Refonte technique du site web

Le marché porte sur la refonte du site public et connecté de l’USH et de son back-office. Le lot 1, obligatoire, prévoit le cadrage, l’audit, la conception et la réalisation d’un CMS headless et d’un front-office découplé, hors Drupal, puis la migration, la mise en production et la tierce maintenance applicative (TMA). La consultation comprend aussi deux lots optionnels : le lot 2 de refonte graphique et le lot 3 d’hébergement et d’infogérance.

Conception et fonctionnalités

Le lot 1 reprend les 159 fonctionnalités réparties en 24 domaines, sauf retrait décidé par écrit par l’USH après revue d’usage. Les prestations de conception comprennent l’audit de l’existant et de l’audience, les parcours utilisateurs, une arborescence couvrant 100 % des contenus et services, des maquettes ordinateur et mobile, un prototype testé par au moins 8 utilisateurs représentatifs, ainsi qu’un design system documenté et implémenté dans le front-office. La charte graphique actuelle est reprise dans le lot 1.

Le site conserve les parcours publics et connectés, les contenus et règles de gestion, les espaces métiers, les formulaires, les événements, les comptes et les droits d’accès. Le back-office permet la composition éditoriale par blocs, les workflows de validation, les imports, les publications programmées, l’historique des versions et les modifications par lot. Les contenus de production éditoriale restent à la charge de l’USH ; le titulaire fournit composants, modèles et pages exemples.

La page d’accueil met en avant une actualité sur environ 60 % de l’écran, trois informations au plus dans « À la une », les cinq axes éditoriaux et des contenus modifiables par les contributeurs habilités. Les ressources documentaires, documents juridiques, projets, formations, événements et actualités disposent de recherches et de règles d’accès adaptées. La recherche comprend notamment la recherche globale, DJEF, Lab Habitat, formations, métiers, annuaire et événements.

Recherche, IA et interfaces

La recherche associe approche lexicale et sémantique, filtres, facettes, suggestions, correction des fautes, synonymes, tris et indexation des PDF et documents bureautiques. La réponse IA est courte, sourcée et fondée exclusivement sur les contenus éligibles de l’USH ; elle respecte les droits d’accès, refuse explicitement de répondre si le corpus ne le permet pas et propose alors les résultats classiques. Les modèles sont auto-hébergés en France ou dans l’UE ; les contenus de l’USH ne servent pas à entraîner un modèle tiers. Les quotas, plafonds de consommation, cache, tableau de bord et garde-fous contre les abus sont prévus. Les appels au modèle sont bornés à 4 000 jetons en entrée et 400 en sortie.

Le site se connecte aux systèmes existants de l’USH, notamment Keycloak et Mon Compte, CRM, référentiel des organismes, boutique, catalogue documentaire et Matomo, via leurs API sans modification supposée de ces systèmes. Les échanges et traitements sont sécurisés, supervisés, journalisés et administrables.

Migration, recette et livrables

La migration concerne environ 11 200 adresses, 6 835 ressources et 39,1 Gio de fichiers. Elle couvre contenus publiés et non publiés, droits, médias, taxonomies, référentiels, configurations, comptes nécessaires et adresses, avec table de correspondance exhaustive, redirections et contrôles. Au moins deux migrations à blanc sont prévues ; le gel éditorial est limité à cinq jours ouvrés au plus. Les objectifs d’acceptation comprennent 100 % des contenus retenus repris, 100 % des fichiers accessibles selon leurs droits, zéro erreur 404 sur les adresses historiques recensées et un index couvrant 100 % des contenus publiés autorisés.

Les livrables comprennent notamment les audits et matrices, dossiers d’architecture et d’interface, maquettes, prototypes, scripts et rapports de migration, code source, documentation, preuves de recette, rapports d’audits, guides et supports de formation. La formation vise administrateurs, contributeurs et équipe DNSI ; l’hypothèse commune de dimensionnement mentionne 40 contributeurs et 3 administrateurs.

Exigences de qualité et d’exploitation

Les cibles comprennent LCP inférieur à 2,5 s au 75e percentile sur mobile, INP inférieur à 200 ms, CLS inférieur à 0,1, réponses API inférieures à 300 ms au 95e percentile, disponibilité mensuelle d’au moins 99,9 % pour le front-office public et 99,5 % pour le back-office et les services connectés, et tenue d’une charge de 10 fois le trafic moyen. Pour la recherche : autocomplétion sous 100 ms, recherche lexicale sous 300 ms, recherche hybride sous 800 ms ; pour la réponse enrichie, début d’affichage sous 2 s et réponse complète sous 8 s. La prise en compte d’une publication, modification ou dépublication dans l’index et les droits est inférieure à une minute. La page d’accueil est plafonnée à 1,5 Mo.

Le site doit respecter le RGAA : au moins 90 % de conformité à la mise en production, sans non-conformité sur les parcours essentiels, puis 100 % à douze mois. Les exigences de sécurité comprennent les recommandations de l’ANSSI, OWASP ASVS 5.0 niveau 2 au minimum, un test d’intrusion indépendant avant mise en production puis annuel et la correction des vulnérabilités critiques sous 72 heures. Les données personnelles ne sont pas transférées hors UE.

La TMA du lot 1 comprend maintenance corrective, préventive, sécurité, adaptative et réglementaire, supervision applicative, assistance de niveau 2 et évolutions sur bons de commande. Les délais TMA prévoient pour P1 une prise en charge sous 30 minutes ouvrées (1 h en période d’astreinte), contournement sous 4 h ouvrées et résolution définitive sous 1 jour ouvré ; pour P2, prise en charge sous 2 h ouvrées, contournement sous 1 jour ouvré et résolution sous 2 jours ouvrés. Pour P3, prise en charge sous 1 jour ouvré et traitement planifié.

Lots optionnels

Le lot 2 comprend immersion, proposition graphique, maquettes haute fidélité sur ordinateur, tablette et mobile, design system, guide d’usage et fichiers sources modifiables ; les cycles de retours inclus sont à préciser par le candidat. Le titulaire du lot 1 intègre les éléments graphiques.

Le lot 3 héberge et exploite la solution en France ou dans l’UE, y compris CMS, front-office, API, moteur de recherche, stockage et modèles IA auto-hébergés. Il fournit les environnements, le cache, l’intégration au WAF Akamai, la supervision 24 h/24 et 7 j/7, le maintien en conditions opérationnelles et de sécurité, les sauvegardes et la reprise après sinistre. Les sauvegardes sont quotidiennes et conservées au moins 7 jours ; objectifs de reprise : perte de données maximale de 24 h et interruption maximale de 4 h. En l’absence d’attribution du lot 3, l’USH désigne un hébergeur soumis aux exigences prévues ; le lot 1 fournit une solution installable et l’assiste pour la bascule.