Tierce maintenance applicative et évolutive

Le marché couvre la maintenance applicative et les prestations associées pour PIAMP et, selon leur intégration ultérieure aux besoins, AMF, BODACC, DCA, e-ARP, e-BALO, e-SUCCESSION, OS-OP et PILA. Il comprend cinq postes commandés par bons de commande : initialisation, maintenance corrective et préventive avec reprise d’anomalies, maintenance adaptative et évolutive, prestations ponctuelles, puis réversibilité et transfert de compétences. La mise à disposition d’infrastructures matérielles et système, notamment serveurs, bases de données de production et moyens matériels ou logiciels, est exclue ; l’hébergement et l’exploitation relèvent de la DILA.

Initialisation et maintenance récurrente

L’initialisation organise la prise en charge, le transfert de connaissances, la constitution de l’équipe et des environnements, la production sous contrôle et les documents de référence. Elle prévoit notamment PAQ, PAS, plans de configuration et de documentation, plans de tests et inventaire des éléments existants. La phase d’initialisation est plafonnée à 60 jours ouvrés par groupe d’applications. Pour un titulaire sortant, l’UO-01 est commandée ; l’UO-02 peut ne pas l’être, en tout ou partie.

La maintenance corrective et préventive est commandée par trimestre et vise le maintien en condition opérationnelle et de sécurité : diagnostic et correction des anomalies, contournements, mises à jour des composants, veille technologique et vulnérabilités, patch management, maintien de compatibilité avec les principales versions de Edge, Firefox, Chrome et Safari, ainsi que suivi de l’accessibilité. Le périmètre d’accessibilité porte sur le front-office, pas sur les interfaces back-office ; l’objectif à terme est d’atteindre au moins 90 % de conformité RGAA aux niveaux A et AA.

• Les applications doivent être disponibles 24 h/24 et 7 j/7 hors maintenance applicative ; la plage commune d’utilisation est de 7 h 30 à 22 h. Le support est assuré du lundi au vendredi, hors jours fériés, de 8 h à 18 h.
• Les objectifs de résilience indiqués sont une interruption maximale admissible de 4 heures et une perte maximale de données de 2 heures.
• Pour les anomalies bloquantes, le contournement est attendu sous 4 heures et la correction pérenne sous 10 jours ouvrés ; pour les majeures, respectivement sous 1 jour ouvré et sous 10 jours ouvrés ; les mineures sont corrigées sous 3 mois.
• Les délais maximaux de correction des vulnérabilités sont de 24 heures pour une criticité critique, 8 jours ouvrés pour une criticité élevée, 15 jours ouvrés pour une criticité moyenne et 2 mois pour une criticité faible. Les correctifs de sécurité et adaptations nécessaires au maintien en condition de sécurité sont inclus dans la TMA.

Les livrables de maintenance comprennent diagnostics, correctifs ou contournements, scénarios et résultats de tests (dont non-régression et sécurité), mises à jour documentaires, rapports de sécurité et éléments nécessaires aux cahiers de recette. Le stock initial déclaré pour PIAMP compte environ 120 tickets, dont 90 non développés ; les corrections peuvent être commandées à l’unité ou par lots de dix tickets.

Évolutions, expertise et recette

La maintenance adaptative et évolutive couvre la création de fonctionnalités, gabarits et feuilles de style, l’amélioration des performances, les changements d’architecture et l’intégration de modules ou services web. Les unités d’œuvre comprennent études d’impact ou de faisabilité, spécifications, conception d’interfaces et maquettes, développements front-end et back-end, assistance à l’automatisation et assistance à la recette fonctionnelle. Selon le besoin, les travaux incluent ateliers de cadrage, études utilisateurs, wireframes, code source, documentation, plans et rapports de tests, tests de performance et rapports Checkmarx.

Les UO-08 à UO-18 distinguent des niveaux simples, moyens ou complexes ; les délais d’exécution indiqués pour les études, conceptions et développements vont généralement de 2 à 6 jours ouvrés selon l’UO. Les UO-19 et UO-20 portent respectivement sur l’automatisation des tests et l’analyse des exigences, la préparation et l’exécution de la recette, le suivi des anomalies et les bilans. Les prestations ponctuelles ajoutent expertises techniques et fonctionnelles (notamment API, performance, IA et traitement du langage naturel), formations d’une à dix personnes dans les locaux de la DILA ou du titulaire, et définition de méthodes ou scripts d’anonymisation des données de production.

Les environnements et composants sont hétérogènes : PIAMP repose notamment sur Java, Spring et PostgreSQL ; la plateforme cible SIGMAé mobilise Angular, Java/Spring Boot, PostgreSQL, microservices et conteneurs. Les accès du titulaire aux environnements de la DILA passent par VPN et chaîne CI/CD ; les modifications de code sont déposées dans le Git de la DILA et analysées par Checkmarx One. Les prestations doivent notamment prendre en compte les référentiels de sécurité, d’interopérabilité, de protection des données, d’accessibilité et d’écoconception applicables.

Réversibilité et transfert

La réversibilité inclut la transmission des actifs, sources, exécutables, scripts, paramétrages, documents, tickets et connaissances, ainsi que la formation des équipes désignées et la maintenance sous contrôle. Le transfert de compétences peut également être commandé lors de l’intégration ou du retrait d’une application. Les livrables couvrent notamment plan de transfert, supports, comptes rendus, documentation à jour et bilan attestant la continuité de service. À l’issue de la réversibilité, les données détenues par le titulaire sont supprimées et une attestation de suppression est remise.