IT Application Innovation (ITAI) : ce que le programme chinois de substitution nationale signifie pour les équipes occidentales

Récemment, je configurais WeCom, la version professionnelle de WeChat développée par Tencent, pour une nouvelle startup chinoise avec laquelle je travaille. La tâche était banale : messagerie interne, contact client via WeChat, e-mail d'entreprise. Enfoui dans les paramètres e-mail du panneau d'administration, j'ai trouvé un interrupteur auquel je ne m'attendais pas : « IT Application Innovation (ITAI) Email ».

Le panneau s'expliquait sans détour. Une fois activé, disait-il, tous les e-mails des membres seraient migrés vers « un environnement construit sur une infrastructure de production nationale » afin de répondre aux exigences de conformité ITAI de l'entreprise : processeurs nationaux, systèmes d'exploitation nationaux, bases de données nationales, middleware national. Sous l'interrupteur trônaient des certificats encadrés attestant la compatibilité avec l'écosystème de processeurs Hygon. Quiconque utilisait un client de messagerie tiers serait déconnecté et devrait mettre à jour ses paramètres IMAP/POP. Un clic, et tout le parc de messagerie d'une entreprise bascule sur une pile technologique chinoise.

Je l'ai activé. La startup n'avait aucune exigence de conformité stricte, mais aucune raison de l'éviter non plus, et rien n'a changé ni en fonctionnalités ni en performances. Ce qui m'est resté, c'est la facilité du geste. Une politique technologique nationale, du genre de celles qu'on discute dans les documents ministériels, se tenait là, sous forme de case à cocher, dans le panneau d'administration d'un SaaS commercial. Cet article parle du programme derrière cette case : ce qu'est IT Application Innovation, comment il fonctionne réellement, et ce qu'il signifie si vous vendez en Chine ou y opérez.

Qu'est-ce que l'ITAI, et d'où vient-il ?

IT Application Innovation est la traduction anglaise de xinchuang (信创), abréviation de 信息技术应用创新, « innovation dans l'application des technologies de l'information ». En termes simples, c'est le programme de l'État chinois visant à remplacer la technologie étrangère dans l'administration et les industries critiques par des alternatives de production nationale, des puces et systèmes d'exploitation jusqu'aux bases de données et aux logiciels bureautiques.

L'objectif affiché est vaste : mettre fin à la dépendance de la Chine envers des fournisseurs comme Oracle et Microsoft, et bâtir des champions nationaux à leur place. Prenez-le comme le but du programme, pas comme un résultat acquis. Dans quelle mesure le parc installé a réellement bougé est une question plus difficile, et j'y reviendrai.

Les racines sont plus anciennes que l'étiquette. Le plan national chinois de science et technologie de 2006 à 2020 finançait déjà des mégaprojets sur les composants électroniques de base, les puces haut de gamme et les logiciels fondamentaux (le plan de 2006). L'étiquette xinchuang et la machinerie d'achats actuelle sont venues plus tard. Un article de décembre 2022 dans The China Project fait remonter l'accélération à la pression américaine sur Huawei à partir de 2018 et décrit xinchuang comme une formulation succédant à Made in China 2025. Cette motivation sonne juste, vu d'ici. Tout gouvernement qui voit une entreprise emblématique coupée de ses fournisseurs américains se demanderait quoi d'autre repose sur des fondations étrangères, et la réponse honnête, en 2018, était : presque tout. Les fournisseurs étrangers, notamment IBM, Oracle et Dell EMC, avaient fourni la majorité de l'informatique d'entreprise chinoise depuis les années 1990, une position de marché que le même article évalue à jusqu'à 80 pour cent.

Autant le dire clairement : il y a une vraie logique de sécurité, et il y a de vrais coûts et risques de dépendance de l'autre côté. Les deux peuvent être vrais. En termes de périmètre, le programme couvre quatre couches, comme cet article les résume utilement : l'infrastructure informatique, puces, serveurs et cloud computing ; les logiciels de base, notamment les systèmes d'exploitation ; les logiciels applicatifs ; et la sécurité de l'information. L'interrupteur WeCom se situe au sommet de cette pile, ce qui fait partie de ce qui le rend intéressant. La politique avait atteint un produit SaaS du quotidien.

Comment le programme fonctionne vraiment : listes d'achats, certificats, « 2+8+N »

L'ITAI n'est pas d'abord un slogan. C'est une machinerie, et cette machinerie, c'est l'achat public.

En décembre 2023, le ministère des Finances et le ministère de l'Industrie et des Technologies de l'information ont publié une famille de normes d'exigences pour les marchés publics couvrant le matériel et les logiciels de base : ordinateurs de bureau, portables, tout-en-un, stations de travail, serveurs standards, systèmes d'exploitation et bases de données. La norme sur les postes de bureau, le document Cai Ku nº 29 de 2023 (财库〔2023〕29号), stipule que les organes du parti et du gouvernement à partir du niveau des cantons, ainsi que les institutions publiques qui les soutiennent directement, doivent inscrire une exigence précise dans l'achat de postes de bureau. Le processeur et le système d'exploitation doivent avoir passé l'évaluation officielle « sûr et fiable » (安全可靠测评, « évaluation de sécurité et de fiabilité »). La norme sur les systèmes d'exploitation porte la même clause pour le système d'exploitation lui-même. D'autres organisations peuvent inclure l'exigence ; l'appareil parti-État le doit. Cette seule clause constitue les dents du programme.

Autour du mandat se trouve une couche de certification. Les produits passent des tests tiers, les fournisseurs complètent des vérifications mutuelles de compatibilité entre eux, et les certificats deviennent des arguments de vente. Les certificats Hygon encadrés du panneau WeCom sont exactement cette couche, présentée à un administrateur ordinaire. La propre page d'aide de la fonctionnalité de WeCom indique que sa messagerie a passé des tests tiers faisant autorité et complété la vérification mutuelle de compatibilité avec les fabricants nationaux de puces, de systèmes d'exploitation et de bases de données, et qu'activer l'interrupteur migre automatiquement chaque boîte mail des membres.

Vous rencontrerez aussi le raccourci « 2+8+N » pour le déploiement. Une réserve avant la définition : c'est un raccourci du secteur plutôt qu'un document officiel unique, et les listes de secteurs varient selon les sources. La version que je peux sourcer (un article explicatif du secteur) la lit ainsi :

• 2 : le secteur du parti et du gouvernement, où la substitution a commencé vers 2019 ;
• 8 : les industries critiques, listées là comme la finance, les télécoms, l'électricité, le pétrole, l'aérospatiale, les transports, la santé et l'éducation, même si d'autres versions y substituent l'énergie ou ajoutent l'armée au couple de tête ;
• N : tous les autres, où l'adoption est encouragée plutôt qu'imposée.

Une discipline à garder quand on lit sur ce domaine : les objectifs publiés et la pénétration atteinte sont des chiffres différents, et la couverture les mélange fréquemment.

La pile nationale qu'achète l'ITAI : Kylin OS, Loongson, OceanBase et les autres

Que met réellement en place le programme ? Un tour d'horizon au niveau métier, en laissant de côté les comparaisons techniques poussées.

Systèmes d'exploitation. Le vaisseau amiral est Kylin OS, développé par Kylinsoft. Le régulateur chinois des actifs publics décrit Kylinsoft comme une société de China Electronics Corporation, le conglomérat électronique d'État, et la propre histoire de l'entreprise indique qu'elle a été formée en janvier 2020 par la fusion de deux éditeurs Linux antérieurs. Ses systèmes de bureau et serveur tournent sur les processeurs nationaux. Le principal rival est UOS de UnionTech, qui livre ses propres éditions bureau et serveur (UnionTech). Tous deux existent pour occuper la place que Windows et, dans les salles serveurs, les distributions Linux étrangères ont longtemps occupée.

Puces. Quatre noms couvrent l'essentiel de ce que vous croiserez. Loongson est le puriste : en 2020, il a lancé son propre jeu d'instructions, LoongArch, et chaque processeur qu'il a conçu depuis tourne dessus (la page LoongArch de Loongson). Kunpeng de Huawei et Phytium sont dans le camp Arm, construits sur des licences Armv8 ; le site de Phytium liste des gammes bureau, serveur et embarqué. Hygon, le nom sur ces certificats WeCom, est dans le camp x86. La répartition par camps, y compris quels fournisseurs détiennent quelles licences d'architecture, vient de l'article explicatif du secteur cité plus haut.

Bases de données. Le nom en tête d'affiche est OceanBase, une base de données distribuée qu'Ant Group a commencé à construire en 2010 et a essaimée en société distincte en 2024 (South China Morning Post). Ant a son siège ici à Hangzhou, dans le district de Xihu (profil d'Ant Group), ce qui fait d'OceanBase presque un voisin. J'ai visité le campus d'Ant il y a environ deux ans, lors d'un voyage avec l'université du Zhejiang.

Aux côtés d'OceanBase se trouvent Dameng, une société de bases de données issue d'une université de Wuhan, et la gamme GaussDB de Huawei. Je n'ai vérifié ni les capacités actuelles ni les chiffres de parts de marché d'aucune d'entre elles auprès de sources primaires, donc je n'en cite délibérément aucun.

Ce que cela signifie pour les fournisseurs et équipes occidentaux

Si vous vendez en Chine

Partez du principe que les clients proches de l'administration, et de plus en plus les industries régulées du « 8 », utilisent ou achètent la pile nationale. La compatibilité avec Kylin ou UOS, avec les processeurs nationaux et avec des bases de données de la classe d'OceanBase devient une exigence d'achat dans ces secteurs, pas un plus appréciable. En pratique, cela signifie payer la couche de certification décrite plus haut : tests tiers et vérification mutuelle de compatibilité avec les fournisseurs nationaux dont vos clients connaissent déjà les logos.

L'observation la plus acérée, c'est l'interrupteur WeCom lui-même. La conformité ITAI se transforme en produit au sein de SaaS commerciaux grand public, avec les certificats affichés comme argument de vente. Si Tencent fait cela pour l'e-mail, attendez-vous à ce que les plateformes et partenaires chinois transforment la conformité en produit de la même façon sur toute la pile. La question que les fournisseurs occidentaux entendront de plus en plus n'est pas « êtes-vous moins cher », mais « sur quelle pile tournez-vous ».

Si vous opérez en Chine

Ma propre expérience a été bénigne : un interrupteur, aucun changement fonctionnel, une note indiquant que les clients de messagerie tiers doivent être reconfigurés. Pour une entreprise sans exigence de conformité stricte, c'est la texture réaliste du programme aujourd'hui : disponible, facile, largement invisible. Je ne surestimerais pas la portée. Je n'ai vu aucune preuve que l'achat purement privé soit obligé de passer sur la pile nationale, et les normes ministérielles elles-mêmes rendent l'exigence stricte optionnelle en dehors du parti-État. Les points de contact qui comptent sont ceux qui frôlent les clients régulés, les partenaires liés à l'État ou les obligations officielles en matière de données et de conformité.

Le chapitre IA de la même histoire

Si tout cela vous rappelle le versant IA du monde technologique chinois, c'est normal. Le calcul IA national et l'écosystème des modèles à poids ouverts sont la même logique de substitution appliquée une couche plus haut dans la pile. J'ai écrit séparément sur l'écosystème chinois d'IA à poids ouverts et sur la question de savoir si tout cela signifie que la Chine gagne la course à l'IA. Je ne vais pas redérouler ces arguments ici ; l'idée est que l'interrupteur de messagerie et les poids des modèles sont les chapitres d'une même histoire, pas de deux.

Ce que je ne sais pas, et ce que je surveille

Franchement, pas mal de choses.

Le plus grand écart se situe entre l'objectif du programme et la réalité installée. Mettre fin à la dépendance envers Oracle et Microsoft est le but ; je n'ai trouvé aucune preuve primaire et datée quantifiant quelle part du parc existant subsiste réellement, donc je traite le résultat comme une question ouverte plutôt que de rapporter un chiffre derrière lequel je ne peux pas me porter garant. La parité de performance est tout aussi non vérifiée de mon côté : les fournisseurs nationaux l'affirment, les mandats d'achat la présupposent, et les benchmarks publics indépendants sont rares.

Je ne sais pas non plus jusqu'où la substitution ira dans l'achat réellement privé, là où les mandats n'atteignent pas. Et une petite curiosité issue de notre propre recherche de mots-clés : l'intérêt de recherche en anglais américain pour « Kylin OS » a grimpé en août jusqu'à environ trois fois sa base de 2026 avant de se stabiliser. Si cela reflète un événement réel, je ne peux pas le dire ; je n'ai pas trouvé de corroboration, donc je le note comme une observation, pas comme un fait.

Le carrefour de décision pour une équipe occidentale n'est donc pas « la pile nationale est-elle enfin assez bonne ». C'est : lesquels de vos clients et partenaires chinois sont à l'intérieur du périmètre obligatoire, et combien la compatibilité vous coûterait-elle si ce périmètre bougeait ?

Note de conclusion

Une case à cocher dans un panneau d'administration s'est révélée être un bon professeur. Le programme derrière elle est réel, financé, et appliqué par les achats plutôt que par les proclamations, et son ambition de mettre Oracle et Microsoft à la retraite du gouvernement chinois et des infrastructures critiques est exactement cela : une ambition.

Si votre équipe vend en Chine ou y opère et souhaite un regard de praticien sur votre exposition, contactez-moi.