DODNet : pour la deuxième fois, la DISA ne voit que Leidos pour achever le chantier, avec 231 000 utilisateurs à migrer

Le remake atterrit là où tout avait commencé

La Defense Information Systems Agency (DISA) a republié le 28 septembre son dossier d'attribution sans mise en concurrence↗ pour intégrer les onze commandements de combat au contrat Defense Enclave Services de Leidos, de 11,5 milliards de dollars, en conservant le numéro d'approbation de la version de juin : JA26-059 ¹². General Dynamics IT avait déposé un recours contre cette première version le 10 juillet↗, en pointant l'étude de marché dispensée, l'absence de nouvelle détermination des prix et l'absence de plan pour abaisser les barrières à une future concurrence — des rubriques que le document de juin marquait « non applicable » ⁴⁵. La DISA a retiré l'extension et s'est mise en quête de preuves ¹².

Les recherches n'ont pas traîné. Un avis de recherche de sources (sources sought) publié le 27 juillet↗ laissait à l'industrie environ huit jours pour répondre ; le second, publié le 27 août, en laissait 24 heures ⁶². Vingt-quatre entreprises ont répondu tout de même, dont GDIT, Booz Allen, Accenture, Peraton et SAIC ¹.

Vingt-quatre réponses, un seul verdict

Le verdict a survécu à l'exercice. La DISA le formule une nouvelle fois dans les termes mêmes de l'agence : « Leidos est la seule source responsable capable de tenir les échéances de migration fixées par [la directrice des systèmes d'information du département de la Défense] » ². La barrière tient à la paternité : les concurrents auraient besoin d'un accès à « l'auteur du script de migration » pour adapter les scripts d'automatisation, les schémas Active Directory et les infrastructures de gestion des identités, des habilitations et des accès de DODNet ². Le plafond demeure à 11,5 milliards de dollars, la valeur des travaux supplémentaires est caviardée et la DISA chiffre une mise en concurrence à 15 millions de dollars d'ingénierie dupliquée ¹².

Les chiffres que la DISA a entérinés

Une note de la directrice des systèmes d'information du Pentagone, Kirsten Davies, a déclenché le compte à rebours en mai : tous les commandements de combat doivent être migrés sur DODNet au plus tard le 30 septembre 2028 ⁴². Le périmètre supplémentaire représente 231 000 utilisateurs, sur 200 sites répartis dans 11 commandements ¹. Le bilan de Leidos sur les quatre ans du contrat Enclave s'établit à 40 000 utilisateurs, 900 sites et 14 agences ¹, pour un appel d'offres initial dimensionné à pas moins de 370 000 utilisateurs ⁴.

Étalés sur les deux exercices budgétaires restants, les nouveaux utilisateurs imposent un rythme d'environ 115 000 par an — plus de onze fois la moyenne réalisée depuis 2022. La réponse de la DISA : les scripts automatisés ont déjà fait passer les migrations de plusieurs mois à quelques semaines ¹. L'argument du verrouillage (lock-in) est le suivant : seul l'auteur des scripts de migration peut achever la migration, et le bilan de cet auteur en quatre ans est de 40 000 utilisateurs.

La même semaine, un rival évincé raflait le contrat cyber de Leidos

Les douanes et la protection des frontières (Customs and Border Protection) ont, elles, rendu un verdict différent sur les références cyber de Leidos. Le contrat de cinq ans pour le centre d'opérations de cybersécurité (Cyber Security Operations Center)↗, doté de 121,4 millions de dollars et remporté par Accenture Federal Services, est entré en vigueur le 1er octobre ³. Leidos détenait jusque-là ce marché ; le groupe a notifié 84 suppressions de postes à Ashburn pour le 23 novembre, après 93 en mars ³. Accenture figurait parmi les 24 entreprises ayant répondu à l'avis — et que la DISA vient d'écarter ¹.

Pour les sceptiques, les réseaux de combat ne relèvent pas de la simple consolidation du back-office, et une fenêtre de réponse de vingt-quatre heures tenait davantage du rituel que de l'étude de marché ²⁶.

De la visibilité en échange, des risques datés

Les comptes derrière l'argument : un chiffre d'affaires de 4,56 milliards de dollars au deuxième trimestre, en hausse de 7,2 %↗, un carnet de commandes de 48,71 milliards de dollars, en hausse de 5,4 %, et un objectif annuel proche de 18,3 milliards de dollars ⁷⁸. Si l'extension est maintenue, c'est de la visibilité sur les revenus, à plafond inchangé et à un prix tenu secret. Les risques, eux, sont datés : un rythme de migration jamais démontré à une telle échelle, et une GDIT qui avait déposé un recours contre l'attribution d'Enclave en 2022, l'avait perdu, et n'a pas dit si elle récidiverait ⁴¹.