L’essentiel
- Le Gouvernement a réapprouvé, le 27 août, l’exposé des motifs d’un projet du PNRR qui doit être achevé le 31 août. Quatre jours.
- Sur les 144,5 millions de lei du projet, 58,6 millions restaient à exécuter au moment de la réapprobation, et trois jours plus tôt le budget avait été augmenté de 36,3 millions supplémentaires.
- Le projet est le Système d’alerte précoce du ministère des Affaires intérieures, qui protège l’infrastructure de la carte d’identité électronique et les 11 services publics en ligne du ministère.
Publié : Journal officiel de la Roumanie (Monitorul Oficial) n° 716 du 27 août 2026
Entrée en vigueur : 27 août 2026
Un projet européen de 144,5 millions de lei reçoit l’approbation de son exposé des motifs quatre jours avant la date à laquelle il doit être prêt. La Décision du Gouvernement n° 663/2026, publiée au Journal officiel de la Roumanie n° 716 du 27 août 2026, réapprouve l’exposé des motifs du projet d’investissement « Système d’alerte précoce (SAT) », financé par le Plan national de redressement et de résilience. C’est le deuxième acte du même jour à toucher à la sécurité de l’infrastructure numérique de l’État, après le catalogue des 218 contrôles de cybersécurité.
Le projet appartient au ministère des Affaires intérieures et son bénéficiaire est la Direction générale de la protection interne. Il relève de la composante 7 du PNRR, Transformation numérique, investissement 8, Carte d’identité électronique et signature numérique, jalon 174.
L’exposé des motifs avait été approuvé une première fois en avril 2025, par la Décision du Gouvernement n° 361/2025. La réapprobation d’aujourd’hui intervient parce que, entre-temps, le projet a été modifié sept fois : deux notifications en 2024 et 2025, quatre avenants et encore une notification, le dernier avenant ayant été signé le 24 août 2026, trois jours avant la publication de la décision.
Le 28 août, le Parlement a fixé par la loi la manière dont le PNRR se referme et qui paie les projets inachevés.
Les effets concrets
Le premier effet est strictement financier. La valeur totale actualisée du projet monte à 144 509 562 lei et, dans le tableau des indicateurs, la somme apparaît arrondie à 144 510 milliers de lei, l’intégralité de l’échelonnement étant portée sur la deuxième année. Le dernier avenant a ajouté 36 300 000 lei TVA comprise, un montant destiné exclusivement à la composante 1.
Le deuxième effet, c’est ce que cet argent achète. L’augmentation n’introduit pas d’activités nouvelles, elle agrandit l’infrastructure de traitement de la composante 1 : ressources de calcul et de stockage pour de grands volumes de données, plateformes de virtualisation et de conteneurisation, bases de données analytiques, composants logiciels d’analyse sémantique et de corrélation, infrastructure de communications sécurisées, ainsi que des licences et des services d’installation et d’intégration, avec un support sur cinq ans. Le motif invoqué est l’évolution de l’intelligence artificielle, avec l’observation que plus de 65 % du contenu nouvellement généré dans l’espace cybernétique est produit automatiquement.
Le troisième effet est opérationnel. Le projet comporte trois composantes : l’automatisation de la collecte, de la validation et de l’évaluation intégrée de données multisources ; l’extension du système de cybersécurité du ministère, interopérable avec CERT-INT ; et une solution de back-up et disaster recovery. Chacune est quantifiée dans le tableau comme une unité complète unique.
Le quatrième effet concerne directement le citoyen. Le système protège l’infrastructure qui délivre la carte d’identité électronique et les 11 services publics électroniques du ministère. La note estime qu’au minimum 10 000 citoyens bénéficieront chaque année d’une carte électronique et de services publics en ligne à haut niveau de disponibilité.
Le cinquième effet est la responsabilité. L’article 3 établit que le ministère des Affaires intérieures, par la Direction générale de la protection interne, répond de la manière dont sont utilisées les sommes prévues à l’annexe.
Ce qui change par rapport à la situation antérieure
Par rapport à la note approuvée en avril 2025, trois choses ont changé. Le budget a augmenté deux fois : une première fois de 1 788 576 lei, en octobre 2025, uniquement par l’effet de la modification du taux de TVA opérée par la loi n° 141/2025, et une seconde fois de 36 300 000 lei, en août 2026, pour des acquisitions d’infrastructure de traitement.
Le délai de mise en œuvre a été déplacé deux fois. Un avenant de juin 2026 l’a repoussé du 30 juin 2026 au 25 août 2026, et un autre, de cet été, jusqu’au 31 août 2026 inclus. Le tableau des indicateurs maintient la durée totale d’exécution à 24 mois et 2 jours, avec la mention expresse « dar nu mai târziu de 31 august 2026 » (mais pas plus tard que le 31 août 2026).
La troisième chose qui a changé, c’est la justification. La note de 2025 parlait de la sécurité de la carte d’identité électronique. La note d’aujourd’hui ajoute tout un chapitre sur l’intelligence artificielle comme vecteur d’attaque : réseaux de comptes non authentiques créés automatiquement, contenus numériques altérés pour discréditer les institutions publiques, ingénierie sociale destinée à obtenir des identifiants. C’est l’argument sur lequel s’appuie l’augmentation du budget.
Avantages et inconvénients
Ce que cela améliore
- L’augmentation est rattachée à des catégories déterminées de produits et de services, ce n’est pas une réserve budgétaire générale, et la note le dit explicitement.
- Aucune activité, aucun résultat et aucun indicateur nouveaux ne sont introduits, le projet n’est donc pas réécrit au dernier mois, il est seulement redimensionné.
- La composante de back-up et disaster recovery protège la continuité des services publics électroniques, et pas seulement les données.
- L’interopérabilité avec CERT-INT relie le système du ministère à la réponse nationale aux incidents, au lieu de créer une île de plus.
- La responsabilité de l’utilisation des sommes est attribuée nommément à une structure précise, elle n’est pas laissée au niveau du ministère.
- L’argument technique est articulé, avec une description concrète de ce qui est acheté, ce qui rend la dépense vérifiable par la suite.
Ce qui reste problématique
- La réapprobation arrive quatre jours avant le délai final du projet, ce qui laisse très peu de place à l’exécution de 58,6 millions de lei.
- L’augmentation de 36,3 millions a été signée le 24 août, pour des acquisitions qui doivent être réalisées d’ici au 31 août.
- Le délai de mise en œuvre a été prolongé deux fois en deux ans, signe que la planification initiale n’a pas tenu.
- La note ne dit pas ce qui se passe si le délai n’est pas respecté, alors qu’il s’agit d’un jalon du PNRR assorti d’un financement non remboursable.
- L’estimation de « minimum 10 000 de cetățeni » (au moins 10 000 citoyens) par an est faible au regard de 144,5 millions de lei et n’est pas expliquée sur le plan méthodologique.
- L’identification de l’avenant qui a prolongé le délai est contradictoire dans le texte même de la note. Les détails, plus bas.
Conseils pratiques
- Si vous suivez l’exécution du PNRR, retenez le chiffre qui compte : 58 616 959,71 lei restant à exécuter à la date de la réapprobation, dans un projet de 144 509 562 lei.
- Pour des comparaisons ultérieures, le repère est le jalon 174 de la composante 7, investissement 8. C’est là que l’on verra si le délai du 31 août a été respecté.
- Si vous travaillez dans les marchés publics, regardez la structure de l’augmentation : c’est un ensemble intégré de matériel, de logiciels et de services d’intégration, avec un support sur cinq ans, et non des équipements séparés.
- Le citoyen qui utilise la carte d’identité électronique n’a rien à faire : le système se trouve du côté de l’infrastructure, pas de celui de l’utilisateur.
- Pour qui compare les actes, l’exposé des motifs initial figure à la Décision du Gouvernement n° 361/2025, publiée au Journal officiel de la Roumanie n° 328 du 11 avril 2025. La comparaison des deux montre comment l’argument s’est déplacé de la sécurité du document vers les menaces générées par l’intelligence artificielle.
- La date du contrat de financement, le 29 août 2024, est utile comme point zéro : c’est à partir d’elle que sont comptés les 24 mois et 2 jours du tableau des indicateurs.
Questions fréquentes
Qu’est-ce que le Système d’alerte précoce ?
Combien cela coûte-t-il ?
D’où vient l’argent ?
Pourquoi une réapprobation était-elle nécessaire ?
Quand le projet doit-il être achevé ?
Qu’a-t-on acheté avec l’augmentation de 36,3 millions ?
Qui est directement concerné ?
Qui répond de l’argent ?
Erreurs et incohérences dans le texte publié
- L’annexe, le paragraphe consacré aux modifications du contrat de financement. Le même document reçoit deux dates différentes, à quelques lignes d’intervalle. L’énumération des actes qui ont modifié le contrat indique « Actul adițional nr. 3 din 18.08.2026 » (avenant n° 3 du 18 août 2026), tandis que l’explication détaillée qui suit dans le même paragraphe indique « Actul adițional nr. 3 din 29.07.2026: modificarea perioadei de implementare a proiectului de investiții, până la data de 31.08.2026 inclusiv » (avenant n° 3 du 29 juillet 2026 : modification de la période de mise en œuvre du projet d’investissement, jusqu’au 31 août 2026 inclus). La date du 29 juillet 2026 appartient pourtant à un autre document, « Notificarea nr. 3 din 29.07.2026 » (notification n° 3 du 29 juillet 2026), qui figure séparément dans la même énumération. La conséquence n’est pas formelle : l’avenant en cause est précisément celui qui a déplacé le délai d’achèvement du projet au 31 août 2026, et le texte publié ne permet d’établir ni quel document a produit la prolongation, ni à partir de quelle date elle court. Les deux lectures conduisent à deux chronologies différentes du même projet de 144,5 millions de lei, dans une note dont la fonction est justement de justifier la dépense par l’historique des modifications.
Analyse de la rédaction
L’acte est bien documenté sur le plan technique, et cela mérite d’être dit avant toute chose. L’exposé des motifs ne se réfugie pas dans les généralités : il énumère ce qui est acheté, jusqu’aux catégories de licences, dit explicitement que la somme n’est pas une réserve budgétaire générale et précise qu’aucune activité, aucun résultat et aucun indicateur nouveaux ne sont introduits. Un évaluateur pourra vérifier dans un an si l’argent est allé là où le texte l’annonce. L’argument sur l’intelligence artificielle comme vecteur d’attaque est lui aussi articulé, et non décoratif.
Le problème, c’est le calendrier, et il saute aux yeux à partir des chiffres mêmes de l’acte. Le Gouvernement réapprouve le 27 août l’exposé des motifs d’un projet qui doit être achevé le 31 août. Trois jours plus tôt, le 24 août, le budget avait été augmenté de 36,3 millions de lei pour des achats de matériel et de logiciels qui, pour être éligibles, doivent être contractés, livrés, installés, configurés, intégrés, testés et mis en service dans l’intervalle restant. Sur les 144,5 millions, 58,6 n’étaient toujours pas exécutés. La note affirme que les indicateurs assumés seront atteints dans le délai de mise en œuvre, mais elle n’explique pas par quel mécanisme, et l’arithmétique du document lui-même ne la soutient pas.
La deuxième faiblesse est que l’acte ne dit rien de ce qui se passe si le délai n’est pas respecté. S’agissant d’un jalon du PNRR, le risque n’est pas théorique : les sommes non remboursables dépendent de l’accomplissement du jalon dans les temps, et un exposé des motifs qui justifie une augmentation quatre jours avant l’échéance devrait traiter explicitement ce scénario. Son silence déplace toute la discussion sur le risque hors du document qui aurait dû la porter.
Ce qui devrait changer
- La rectification de la date de l’avenant n° 3. C’est une correction d’une ligne, mais sans elle la chronologie du projet ne peut pas être reconstituée à partir de l’acte, et la note perd sa fonction de justification vérifiable.
- Un calendrier d’exécution pour la somme restante. Les 58,6 millions de lei non exécutés à la date de la réapprobation auraient dû être accompagnés d’un échelonnement par jours ou par acquisitions, sinon l’affirmation selon laquelle les indicateurs seront atteints reste une déclaration sans couverture dans le document.
- Le traitement explicite du risque de non-accomplissement du jalon. La note devrait dire ce qu’il advient du financement non remboursable si le délai du 31 août n’est pas respecté, et qui supporte la différence.
- La justification du chiffre de 10 000 bénéficiaires par an. Dans un projet de 144,5 millions de lei, l’indicateur principal d’impact devrait venir avec sa méthode de calcul, et pas seulement avec sa valeur.
- La publication d’une comparaison entre la note initiale et la note réapprouvée. Le lecteur verrait d’un coup d’œil ce qui a changé en deux ans, au lieu de le reconstituer seul à partir de l’énumération des notifications et des avenants.
Texte original de l’acte normatif
Le texte ci-dessous est reproduit en roumain, la forme officielle de publication.
Le texte intégral, tel que publié au Journal officiel de la Roumanie
Journal officiel de la Roumanie n° 716 du 27 août 2026 16 pages PDF, 115 KB l'acte commence à la page 9
Ouvrir le PDF officielTélécharger le PDF
La visionneuse ne s'affiche pas sur les petits écrans. Utilisez les boutons ci-dessus pour ouvrir ou télécharger le fichier.
Cet article a un caractère purement informatif et ne constitue pas un conseil juridique. Pour des situations concrètes, consultez un avocat ou un conseiller fiscal agréé.