Migration du SIFC/SIC vers une solution SaaS

Le marché couvre le passage du système XRPU On Premise, actuellement en version J2.01 sur bases SQL Server, vers XRP Ultimate SaaS de CEGID en version J3 ou J4, sur bases Oracle. La migration porte sur l’exercice comptable en cours et l’historique complet depuis 2017. Le titulaire assure le pilotage global, la coordination avec CEGID, la qualité, les délais et le résultat final, tandis que CEGID réalise notamment la migration technique des bases, l’installation de la version SaaS, la reprise des données, l’ouverture des flux et la gestion de la sécurité d’accès.

Le périmètre technique concerne 800 utilisateurs répartis sur plus d’une centaine de sites en France métropolitaine et dans les DOM-TOM, avec des connexions par VPN SSL et maillage IPSEC. La cible comprend trois environnements : production, intégration, et recette/formation, interconnectés respectivement aux environnements de production et de test du SI de Réseau Canopé.

Phases et livrables

• Cadrage : analyse des écarts SQL Server/Oracle, SaaS et montée de version, étude des environnements de production et de test, identification des risques et plan projet ; livrables : note de cadrage, cartographie applicative et des flux, plan de management projet, matrice de risques.
• Conception : spécifications fonctionnelles, règles de reprise des données, adaptation ou réécriture des interfaces, stratégie de migration, tests et recette ; livrables : architecture cible, spécifications fonctionnelles, plan de migration, stratégie de tests et de recette, stratégie de bascule.
• Migration : migration initiale réalisée par CEGID, puis deux itérations supplémentaires lors de la bascule à blanc et de la mise en production finale. Chaque itération comprend un plan de reprise mis à jour, des procédures documentées et un rapport de migration incluant scripts et transformations de données.
• Réalisation : paramétrage de l’ERP SaaS, adaptations Oracle, traitement des impacts de J3/J4, développement ou adaptation des interfaces et mise en œuvre des flux ; livrables : procédures, scripts de paramétrage et programmes d’interfaces adaptés.
• Tests et recette : tests unitaires, d’intégration, de performance et de montée en charge, assistance à la recette utilisateurs ; livrables : cahier de tests, procès-verbaux de recette et suivi des anomalies.
• Déploiement : plan de bascule avec retour arrière, migration finale, vérification post-bascule, accompagnement renforcé au démarrage et duplication de l’environnement de production vers les deux autres environnements ; livrables : dossier de mise en production et rapport de bascule.
• Transfert de compétences : formation des utilisateurs et administrateurs, transmission des connaissances aux équipes de Réseau Canopé et de TMA, documentation complète, supports de formation et guides utilisateurs et administrateurs.

Le titulaire garantit l’exhaustivité, l’intégrité, l’accessibilité et la traçabilité des données migrées, l’inventaire et le traitement des flux amont et aval, ainsi que l’inventaire de la gestion documentaire avant et après migration. Il est responsable des performances liées au paramétrage, aux développements spécifiques, aux interfaces, aux flux et aux choix d’implémentation ; des tests de performance et de montée en charge sont réalisés avant la mise en production.

Tierce maintenance applicative

La TMA comprend l’analyse des tickets, la maintenance corrective et évolutive, les recettes, les garanties, le retour arrière, le transfert de compétences, la documentation support et le bilan mensuel. Pendant les six premiers mois, le titulaire accompagne la montée en compétence de la nouvelle équipe MCO XRPU de la DSI pour les actions correctives de niveaux 1 et 2. Pendant toute la durée du contrat, il prend en charge la maintenance corrective de niveau 3 et la maintenance évolutive de niveaux 2 et 3.

La volumétrie moyenne annoncée est de 21 tickets mensuels de niveaux 1 et 2, 4 tickets mensuels de niveau 3 en maintenance corrective et environ 2 demandes mensuelles de niveau 3 en maintenance évolutive. Les incidents sont classés en niveaux 3 bloquant, 2 majeur et 1 mineur.

• Maintenance corrective : reproduction sur l’environnement de test, qualification, analyse d’impact, correction du paramétrage, tests unitaires, d’intégration et de non-régression, livraison et coordination du déploiement avec CEGID. Délais annoncés : dans la journée ouvrée pour un incident bloquant, 3 jours ouvrés pour un incident majeur et 5 jours ouvrés pour un incident mineur.
• Maintenance évolutive : analyse détaillée des impacts, cahier d’arbitrage, proposition et estimation sous 5 jours ouvrés, priorisation en comité mensuel, réalisation dans le sprint mensuel, spécifications détaillées, paramétrage, tests, recette, déploiement et actualisation des modes opératoires, supports de formation et cahiers de recette.
• Outil de gestion des demandes : accès en nombre suffisant pour l’équipe MCO XRPU, avec suivi des tickets de correction et d’évolution.

La recette comprend une Vérification d’Aptitude et une Vérification de Service Régulier, chacune prévue par principe sur 20 jours ouvrés et pouvant être portée à 60 jours ouvrés pour des fonctionnalités complexes ou cycliques. Les développements et paramétrages sont garantis pendant un an à compter de la confirmation du service régulier.

Réversibilité, sécurité et conformité

Le titulaire contribue à la réversibilité ou transférabilité pendant une période maximale de trois mois. Le plan comprend le transfert du contexte fonctionnel et technique, la documentation et les procédures, l’inventaire des applications, environnements et interfaces, l’historique des incidents et demandes d’évolution avec export des données de l’outil de gestion des demandes, ainsi qu’un planning de reprise.

Le titulaire respecte la charte des moyens numériques, les exigences SSI et RGPD, protège les informations sensibles et de diffusion restreinte, maintient les composants logiciels pendant la durée du marché et fournit les politiques et procédures de sécurité à la demande. Les correctifs de sécurité ne doivent pas dégrader les performances ; un dispositif d’information dédié aux vulnérabilités, attaques, violations de données et mesures correctives est prévu.