Nouvelle loi européenne sur les marchés publics : Cybersécurité et origine deviennent des critères clés

La Commission européenne a présenté un nouveau projet de loi sur les marchés publics, destiné à remplacer trois directives de 2014 par un cadre juridique unique et directement applicable. La proposition, publiée le 9 septembre 2026, introduit des changements significatifs, notamment pour les marchés publics de TI. Pour la première fois, la cybersécurité, la résilience de la chaîne d'approvisionnement et l'origine de la technologie disposeront de leur propre chapitre dédié dans le droit général des marchés publics.

La nouvelle réglementation vise à simplifier et à accroître la flexibilité des processus de passation de marchés publics, qui représentent environ 2,5 billions d'euros par an au sein de l'UE. Selon la Commission, la réglementation actuelle s'est avérée trop complexe et rigide, entraînant une incertitude juridique et aboutissant souvent à l'attribution des contrats principalement sur la base du prix. La réforme vise également à mieux répondre au paysage géopolitique actuel, où l'accès au marché des pays tiers présente de nouveaux défis.

Le changement le plus remarquable pour les marchés publics de TI se trouve à l'article 66 de la Partie III, Titre II, Chapitre 4. Cet article oblige les entités adjudicatrices publiques à prendre des mesures appropriées pour protéger les intérêts de sécurité de l'Union ou d'un État membre à chaque étape de la procédure d'acquisition, pourvu que la procédure implique un risque pertinent. Cela s'applique de la planification et de la consultation du marché à l'exécution du contrat et est explicitement en dehors des secteurs de la défense et de la sécurité.

La nouvelle loi remplace trois directives distinctes par un règlement unique, réduisant ainsi la charge administrative. On estime qu'elle apportera des économies de coûts importantes tant pour les soumissionnaires que pour les entités adjudicatrices. Les changements auront également un impact considérable sur les petites et moyennes entreprises, qui devraient bénéficier de processus simplifiés. Les entités adjudicatrices publiques et les fournisseurs de TI doivent maintenant examiner attentivement les nouvelles exigences et se préparer à leur mise en œuvre.