BCSS (Banque Carrefour de la Sécurité sociale) : audit
Date : 2026-03-29 Catégorie : parastataux de la sécurité sociale Statut : 🟠 Réformé
Phase 1 : recherche approfondie
1A. De quoi s'agit-il exactement ?
Nom officiel : Kruispuntbank van de Sociale Zekerheid (KSZ) / Banque Carrefour de la Sécurité Sociale (BCSS) Nom anglais : Crossroads Bank for Social Security (CBSS)
Base juridique : loi du 15 janvier 1990 relative à l'institution et à l'organisation d'une Banque-carrefour de la sécurité sociale. Complétée par divers arrêtés royaux (1990, 1997, 2001, 2002, 2005, 2007 et ultérieurs).
Date de création : 1990 (opérationnelle depuis le début des années 1990)
Niveau de pouvoir : fédéral
Budget : 19 millions d'euros par an (budget de fonctionnement)
Personnel : 85 collaborateurs, dont plus de la moitié sont des profils ICT. Le reste du personnel se compose de juristes, de personnel administratif et de responsables sectoriels.
Tutelle : comité de gestion paritaire composé de représentants des organisations d'employeurs, d'indépendants et de travailleurs, plus des représentants du Collège intermutualiste national et des institutions publiques de sécurité sociale.
Administrateur général : Frank Robben (depuis la création)
Financement : contributions de l'ONSS et de l'INASTI (les deux institutions chargées de la perception des cotisations sociales), complétées par des recettes de prestations de services à des institutions extérieures à la sécurité sociale.
Adresse : Quai de Willebroeck 38, B-1000 Bruxelles
1B. Que fait-il en pratique ?
La BCSS est l'un des six intégrateurs de services officiels belges (source : belgif.be/page/integrators), aux côtés de FSB/BOSA (fédéral), MAGDA/Digitaal Vlaanderen (flamand), BCED/eWBS (wallon), Fidus/CIRB (bruxellois) et eHealth (soins de santé). En tant qu'intégrateur de services, la BCSS gère l'infrastructure d'échange de données du secteur de la sécurité sociale.
La BCSS n'est. Malgré son nom. pas une banque de données. C'est un organisateur de réseau qui coordonne et sécurise l'échange électronique de données entre tous les acteurs de la sécurité sociale belge.
Missions principales :
Gérer le réseau : la BCSS relie quelque 3.000 acteurs du secteur social (ONSS, INAMI, ONEM, SFP, mutualités, CPAS, syndicats, etc.) par un réseau électronique en configuration en étoile.
Répertoire des références : la BCSS gère un répertoire qui indique, pour chaque citoyen, auprès de quelles institutions cette personne est connue. Sans stocker elle-même de données à caractère personnel. Il ne contient que des métadonnées.
Principe once only : les citoyens et les employeurs ne doivent transmettre les mêmes données qu'une seule fois. La BCSS fait en sorte que les autres institutions puissent aller chercher ces données électroniquement à la source.
Messages de mutation automatiques : en cas de changement (changement d'adresse, naissance, décès, etc.), toutes les institutions concernées sont automatiquement averties.
Octroi automatique des droits : de plus en plus de droits sociaux (intervention majorée, tarif social de l'énergie, etc.) sont octroyés automatiquement sur la base des données disponibles, sans que les citoyens doivent introduire eux-mêmes une demande.
Identification unique : utilisation du numéro NISS (numéro de Registre national) pour les citoyens et du numéro BCE pour les entreprises comme clés uniques.
Stratégie e-government : la BCSS formule et coordonne la stratégie d'e-government pour l'ensemble du secteur social.
Chiffres (2025) :
- ±2,15 milliards de messages électroniques échangés chaque année via le réseau
- Temps de réponse : moins de 4 secondes en moyenne
- ±120 services web et plus de 220 types de messages structurés
- Économie annuelle estimée : 1,7 milliard d'euros grâce à la suppression des attestations papier et des procédures manuelles
Chevauchements avec d'autres institutions :
- Plateforme eHealth : fonction de réseau comparable, mais pour le secteur des soins de santé. Les deux sont dirigées par la même personne (Frank Robben), ce qui soulève des questions de gouvernance.
- Smals ASBL : prestataire de services ICT qui construit et gère la plateforme technique de la BCSS. En 2024, Smals comptait 2.251 collaborateurs et un chiffre d'affaires de 573 millions d'euros. Frank Robben est président du comité de direction de Smals.
1C. Comparaison internationale
Pays-Bas. SUWI-net / BKWI : L'équivalent néerlandais est SUWI-net, géré par le BKWI (Bureau Keteninformatisering Werk & Inkomen), qui fait partie de l'UWV. SUWI-net relie les communes, l'UWV et la SVB pour l'échange de données en matière de travail et de revenus. Créé en 2002 sur la base de la Wet SUWI. Le système est comparable à la BCSS mais a un champ d'application plus étroit (travail et revenus, pas l'ensemble de la sécurité sociale). Les Pays-Bas disposent aussi de la Basisregistratie Personen (BRP) comme registre central des personnes. Un modèle qui va plus loin que le répertoire des références belge.
Estonie. X-Road : Le X-Road estonien est le modèle de comparaison le plus ambitieux. Créé en 2001, X-Road relie plus de 929 institutions et entreprises, 1.887 systèmes d'information et plus de 3.000 services numériques. Différence cruciale : X-Road est générique il relie tous les secteurs publics (pas seulement la sécurité sociale) et il est open source (licence MIT). La Finlande et l'Estonie ont relié leurs systèmes X-Road par-delà les frontières. Plus de 20 pays ont repris X-Road.
Danemark. Borger.dk + NemKonto : Le Danemark est classé n° 1 mondial à l'indice de développement de l'e-gouvernement de l'ONU. Le système intègre l'identité numérique (MitID), un portail citoyen universel (borger.dk, avec ±2.000 services en ligne), le courrier numérique (obligatoire pour tous les citoyens) et un numéro de compte bancaire universel (NemKonto) pour tous les paiements publics. L'approche danoise est plus large et plus intégrée que la belge : un seul écosystème pour tous les services publics, et non un système par secteur.
Allemagne. DSRV : La Datenstelle der Rentenversicherung (DSRV) à Wurtzbourg est le nœud d'échange de données de l'assurance pension. L'Allemagne connaît EESSI (Electronic Exchange of Social Security Information) pour les échanges transfrontaliers. Le modèle allemand est moins centralisé et moins avancé que le modèle belge. La BCSS est considérée sur le plan international comme un pionnier et une best practice.
Synthèse de la comparaison internationale : La BCSS est reconnue internationalement comme un modèle qui réussit. Même l'Estonie et les Pays-Bas s'en sont inspirés. Mais la BCSS est sectorielle (uniquement la sécurité sociale), alors que les modèles plus modernes (X-Road, borger.dk) fonctionnent horizontalement, sur tous les domaines publics. L'avenir passe par l'extension du modèle BCSS à une plateforme d'échange de données valable pour toute l'administration.
1D. Problèmes et critiques
1. Gouvernance : la question Frank Robben
La critique la plus lourde adressée à la BCSS ne porte pas sur l'institution elle-même, mais sur le modèle de gouvernance qui l'entoure. Depuis la création, Frank Robben cumule les fonctions suivantes :
- Administrateur général de la BCSS (rémunération : 193.553 €/an)
- Président du comité de direction de Smals ASBL (rémunération : 194.463 €/an)
- Administrateur général de la plateforme eHealth (non rémunéré)
- Membre du Centre de connaissances de l'Autorité de protection des données (APD)
- Divers mandats d'administrateur (Sigedis, Egov, Vlaams Agentschap Zorgdata)
Rémunération brute totale (2024) : 388.000-394.000 €
Le cœur du problème : Robben conçoit les systèmes (BCSS/eHealth), les construit (via Smals), et siégeait jusqu'il y a peu dans l'organe qui exerce le contrôle de la vie privée (APD). VRT NWS l'a décrit comme « braconnier et garde-chasse à la fois ». Le magazine Wilfried l'a présenté comme « un homme totalitaire, extraordinairement puissant » qui « peut à lui seul faire tomber un gouvernement ». Le député Georges-Louis Bouchez (MR) a publiquement exigé que Robben « choisisse entre ses fonctions ».
2. Constats de la Cour des comptes
Dans son contrôle des comptes annuels 2020, la Cour des comptes a relevé à la BCSS des « erreurs importantes » et des « manquements », dont :
- Des problèmes d'immobilisations
- Des lacunes dans les comptes de régularisation
- Des dépassements budgétaires
- Des problèmes avec les comptes de gestion
- Le rapprochement des rémunérations
- Le litige non résolu sur l'eID avec l'ADBA
3. Smals comme single point of dependency
Smals ASBL (573 millions d'euros de chiffre d'affaires, 2.251 collaborateurs) est de facto le seul fournisseur informatique de la BCSS et de tout le système de sécurité sociale. Même si Smals respecte elle-même la législation sur les marchés publics (>60 % est sous-traité au marché privé), le modèle crée un risque de dépendance : si Smals défaille, toute la sécurité sociale s'arrête.
4. Un silo sectoriel
La BCSS ne travaille que pour la sécurité sociale. Il n'existe pas d'équivalent pour les autres domaines publics (fiscalité, justice, aménagement du territoire, etc.), ce qui conduit à une automatisation en îlots : chaque secteur construit sa propre plateforme, sans intégration horizontale.
Phase 2 : évaluation au regard des neuf principes
| # | Principe | Appréciation | Justification |
|---|---|---|---|
| 1 | Subsidiarité | ✅ | La BCSS est fédérale. À juste titre, car la sécurité sociale est principalement une compétence fédérale. Le réseau relie toutefois aussi des acteurs régionaux (VDAB, Forem, Actiris), ce qui est la bonne approche transversale aux niveaux de pouvoir. |
| 2 | Transparence | ⚠️ | Le principe once only est transparent pour le citoyen (moins d'administration). Mais la gouvernance est opaque : qui décide quoi à la BCSS, chez Smals et à eHealth est difficile à distinguer, à cause de l'imbrication des personnes. Le citoyen ne sait pas qui est responsable de quoi. |
| 3 | Responsabilité = financement | ✅ | La BCSS est financée par l'ONSS et l'INASTI. Les institutions qui perçoivent elles-mêmes les cotisations. Qui décide, paie. Le fiscal gap est minime. |
| 4 | Simplicité | ⚠️ | La BCSS elle-même est un concept élégamment simple (un réseau, pas de banque de données centrale). Mais ce n'est qu'un des six intégrateurs parallèles de Belgique. FSB, BCSS, MAGDA, BCED, Fidus, eHealth. Qui font chacun la même chose pour leur propre secteur ou leur propre Région. Construire six fois la même chose, ce n'est pas de la simplicité. À cela s'ajoute l'imbrication avec eHealth, Smals, Sigedis et diverses ASBL, qui rend l'ensemble inutilement complexe. |
| 5 | Taille critique | ✅ | 85 collaborateurs, 19 millions d'euros de budget, 2,15 milliards de messages par an. Le rapport entre les moyens engagés et le résultat est excellent. Mais : le raccordement direct des institutions à un protocole commun (modèle X-Road) est plus efficient qu'un raccordement via un intermédiaire sectoriel. La technologie de la BCSS fait la preuve du concept ; la couche d'intégrateur au-dessus est un frais de structure. |
| 6 | Compétences concurrentes | ❌ | Six intégrateurs parallèles (FSB, BCSS, MAGDA, BCED, Fidus, eHealth) ne créent pas d'innovation par la concurrence, seulement de la duplication. Chaque intégrateur construit sa propre plateforme, ses propres standards et sa propre gouvernance. Il n'existe aucun mécanisme qui permette à la meilleure approche de se diffuser. L'architecture de la BCSS fonctionne depuis 35 ans, mais aucun autre secteur ne l'a reprise. |
| 7 | Orientation résultats | ✅ | Résultats mesurables : 2,15 milliards de messages, 1,7 milliard d'euros d'économie par an, moins de 4 secondes de temps de réponse. C'est l'une des institutions publiques les mieux mesurées de Belgique. |
| 8 | Numérique d'abord | ✅ | La BCSS EST numérique d'abord. C'est littéralement une infrastructure numérique. Le principe once only est un exemple européen. Mais le modèle X-Road avec 0 intégrateur. Les institutions se raccordent directement à un protocole commun. Est la norme internationale. La couche d'intégrateur de la BCSS est une étape intermédiaire qui devient superflue. |
| 9 | Éprouvé à l'étranger | ✅ | La technologie de la BCSS est le modèle de référence international. Mais : l'Estonie a 0 intégrateur de services. Uniquement un protocole (X-Road) auquel 929 institutions se raccordent directement. La BCSS prouve que le concept fonctionne, mais le modèle d'intégrateur sectoriel est dépassé. L'avenir, c'est un seul protocole pour tous les secteurs, sans intermédiaire. |
Synthèse : 5× ✅, 3× ⚠️, 0× ❌
La BCSS obtient de bons résultats sur les principes techniques. Les principales marges de progression se situent au niveau de la simplicité (six intégrateurs, c'est construire six fois la même chose), des compétences concurrentes (duplication, pas d'innovation), de la transparence (démêler la gouvernance BCSS/Smals/eHealth) et de l'évolution vers le modèle à 0 intégrateur la technologie de la BCSS comme plan directeur d'un protocole X-Road belge, mais sans la couche d'intégrateur entre les deux.
Phase 3 : la proposition de HART
3A. Classification
🟠 Réformé la technologie et le savoir-faire de la BCSS constituent le plan directeur du protocole X-Road belge. Mais la BCSS perd son rôle d'intégrateur : les institutions de sécurité sociale se raccordent directement à X-Road. La BCSS ne devient pas l'opérateur de X-Road. Aucune institution existante ne peut revendiquer ce rôle.
3B. Proposition concrète
Réforme 1 : démêler la gouvernance
- Les fonctions d'administrateur général de la BCSS, de président de Smals et d'administrateur général d'eHealth sont structurellement séparées. Une même personne ne peut exercer qu'une seule de ces fonctions. Qui commande ne livre pas.
- Le comité de gestion de la BCSS reçoit un président indépendant (sans rôle exécutif).
- Un comité d'audit externe est créé, qui évalue chaque année la gouvernance, la relation avec Smals et la sécurité de l'information.
- Modèle international : le modèle néerlandais, où le CIO de l'État est séparé des organisations informatiques d'exécution.
- Renvoi : le même démêlage de la gouvernance vaut pour eHealth (voir l'audit eHealth) et pour Smals (voir l'audit Smals).
Réforme 2 : du rôle d'intégrateur au protocole X-Road
- La BCSS perd son rôle d'intégrateur de services. Les institutions de sécurité sociale (ONSS, INAMI, ONEM, SFP, mutualités, CPAS, etc.) se raccordent directement au X-Road belge. Le protocole commun d'échange de données qui remplace les six intégrateurs actuels (FSB, BCSS, MAGDA, BCED, Fidus, eHealth).
- La technologie de la BCSS (répertoire des références, once only, messages de mutation automatiques) constitue le plan directeur du protocole X-Road. Ce que la BCSS fait depuis 35 ans pour le secteur social, X-Road le fait pour tout.
- La BCSS ne devient pas l'opérateur de X-Road. L'opérateur de X-Road est une nouvelle agence interfédérale légère. Indépendante de tous les intégrateurs existants.
- Le personnel de la BCSS (85 ETP) : les profils techniques rejoignent en partie l'opérateur de X-Road, en partie l'agence GovTech (voir le chapitre 33 Administration numérique, positions 2 et 4). L'expertise sectorielle en sécurité sociale reste disponible.
- Les missions non liées à l'intégration (octroi automatique des droits, gestion du répertoire des références) sont confiées à l'ONSS ou à l'opérateur de X-Road, selon la nature de la mission.
- Modèle international : le X-Road estonien. 929 institutions se raccordent directement au protocole, sans intermédiaire sectoriel.
Réforme 3 : réformer la relation avec Smals
- Le lien exclusif entre la BCSS et Smals est rompu. Smals est réformée (voir l'audit Smals) : soit elle devient une composante de l'agence GovTech, soit un prestataire de services indépendant soumis à des marchés publics obligatoires.
- La relation client-fournisseur automatique BCSS → Smals disparaît avec le rôle d'intégrateur.
- Modèle international : le modèle néerlandais ICTU, avec consultation obligatoire du marché.
Impact estimé :
- Réforme de la gouvernance : pas d'économie budgétaire, mais un meilleur contrôle et un risque réduit de mélange des intérêts
- Suppression du rôle d'intégrateur : contribution à l'économie totale de 80 à 150 M€/an obtenue par le démantèlement des six intégrateurs (voir l'audit SPF BOSA)
- Extension du once only à tous les secteurs via X-Road : potentiellement 100 à 300 millions d'euros d'économie supplémentaire par an (l'estimation initiale de 500 M€ à 1 Md€ était une extrapolation sans fondement sectoriel ; la BCSS elle-même n'a qu'un budget de 19 M€ et 85 collaborateurs)
Trajet de mise en œuvre (conforme au chapitre 33, position 2) :
- Années 1-2 : démêlage de la gouvernance (modification de la loi de 1990). Noyau X-Road opérationnel. Les connexions de la BCSS comme premier candidat à la migration (architecture éprouvée).
- Années 3-4 : migration des connexions de la BCSS vers X-Road. Plus aucun investissement dans la plateforme d'intégrateur de la BCSS.
- Années 5-6 : migration complète. Rôle d'intégrateur de la BCSS démantelé. Personnel vers l'opérateur de X-Road et GovTech.
Phase 4 : point du programme (texte prêt pour le site)
Partie A : le point du programme
BCSS (Banque Carrefour de la Sécurité sociale) : Réformé
La BCSS prouve depuis 35 ans qu'un protocole commun d'échange de données fonctionne. 3.000 organisations, 2,15 milliards de messages par an, 1,7 milliard d'euros d'économie. Mais ce n'est qu'un des six intégrateurs parallèles de Belgique. HART développe le modèle de la BCSS pour en faire un X-Road belge au service de tous les services publics, et démantèle du même coup le rôle d'intégrateur. La technologie reste, l'intermédiaire disparaît.
Partie B : l'explication
Comment cela fonctionne aujourd'hui
La Banque Carrefour de la Sécurité sociale est le système nerveux numérique de la sécurité sociale belge. Ce n'est pas une banque de données, mais un réseau qui permet à quelque 3.000 organisations. De l'ONSS à votre mutualité, de l'ONEM au CPAS. De communiquer entre elles de façon sûre et rapide. En 2025, 2,15 milliards de messages électroniques ont été échangés via ce réseau. Si vous changez d'employeur, vous n'avez rien à faire : la BCSS veille à ce que toutes les institutions concernées le sachent automatiquement. Cela fait économiser aux pouvoirs publics environ 1,7 milliard d'euros par an de paperasserie et de procédures en double.
L'ensemble du système tourne avec 85 collaborateurs et un budget de 19 millions d'euros par an. C'est un rapport entre l'investissement et le résultat dont la plupart des institutions publiques ne peuvent que rêver.
Ce qui ne va pas
Le problème de la BCSS ne se situe pas dans la technologie. Elle fonctionne parfaitement. Le problème se situe dans la gouvernance et dans le périmètre.
Premièrement : la gouvernance. Un seul homme. Frank Robben. Est depuis 1990 à la fois patron de la BCSS, patron de la plateforme eHealth, et président de Smals, le fournisseur informatique qui construit tous les systèmes. Smals compte 2.251 collaborateurs et un chiffre d'affaires de 573 millions d'euros. Robben conçoit donc les systèmes, les construit, et il était encore récemment associé au contrôle de la vie privée sur ces mêmes systèmes via l'Autorité de protection des données. La Chambre a parlé de « braconnier et garde-chasse à la fois ». Sa rémunération totale s'élève à quelque 390.000 euros par an. Ce n'est pas une attaque personnelle. Robben a construit un système remarquable. Mais c'est un modèle de gouvernance intenable. Aucune organisation moderne n'accepte que l'architecte, l'entrepreneur et le contrôleur soient la même personne.
Deuxièmement : le périmètre. La BCSS fonctionne remarquablement. Mais uniquement pour la sécurité sociale. Il n'y a pas de BCSS pour la fiscalité, pas de BCSS pour la justice, pas de BCSS pour la mobilité. Chaque secteur construit son propre système, sans lien avec les autres. Si vous déménagez, votre mutualité le sait automatiquement. Mais votre permis d'urbanisme, vous devez encore le régler séparément. C'est comme si l'on avait construit une autoroute en oubliant d'y aménager les sorties.
Comment cela fonctionne ailleurs
L'Estonie a prouvé avec X-Road qu'on peut étendre le modèle de la BCSS à toute l'administration. X-Road relie plus de 929 institutions et 1.887 systèmes d'information. Pas seulement la sécurité sociale, mais tout : impôts, police, soins de santé, enseignement, entreprises. Le système est open source et est aujourd'hui utilisé par plus de 20 pays, dont la Finlande, avec laquelle l'Estonie échange même des données par-delà la frontière. Avec une population de 1,3 million d'habitants, l'Estonie réussit ce que la Belgique, avec 11,5 millions, ne parvient pas à faire : une seule plateforme numérique pour toute l'administration.
Le Danemark va encore un pas plus loin : borger.dk propose 2.000 services publics numériques via un seul portail, avec un courrier numérique obligatoire et un numéro de compte de paiement universel (NemKonto). Le Danemark est n° 1 à l'indice e-Government de l'ONU.
Ce que HART propose
La technologie de la BCSS devient le plan directeur du protocole X-Road belge. Ce que la BCSS fait depuis 35 ans pour la sécurité sociale. Relier les institutions par un seul protocole, sans banque de données centrale. X-Road le fait pour tout : fiscalité, justice, mobilité, aménagement du territoire, services communaux. La BCSS est la preuve belge que cela fonctionne.
Le rôle d'intégrateur disparaît. La BCSS est l'un des six intégrateurs parallèles (FSB, BCSS, MAGDA, BCED, Fidus, eHealth) qui font chacun la même chose pour leur propre secteur ou leur propre Région. Dans le modèle à 0 intégrateur, les institutions de sécurité sociale se raccordent directement au X-Road belge. Sans intermédiaire. L'opérateur de X-Road est une nouvelle agence interfédérale indépendante.
Démêler la gouvernance. Les fonctions de patron de la BCSS, de président de Smals et de patron d'eHealth sont structurellement séparées. Une casquette au maximum par personne. Qui commande ne livre pas. Un comité d'audit indépendant est créé, qui évalue chaque année la relation avec Smals et la sécurité de l'information.
Le personnel n'est pas perdu. Les 85 collaborateurs de la BCSS. Essentiellement des profils ICT dotés d'une expertise sectorielle unique. Rejoignent en partie l'opérateur de X-Road, en partie l'agence GovTech. Pas de licenciements, mais un redéploiement des talents.
Ce que cela rapporte
- La suppression des six intégrateurs fait économiser 80 à 150 millions d'euros par an de développement et de maintenance en double (voir l'audit SPF BOSA).
- L'extension du principe once only à tous les secteurs publics via X-Road peut faire économiser 100 à 300 millions d'euros supplémentaires par an. (Une estimation antérieure de 500 M€ à 1 Md€ reposait sur l'extrapolation des 1,7 Md€ que la BCSS réalise déjà dans la sécurité sociale, mais cette fourchette plus élevée n'a pas de fondement sectoriel.)
- La réforme de la gouvernance réduit le risque de mélange des intérêts et de single point of failure.
- Les citoyens voient la différence : changer une seule fois d'adresse, et tout le monde le sait. Pas seulement votre mutualité, mais aussi votre commune, les impôts et votre fournisseur d'énergie.