Cartographie du système d'information

La prestation porte sur la fourniture, le paramétrage, l’intégration et la maintenance d’un outil SaaS centralisant la connaissance du système d’information des collectivités rennaises. Elle comprend la conduite de projet, les études et spécifications, la définition du plan de paramétrage, les développements spécifiques éventuels, les interfaces, les tests, le déploiement, l’accompagnement des équipes, la reprise des données, la formation, la documentation, le support, la cybersécurité et la réversibilité complète.

Le périmètre existant comprend environ 600 serveurs, 220 instances de bases de données et 250 applications. Les données sources comprennent notamment les caractéristiques des serveurs, systèmes d’exploitation, applications, bases de données et liens documentaires, avec une reprise initiale possible au format CSV.

Référentiel et cartographie

La solution devra centraliser et historiser les composants du SI : applications, processus métiers, données, infrastructures, serveurs, interfaces, flux, fournisseurs, environnements et automates. Elle devra gérer les métadonnées, les versions antérieures, la traçabilité, les catalogues d’applications, glossaires métiers, capacités métiers et référentiels de données, avec possibilité d’ajouter des types d’objets, champs personnalisés et règles de gestion.

Les fonctions attendues comprennent :

• Modélisation selon ArchiMate, BPMN ou équivalent, avec cartographies métier, fonctionnelles, applicatives, de flux, de données, techniques et d’infrastructure
• Génération de vues filtrées et dynamiques, modèles imprimables et exports lisibles hors application
• Analyse des dépendances, impacts d’incidents ou d’évolutions, obsolescence, redondances, rationalisation et scénarios de transformation
• Tableaux de bord multicritères, indicateurs de santé et de risques, rapports automatiques et exports PDF, PPT, PNG ou équivalents
• Cartographie des données et flux, identification des dépendances critiques, soutien aux PCA/PRA, audits et exigences RGPD

Intégration, collaboration et administration

La solution devra proposer des API ouvertes, des imports et exports Excel, CSV, XML ou XMI, des synchronisations automatiques et des connecteurs vers les outils de la DSN et du SDTIG. L’interface GLPI est prioritaire et doit être mise en œuvre initialement pour récupérer quotidiennement les systèmes d’exploitation, applications, instances de bases de données et liens documentaires. Des interfaces avec Data Legal Drive, le portail SSO et d’autres outils tiers pourront être développées.

L’outil devra prendre en charge le travail multi-utilisateur, les workflows de validation et publication, commentaires, notifications, gestion documentaire et droits par rôles. L’authentification devra privilégier LemonLDAP via OIDC ou SAML. La journalisation tracera les accès, créations, consultations et mises à jour avec l’utilisateur, l’action, la date et l’heure.

Les administrateurs fonctionnels devront pouvoir configurer les types d’objets, attributs, formats, règles métier, gabarits, vocabulaires, workflows et droits sans intervention du titulaire. L’interface, la charte graphique, les profils et les aides à la saisie devront être adaptés aux différents publics. L’interface, les manuels et tutoriels sont attendus en français.

Mise en œuvre, formation et livrables

Les prestations comprennent le suivi de projet, la réunion de lancement, les ateliers de spécifications, l’installation, le paramétrage de la base, des profils, des données, des traitements automatisés, des interfaces et des écrans, ainsi que l’assistance à la recette et à la mise en production.

Les livrables comprennent notamment les spécifications techniques et fonctionnelles, la spécification de reprise des données, les données reprises en test et en production, les accès configurés, les guides d’utilisation, le modèle conceptuel de données s’il est disponible, les procès-verbaux de mise en ordre de marche, les résultats de tests, la documentation française et le plan de réversibilité.

Le transfert de compétences concerne 3 administrateurs fonctionnels et 25 utilisateurs répartis entre urbanistes, RSSI, DPO, chefs de projet MOE, équipes infrastructure et directions métiers. Il comprend les supports en français transmis 15 jours avant les sessions, les tableaux de présence et les formations adaptées aux profils. Une journée de formation représente au minimum 7 heures.

Hébergement, performances et maintenance

La solution devra être disponible en SaaS, avec environnements de test et de production, sauvegardes, continuité de service, réversibilité et compatibilité avec GLPI. Elle devra fonctionner avec plusieurs dizaines d’utilisateurs et une bande passante de 2 Mbps, avec un temps moyen d’affichage d’une page simple inférieur à 2 secondes et un temps maximal inférieur à 3 secondes.

Un mode dégradé devra permettre notamment l’accès à la cartographie applicative en cas de défaillance du serveur principal ou de coupure réseau, avec mécanismes de bascule et de resynchronisation à préciser. La disponibilité minimale attendue pour l’infrastructure d’hébergement est de 99,9 %. Le titulaire assure la garantie, la maintenance, les mises à jour, les nouvelles versions, la documentation associée et le support aux utilisateurs.

Sécurité, données et évolutions

La prestation doit respecter les exigences de cybersécurité, de protection des données personnelles et de confidentialité applicables au marché. Les traitements doivent être conformes au RGPD et à la loi relative à la protection des données personnelles. Toute utilisation d’une fonctionnalité d’intelligence artificielle est soumise à l’autorisation écrite et préalable de la collectivité et doit être documentée au regard du Règlement IA, des données traitées, des finalités, de la transparence et des limites du système.

Les développements spécifiques, interfaces, modules, licences et prestations complémentaires peuvent être commandés selon les besoins. Les développements réalisés à la demande du pouvoir adjudicateur sont soumis aux droits prévus au marché et aux obligations de réversibilité.