Je pense que la décision est assez cohérente avec la logique préconisée dans les CCAG. Autant on ne peut pas sélectionner et rejeter une candidature étrangère, autant on peut insérer dans les clauses du marché des règles de sécurité ou d'implantation de données, si l'implantation sur le territoire européen est la seule façon de garantir la sécurité des données et du système.