Conception et exploitation d’un espace personnel Épargne

Le marché porte sur la fourniture, la conception et la mise en œuvre d’un espace personnel en ligne pour les clients et futurs clients de l’activité d’épargne. La solution doit couvrir les comptes existants et à venir ; le besoin de dimensionnement se fonde sur environ 3 000 clients et une croissance minimale de 40 % de leur nombre à l’horizon de deux ans. Elle s’intègre au site internet du CMP et au progiciel bancaire SAB-Sopra.

Parcours client et gestion des comptes

Le parcours comprend la création de l’espace à l’occasion d’une première souscription, la collecte des informations et justificatifs, la signature électronique et la validation par le CMP. Les documents peuvent être déposés dans des formats standards, notamment PDF et JPEG. Avant stockage ou transfert vers le système du CMP, les fichiers font l’objet de contrôles de format, taille et type réel ainsi que d’une analyse antivirus ; les fichiers non conformes ou malveillants sont rejetés et l’événement est tracé. Un dossier incomplet peut être sauvegardé au maximum 5 jours avec authentification pour le reprendre, puis ses données et justificatifs sont automatiquement supprimés.

Après validation, l’espace permet notamment de souscrire à des produits d’épargne, consulter les comptes et opérations, éditer des relevés PDF et Excel et des RIB, voir les soldes, encours, taux et intérêts, demander des retraits ou remboursements anticipés et initier des clôtures. Il comprend également la gestion des documents contractuels et IFU, une messagerie sécurisée, la modification du profil et un simulateur d’intérêts. Le back-office donne aux équipes Épargne des fonctions de validation, suivi des dossiers, gestion documentaire, habilitation et traçabilité. Les ouvertures comprennent notamment deux niveaux de validation par le CMP : documents et informations, puis interrogation de l’outil de gel des avoirs et PPE.

Intégration, hébergement et sécurité

Les interfaces avec SAB-Sopra doivent être sécurisées et testables ; aucun Web Service n’est actuellement disponible sur SAB. Les échanges sont initiés depuis le système du CMP ou transitent par une DMZ validée, sans accès direct de la solution au réseau interne, avec authentification mutuelle, chiffrement TLS 1.2 minimum ou SFTP, contrôle d’intégrité, antivirus et alertes sur les fichiers anormaux. Les données, sauvegardes et journaux sont hébergés et traités dans l’Union européenne. L’hébergeur et l’exploitant doivent disposer d’une certification ISO/IEC 27001 couvrant la solution.

Les exigences comprennent notamment l’authentification forte, la gestion des rôles et habilitations, la journalisation, le chiffrement des données sensibles et sauvegardes, ainsi que des tests d’intrusion applicatifs et d’infrastructure avant mise en production puis au moins annuellement et après toute évolution majeure. L’interface doit viser un score de conformité RGAA supérieur à 90 %. La disponibilité attendue est de 99,9 %, hors maintenances programmées ; celles-ci sont limitées à 4 heures par mois, hors plage 8 h–20 h, avec un préavis d’au moins 5 jours. Les temps de réponse des écrans ne doivent pas excéder 2 secondes en moyenne ni 5 secondes. En cas de déclenchement du PCI, le délai de reprise est de 24 heures et la perte de données maximale admissible de 12 heures.

Projet, recette et exploitation

Le titulaire assure la gouvernance et le suivi du projet, le cadrage et les ateliers de conception, le paramétrage, le développement et l’intégration, la migration des comptes, historiques, données, documents et messages utiles, puis la recette, la formation et l’accompagnement au démarrage. La migration comprend inventaire, mapping, contrôles de qualité, migrations à blanc, réconciliation, traitement des rejets et migration finale ; elle fait l’objet de contrôles quantitatifs et qualitatifs et d’un procès-verbal contradictoire. Les mots de passe ne sont pas repris : les clients réactivent leur accès avec enrôlement de l’authentification forte.

Les livrables comprennent notamment PAQ, spécifications fonctionnelles et techniques, cahiers de paramétrage, dossiers d’architecture, d’installation, d’exploitation et de sécurité, plans et résultats de tests, documentation et supports pédagogiques. La recette couvre les tests unitaires, intégration, fonctionnels, sécurité, performance, continuité, migration et non-régression. La mise en production nécessite notamment la validation des interfaces et de la migration, la remise de la documentation, l’absence d’anomalie bloquante et de vulnérabilité critique ou élevée non corrigée, ainsi que l’homologation de sécurité du CMP.

La maintenance corrective, l’hébergement et l’utilisation de la solution sont forfaitaires. Les délais prévus sont : P1, prise en charge en ½ heure ouvrée et résolution en 8 heures ; P2, prise en charge en 4 heures ouvrées et résolution en 2 jours ouvrés ; P3, prise en charge en 2 jours ouvrés ; P4, prise en charge en 10 jours ouvrés, avec résolution recherchée pour la version majeure suivante. Les vulnérabilités sont traitées séparément : 72 heures pour les critiques, 15 jours calendaires pour les élevées et 90 jours calendaires pour les moyennes. La maintenance évolutive est exécutée sur bons de commande, par unités d’œuvre : évolution simple (½ journée ou moins à titre indicatif), moyenne (environ 1 journée) et complexe (environ 3 journées). Le titulaire répond aux demandes de devis sous 10 jours ouvrés maximum.

La réversibilité couvre la restitution sécurisée, complète et intègre des données, documents, messages, traces, paramétrages et documentations en formats ouverts, l’assistance au CMP ou au repreneur et l’effacement sécurisé des copies, y compris sauvegardes. Le bon de commande déclenchant la réversibilité est émis au moins 6 mois avant la fin des services de maintenance applicative.