"Compte tenu de la forte sensibilité des données concernées, ainsi que de la doctrine de l’État prônant une protection et une souveraineté des données publiques sensibles, le choix de confier l’hébergement de cette plateforme à Microsoft – société exposée aux effets des lois extraterritoriales américaines pouvant conduire à des fuites de données, avec sa solution Azure – et non à un hébergeur souverain, constitue une erreur caractérisée, si ce n’est une faute politique" Commission d'enquête sur les coûts et les modalités effectifs de la commande publique et la mesure de leur effet d'entraînement sur l'économie française

"M. Anton Carniaux, directeur des affaires publiques et juridiques de Microsoft France, invité par la commission d’enquête à garantir que les données des citoyens français hébergées par Microsoft ne seront jamais transmises à des autorités étrangères sans l’accord des autorités françaises, a-t-il répondu : « Non, je ne peux pas le garantir ». " (p.23 du rapport)