Sebastian Bergmann, membre du conseil de la PHP Foundation, défend dans un billet de blog l'idée que les administrations européennes ont déjà choisi PHP comme socle de leur souveraineté numérique, sans s'en rendre compte. Sa thèse: quand les documents d'appel d'offres parlent de souveraineté numérique, ils décrivent presque toujours des applications PHP.

L'Allemagne consacre 108 millions d'euros sur quatre ans à la version 11 du Government Site Builder: 26,88 millions pour le développement et le support, 73,2 millions pour la migration, 8 millions pour l'exploitation. Plus de 80 agences fédérales l'utilisent pour plus de 250 sites web. La présélection ne comptait que des applications PHP, Drupal et TYPO3, et TYPO3 l'a emporté. Un consortium mené par CPS développe GSB 11, tandis que 17 agences TYPO3 sous la houlette du groupe Materna gèrent la migration. Des parlementaires suisses ont cité la décision allemande comme modèle.

Autres exemples: la plateforme Europa Web Publishing de la Commission européenne exploite 770 sites Drupal pour 44 services, avec 700 millions de visites et 2,2 milliards de pages vues par an. Le portail Sustainability de l'EASA sert plus de 350 compagnies aériennes et 31 autorités nationales sous Drupal, avec Matomo et Mautic. S'ajoutent GovNL CMS aux Pays-Bas, le thème du système de design de l'État français, LocalGov Drupal avec plus de 58 collectivités britanniques et irlandaises (50 à 80 pour cent d'économies) et la plateforme australienne GovCMS avec plus de 370 sites pour 115 agences.

Le poste de travail souverain suit le même schéma. La SIB-Box de la Bundescloud, bâtie sur Nextcloud, sert environ 300 000 utilisateurs fédéraux. openDesk intègre Nextcloud et figure dans l'accord de coalition allemand, avec échéance octobre 2028. Le Bade-Wurtemberg a migré près de 60 000 postes d'enseignants, et la Cour pénale internationale de La Haye prévoit l'adoption. Bergmann nuance: le backend haute performance des fichiers de Nextcloud est en Rust, et le moteur ADA annoncé en 2026 réécrit l'accès aux fichiers en PHP, Go et Rust. PHP porte la logique métier, mais les chemins d'E/S s'en éloignent.

L'asymétrie est le cœur de l'argument. La PHP Foundation a reçu 730 534 dollars de contributions en 2025 auprès de 536 donateurs, avec des dépenses dépassant les dons d'environ 139 000 dollars, pendant que treize ingénieurs contractuels maintiennent le langage. Bergmann y voit un fossé structurel: la dépendance ne se transforme pas en financement de maintenance.

Un modèle fonctionnel existe: l'agence allemande Sovereign Tech Agency a financé le PHP-FPM Web Services Tool et l'évolution de la couche streams de PHP. Bergmann reprend trois propositions de Tiffany Farriss, CEO intérimaire de la Drupal Association: un critère de souveraineté valant 20 pour cent des points d'attribution dans le cadre MEAT pour les contributions open source vérifiées, une ligne de maintenance de 2 à 5 pour cent de la valeur du contrat (jusqu'à 10 pour cent sur les projets complexes) et une règle de 30 jours pour reverser le code non sensible. Sa conclusion: les administrations doivent intégrer ces critères dans leur prochain appel d'offres, et les agences doivent inscrire la maintenance en amont comme poste standard de leur offre.