Tierce maintenance applicative du portail PREV’AIR

Le marché porte sur la maintenance et l’évolution du site web PREV’AIR, qui diffuse des prévisions et des cartes de qualité de l’air. Il comprend aussi son exploitation applicative, le suivi des incidents et demandes, la gouvernance et le transfert de responsabilité en fin de prestation.

Le site présente des prévisions jusqu’à J+5 et des analyses portant sur 6 polluants, 9 zones géographiques, 5 modèles et 3 types de données (moyenne journalière, maximum journalier et données horaires). Il comprend notamment 15 pages de présentation, 21 actualités, 163 bulletins d’information, 72 évaluations AASQA, 66 déclarations d’incidents d’exploitation et 46 demandes d’accès à des produits spécifiques. L’environnement existant comprend Drupal 10.6.9, PHP 8.2.7, Apache 2.4.37, MariaDB 10.11.16 et un bucket AWS S3.

Le relevé Mantis totalise 655 incidents enregistrés. Au 5 octobre 2026, le backlog compte 65 tickets ouverts : 11 majeurs, 50 mineurs et 4 cosmétiques. Les sujets identifiés comprennent notamment l’intégration de l’API PREV’AIR, la récupération de mesures européennes, l’indice qualité de l’air, des anomalies cartographiques et l’évolution des versions de Drupal.

Prise en charge et maintenance corrective

La prise en charge comprend l’analyse de l’application et de sa documentation, la mise en place des environnements de développement et d’intégration, l’appropriation de GitLab, SonarQube et Mantis, la chaîne CI/CD, les procédures d’exploitation et les relations nécessaires avec l’hébergeur. Les livrables comprennent notamment le PAQ, le PAS, un état des lieux, un plan de réversibilité initial et des recommandations d’amélioration.

La maintenance corrective couvre la correction des défauts, les actions préventives, les adaptations liées à l’évolution de l’environnement, les améliorations de maintenabilité, les mises à jour logicielles et la veille technologique. Les incidents bloquants sont pris en charge sous 4 heures ouvrées, avec rétablissement ou contournement sous 1 jour ouvré et correction définitive sous 3 jours ouvrés. Les autres tickets sont regroupés en trains de maintenance : cadrage du périmètre, estimation, devis, planning, développement, tests, recette et déploiement. Les livrables incluent les rapports d’analyse et de tests, les sources, les correctifs et la documentation mise à jour.

Une évolution mineure, exécutée dans la maintenance corrective, représente au plus 5 jours-homme et ne crée pas de fonctionnalité métier substantielle ni de changement majeur d’architecture, de données, d’interfaces, de sécurité ou d’exploitation. Les évolutions majeures et études de faisabilité sont commandées par marchés subséquents après devis et planning. Les livrables d’évolution comprennent les sources, les tests, les procédures d’installation et, si pertinent, le DAT et le manuel utilisateur.

Exigences de service et sécurité

Le site doit fonctionner 24 h/24 et 7 j/7, avec une disponibilité attendue de 99,5 % en heures ouvrées et 95 % hors de cette plage. Les requêtes web doivent répondre en moins de 3 secondes pour un maximum de 1 000 utilisateurs simultanés. Les interventions de maintenance préventive, corrective ou évolutive ne sont pas comptées comme indisponibilité.

Le titulaire contribue à l’homologation de sécurité, documente ses mesures dans un PAS et applique les exigences de développement sécurisé : notamment protections contre les vulnérabilités courantes, revue de code, tests de sécurité, traçabilité des changements et traitement des alertes et de l’obsolescence. La prestation doit respecter les exigences relatives à la confidentialité, à l’intégrité des données, à leur traçabilité, au RGPD et à l’accessibilité. Le site doit adopter les recommandations du RGESN 2024. Le titulaire s’intègre à l’usine logicielle Julie fondée sur GitLab et SonarQube.

Évolutions, gouvernance et réversibilité

La feuille de route prévoit la migration vers UPSUN avant le 1er décembre 2027 : adaptation du code à la configuration de la plateforme, interfaçage avec l’usine logicielle pour les déploiements automatisés et adaptation des procédures d’exploitation. Cette migration doit pouvoir être menée en parallèle des évolutions fonctionnelles.

La gouvernance comprend un comité de pilotage trimestriel et un comité de suivi deux fois par mois, le suivi des indicateurs, des actions, des anomalies et des performances, ainsi que des comptes rendus, bilans d’exploitation et recommandations. Le plan de réversibilité est tenu à jour ; la prestation peut comprendre le transfert de connaissances, la remise de la documentation complète et des sources, et l’assistance technique au repreneur. Les données de l’application doivent être supprimées des infrastructures du titulaire après la réversibilité.