Summary

  • Le programme e-Borders est un cas de responsabilité technologique publique portant sur les exigences, la qualité des données, la performance fournisseur, la sortie contractuelle et la continuité opérationnelle.
  • Le dossier permet analyser la gouvernance du programme, les preuves de résiliation, le risque arbitral et la livraison des successeurs sans exagérer les responsabilités contestées.

Un objectif de sécurité n'est pas un protocole de recette

e-Borders devait recevoir avant le voyage des informations sur les passagers et les équipages, les confronter aux listes de surveillance policières, migratoires et de sécurité, puis aider les services à agir tout en facilitant les déplacements légitimes. Une réponse parlementaire de 2008 décrivait les données de document de voyage et les autres informations attendues des transporteurs. Mais une nomenclature ne fixe ni les formats, ni les délais, ni le traitement des erreurs, ni la couverture des lignes, ni la réponse opérationnelle à une correspondance.

Le contrat Raytheon a été signé en novembre 2007. La synthèse du National Audit Office a ensuite constaté que le programme et ses successeurs avaient produit des capacités utiles sans livrer la vision complète, malgré au moins 830 millions de livres dépensés jusqu'en 2015. Ce total recouvre plusieurs programmes; il ne s'agit pas d'un paiement à Raytheon.

Le rapport complet du NAO met en évidence une contradiction: des exigences de haut niveau et des dépendances encore incertaines ont été associées à un prix fixe et à des paiements par jalons. Le Home Office avait pourtant besoin de garder une influence sur une infrastructure critique. Les exigences et la proposition de Raytheon figuraient dans le contrat, mais les parties ne les interprétaient pas de la même manière.

Une base maîtrisée aurait relié chaque résultat public à un processus métier, une obligation de données, un niveau de service, un composant et un test. Les décisions ouvertes auraient dû rester visibles. L'approbation d'une conception devait préciser si elle autorisait seulement la suite du travail ou constatait la conformité contractuelle.

Les transporteurs et les changements faisaient partie du système

Plus de 600 parties prenantes participaient à la fourniture ou à l'utilisation des informations. Le titulaire principal pouvait réaliser une interface et accompagner l'intégration. Il ne pouvait contraindre seul une compagnie aérienne, maritime ou ferroviaire à modifier ses systèmes, ni imposer à une agence publique un nouveau processus. Le Home Office devait obtenir ces engagements.

Les questions parlementaires de 2010 sur la spécification portaient sur le lieu du centre national de ciblage, les habilitations, la protection des données et les changements de périmètre. Le gouvernement a répondu que la performance du fournisseur justifiait la résiliation. Cette réponse est une position attribuée, pas une expertise indépendante établissant la cause de chaque retard.

Le NAO a par la suite relevé des changements non résolus concernant les interfaces, les données, la robustesse et la localisation. Il a aussi décrit des difficultés de conception et d'intégration du consortium de Raytheon, ainsi que le désaccord du fournisseur sur les changements et dépendances imputables au client. Il faut donc attribuer événement par événement: version d'exigence, demande, dépendance, preuve, impact calendaire et responsable.

La recette d'un jalon devait suivre la même logique. Elle devait identifier la base applicable, les essais, les défauts, l'homologation de sécurité, la préparation des utilisateurs et les réserves. Un document livré ne constitue pas nécessairement une capacité utilisable.

Le résumé de la Public Accounts Committee en 2016 a interrogé la valeur publique obtenue. Ses conclusions détaillées ont critiqué le modèle commercial et demandé davantage de continuité dans la direction, de planification et de mesure des bénéfices. Ces recommandations ne tranchent pas la responsabilité contractuelle.

La résiliation devait être conduite comme un programme

Dans sa déclaration de juillet 2010, le Home Office a invoqué des jalons manqués, des problèmes de qualité et le non-respect d'obligations, tout en demandant une transition ordonnée et la poursuite des éléments déjà opérationnels. Cette déclaration demeure la position contemporaine de l'administration.

Le dossier de résiliation devait associer le fond et la procédure. Chaque manquement allégué devait être relié à une clause, une preuve, une notification et une possibilité de remède. Les décideurs devaient comparer poursuite, renégociation, réduction de périmètre, intervention ou sortie, en intégrant le coût des systèmes anciens et du transfert.

Il fallait aussi inventorier services en production, code, configurations, interfaces, licences, contrats de tiers, modèles de données, accès de sécurité, défauts et détenteurs de connaissances. La mise à jour parlementaire de janvier 2011 indiquait que les actifs et systèmes étaient sécurisés, que le contrat Semaphore avait été transféré et que des solutions de remplacement étaient recherchées. Le taux de couverture annoncé alors ne prouvait pas l'exhaustivité au niveau de chaque passager.

La dépendance ne disparaît pas parce que l'administration possède un actif. Sans documentation exploitable, tests portables, visibilité des licences et transfert de savoir, un nouveau prestataire peut rester dépendant de l'ancien.

Sentence, contrôle judiciaire et transaction

Raytheon a contesté la résiliation et le Home Office a engagé un arbitrage. La lettre ministérielle de 2014 détaillait les montants accordés au titre des dommages, des changements, des actifs transférés et des intérêts. Elle précisait aussi que le tribunal n'avait pas jugé si Raytheon avait manqué à ses obligations ni si la décision de résilier était justifiée sur le fond.

Dans le jugement de 2014, la High Court a constaté une irrégularité grave: le tribunal arbitral n'avait pas traité certaines questions qui lui étaient soumises, causant une injustice substantielle. Le jugement de 2015 sur le remède a annulé la sentence et envisagé un nouvel arbitrage, avec autorisation d'appel. Il s'agissait du contrôle de la procédure arbitrale, non d'un procès définitif répartissant toute la responsabilité du programme.

La lettre annonçant la transaction de mars 2015 a présenté un règlement complet et définitif de 150 millions de livres, destiné notamment à éviter la poursuite des coûts et réclamations. Elle a expressément exclu toute reconnaissance de responsabilité de l'État. La transaction n'est donc ni la sentence initiale, ni une amende judiciaire, ni un aveu.

Une institution doit conserver un registre des statuts: affirmation d'une partie, décision interne, sentence arbitrale, recours judiciaire, annulation et transaction. Omettre une étape modifie la signification du dossier.

Les successeurs ont hérité du résultat à atteindre

Le besoin d'une meilleure information à la frontière subsistait. La page du NAO sur Digital Services at the Border décrit le programme lancé en 2014 pour remplacer des systèmes anciens et améliorer les décisions opérationnelles. Il a été réinitialisé en 2019 après des modifications de périmètre et des performances insuffisantes. Cette histoire ultérieure relève du Home Office, pas des obligations de Raytheon en 2007.

Le rapport NAO de 2020 n'a pas constaté de valeur pour l'argent au regard du plan 2014–2019, tout en notant une gouvernance et des capacités renforcées après la réinitialisation. Il restait des systèmes anciens, des interdépendances techniques et des exigences de performance à préciser.

La Public Accounts Committee en 2021 a critiqué les retards, le manque de transparence et l'incertitude sur la montée en charge. Toute réinitialisation devrait établir un pont entre les bases: résultats livrés, abandonnés, différés ou transférés, actifs réutilisés, coûts anciens, bénéfices nouveaux et preuves attendues.

La qualité des données constitue la preuve opérationnelle

Le volume de messages n'est pas un résultat suffisant. La couverture d'une ligne, la réception d'un message de voyage, l'exhaustivité des dossiers individuels, l'exactitude, la cohérence, la ponctualité et l'usage opérationnel sont des mesures différentes.

L' inspection indépendante des contrôles de sortie a examiné les données collectées, les lacunes et les usages analytiques après la période du contrat initial. Elle ne constitue pas un constat contre Raytheon. La collection statistique du Home Office rend visibles l'évolution des méthodes et leurs limites. L' explication ultérieure de la qualité précise qu'un message reçu pour un voyage ne signifie pas que chaque passager ou membre d'équipage est couvert.

Le tableau de bord pertinent relie donc préparation des lignes, réception, champs complets, qualité des rapprochements, délais, actions prises, faux positifs et effets sur les voyageurs. Les dénominateurs, exclusions et changements de définition doivent être publiés.

Ce que l'institution doit retenir

Le modèle commercial doit suivre l'incertitude. Une phase de découverte et des engagements progressifs permettent de tester données, partenaires et architecture avant de figer de larges obligations. Les jalons doivent prouver une capacité utile. Les changements doivent conserver leur justification opérationnelle et leur qualification contractuelle. Le Home Office doit garder assez de compétences internes pour décider et pour sortir d'un contrat.

La précision juridique participe à la légitimité. L'administration a maintenu sa décision de résiliation. Le tribunal arbitral a rendu une sentence. La High Court l'a annulée pour irrégularité grave. Les parties ont transigé sans reconnaissance de responsabilité de l'État. Aucune de ces propositions ne permet d'imputer à une personne une fraude, une corruption, une infraction ou une culpabilité.

Le contrôle durable est une chaîne vérifiable: résultat, exigence, dépendance, recette, changement, performance, décision, actif, donnée et bénéfice. Elle doit survivre au changement de fournisseur comme au désaccord juridique.