L’idée du système d’entrée-sortie (ou EES pour Entry-Exit System) de l’espace Shengen est née en 2013, dans l’idée de renforcer le contrôle automatique et le suivi des durées de séjour des voyageurs non membres de l’UE. Son objectif principal était d’automatiser le contrôle des ressortissants de pays tiers venus pour un court séjour et de suivre la durée de leur présence sur le territoire. Adopté en 2017 par le Parlement européen et le Conseil, le système était censé entrer en service en 2022, mais son lancement a été repoussé à plusieurs reprises, jusqu’au 12 octobre 2025. Il devait remplacer le tamponnage manuel des passeports par les gardes-frontières par un enregistrement électronique des entrées et des sorties, associé aux empreintes digitales et à une photo du visage. Il permet ainsi de faire respecter la règle des 90/180 jours (pas plus de 90 jours de présence sur toute période de 180 jours) et de repérer ceux qui la dépassent.
Le législateur européen a confié son développement à l’ue-LISA (Agence européenne pour la gestion opérationnelle des systèmes d’information à grande échelle au sein de l’espace de liberté, de sécurité et de justice), dont le siège est à Tallinn, en Estonie. En 2019, elle attribua un contrat-cadre plafonné à 142 millions d’euros sur six ans à un consortium mené par IBM Belgique, afin de concevoir l’EES. Le géant américain assurait la direction du projet et une partie de l’architecture globale ; Atos Belgique, filiale du groupe français Atos (entreprise de service numérique), avait la charge du cœur du chantier : le matériel comme le logiciel. Leonardo, groupe de défense italien, prenait en charge le volet cybersécurité.
Le système n’a pleinement été déployé que le 10 avril 2026 dans les 29 pays membres de l’espace Schengen, mais sa mise en pratique lors du rush estival s’est avérée particulièrement poussive. Trop poussive pour l’eu-LISA, qui dès décembre 2025, a assigné le trio IBM, Atos et Leonardo devant le tribunal du comté de Harju, le plus important d’Estonie, pour les retards accumulés pendant le développement du système.
La forteresse européenne et ses remparts bâtis à crédit
Les courriers consultés par le quotidien britannique montrent que la relation entre les trois membres et l’eu-LISA s’est dégradée très tôt. En octobre 2021, celle-ci infligea une première amende au consortium pour ses retards, comme le contrat signé en 2019 le prévoyait. Atos Belgique et IBM Belgique refusèrent de payer : elles contestèrent « à la fois le principe et le calcul » de la sanction, injuste selon elles, et affirmèrent ne pas être responsables, puisque les retards viendraient de « facteurs externes », à commencer par la pandémie de COVID-19.
En février 2022, l’agence fixa de nouvelles échéances, que les trois entreprises jugèrent intenables : « Ignorer la réalité n’est pas prudent et n’aidera pas à concrétiser le projet. Au contraire, travailler avec un plan irréaliste sera source de frustration pour toutes les parties prenantes. » Elles critiquèrent aussi la « gouvernance globale » du projet de la part de l’eu-LISA, qui, selon elles, souffrait d’une lourdeur décisionnelle et d’un pilotage hors sol. En mars de la même année, IBM accepta qu’eu-LISA garde une partie de l’argent en réserve, comme une caution, jusqu’à ce que le montant des dommages soit établi.
Ces différents retards se sont répercutés sur la facture du projet, là aussi, assez tôt par rapport à son démarrage. Dès 2021, le plafond du contrat (somme maximale que l’eu-LISA pouvait verser aux trois partenaires sur toute sa durée) est passé de 142 à 212 millions d’euros. Deux ans plus tard, l’agence dut presque doubler le budget annuel attribué à l’EES pour l’année 2023, porté à 40 millions d’euros, et se voit contrainte d’aller chercher de l’argent dans les enveloppes d’autres projets.
Elle indiquait dans ses comptes annuels que ce surplace avait « alourdi les besoins budgétaires pour la mise en œuvre » de l’EES : elle devait continuer à payer sa maintenance alors qu’il n’était toujours pas opérationnel. Le retard bloque aussi les projets qui en dépendent, notamment l’ETIAS (Système européen d’information et d’autorisation concernant les voyages), qui ne peut pas être lancé avant lui.
Autre ombre au tableau : la Russie. En 2025, le Financial Times révélait que le groupe Atos s’était procuré des logiciels destinés à l’EES par l’intermédiaire de son bureau moscovite. Sa filiale russe opérait depuis 2016 sous une licence délivrée par le FSB, le service de sécurité russe.
L’Office européen de lutte antifraude (OLAF), y a vu des « éléments suffisants » pour enquêter davantage, et précisa qu’une implication russe, si elle était avérée, violerait le contrat signé en 2019. Il qualifia également d’« insuffisante » l’évaluation initiale menée en interne par l’eu-LISA, mais lui renvoya quand même l’affaire. L’agence affirma en retour qu’aucune faille de sécurité n’avait été identifiée.
Le contrat qui liait l’eu-LISA au trio a expiré en 2025, et un nouveau consortium a repris l’EES après une période de transition qui a maintenu IBM, Atos et Leonardo en place jusqu’en août 2026. Le développement et la maintenance de l’EES ont été confiés notamment à Sword Services Greece, filiale grecque du groupe international d’ESN et d’ingénierie logicielle Sword Group, aux côtés de l’entreprise de conseil en informatique danoise Netcompany et de l’ESN française Sopra Steria. Pour l’instant, le tribunal d’Harju n’a donné aucune date d’audience et la Commission a précisé que la plainte vise uniquement les retards du développement de l’EES. Treize ans pour mettre en place un système biométrique de contrôle qui a provoqué, cet été, des attentes interminables dans certains aéroports comme Lisbonne ou Rome, où les voyageurs ont parfois patienté deux à cinq heures pour prendre leur avion. Laborieuse leçon que s’est infligée elle-même l’UE, qui a perdu (pour l’instant) plusieurs dizaines de millions d’euros avec l’ESS, certes, déployé, mais sans qu’il ne fonctionne réellement comme elle le souhaitait.
- L’UE poursuit en justice IBM et d’autres prestataires pour des retards dans le développement du système d’entrée-sortie (EES) en raison de sa mise en œuvre défaillante.
- Prévu pour 2022, le lancement de l’EES a été reporté à 2025, entraînant des coûts croissants et des attentes interminables dans les aéroports.
- Des accusations d’implication russe dans le développement du système ont émergé, suscitant des préoccupations concernant la sécurité et la gestion du projet.
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
