BCSS (Banque Carrefour de la Sécurité sociale) : audit

Date : 2026-03-29 Catégorie : Parastataux de la sécurité sociale Statut : 🟠 Réformé

Phase 1 : recherche approfondie

1A. De quoi s'agit-il exactement ?

Nom officiel : Kruispuntbank van de Sociale Zekerheid (KSZ) / Banque Carrefour de la Sécurité Sociale (BCSS) Nom anglais : Crossroads Bank for Social Security (CBSS)

Base juridique : loi du 15 janvier 1990 relative à l'institution et à l'organisation d'une Banque-carrefour de la sécurité sociale. Complétée par divers arrêtés royaux, dont l'arrêté royal du 16 janvier 2002 qui étend le réseau aux services et institutions des Communautés et des Régions.

Date de création : 1990 (opérationnelle depuis le début des années 1990)

Niveau de pouvoir : fédéral

Budget : 19 millions d'euros par an (budget de fonctionnement de la BCSS elle-même, 2025). Dans les comptes annuels : 23,5 millions d'euros de dépenses en 2021 et 17,5 millions d'euros en 2022 (Cour des comptes).

Personnel : 85 collaborateurs (2025), dont plus de la moitié sont des profils ICT. Le reste du personnel se compose de juristes, de personnel administratif et de responsables sectoriels.

Tutelle : comité de gestion paritaire composé de représentants des organisations d'employeurs, d'indépendants et de travailleurs, plus des représentants du Collège intermutualiste national et des institutions publiques de sécurité sociale.

Administrateur général : Frank Robben (depuis 1991 ; mandat renouvelé en 2021 pour six ans)

Financement : contributions de l'ONSS et de l'INASTI (les deux institutions chargées de la perception des cotisations sociales ; ensemble 14,8 millions d'euros en 2022), complétées par des recettes de prestations de services à des institutions extérieures à la sécurité sociale.

Adresse : Quai de Willebroeck 38, B-1000 Bruxelles

1B. Que fait-il en pratique ?

La BCSS est l'un des six intégrateurs de services officiels belges (source : belgif.be/page/integrators), aux côtés de FSB/BOSA (fédéral, sauf la sécurité sociale), MAGDA/Digitaal Vlaanderen (flamand), BCED (wallon), Fidus (bruxellois) et eHealth (soins de santé). En tant qu'intégrateur de services, la BCSS gère l'infrastructure d'échange de données du secteur de la sécurité sociale.

Malgré son nom, la BCSS n'est pas une banque de données. C'est un organisateur de réseau qui coordonne et sécurise l'échange électronique de données entre tous les acteurs de la sécurité sociale belge.

Missions principales :

1. Gérer le réseau : la BCSS relie quelque 3.000 acteurs du secteur social (ONSS, INAMI, ONEM, SFP, mutualités, CPAS, syndicats, etc.) par un réseau électronique en configuration en étoile.

2. Répertoire des références : la BCSS gère un répertoire qui indique, pour chaque citoyen, auprès de quelles institutions cette personne est connue, sans stocker elle-même les données à caractère personnel : il ne contient que des données de référence.

3. Principe once only : les citoyens et les employeurs ne doivent transmettre les mêmes données qu'une seule fois. La BCSS fait en sorte que les autres institutions puissent aller chercher ces données électroniquement à la source.

4. Messages de mutation automatiques : en cas de changement (changement d'adresse, naissance, décès, etc.), toutes les institutions concernées sont automatiquement averties.

5. Octroi automatique des droits : de plus en plus de droits sociaux (intervention majorée, tarif social de l'énergie, etc.) sont octroyés automatiquement sur la base des données disponibles, sans que les citoyens doivent introduire eux-mêmes une demande.

6. Identification unique : utilisation du numéro NISS (le numéro de Registre national ou, pour les personnes qui ne figurent pas au Registre national, un numéro bis issu des registres de la BCSS) pour les citoyens et du numéro BCE pour les entreprises comme clés uniques.

7. Stratégie e-government : la BCSS formule et coordonne la stratégie d'e-government pour l'ensemble du secteur social.

Chiffres (2025) :

• Près de 2,15 milliards de messages électroniques échangés via le réseau (1,85 milliard en 2024)
• Temps de réponse : 99,56 % des requêtes reçoivent une réponse en moins de 4 secondes
• ~120 services web et plus de 220 types de messages structurés
• Moins de charges administratives : selon une enquête du Bureau fédéral du Plan, que la BCSS a citée en 2010, les charges des entreprises pour les formalités administratives dans le secteur social ont diminué de 1,7 milliard d'euros par an depuis 2002 ; selon la BCSS, le développement de l'e-government dans le secteur social y a contribué de façon substantielle. Il s'agit d'une économie pour les employeurs, pas pour le budget des pouvoirs publics.

Chevauchements avec d'autres institutions :

• Plateforme eHealth : fonction de réseau comparable, mais pour le secteur des soins de santé. En 2024, les deux étaient dirigées par la même personne (Frank Robben), ce qui soulève des questions de gouvernance.
• Smals ASBL : prestataire de services ICT qui construit et gère la plateforme technique de la BCSS. En 2024, Smals comptait 2.251 collaborateurs et un chiffre d'affaires de 574 millions d'euros. En 2024, Frank Robben était administrateur délégué et président du comité de direction de Smals.

1C. Comparaison internationale

Pays-Bas. SUWI-net / BKWI : L'équivalent néerlandais est SUWI-net, géré par le BKWI (Bureau Keteninformatisering Werk & Inkomen), qui fait partie de l'UWV. SUWI-net relie les communes, l'UWV et la SVB pour l'échange de données en matière de travail et de revenus. Créé en 2002 sur la base de la Wet SUWI. Le système est comparable à la BCSS mais a un champ d'application plus étroit (travail et revenus, pas l'ensemble de la sécurité sociale). Les Pays-Bas disposent aussi de la Basisregistratie Personen (BRP) comme registre central des personnes, comparable au Registre national belge.

Estonie. X-Road : Le X-Road estonien est le modèle de comparaison le plus ambitieux. En service depuis 2001, X-Road reliait fin 2025 957 organisations affiliées, 1.965 systèmes d'information (sous-systèmes) et 3.639 services, pour environ 3,7 milliards de requêtes en 2025. Différence cruciale : X-Road est générique : il relie tous les secteurs publics (pas seulement la sécurité sociale) et il est open source (licence MIT). La Finlande et l'Estonie ont relié leurs systèmes X-Road par-delà les frontières en 2018. X-Road a été introduit dans plus de 20 pays.

Danemark. Borger.dk + NemKonto : En 2024, le Danemark occupait la première place de l'indice de développement de l'e-gouvernement de l'ONU (Belgique : 56e). Le système intègre l'identité numérique (MitID), un portail citoyen universel (borger.dk, avec ~2.000 services en ligne), le courrier numérique (obligatoire par la loi, avec dispense pour les personnes qui ne peuvent pas passer par le numérique) et un numéro de compte bancaire universel (NemKonto) pour tous les paiements publics. L'approche danoise est plus large et plus intégrée que la belge : un seul écosystème pour tous les services publics, et non un système par secteur.

Allemagne. DSRV : La Datenstelle der Rentenversicherung (DSRV) à Wurtzbourg est le nœud d'échange de données de l'assurance pension. Pour les échanges transfrontaliers, l'Allemagne utilise, comme tous les États membres de l'UE, l'EESSI européen (Electronic Exchange of Social Security Information) ; la DSRV en est le nœud allemand pour l'assurance pension. Le modèle allemand est moins centralisé que le modèle belge et organisé par branche d'assurance. La BCSS est considérée sur le plan international comme un pionnier et une best practice (entre autres un Prix du service public de l'ONU en 2006).

Synthèse de la comparaison internationale : La BCSS est reconnue internationalement comme un modèle qui réussit ; aux Pays-Bas, elle est étudiée comme exemple pour la gestion de l'information du pays (position paper pour Open Overheid, 2025). Mais la BCSS est sectorielle (uniquement la sécurité sociale), alors que les modèles plus modernes (X-Road, borger.dk) fonctionnent horizontalement, sur tous les domaines publics. L'avenir passe par l'extension du modèle BCSS à une plateforme d'échange de données valable pour toute l'administration.

1D. Problèmes et critiques

1. Gouvernance : la question Frank Robben

La critique la plus lourde adressée à la BCSS ne porte pas sur l'institution elle-même, mais sur le modèle de gouvernance qui l'entoure. En 2024, Frank Robben dirigeait en même temps la BCSS (depuis 1991), le comité de direction de Smals (depuis 2004) et la plateforme eHealth (depuis 2008). Cette année-là, il cumulait 13 mandats, dont :

• Administrateur général de la BCSS (rémunération 2024 : 193.553 €)
• Administrateur délégué et président du comité de direction de Smals ASBL (rémunération 2024 : 194.463 €)
• Administrateur général de la plateforme eHealth (non rémunéré)
• Divers mandats d'administrateur (Sigedis, Egov, une agence flamande de partage de données dans les soins)

Jusqu'en février 2022, il était en outre membre externe du Centre de connaissances de l'Autorité de protection des données (APD).

Rémunération brute totale (2024) : 388.000-394.000 €

Le cœur du problème : dans ce modèle, la même personne conçoit les systèmes (BCSS/eHealth), les construit (via Smals), et siégeait jusqu'en février 2022 dans l'organe qui exerce le contrôle de la vie privée (APD). Selon ses détracteurs, il était de ce fait « braconnier et garde-chasse à la fois » (VRT NWS, 2021). Dans le magazine francophone Wilfried, il a été décrit en 2020 comme « un homme totalitaire, extraordinairement puissant » qui « peut à lui seul faire tomber un gouvernement ». Le président du MR, Georges-Louis Bouchez, a publiquement exigé en mars 2021 que Robben choisisse entre sa fonction à la BCSS et son appartenance à l'APD. La Commission européenne a ouvert en juin 2021 une procédure d'infraction contre la Belgique au sujet de l'indépendance de l'APD.

2. Constats de la Cour des comptes

Dans son contrôle des comptes annuels 2020, la Cour des comptes a relevé à la BCSS des « erreurs importantes », notamment à propos de :

• Les immobilisations
• La régularisation comptable et budgétaire des comptes de fin d'exercice
• Les dépassements des crédits budgétaires
• Le compte de gestion
• Le rapprochement des rémunérations
• Le règlement du litige avec l'ADBA (eID)

Lors du contrôle des comptes annuels 2021 et 2022 (Cahier 2023 sur la Sécurité sociale), la Cour des comptes a de nouveau formulé des constats, notamment sur la classification de l'actif, les réserves, la régularisation des comptes de fin d'exercice, les procédures de facturation et le rapprochement des rémunérations et des soldes ouverts avec Smals.

3. Smals comme single point of dependency

Smals ASBL (2024 : 574 millions d'euros de chiffre d'affaires, 2.251 collaborateurs) est le partenaire ICT attitré de la BCSS et de la plupart des institutions de sécurité sociale, qui peuvent la mobiliser par une relation in house sans appel d'offres. Smals sous-traite elle-même conformément à la législation sur les marchés publics (en 2024, plus de 60 % du chiffre d'affaires ont été réalisés avec le secteur privé), mais le modèle crée un risque de dépendance : si Smals défaille, de grands pans de la sécurité sociale s'arrêtent.

4. Un silo sectoriel

La BCSS travaille pour le secteur social. Le réseau a bien été ouvert en 2002 aux services des Communautés et des Régions, mais en dehors du secteur social, cinq autres intégrateurs fonctionnent (FSB/BOSA, MAGDA, BCED, Fidus, eHealth), chacun avec sa propre plateforme et sa propre gouvernance. Belgif émet des recommandations communes, pas de normes contraignantes. Cela conduit à un fonctionnement en îlots : chaque secteur et chaque niveau construit sa propre plateforme, sans couche commune à l'ensemble de l'administration.

Phase 2 : évaluation au regard des neuf principes

Synthèse : 6× ✅, 2× ⚠️, 1× ❌

La BCSS obtient de bons résultats sur les principes techniques. Les principales marges de progression se situent au niveau de la simplicité (six intégrateurs, c'est six plateformes distinctes), des compétences concurrentes (morcellement, pas d'innovation), de la transparence (démêler la gouvernance BCSS/Smals/eHealth) et de l'évolution vers le modèle à 0 intégrateur : la technologie de la BCSS comme plan directeur d'un protocole X-Road belge, mais sans la couche d'intégrateur entre les deux.

Phase 3 : la proposition de HART

3A. Classification

🟠 Réformé : la technologie et le savoir-faire de la BCSS constituent le noyau et le plan directeur d'un X-Road belge national unique. Mais la BCSS perd son rôle d'intégrateur : les institutions de sécurité sociale se raccordent directement à X-Road, et les six intégrateurs y sont absorbés dans les six ans. La BCSS ne devient pas l'opérateur de X-Road. Aucune institution existante ne peut revendiquer ce rôle.

3B. Proposition concrète

Réforme 1 : démêler la gouvernance

• Les fonctions d'administrateur général de la BCSS, de direction de Smals et d'administrateur général d'eHealth sont structurellement séparées. Une même personne ne peut exercer qu'une seule de ces fonctions. Qui commande ne livre pas.
• Le comité de gestion de la BCSS reçoit un président indépendant (sans rôle exécutif).
• Un comité d'audit externe est créé, qui évalue chaque année la gouvernance, la relation avec Smals et la sécurité de l'information.
• Modèle international : le modèle néerlandais, où le CIO de l'État est séparé des organisations informatiques d'exécution.
• Renvoi : le même démêlage de la gouvernance vaut pour eHealth (voir l'audit eHealth) et pour Smals (voir l'audit Smals).

Réforme 2 : du rôle d'intégrateur au protocole X-Road

• La BCSS perd son rôle d'intégrateur de services. Les institutions de sécurité sociale (ONSS, INAMI, ONEM, SFP, mutualités, CPAS, etc.) se raccordent directement au X-Road belge : le protocole commun d'échange de données qui remplace, dans les six ans, les six intégrateurs existants (FSB, BCSS, MAGDA, BCED, Fidus, eHealth).
• La technologie de la BCSS (répertoire des références, once only, messages de mutation automatiques) constitue le noyau et le plan directeur du protocole X-Road. Ce que la BCSS fait depuis 1990 pour le secteur social, X-Road le fait pour tout.
• La BCSS ne devient pas l'opérateur de X-Road. X-Road est géré par un nouvel opérateur léger et indépendant, qui travaille pour tous les niveaux de pouvoir, distinct de tous les intégrateurs existants et à côté de l'agence GovTech.
• Personnel de la BCSS (85 collaborateurs) : les profils techniques rejoignent en partie l'opérateur de X-Road, en partie l'agence GovTech (voir le point du programme Administration numérique, positions 2 et 4). L'expertise sectorielle en sécurité sociale reste disponible.
• Les missions non liées à l'intégration (octroi automatique des droits, gestion du répertoire des références) sont confiées à l'ONSS ou à l'opérateur de X-Road, selon la nature de la mission.
• Modèle international : le X-Road estonien. 957 organisations (fin 2025) se raccordent directement au protocole, sans intermédiaire sectoriel.

Réforme 3 : réformer la relation avec Smals

• Le lien exclusif entre la BCSS et Smals est rompu. Smals est réformée (voir l'audit Smals) : soit elle devient une composante de l'agence GovTech, soit un prestataire de services indépendant soumis à des marchés publics obligatoires.
• La relation client-fournisseur automatique BCSS → Smals disparaît avec le rôle d'intégrateur.
• Modèle international : les Pays-Bas, avec une séparation claire entre l'État comme donneur d'ordre et les organisations informatiques qui livrent.

Impact estimé :

• Réforme de la gouvernance : pas d'économie budgétaire, mais un meilleur contrôle et un risque réduit de mélange des intérêts
• Suppression du rôle d'intégrateur : contribution à l'économie de 40 à 80 M€/an obtenue par le démantèlement des six intégrateurs. Ce montant n'est compté qu'une seule fois, dans l'audit SPF BOSA ; cet audit ne le compte pas une seconde fois.
• Extension du once only à tous les secteurs via X-Road : moins de charges administratives pour les citoyens et les entreprises et moins de travail en double pour les institutions qui ne redemandent plus les données. Il n'existe pas d'estimation officielle belge de ce gain ; HART ne l'inclut pas dans l'économie de la réforme de l'État. La BCSS elle-même coûte 19 millions d'euros par an (budget de fonctionnement 2025), de sorte que l'économie sur l'institution elle-même est limitée.

Trajet de mise en œuvre (conforme au point du programme Administration numérique, position 2) :

• Années 1-2 : démêlage de la gouvernance (modification de la loi de 1990). Noyau X-Road opérationnel. Les connexions de la BCSS comme premier candidat à la migration (architecture éprouvée).
• Années 3-4 : migration des connexions de la BCSS vers X-Road. Plus aucun investissement dans la plateforme d'intégrateur de la BCSS.
• Années 5-6 : migration complète. Rôle d'intégrateur de la BCSS démantelé. Personnel vers l'opérateur de X-Road et GovTech.

Phase 4 : point du programme (texte prêt pour le site)

Partie A : le point du programme

BCSS (Banque Carrefour de la Sécurité sociale) : Réformé

La BCSS prouve depuis 1990 qu'un protocole commun d'échange de données fonctionne : quelque 3.000 organisations, près de 2,15 milliards de messages en 2025 et, selon le Bureau fédéral du Plan, 1,7 milliard d'euros par an de charges administratives en moins pour les entreprises du secteur social depuis 2002. Mais ce n'est qu'un des six intégrateurs parallèles de Belgique. HART fait passer le modèle de la BCSS à l'échelle d'un X-Road national unique pour tous les services publics, avec un nouvel opérateur indépendant, et démantèle du même coup le rôle d'intégrateur. La technologie reste, l'intermédiaire disparaît.

Partie B : l'explication

Comment cela fonctionne aujourd'hui

La Banque Carrefour de la Sécurité sociale est le système nerveux numérique de la sécurité sociale belge. Ce n'est pas une banque de données, mais un réseau qui permet à quelque 3.000 organisations, de l'ONSS à votre mutualité, de l'ONEM au CPAS, de communiquer entre elles de façon sûre et rapide. En 2025, près de 2,15 milliards de messages électroniques ont été échangés via ce réseau. Si vous changez d'employeur, vous n'avez rien à faire : la BCSS veille à ce que toutes les institutions concernées le sachent automatiquement. Selon le Bureau fédéral du Plan, les charges administratives des entreprises du secteur social ont diminué de 1,7 milliard d'euros par an depuis 2002, et l'e-government du secteur social y a contribué de façon substantielle.

La BCSS elle-même tourne avec 85 collaborateurs et un budget de fonctionnement de 19 millions d'euros par an (2025). Les institutions affiliées et leur fournisseur ICT Smals supportent aussi des coûts, mais le rapport entre l'investissement et le résultat reste quelque chose dont la plupart des institutions publiques ne peuvent que rêver.

Ce qui ne va pas

Le problème de la BCSS ne se situe pas dans la technologie. Elle fonctionne parfaitement. Le problème se situe dans la gouvernance et dans le périmètre.

Premièrement : la gouvernance. Un seul homme, Frank Robben, dirigeait en 2024 à la fois la BCSS (depuis 1991), la plateforme eHealth (depuis 2008) et le comité de direction de Smals (depuis 2004), le fournisseur ICT qui construit les systèmes. Smals comptait en 2024 2.251 collaborateurs et réalisait un chiffre d'affaires de 574 millions d'euros. Robben concevait donc les systèmes, les faisait construire, et siégeait jusqu'en février 2022 au Centre de connaissances de l'Autorité de protection des données, qui exerce le contrôle de la vie privée. Ses détracteurs l'ont de ce fait qualifié de « braconnier et garde-chasse à la fois » (VRT NWS, 2021). Sa rémunération totale s'élevait en 2024 à quelque 390.000 euros bruts. Ce n'est pas une attaque personnelle. Robben a construit un système remarquable. Mais c'est un modèle de gouvernance intenable, qui permet de tels cumuls, quelle que soit la personne qui occupe les fonctions. Aucune organisation moderne n'accepte que l'architecte, l'entrepreneur et le contrôleur soient la même personne.

Deuxièmement : le périmètre. La BCSS fonctionne de façon fantastique, mais uniquement pour le secteur social. Il existe en outre cinq autres intégrateurs : un pour l'autorité fédérale, trois pour les entités fédérées (Flandre, Wallonie, Bruxelles) et un pour les soins de santé, chacun avec sa propre plateforme, sa propre gouvernance et sans norme commune contraignante. Une donnée que l'une des administrations possède déjà doit donc souvent être fournie à nouveau à une autre. C'est comme si l'on avait construit une autoroute en oubliant d'y aménager les sorties.

Comment cela fonctionne ailleurs

L'Estonie a prouvé avec X-Road qu'on peut étendre le modèle de la BCSS à toute l'administration. X-Road reliait fin 2025 957 organisations et 1.965 systèmes d'information. Pas seulement la sécurité sociale, mais tout : impôts, police, soins de santé, enseignement, entreprises. Le système est open source et a été introduit dans plus de 20 pays, dont la Finlande, avec laquelle l'Estonie échange même des données par-delà la frontière depuis 2018. Avec une population de moins de 1,4 million d'habitants, l'Estonie réussit ce que la Belgique, avec près de 12 millions, ne parvient pas à faire : une seule plateforme numérique pour toute l'administration.

Le Danemark va encore un pas plus loin : borger.dk propose quelque 2.000 services publics numériques via un seul portail, avec un courrier numérique obligatoire et un numéro de compte de paiement universel (NemKonto). En 2024, le Danemark occupait la première place de l'indice de développement de l'e-gouvernement de l'ONU ; la Belgique était 56e.

Ce que HART propose

1. La technologie de la BCSS devient le noyau du protocole X-Road belge. Ce que la BCSS fait depuis 1990 pour la sécurité sociale (relier les institutions par un seul protocole, sans banque de données centrale), X-Road le fait pour tout : fiscalité, justice, mobilité, aménagement du territoire, services communaux. La BCSS est la preuve belge que cela fonctionne.

2. Le rôle d'intégrateur disparaît. La BCSS est l'un des six intégrateurs parallèles (FSB, BCSS, MAGDA, BCED, Fidus, eHealth) qui remplissent chacun la même fonction pour leur propre secteur ou leur propre Région. Dans les six ans, ils sont tous les six absorbés dans un seul X-Road national. Dans ce modèle à 0 intégrateur, les institutions de sécurité sociale se raccordent directement au X-Road belge, sans intermédiaire. X-Road est géré par un nouvel opérateur indépendant qui travaille pour tous les niveaux de pouvoir.

3. Démêler la gouvernance. Les fonctions de patron de la BCSS, de dirigeant de Smals et de patron d'eHealth sont structurellement séparées. Une casquette au maximum par personne. Qui commande ne livre pas. Un comité d'audit indépendant est créé, qui évalue chaque année la relation avec Smals et la sécurité de l'information.

4. Le personnel n'est pas perdu. Les 85 collaborateurs de la BCSS, pour plus de la moitié des profils ICT dotés d'une expertise sectorielle unique, rejoignent en partie l'opérateur de X-Road, en partie l'agence GovTech. Pas de licenciements, mais un redéploiement des talents.

Ce que cela rapporte

• Le démantèlement des six intégrateurs fait économiser 40 à 80 millions d'euros par an de développement et de maintenance de plateformes parallèles (compté une seule fois, dans l'audit SPF BOSA).
• L'extension du principe once only à tous les secteurs publics via X-Road fait gagner du temps et de l'argent aux citoyens, aux entreprises et aux services publics. Il n'en existe pas d'estimation officielle belge, c'est pourquoi HART n'inclut pas ce gain dans l'économie de la réforme de l'État.
• La réforme de la gouvernance réduit le risque de mélange des intérêts et de single point of failure.
• Les citoyens voient la différence : transmettre une seule fois une information, et chaque administration qui en a besoin la connaît. Pas seulement votre mutualité, mais aussi votre commune, les impôts et votre entité fédérée.

Phase 5 : sources

• Révisé : 2026-09-27 (factcheck : chiffres, sources, formulation intemporelle)