des bases techniques et de propriété intellectuelle, et un avis de Bâle-Campagne indiquait que remplacer un module légalement requis aurait également signifié remplacer AKIS.
• Les acheteurs devraient considérer la performance de mise en conformité légale, la portabilité des données conciliées, les preuves de contrôle, la topologie cloud, les obligations en cas d'incident, la profondeur du support et un plan de sortie financé comme des tests d'achat essentiels; M&S publie trop peu de preuves sur les prix, les niveaux de service et les conditions de sortie pour que ces questions puissent être répondues à partir du matériel marketing.

Décembre a une date de sortie

En décembre 2026, le premier versement d'une treizième rente de vieillesse en Suisse illustrera utilement un point sur les logiciels gouvernementaux. La politique peut être énoncée en une phrase, mais la règle opérationnelle ne le peut pas. Selon leguide de mise en œuvre de l'Office fédéral des assurances sociales, le montant supplémentaire est égal au douzième des paiements de rente de vieillesse effectués au cours de l'année. Il ne va qu'aux personnes ayant droit à une rente de vieillesse en décembre. Les rentes de survivant et d'invalidité restent sur douze versements. Le treizième versement ne doit pas réduire les prestations complémentaires. Pour une veuve ou un veuf atteignant l'âge de référence, une caisse de compensation peut devoir comparer les totaux annuels car la rente de survivant mensuelle plus élevée peut encore produire un montant annuel inférieur à celui d'une rente de vieillesse versée treize fois. Un calcul exact ne peut être effectué avant décembre.

Ce n'est pas un changement de contenu de site web. Il s'agit d'une version affectant l'éligibilité, la logique temporelle, les catégories de prestations, l'agrégation annuelle, les interactions entre droits, les lettres de décision, la comptabilité, les fichiers de paiement, la gestion des exceptions et la réconciliation avec les registres centraux. Elle nécessite des cas de test pour les décès, les débuts de droit, les conversions de rente, les corrections rétroactives et les personnes dont le statut change au cours de l'année. Elle nécessite des contrôles prouvant que le nouveau paiement n'est ni omis ni dupliqué.

Elle doit être mise en production à la date choisie par la loi, pas quand un arriéré logiciel devient pratique.

M&S Software Engineering AG ne décide aucune de ces règles. Le Parlement, les électeurs, le Conseil fédéral et les autorités compétentes fixent la politique et émettent les instructions juridiques et administratives. Mais les logiciels utilisés par les caisses de compensation déterminent si ces instructions deviennent un travail administratif reproductible. Ladescription du premier pilier par l'OFASénumère les tâches principales des caisses: fixer, réduire ou exonérer les cotisations; déterminer les rentes et les allocations pour impotence; percevoir les cotisations et verser les prestations; régler avec les membres, les assurés et la Centrale de compensation; mener des procédures de recouvrement; et tenir les comptes individuels. Un défaut dans la couche d'exécution peut donc devenir une facture erronée, une rente retardée, un compte incorrect ou une exception d'audit.

C'est dans cette couche que M&S est important. L'histoire de l'entreprise et ses documents produits actuels la placent derrière AKIS dans le premier pilier et MSPension dans le second. Sa promesse commerciale est que les changements légaux peuvent être convertis en une évolution maîtrisée d'une plateforme de longue durée.

La question plus difficile pour ses clients est ce qui se passe après des décennies de cette évolution: qui possède l'application, qui comprend les règles dans le code, qui peut supporter le système sous contrainte de délai, et comment une institution pourrait partir sans perdre les preuves sur lesquelles reposent les décisions passées.

Le treizième versement est donc une meilleure introduction pour M&S qu'un autre inventaire d'offices et de personnel. Il expose le véritable produit de l'entreprise: une continuité contrôlée entre un corpus réglementaire changeant et l'argent qui doit toujours arriver correctement.

L'entreprise derrière le calcul

L'entreprise exacte en question est M&S Software Engineering AG, une société anonyme suisse active ayant son siège à Hilfikerstrasse 4 à Berne et le numéro IDE CHE-106.548.389. Des reproductions publiques du registre du commerce enregistrent son inscription originale en janvier 1990 et le nom légal actuel. Leportrait d'entrepriseindique que Jürg Mathys et Hans-Jörg Scheitlin ont fondé Mathys & Scheitlin AG le 1er janvier 1990, qu'elle a acquis le fabricant de logiciels de prévoyance professionnelle Güntert AG en 2013 et l'a fusionné en 2014, et que le nom a changé pour M&S Software Engineering AG en octobre 2020. Ces événements importent car ils expliquent comment un seul fournisseur a accumulé à la fois une expérience en ingénierie du premier pilier et une base de produits pour le deuxième pilier; ils ne font pas de Microsoft, d'IGAKIS, d'une caisse de pension individuelle ou d'une unité de livraison indienne le sujet de cet article.

M&S se décrit comme détenue par ses partenaires et employés. Une histoire de 2020 publiée dans Computerworld et conservée par l'entreprise indique qu'un rachat par la direction a transféré l'entreprise à cinq employés de longue date en 2016, suivi d'un groupe de partenaires plus large. Le registre des actions public d'une société anonyme suisse privée n'est pas disponible ici, donc « détenue par les employés » doit être traité comme une représentation actuelle de l'entreprise plutôt qu'une table de capitalisation reconstituée indépendamment. La structure peut néanmoins avoir une signification pratique.

Un fournisseur dont les ingénieurs seniors sont également propriétaires peut retenir les connaissances du domaine et favoriser des horizons produit longs. Il peut aussi concentrer les connaissances produit, client et de succession au sein d'un groupe relativement restreint. La propriété employée n'est pas un substitut à une couverture documentée des personnes clés.

La meilleure description défendable de la taille opérationnelle actuelle est « environ 180 à 200 personnes », pas une estimation ponctuelle erronée. Lapage d'accueil de l'entreprisementionne environ 180 employés à Berne et Schlieren. Un profil Great Place to Work de juillet 2026 rapporte 192 employés en Suisse et au Liechtenstein, tandis qu'un guide d'événement du secteur des pensions de 2026 indique environ 200. Une page plus ancienne mentionne encore 140. Ces chiffres peuvent refléter le timing, les définitions des effectifs ou l'inclusion d'autres sites, mais les pages ne les concilient pas. La page d'accueil de M&S met en avant Berne Wankdorf et Schlieren; un profil employeur de l'Université de Berne et le portrait d'entreprise de M&S nomment également Chennai, et ce dernier identifie un PDG de « M&S India ». Le matériel public n'établit pas la relation juridique, d'emploi ou de sous-traitance précise entre cette opération et la société anonyme suisse. Un acheteur devrait demander, surtout si le support de production ou l'accès aux données personnelles traverse des entités juridiques ou des frontières.

La frontière actuelle de la direction publique est plus claire. Markus Burkhart, un des premiers architectes d'AKIS, est directeur général depuis 2019. Des avis du registre du commerce suisse reproduits en mars 2026 montrent Jacqueline Lindinger devenant présidente du conseil d'administration et listent un groupe de direction et de conseil enraciné dans l'entreprise. Le recrutement actuel de M&S donne également une vue utile de sa capacité opérationnelle: uneoffre d'emploi pour développeur.NET/C# de 2026décrit des applications web complexes construites avec.NET/C# et Microsoft SQL Server, des équipes Scrum, des revues de code, des tests unitaires et un soutien aux développeurs depuis le concept jusqu'à l'acceptation et la résolution de problèmes clients. C'est une preuve de l'entreprise, pas un audit de code, mais c'est plus concret qu'une étiquette générique de « solutions numériques ».

M&S est privée. Aucun revenu audité public, marge, part de revenus récurrents, concentration de clients ou bénéfice au niveau produit n'a été localisé dans l'ensemble de preuves figé. Sa taille est donc visible principalement à travers l'emploi, l'utilisation des produits, les avis de marchés publics et les implémentations nommées. Cette limitation devrait façonner toute évaluation: il s'agit d'une entreprise opérationnelle documentée avec une empreinte institutionnelle substantielle, mais pas d'une entreprise dont la résilience financière peut être déduite des comptes publics.

Un fournisseur, deux frontières différentes

La correction d'identité la plus importante se trouve à l'intérieur du portefeuille de produits. M&S dit couramment qu'il est le fabricant d'AKIS pour le premier pilier et de MSPension pour le second. Ce raccourci masque une différence juridique matérielle.

Lesite propre d'AKISindique que le logiciel est détenu par IGAKIS Genossenschaft et techniquement mis en œuvre en collaboration avec M&S. La fiche technique d'AKIS est plus spécifique: M&S développe, maintient et supporte l'application pour le compte d'IGAKIS, M&S fournissant principalement le support de deuxième niveau. IGAKIS est une coopérative de caisses de compensation. Son histoire décrit une organisation d'utilisateurs, des équipes de projet et de maintenance, une prise de décision coopérative et M&S comme son seul fournisseur de logiciels. En d'autres termes, l'arrangement du premier pilier combine la propriété collective de l'application par les clients avec une livraison technique concentrée par une seule entreprise.

Cette division n'est pas sémantique. Elle détermine qui détient les droits de propriété intellectuelle, qui priorise les changements partagés, qui contracte pour le travail logiciel, qui représente les caisses membres et qui peut fournir la connaissance du service d'assistance. Elle complique aussi l'histoire habituelle de dépendance. Une caisse de compensation n'est pas simplement captive d'une application propriétaire détenue par M&S. Elle participe, directement ou via la structure coopérative, à un système collectivement détenu.

Pourtant, le dossier public montre que la capacité technique et la connaissance du support peuvent encore être exclusives à M&S. La propriété collective peut améliorer la négociation et mutualiser les coûts des changements légaux tout en laissant l'exécution concentrée.

MSPension se situe de l'autre côté de la frontière. M&S présente la solution standard basée navigateur comme son produit de prévoyance professionnelle, construit sur des composants de base communs de M&S. Des documents plus anciens l'appellent M&S¦Pension; les pages et fiches techniques actuelles utilisent MSPension. Le produit sert les caisses de pension d'entreprise, les caisses de pension de droit public, les arrangements collectifs et conjoints, les prestataires de services d'administration et les fondations de libre passage.

M&S nomme également des partenaires tels que HRS Informatik et Five Informatik autour de l'implémentation et de l'archivage. Les preuves publiques soutiennent le rôle de M&S en tant qu'éditeur de logiciels et fournisseur de services, mais elles ne divulguent pas les conditions complètes de licence de MSPension ni un calendrier de propriété intellectuelle.

Garder les deux frontières séparées améliore l'analyse. Dans le premier pilier, la question de gouvernance est de savoir comment une coopérative traduit les besoins communs et divergents de nombreux offices en une feuille de route livrée par une seule entreprise d'ingénierie. Dans le second, c'est comment des fonds individuels ou des administrateurs achètent, configurent et potentiellement quittent une plateforme fournisseur intégrée. Les composants techniques peuvent partager une lignée, mais la surface de contrôle du client n'est pas la même.

AKIS transforme la loi en une file de dossiers

AKIS est mieux compris comme un environnement de traitement de dossiers et de comptabilité, pas comme un simple calculateur de prestations. Safiche technique produit de quatre pagesdécrit un système basé navigateur couvrant la communication, les applications spécialisées, la comptabilité et un cadre commun. Les entrées peuvent arriver via le portail connect, les registres centraux, la Centrale de compensation, Swissdec, l'échange fédéral sedex, la numérisation ou la saisie manuelle. Elles initient des processus à l'intérieur d'une gestion intégrée des flux de travail, des documents et des personnes. Les modules spécialisés effectuent ensuite les travaux de cotisation, de prestation ou de tâche cantonale, et les informations de gestion montrent les files d'attente, les résultats et les contrôles.

Le périmètre suit la charge de travail légale. Les registres des membres et des assurés établissent qui doit des cotisations et sous quelle relation. Les modules de cotisation calculent, comptabilisent et contrôlent les cotisations du premier pilier et les prélèvements assignés. Les comptes individuels enregistrent l'historique des gains utilisé pour les droits. Les modules de prestations gèrent les rentes de vieillesse, de survivant et d'invalidité, les allocations pour perte de gain et les allocations familiales.

Les modules cantonaux peuvent couvrir les prestations complémentaires, les frais médicaux et les réductions de primes d'assurance maladie. La comptabilité prend en charge les créances, paiements et transferts résultants. Le document produit indique que les calculs de rente dépendent encore de la solution ACOR de la Centrale de compensation, rappelant qu'AKIS est un nœud dans un système fédéral plutôt qu'un moteur de politique indépendant.

M&S et IGAKIS affirment que le package standard contient environ 500 types de processus paramétrables et environ 1 500 types d'activités. Ce sont des décomptes côté fournisseur, pas des mesures auditées indépendamment de l'étendue fonctionnelle. Ils sont néanmoins révélateurs. L'unité de valeur n'est pas seulement un écran. C'est un chemin défini avec des entrées, des responsabilités, des délais, des documents, des écritures, des points de contrôle et des conditions d'achèvement.

Une déclaration de salaire, par exemple, peut produire un calcul de différence et une écriture sur le compte individuel; un dossier de prestation peut nécessiter des vérifications dans les registres centraux, une décision, un paiement et une correction ultérieure.

L'architecture explique à la fois l'automatisation et la dépendance. Un bus d'événements peut démarrer un travail à partir de messages électroniques entrants ou sortants. Les services web connectent les archives et les systèmes financiers tiers. Le produit dit qu'il se connecte à environ 20 registres et canaux d'échange. Un flux de travail paramétrable peut acheminer un dossier vers une équipe, exécuter les étapes éligibles sans intervention, marquer une pause pour des preuves, imposer un second contrôle et enregistrer ce qui s'est passé. Cela peut réduire les transferts manuels.

Mais chaque interface externe crée un contrat versionné, chaque configuration locale fait partie du modèle opérationnel d'un office, et chaque exception automatisée nécessite toujours quelqu'un qui comprend la loi et l'état du logiciel.

La technologie est conventionnelle par conception: une pile web Microsoft multicouche utilisant.NET et C#, avec Microsoft SQL Server nommé dans le recrutement actuel. Une technologie conventionnelle est un avantage pour le recrutement et le support, mais elle ne rend pas l'application remplaçable. La rareté réside dans les modèles de domaine, les suites de régression, les utilitaires de conversion, la connaissance de la configuration et l'interprétation des instructions fédérales.

Une équipe C# générique peut lire le code; elle ne peut pas reproduire instantanément trois décennies de gestion des cotisations, des rentes et des exceptions cantonales.

AKIS peut être exécuté sur site ou via l'offre SaaS de M&S dans Microsoft Azure Suisse. Ce choix change la responsabilité de l'infrastructure, pas le résultat légal. Que les serveurs soient gérés par l'office, M&S ou Microsoft, un paiement de janvier doit toujours être correct et une décision historique toujours explicable.

MSPension doit se souvenir du passé

L'administration du deuxième pilier a une logique financière différente. L'explication actuelle de l'OFASfixe le plancher légal: la couverture professionnelle commence à des conditions d'âge et de salaire définies, l'épargne retraite s'accumule à partir de 25 ans, un intérêt minimum s'applique aux avoirs obligatoires, et les prestations couvrent la vieillesse, le décès et l'invalidité. Les institutions de prévoyance individuelles peuvent offrir des arrangements au-dessus du minimum obligatoire. Cela crée un mélange de paramètres fédéraux, de règlements de caisse, d'affiliations d'employeurs, de variantes de plans et d'historiques personnels.

La carte des modules publiée de MSPension suit ce mélange. Son noyau de membres actifs gère les entrées, sorties, changements de salaire et de plan, comptes d'épargne, intérêts, cotisations, crédits et rétrofacturations. Un module de prestations établit et administre les demandes et verse les rentes ou capitaux pour la vieillesse, le décès et l'invalidité. L'administration des plans contient les définitions de plan, les calculs de cotisations et de prestations et les paramètres fiscaux. La gestion des contrats couvre les affiliations d'employeurs et les offres de prix.

Les domaines optionnels gèrent le libre passage, le pilier 3a et les investissements individuels. Des fonctions intégrées de créances/dettes et de comptabilité générale relient les résultats des dossiers à l'argent, tandis que les documents et les rapports de gestion préservent la trace administrative.

Une petite fonction en dit long sur le but du produit: M&S indique que les modifications rétroactives peuvent être traitées même dans des périodes déjà clôturées en comptabilité. L'historique de l'assurance sociale n'est pas en ajout uniquement. Un salaire corrigé, une notification tardive, un degré d'invalidité modifié, un divorce, une réactivation ou un droit révisé peuvent exiger que le système actuel modifie les conséquences d'un fait passé sans détruire la trace de la période clôturée.

Le logiciel doit calculer une différence, la comptabiliser correctement, régénérer ou compléter les preuves, et montrer à un auditeur comment le résultat actuel est apparu.

La couche processus du produit peut démarrer le travail à partir d'interfaces de paie, de portails connect, de numérisation ou de listes manuelles. Elle définit qui agit, quels extrants—documents, rapports ou mouvements de trésorerie—doivent exister et quelle procédure de contrôle s'applique avant l'achèvement. M&S affirme que toutes les étapes sont journalisées. Sa description comptable dit qu'un solde de comptabilité générale peut être retracé jusqu'à une affiliation ou un assuré.

Ce sont des affirmations produit plutôt que des rapports de contrôle indépendants, mais elles décrivent le bon problème: une plateforme de retraite est un grand livre de décisions autant que d'argent.

MSPension est basé navigateur, utilise.NET/C#, et est décrit comme multicouche et évolutif. Il peut être exécuté en interne ou consommé en SaaS. Ses surfaces connect servent les employeurs, les assurés, les courtiers et les organes de la caisse; les interfaces s'étendent aux systèmes de paie, à la Centrale de compensation, aux plateformes de courtage et aux échanges sectoriels. L'étendue est commercialement attractive car un seul modèle de données peut supporter l'administration, le service de portail, les documents et la comptabilité. Elle augmente également le rayon d'impact d'une version défectueuse et le coût du démêlage.

Les chiffres d'adoption publique nécessitent de la prudence. La page d'accueil de M&S indique environ 250 institutions de prévoyance et 600 000 assurés. Un annuaire de services de prévoyance mis à jour en avril 2026 indique 750 institutions et 700 000 assurés. Une publication d'événement de 2026 mentionne environ 750 institutions et 850 000 assurés. L'explication probable peut être un décompte différent des institutions de prévoyance légales, des plans de prévoyance ou des sous-fonds au sein d'arrangements collectifs, mais aucune des pages ne définit son dénominateur.

Il serait imprudent de sélectionner le plus grand nombre et de l'appeler part de marché actuelle. Une demande sérieuse de diligence raisonnable devrait exiger une réconciliation datée: clients légaux, locataires de production, régimes administrés, membres actifs, retraités, et si les installations gérées par des partenaires sont incluses.

Connect est la porte d'entrée et la ligne de faille

La plateforme connect est l'endroit où le système administratif interne devient un service externe. Dans AKIS, les employeurs, les fiduciaires et les assurés peuvent initier ou participer aux processus du premier pilier. Dans MSPension, les employeurs peuvent déclarer les entrées, sorties, changements de salaire et de plan; les assurés peuvent consulter leur situation et effectuer des simulations; les courtiers et autres parties peuvent soumettre des informations structurées. La saisie en ligne, le téléchargement de fichiers et les services web peuvent remplacer le papier ou la ressaisie.

Cette porte d'entrée change l'économie. Un message numérique propre peut démarrer un flux de travail et, si toutes les conditions sont remplies, passer par des activités automatisées. L'institution peut traiter plus de volume sans croissance équivalente des effectifs. Elle peut donner à un client un statut ou un résultat plus tôt. Le coût est déplacé en amont vers l'identité, la validation, la certification des interfaces, la conception des exceptions et le support. « Pas de rupture de support » n'est utile que lorsque le message entrant est complet, authentique, sémantiquement stable et apparié à la bonne personne ou au bon employeur.

Swissdec illustre le problème de l'interface mobile. Sa norme de paie coordonne les rapports électroniques entre domaines, et songuide de transition actuela mis fin au support d'ELM 4.0 pour la plupart des domaines de paie non fiscaux le 30 juin 2026; la paie 2026 nécessite ELM 5.0 ou supérieur. Swissdec a également publié la documentation d'ELM 6.0 en mars 2026. Un fournisseur de logiciels doit supporter des versions qui se chevauchent, des cycles de certification, les produits de paie des employeurs et des dates butoir sans corrompre les données de cotisation. Le portail visible peut à peine changer tandis que le contrat de message en dessous change.

Il en va de même pour les registres centraux et les futurs services fédéraux. Unerevue du Contrôle fédéral des finances de 2025a constaté que les structures décentralisées du premier pilier avaient produit une informatique fragmentée, des interfaces inefficaces, des systèmes redondants et une interopérabilité faible. Elle a identifié IGAKIS comme l'un des plusieurs pools informatiques et a dit qu'environ la moitié des caisses de compensation utilisent AKIS. L'audit a salué le travail numérique fédéral pragmatique mais a critiqué la gouvernance fragmentée, l'analyse économique incomplète et la gestion des risques inter-projets. Le cadre BISS prévu par l'OFAS et la plateforme e du premier pilier visent à normaliser l'échange sécurisé et à offrir aux assurés des services numériques plus directs, avec des services destinés au public attendus au plus tôt en 2028.

Cela ne rend pas AKIS obsolète. Cela change ce à quoi il doit se connecter et quelles responsabilités restent locales. Une plateforme fédérale peut normaliser une demande de compte ou une route de message tandis que les caisses de compensation administrent encore les cotisations, les dossiers et les tâches cantonales assignées. Pour M&S, l'interopérabilité peut ouvrir une frontière plus propre—ou transformer des années d'intégration locale en un nouveau programme de version. Le point de vigilance est de savoir si les normes fédérales réduisent le couplage propriétaire ou ajoutent simplement une autre couche.

Le corpus réglementaire ne se ferme jamais

M&S commercialise « l'évolution plutôt que la révolution ». Sur ce marché, c'est une proposition opérationnelle testable, pas un slogan. Le corpus réglementaire change à plusieurs vitesses.

AVS 21 est entré en vigueur en 2024, a changé la terminologie d'âge de la retraite à âge de référence, a rendu la retraite plus flexible et a commencé à augmenter l'âge de référence des femmes par paliers annuels. Larègle de 2026est de 64 ans et six mois pour les femmes nées en 1962, avec une compensation transitoire pour certaines cohortes. Le treizième versement de vieillesse arrive en décembre 2026. Les versions des messages Swissdec se succèdent. Les paramètres minimaux et les devoirs de divulgation de la prévoyance professionnelle changent. Au moment de la rédaction, AVS 2030 est en consultation, tandis que BISS promet de nouvelles communications et échanges de données numériques. Certains changements sont promulgués, certains sont administratifs, et certains restent des propositions. Le logiciel de production doit les distinguer.

Le défi de livraison comporte au moins quatre étapes. Premièrement, une instruction légale doit être convertie en cas et modifications de paramètres sans ambiguïté. Deuxièmement, le comportement partagé doit être séparé de la politique et de la configuration spécifiques à l'institution. Troisièmement, les calculs, les documents, les interfaces et les conséquences comptables doivent être testés ensemble. Quatrièmement, la version doit être déployée, expliquée et supportée avant la date d'effet.

Un défaut détecté dans un environnement de recette utilisateur est un travail logiciel; un défaut découvert après une exécution de rente est un travail opérationnel et politique.

Le modèle coopératif d'IGAKIS aide en mutualisant les apports spécialisés des caisses de compensation. Sa publication d'anniversaire décrit environ 50 équipes de projet et de maintenance et environ 140 employés entités des caisses membres à l'époque. Les membres apportent une connaissance du domaine; IGAKIS gère les projets; M&S fournit l'ingénierie. Cet arrangement peut créer de meilleurs besoins qu'un fournisseur devinant la pratique administrative.

Il peut aussi rendre la priorisation lente ou diffuse lorsque de nombreux offices ont une organisation, une culture et des tâches cantonales assignées différentes—la même friction institutionnelle identifiée par les auditeurs fédéraux.

M&S ne publie aucune donnée longitudinale de performance de version: pas de pourcentage de changements légaux livrés dans les délais, taux de défauts échappés, fréquence de retours arrière, temps moyen de correctif d'urgence ou retard de mise à niveau spécifique au client. Il n'y a pas non plus de preuve publique montrant combien de variantes de chaque produit sont en support. « Adapté en continu » est plausible compte tenu de la durée et de l'utilisation actuelle des systèmes, mais les achats devraient convertir la revendication en obligations de service et preuves historiques.

La migration est le test produit

Une migration de caisse de pension ou de compensation n'est pas terminée lorsque les enregistrements ont été copiés. Elle est terminée lorsque le nouveau système peut reproduire les soldes, historiques, dossiers ouverts, documents, droits, interfaces, contrôles et résultats futurs—et lorsque le personnel peut l'opérer sous des délais réels.

Previs Vorsorge fournit un exemple de deuxième pilier inhabituellement concret. Son proprecompte rendu d'avril 2025dit qu'elle a introduit MSPension et un nouveau portail PrevisConnect au début de 2025. Le transfert a couvert les données et documents de 1 250 employeurs affiliés et de plus de 45 000 assurés et retraités. Le basculement avait une date de référence ferme au 31 décembre 2024: les informations devaient sortir du logiciel d'administration précédent et entrer correctement dans le nouveau. Previs a qualifié l'entreprise de relativement complexe et a dit que le changement était largement fluide, tout en notant un calculateur d'impôt manquant par rapport aux fonctionnalités de l'ancienne application. C'est à la fois une référence de réussite et un rappel que la parité doit être définie fonctionnalité par fonctionnalité.

Les changements du premier pilier montrent une coalition opérationnelle plus large. Les organismes d'assurance sociale d'Appenzell Rhodes-Extérieures, d'Uri et d'Appenzell Rhodes-Intérieures sont passés en production avec AKIS dans le cadre d'un programme coordonné « Avanti ». Le compte rendu public de SOVAR a décrit plus d'un an de préparation, de migration de données, d'un nouvel environnement et de six versions d'inspection avant la production, avec le support de M&S, IGAKIS, d'un partenaire informatique et d'offices pairs expérimentés. Unavis de marché public d'Appenzell Rhodes-Intérieuresa qualifié son projet de migration plus large de complexe et a exigé une nouvelle solution d'archivage et d'exploitation pour s'interfacer avec AKIS de M&S.

Le cas de Neuchâtel en 2026 ajoute le risque de langue et de système antérieur. Lecompte rendu d'implémentation de ProActdit que la Caisse cantonale neuchâteloise de compensation a été la première caisse de compensation véritablement francophone à migrer vers AKIS et le premier passage de NIL/NIL+ après quatre migrations IGS. Le programme a utilisé HERMES, des ateliers, des formations, une coordination bilingue et un support post-lancement. En tant qu'étude de cas d'un consultant, elle est promotionnelle et récente; elle identifie néanmoins le travail qu'une licence n'achète pas automatiquement.

Ces exemples montrent pourquoi les seuls décomptes de base installée sont une mauvaise mesure de qualité. Une migration consomme du personnel client, du leadership de projet externe, des spécialistes fournisseurs, des connaissances des pairs, une capacité de nettoyage des données, des environnements de test et une fenêtre de basculement. Elle peut exposer des exceptions non documentées dans l'ancien système. Elle doit prouver non seulement que les totaux se concilient, mais aussi que les historiques individuels et les travaux en cours ont toujours un sens.

L'acheteur acquiert effectivement une implémentation institutionnelle, pas seulement un logiciel.

Les mêmes preuves expliquent le coût de sortie. Après qu'une caisse a converti ses documents, configuré des plans, formé le personnel, intégré la paie et les archives, reconstruit des portails et accumulé un nouvel historique de workflow, l'inversion nécessite plus qu'un export de base de données. Un successeur doit comprendre comment les champs bruts, documents, état des processus et preuves comptables reconstruisent une décision légale. La compétence de migration du fournisseur est à la fois un avantage client et une source de dépendance.

L'avertissement de Soleure

Le contrepoids public le plus utile aux histoires d'implémentation lisses vient de l'Ausgleichskasse des Kantons Solothurn. Sonrapport annuel 2023dit que le projet pluriannuel MOVE a mis AKIS en service en juin 2023. La caisse a qualifié le changement de logiciel de succès, a remercié M&S, IGAKIS et d'autres caisses, et s'attendait à ce qu'un système navigateur orienté processus allège à terme le travail de routine. Elle a également dit qu'une caisse de compensation change très rarement son application centrale, manquait d'expérience avec un programme de cette taille, et a fait face à un travail de suivi qui n'avait pas été planifié. Des adaptations et formations supplémentaires restaient nécessaires. L'organisation était lourdement chargée, et le travail en suspens a atteint des niveaux extrêmes au milieu d'une crise plus large de leadership et de fonctionnement.

Le rapport ne prouve pas qu'AKIS ou M&S ont causé cette crise. Il décrit des problèmes organisationnels, de personnel, de leadership et de communication plus profonds, et il juge explicitement l'implémentation réussie malgré eux. Il enregistre également une coïncidence punissable: alors que le personnel absorbait le nouveau système central, la caisse a dû implémenter AVS 21. Les équipes de rente ont travaillé pendant la fermeture de fin d'année pour que les paiements de janvier 2024 soient corrects.

Cette distinction est essentielle. Un article technologique peut facilement attribuer chaque problème post-lancement au produit ou excuser chaque problème comme « gestion du changement ». Le dossier ne soutient ni l'un ni l'autre. Il soutient une conclusion plus exigeante: un programme de plateforme centrale modifie les rôles, les files d'attente, les contrôles, le vocabulaire, les interfaces et la façon dont le personnel sait si le travail est terminé.

Si la capacité organisationnelle est déjà mince, même un système fonctionnel peut augmenter l'arriéré à court terme parce que l'institution apprend, corrige les données converties et reconçoit les processus tout en continuant le service légal.

Pour un acheteur, l'avertissement de Soleure modifie le business case. Le coût du projet doit inclure la perte temporaire de productivité, l'exploitation en double, la correction des données, la formation, le support supplémentaire, le réglage post-lancement et les versions légales simultanées. Les critères de succès doivent mesurer les dossiers en suspens, la ponctualité des paiements, les taux d'erreur et de reprise, pas seulement une mise en production technique. Le fournisseur devrait être invité à montrer les hypothèses de personnel et les conditions d'échec dans lesquelles un basculement est retardé.

Un client devrait se réserver le droit de s'arrêter, de réconcilier et de revenir en arrière.

Cela change aussi la façon dont M&S devrait être évalué. La question pertinente n'est pas de savoir si son logiciel peut être installé. C'est de savoir si le fournisseur peut aider une institution publique ou quasi-publique à atteindre un débit stable après l'installation, tout en distinguant les défauts produit, les erreurs de configuration, les lacunes de conversion et les problèmes opérationnels du client. Les études de cas publiques ne fournissent pas ces données comparatives.

Azure déplace la frontière, pas le devoir

M&S propose les deux produits sur site et en SaaS dans Microsoft Azure Suisse. L'hébergement suisse est une réponse rationnelle aux préoccupations de latence, de préférence d'achat et de localisation des données. Ce n'est pas, en soi, une preuve de souveraineté, de sécurité ou de continuité.

LePréposé fédéral à la protection des données et à la transparencetraite l'utilisation du cloud comme un traitement externalisé. L'institution qui détermine la finalité du traitement reste responsable du traitement licite, de la minimisation des données, de la sécurité, des sous-traitants, des droits des personnes concernées et de toute divulgation transfrontalière. Une caisse de pension ou une caisse de compensation ne peut pas transférer cette responsabilité à M&S, et M&S ne peut pas transférer ses obligations contractuelles à Microsoft. La chaîne de sous-traitance doit être comprise contractuellement et opérationnellement.

« Azure Suisse » laisse également des questions d'architecture sans réponse. Ladocumentation de fiabilité de Microsoftexplique que les zones de disponibilité ont une alimentation, un refroidissement et un réseau indépendants, mais les applications doivent utiliser des conceptions zonales ou redondantes interzones supportées; pour de nombreuses ressources, l'équipe de charge de travail doit configurer et tester la résilience. Lemodèle de responsabilité partagéede Microsoft indique que le client conserve la responsabilité des données et des identités, la répartition variant selon le modèle de service. Une région suisse établit une frontière de localisation pour les services sélectionnés. Elle ne révèle pas si MSPension ou AKIS est déployé entre zones, comment les bases de données basculent, où vont les sauvegardes et les journaux de support, ou si la reprise dépend d'une autre géographie.

Le matériel produit public de M&S dit que sa gestion système, combinée aux protections Microsoft, fournit une haute sécurité et fiabilité. C'est une affirmation de l'entreprise. Les preuves publiques examinées pour cet article n'incluaient pas de description de service avec pourcentage de disponibilité, objectif de temps de reprise, objectif de point de reprise, fenêtres de maintenance, conception d'isolation des locataires, immuabilité des sauvegardes, résultats de reprise après sinistre testés ou compensation pour niveaux de service manqués.

Elles ne montraient pas non plus quels services Azure sont utilisés ou quelles responsabilités M&S conserve. Les acheteurs ont besoin de ces documents sous confidentialité si nécessaire; la localité ne devrait jamais être autorisée à remplacer la topologie.

Le déploiement sur site est une véritable alternative, mais pas une option sans dépendance. Il déplace l'infrastructure, le patching, la surveillance et une partie de la reprise vers l'institution ou son fournisseur informatique tout en laissant les versions applicatives, le support spécialisé et la connaissance du produit chez M&S et IGAKIS. Il peut compliquer la cohérence des versions entre clients. Le SaaS peut standardiser l'exploitation et améliorer la visibilité du fournisseur, mais il peut aussi regrouper la sortie applicative et infrastructurelle en un seul événement.

La bonne comparaison est donc une matrice de responsabilités. Pour chaque modèle de déploiement, l'acheteur devrait identifier qui gère l'administration des identités, les clés de chiffrement, la correction des vulnérabilités, la reprise de base de données, le patching du système d'exploitation, le déploiement applicatif, la surveillance des interfaces, le triage des incidents, le support utilisateur, la conservation des preuves et les communications avec les autorités et les assurés. « Hébergé en Suisse » ne répond qu'à une cellule.

L'auditabilité est un système de contrôle

Le logiciel d'assurance sociale traite l'identité, les circonstances liées à la santé, la situation familiale, les salaires, les historiques de cotisation, les coordonnées bancaires, les informations fiscales et les décisions de prestations. La confidentialité importe, mais l'exactitude et la disponibilité sont tout aussi importantes. Un calcul de rente parfaitement secret mais erroné ou indisponible est encore un échec.

La surveillance suisse le dit de plus en plus explicitement. Lecadre modernisé de surveillance du premier pilier de l'OFASexige que les organes d'exécution assurent la stabilité de leurs systèmes d'information, la sécurité de l'information et la protection des données. Le matériel explicatif décrit ces systèmes comme des infrastructures critiques et exige que les incidents graves affectant la stabilité ou le fonctionnement soient signalés. L'OFAS a également publié un guide 2025 pour les systèmes de contrôle interne dans les caisses de compensation. Les institutions de prévoyance professionnelle font face à des devoirs légaux de gestion, d'information, de comptabilité, actuariels et d'audit; l'aperçu de l'OFASnote l'information annuelle des assurés et l'accès aux comptes annuels et rapports.

La conception produit de M&S aborde une partie de cette surface de contrôle. AKIS et MSPension décrivent des étapes de workflow journalisées, des procédures de contrôle paramétrables, des documents intégrés, des informations de gestion et une descente dans la comptabilité. Ces fonctionnalités peuvent soutenir la séparation des tâches, la révision à quatre yeux, les contrôles de complétude et la reconstruction d'une écriture. Que ce soit le cas en pratique dépend de la configuration, du contrôle d'accès, de la protection des journaux, de la rétention, de la gouvernance des changements et de la qualité des files d'exception.

Une fonctionnalité de piste d'audit n'est un contrôle effectif que si une institution peut montrer qui la révise, comment les exceptions sont résolues et si les utilisateurs privilégiés peuvent altérer les preuves.

Le portrait d'entreprise indique des certifications ISO 9001:2015 et « ISO 27001/17 » depuis 2021. Un annuaire d'entreprises liste séparément ISO/IEC 27001:2022. Aucun certificat actuel, émetteur accrédité, périmètre d'entité juridique, sites couverts, périmètre de service cloud ou déclaration d'applicabilité n'a été trouvé dans les preuves publiques examinées. Cela ne montre pas que les certifications sont invalides. Cela signifie que les achats devraient inspecter les certificats et les dernières constatations de surveillance plutôt que de répéter un sigle abrégé.

Il en va de même pour les références marketing à des évaluations annuelles ou à une sécurité « de niveau bancaire ».

Aucun rapport public crédible de faille de sécurité d'un produit M&S ou d'indisponibilité SaaS matérielle n'a été trouvé dans l'ensemble de preuves figé. Ce n'est pas une preuve qu'aucun ne s'est produit. Les incidents interentreprises privés peuvent ne pas être publics, et une recherche ne peut pas établir un historique des incidents. M&S n'expose pas non plus un historique de statut public qui permettrait une analyse indépendante de la disponibilité.

Un acheteur devrait demander une période définie d'enregistrements d'incidents, de gravité, de rétablissement et de notification, y compris les quasi-incidents et les événements matériels de sous-traitants, sous confidentialité appropriée.

La diligence raisonnable en matière de sécurité devrait suivre les données et la décision. Un ingénieur de support peut-il voir des données personnelles de production? Les identités sont-elles fédérées et les sessions privilégiées enregistrées? Les environnements de test sont-ils alimentés avec des copies de production ou des données masquées? Les rapports exportés sont-ils signés ou inviolables? Les journaux peuvent-ils reconstruire un calcul rétroactif avant et après une version de règle? Que se passe-t-il si un connecteur d'archives est indisponible pendant qu'un workflow se termine?

Ces questions relient la cybersécurité au devoir administratif que le système existe pour remplir.

Revenus sans liste de prix publique

M&S ne publie aucun prix pour AKIS, MSPension ou M&S¦SaaS. Son catalogue de services—développement, maintenance, support, implémentation, conseil, formation et exploitation—suggère plusieurs sources de revenus, mais le matériel public ne divulgue pas leurs proportions. Ce serait une spéculation d'inventer un abonnement par membre, une métrique de licence ou une marge brute.

Les marchés publics révèlent la forme économique plus clairement. Lerapport 2021 de la Conférence des achats de la Confédérationenregistre une adjudication de 9,89 millions CHF pour AVIT2 couvrant d'octobre 2021 à septembre 2026 à IGAKIS Genossenschaft et M&S Software Engineering AG. La justification avancée était la particularité technique et la protection de la propriété intellectuelle. Un index des marchés reproduisant l'avis complet indique qu'IGAKIS détenait tous les droits sur AKIS et que les services de help-desk requis pouvaient être fournis exclusivement par M&S. Les documents publics ne répartissent pas la valeur du contrat entre la coopérative et l'entreprise, ce n'est donc pas un revenu de M&S.

L'arrangement démontre une logique commerciale récurrente. Les clients mutualisent la propriété du produit et les changements partagés via IGAKIS, tandis que M&S gagne des travaux d'ingénierie, de maintenance et de support autour de la plateforme. Pour MSPension, M&S peut combiner les droits produit, l'implémentation et les services continus plus directement, avec des partenaires fournissant des fonctions sélectionnées. Le SaaS ajoute une responsabilité d'exploitation et probablement des charges récurrentes, mais l'unité de facturation n'est pas publique.

Le calcul économique du client devrait donc être basé sur le cycle de vie. Le coût initial de licence ou d'abonnement n'est qu'une ligne. L'implémentation absorbe le personnel du projet, la conversion, les interfaces, les tests et la formation. Le coût en régime permanent inclut la maintenance, les versions légales, le support, la consommation cloud, les archives, les services d'identité et l'administration locale du produit. Les demandes de modification peuvent être partagées, paramétrables ou sur mesure. La sortie nécessite extraction, réconciliation, implémentation du successeur, fonctionnement en parallèle et conservation des preuves.

Il peut y avoir des avantages substantiels. Une plateforme standard mutualisée peut répartir le coût des changements légaux, permettre aux petites institutions de réutiliser des contrôles et réduire l'ingénierie en double. L'automatisation peut réduire les manipulations manuelles et les reprises. Les auditeurs fédéraux ont noté des économies de processus potentiellement significatives grâce aux services numériques, tout en critiquant l'absence d'analyse coût-bénéfice comparable dans l'ensemble du premier pilier.

M&S ne publie pas d'études de coût total au niveau client avec base de référence, coût d'implémentation, économies de personnel réalisées et qualité de service. Les acheteurs ne devraient pas accepter l'« automatisation » comme catégorie de bénéfice sans mesurer les dossiers traités, les taux d'exception, le temps et le coût.

Le prix de la sortie

La dépendance ici n'est ni une accusation morale ni une simple clause de licence. C'est le coût accumulé de la préservation de la continuité légale tout en changeant la machinerie en dessous.

La preuve publique la plus directe vient des marchés publics. Unavis de Bâle-Campagne de 2020concernait des modifications du module de prestations complémentaires d'AKIS requises par une nouvelle loi à partir de janvier 2021: nouveaux calculs, loyers à géographie variable, couverture des coûts modifiée et un seuil d'avoirs. La justification d'attribution associée indiquait qu'IGAKIS détenait les droits et la connaissance du code, que le module ne pouvait fonctionner qu'avec les modules de base d'AKIS, et que le remplacer aurait signifié remplacer AKIS. C'est un changement légal rencontrant un couplage architectural dans un seul document.

Il y a au moins sept couches de coût de changement.

Premièrement, la sémantique des données. Les noms et soldes peuvent être exportés; la signification des statuts, des corrections historiques, des versions de plan, des liens de documents et des workflows ouverts est plus difficile. Deuxièmement, la parité des calculs. Un successeur doit reproduire les droits et la comptabilité à une date de référence choisie, y compris les cas limites. Troisièmement, la reconstruction des interfaces avec les registres centraux, la paie, les archives, les finances, les banques, les courtiers et les portails.

Quatrièmement, les preuves de contrôle: une institution doit préserver pourquoi les décisions antérieures ont été prises, pas seulement leurs totaux actuels. Cinquièmement, la connaissance et la formation du personnel. Sixièmement, le risque de basculement sous des calendriers fixes de cotisations et de paiements. Septièmement, la dépendance contractuelle et de propriété intellectuelle, surtout lorsqu'une seule partie peut modifier ou supporter le code.

L'intégration amplifie le coût. L'attrait de MSPension est que les membres actifs, les retraités, les plans, les prestations, les contrats, les documents et la comptabilité partagent un système. L'attrait d'AKIS est que les dossiers, les personnes, les cotisations, les prestations et les tâches assignées sont intégrés. La même intégration signifie qu'un acheteur ne peut pas remplacer un module à la légère si les données, les processus et les hypothèses comptables le traversent. Une collection de produits faiblement connectés pourrait être plus facile à échanger un par un mais plus difficile à opérer et à réconcilier chaque jour.

La préparation à la sortie est la discipline qui maintient ce compromis légitime. Les contrats devraient définir des exports réguliers dans des formats documentés et non propriétaires; l'extraction de l'état des processus et de l'historique d'audit; le conditionnement des documents et des métadonnées; les inventaires de configuration et de règles; les taux d'assistance; la certification de suppression; l'accès hérité en lecture seule; et le support de transition après résiliation. Les clients devraient tester les exports avant le renouvellement, pas découvrir leurs limites pendant un appel d'offres.

Pour AKIS, la propriété de la coopérative peut être un atout si les droits, la capacité de construction et la connaissance de la transition sont opérationnellement utilisables plutôt que simplement juridiques. Pour MSPension, le fardeau repose plus directement sur les termes bilatéraux.

L'objectif n'est pas un coût de changement nul. Un système qui modélise fidèlement des décennies d'histoire de l'assurance sociale sera toujours coûteux à remplacer. L'objectif est de rendre le coût estimable, les preuves portables et la décision réversible sans mettre en danger les paiements.

La concurrence est réelle mais segmentée

M&S n'opère pas sur un marché sans alternatives. Il opère sur plusieurs marchés étroits où les alternatives ont leurs propres communautés, historiques et coûts de migration.

Dans le premier pilier, le Contrôle fédéral des finances liste plusieurs pools et fournisseurs informatiques aux côtés d'IGAKIS: IGS, Insite, iPension, Ensemble AVS, OSIV et GILAI pour différents organes d'exécution et fonctions. L'association eAHV/IVliste également IGAKIS, IGS, EnsembleAVS, Insite, iPension et NIL parmi les organisations informatiques.IGSdit servir 16 organisations suisses d'assurance sociale dans trois régions linguistiques plus le Liechtenstein avec un portefeuille intégré. Ce ne sont pas des produits interchangeables dans un catalogue; ce sont des écosystèmes institutionnels et techniques. Le passage de Neuchâtel de NIL/NIL+ à AKIS montre que la concurrence peut aboutir à une migration, mais seulement à travers un programme important.

Dans le deuxième pilier, les alternatives visibles incluentSwissPension, qui présente un produit d'administration de prévoyance avec une histoire de quatre décennies;xPlan d'aXentapour l'administration de la prévoyance professionnelle; etPAKT de Prevo-Systempour les affaires d'assurance-vie collective. Le périmètre diffère. Certains se concentrent sur les caisses de pension autonomes, certains sur les fondations collectives ou les assureurs, et certains combinent logiciel avec services d'administration. Les outils génériques de planification des ressources d'entreprise, de workflow ou de comptabilité peuvent remplacer des composants mais pas immédiatement les calculs de rente suisses et l'historique réglementaire.

La concurrence a donc lieu lors de fenêtres de décision peu fréquentes: un produit hérité atteint une limite stratégique, une institution modifie son modèle opérationnel, un arrangement collectif se développe, ou un conseil accepte le risque de migration. En régime permanent, l'incumbent a un avantage informationnel sur les configurations, les données et les cas limites non résolus. Un appel d'offres peut attirer des alternatives tout en constatant que seul l'incumbent peut livrer un changement légal urgent sur la plateforme actuelle. Le dossier des marchés publics rend cette tension visible.

Les avantages durables de M&S sont une grande communauté de référence, une ancienneté approfondie dans le domaine, des produits intégrés, une identité de livraison suisse, une relation coopérative dans le premier pilier et un catalogue de services de bout en bout. Ses inconvénients ou risques sont les mêmes caractéristiques vues du côté acheteur: concentration des connaissances spécialisées, dépendance à la pile Microsoft, prix et métriques de service opaques, et sortie coûteuse. Les concurrents devraient être testés sur des résultats comparables plutôt que sur des décomptes de fonctionnalités. Peuvent-ils migrer l'historique?

Peuvent-ils prouver les versions légales? Peuvent-ils gérer le basculement? Peuvent-ils soutenir les workflows en français, allemand et italien? Peuvent-ils préserver les preuves d'audit? Un prix de licence inférieur sans ces réponses n'est pas un substitut.

Ce qu'un acheteur devrait exiger

Une institution qui acquiert ou renouvelle un logiciel M&S devrait transformer les forces de l'entreprise en obligations fondées sur des preuves.

Commencez par la carte des droits.Pour chaque module, connecteur, modèle de rapport et outil, identifiez le titulaire des droits, le mainteneur du code source, l'opérateur de build et la partie autorisée à fournir le support. La réponse AKIS doit distinguer la propriété d'IGAKIS de la livraison de M&S. Les contrats MSPension devraient identifier les composants tiers et les conséquences si une relation partenaire prend fin.

Menez un essai de changement légal.Donnez aux soumissionnaires un changement de règle réel mais historique—AVS 21, la réforme des prestations complémentaires ou une modification de plan de prévoyance—et exigez une trace depuis l'interprétation juridique jusqu'aux exigences, cas de test, calcul, documents, comptabilité, approbation et déploiement. Demandez à M&S l'historique des versions à temps et des défauts post-version. Le test est une traduction contrôlée, pas un slide sur l'agilité.

Prouvez un dossier de bout en bout.Sélectionnez des cas normaux, rétroactifs et exceptionnels représentatifs. Tracez une entrée depuis connect ou la paie à travers l'appariement d'identité, le workflow, le calcul, le contrôle, l'écriture, le paiement et la preuve archivée. Conciliez les totaux de gestion avec les cas individuels. Démontrez ce qui se passe lorsqu'un registre central, une archive ou une interface bancaire est indisponible.

Répétez la migration et la sortie.Exigez plusieurs répétitions générales, une réconciliation au niveau de l'enregistrement et agrégée, des décomptes de documents, une conversion des dossiers ouverts, une performance au volume de production et un point de décision de retour arrière. En même temps, exportez le même environnement vers le package de sortie proposé et faites reconstruire des échantillons par une équipe indépendante. Le basculement de fin d'année de Previs et les six versions d'inspection de SOVAR fournissent des points de référence réalistes.

Inspectez les contrôles plutôt que les badges.Examinez le périmètre de certification, l'accès privilégié, la séparation des tâches, l'approbation de déploiement, l'immuabilité des journaux, la gestion des vulnérabilités, la correction des tests de pénétration et les exercices d'incident. Cartographiez chaque contrôle matériel au client, M&S, IGAKIS, un partenaire informatique local ou Microsoft. Vérifiez que l'institution peut produire des preuves réglementaires et d'audit sans improvisation du fournisseur.

Rendez la continuité mesurable.Le temps de disponibilité contractuel ne suffit pas. Définissez les délais de paiement et de dépôt, la perte de données maximale, le temps de récupération par service, le mode de fonctionnement dégradé, la réexécution de batch, l'escalade de contact, les communications de crise et les effectifs. Exigez des preuves de sauvegardes restaurées et d'exercices de défaillance de zone ou de région. Divulguez quels choix de récupération maintiennent les données en Suisse et ce qu'ils coûtent.

Tarifez l'ensemble du cycle de vie.Séparez licence ou abonnement, hébergement, environnements, stockage, interfaces, maintenance légale standard, modifications client, implémentation, formation, support premium et assistance à la sortie. Utilisez des volumes qui peuvent être audités et plafonnez les reclassifications. Comparez le coût par dossier traité et par membre administré en parallèle avec les mesures d'erreur, d'arriéré et de service.

Testez la capacité organisationnelle.Demandez des rôles nommés, la couverture linguistique, la charge des programmes simultanés, la succession des personnes clés et la division entre les employés de la société anonyme suisse, les partenaires et toute opération à l'étranger. Les références devraient inclure une migration récente, une version légale difficile et un client qui a contesté le fournisseur—pas seulement des comptes de vitrine.

Ces exigences ne présupposent pas que M&S y échouera. Elles reconnaissent qu'un fournisseur intégré à l'administration légale devrait être jugé sur les mêmes qualités qu'il vend: traçabilité, contrôle et continuité.

Lacunes de preuve et points de vigilance

M&S est inhabituellement visible pour un fournisseur spécialisé privé, mais des lacunes conséquentes subsistent.

Il n'y a pas de décompte client public et réconcilié pour MSPension. Des chiffres de 250 et 750 institutions et 600 000, 700 000 et 850 000 assurés coexistent dans le matériel récent. Il n'y a pas de liste publiée reliant ces chiffres aux clients légaux, aux régimes ou aux installations gérées par des partenaires. L'affirmation d'AKIS de « plus de la moitié » est largement soutenue par le Contrôle fédéral des finances, mais l'état actuel de déploiement en production office par office n'est pas public.

Il n'y a pas de liste de prix publique, de revenus, de bilan, de concentration de clientèle, de taux de rétention ou de dépenses de recherche et développement. L'adjudication fédérale de 9,89 millions CHF est conjointe avec IGAKIS et ne peut être traitée comme un chiffre d'affaires de M&S. La résilience financière et la dépendance à l'égard de quelques grands programmes restent non quantifiées.

Il n'y a pas de calendrier de service SaaS public, de diagramme d'architecture, de preuve de reprise, d'inventaire des sous-traitants, de modèle de locataire ou de page d'historique de statut. Les affirmations de certification ne sont pas accompagnées publiquement de certificats et de périmètre actuels. Aucun rapport public crédible de faille ou d'indisponibilité matérielle n'a été trouvé, mais cette absence ne résout pas l'historique opérationnel. Les documents produit décrivent des contrôles et des journaux; aucun rapport d'assurance indépendant n'était disponible pour tester leur conception et leur fonctionnement.

Il n'y a pas de pack de sortie public standard, de dictionnaire de données, de tarif d'assistance à la migration, de séquestre de code source pour MSPension ou de référence montrant un départ complet de l'une ou l'autre plateforme. Les cas nommés sont des migrations vers AKIS ou MSPension, pas en sortie. Les marchés publics prouvent le couplage plus clairement que la portabilité.

Plusieurs points de vigilance à court terme peuvent réduire ces incertitudes:

• Le premier paiement de la treizième rente AVS en décembre 2026 testera la logique des prestations, les comparaisons annuelles, la communication et les contrôles de paiement dans les caisses de compensation.
• La période d'adjudication fédérale AVIT2 enregistrée dans les marchés publics court jusqu'en septembre 2026. Son arrangement successeur peut révéler les coûts, le périmètre, les droits et la concentration du support actuels.
• L'implémentation de Neuchâtel en 2026 peut montrer au fil du temps si AKIS et son modèle de livraison passent à l'échelle en Suisse romande sans variation locale excessive.
• L'utilisation obligatoire d'ELM 5.0 et l'émergence d'ELM 6.0 testeront la discipline de version d'interface entre les fournisseurs de paie et les systèmes d'assurance sociale.
• BISS et la plateforme e du premier pilier fédérale, dont les premiers services aux assurés ne sont pas attendus avant 2028 au plus tôt, peuvent normaliser les interfaces et modifier l'équilibre entre services centraux et pools informatiques locaux.
• Les chiffres d'échelle publique changeants de M&S et les références à Chennai ou au Liechtenstein devraient être conciliés avec les effectifs par entité juridique, les lieux d'accès et les responsabilités de support.

La divulgation la plus utile que M&S pourrait faire ne serait pas une autre superlatif de part de marché. Ce serait une fiche technique opérationnelle datée définissant les unités clientes, la performance des versions, la disponibilité du service, le périmètre de sécurité, la conception d'hébergement et la portabilité testée. Ces métriques permettraient aux institutions de distinguer la continuité mature d'une dépendance qui est simplement restée non mesurée.

La continuité est le produit

M&S Software Engineering AG occupe une empreinte corporative modeste et une position administrative disproportionnée. Elle n'est pas l'auteur de la politique sociale suisse, le propriétaire de chaque produit associé à son nom, ou un cloud hyperscale. C'est l'entreprise d'ingénierie qui aide à transformer les choix légaux et les règlements de prévoyance en milliers de décisions reproductibles dans les caisses de compensation et les arrangements de prévoyance.

Le fossé de l'entreprise est cumulatif. Il consiste en des interprétations de règles converties en tests, des processus paramétrables, des historiques de calcul, des interfaces, des liens comptables, des outils de migration, des routines de support et des personnes qui se souviennent pourquoi une exception existe. Microsoft Azure Suisse peut héberger cette machinerie, mais ne crée pas la connaissance. Une coopérative peut posséder AKIS, mais la possession seule ne reproduit pas la capacité de livraison de M&S. Un concurrent peut offrir une interface moderne, mais doit encore migrer le passé légal et opérationnel.

Cette valeur cumulative produit un échange légitime. Les institutions gagnent un développement partagé, une continuité légale et un contrôle intégré. En retour, elles acceptent la concentration et un coût de changement élevé. L'échange reste sain seulement si la dépendance est gouvernée: les droits sont explicites, les versions sont mesurables, les contrôles sont inspectables, la reprise est testée, les prix sont décomposés, les données sont portables et la sortie est répétée.

Décembre 2026 passera, et la treizième rente deviendra un autre processus annuel ordinaire. Cette banalité est la réalisation que le logiciel d'assurance sociale est censé produire. C'est aussi ce qui rend le fournisseur facile à négliger. L'importance de M&S apparaît au moment où une nouvelle phrase légale doit devenir un paiement correct—et au moment beaucoup plus rare où une institution demande si quelqu'un d'autre pourrait le faire sans perdre tout ce que le système sait déjà.