99 Appels d'offres Gestion des vulnérabilités

Retrouvez les marchés publics dédiés à la gestion des vulnérabilités : identification, scanning, analyse de vulnérabilités, remediation et gestion des correctifs.
Accédez aux appels d'offres pour tests d'intrusion (pentest), audit de sécurité, gestion de vulnérabilités (Vulnerability Management), solutions CVE, plateformes de remediation, SIEM/SOC et conformité (ISO 27001, RGPD). Opportunités pour collectivités, administrations, hôpitaux, opérateurs et entreprises.

Maintenance et développement de sites Drupal

Montpellier Méditerranée Métropole et Ville de Montpellier

  • Maintenance MCO de sites Drupal (≈40 sites) incluant maintenance préventive et corrective, gestion des vulnérabilités et montées de version.
  • SLA à deux niveaux (standard/premium) avec délais d’intervention précisés (ex. standard : correctif bloquant 24h ; premium : 3h).
  • Livraisons de code et documentation obligatoires sur GitLab ; astreintes déployables evenings/week‑ends avec réponse ≤15 minutes.
  • Gestion sécurité avec délais de correction selon score CVE et procédures d’incident formalisées.
14 sept. 2026
Montpellier (34)
200 000 €
1 an, reconductible tacitement 3 fois (durée maximale 4 ans)
Clause environnementale
Clause sociale

Expertise et exploitation des systèmes d'information

Agence centrale des organismes de sécurité sociale

Couverture complète cybersécurité : IAM, SIEM, SOC/CSIRT, tests d'intrusion PASSI, forensic, FIR et résilience cyber.
Exigences fortes de confidentialité et d'hébergement France ; qualifications PASSI/PRIS et certifications recommandées.
Prestation inclut accompagnement sécurisation migrations cloud et production de playbooks/SOAR.

15 sept. 2026
Multiples
25 690 000 €
4 ans
Clause environnementale

Solutions cloud de sauvegarde, cybersécurité et protection des messageries

Syndicat mixte régional e-Collectivités

Solution EDR cloud avec gestion initiale indicative de ~900 agents, détection comportementale, remédiation automatisée et service SOC pour qualification et réponse aux incidents.

Console centralisée, reporting détaillé et montée en charge progressive avec licences par agent.

Accompagnement au déploiement et transfert de compétences.

9 sept. 2026
Pays de la Loire
76 000 €
Mise en service opérationnelle souhaitée pour Lot 2 le 01/10/2026
Clause environnementale
Clause sociale

Conception, réalisation et maintenance du site internet

Syndicat mixte du Département de l'Oise

Conception, développement et mise en ligne d'un site WordPress sur-mesure.

  • Audit complet (contenus, ergonomie, technique, performances, SEO, accessibilité RGAA ≥75%).
  • Fonctions demandées : formulaires sécurisés, newsletter, agenda, cartographie, rubrique publications, outils de partage social et chatbot.
  • Conformité RGPD (cookies, consentement, hébergement UE, chiffrement) et exigences de sécurité (mises à jour, 2FA, journalisation).
  • Proposition d'hébergement, gestion des redirections du nom de domaine, livrables techniques, formation des administrateurs et maintenance corrective/évolutive.
15 sept. 2026
Oise (60)
-
6 mois pour la réalisation; maintenance 1 an, renouvelable deux fois

Solution logicielle SaaS omnicanale de gestion des demandes clients

Aéroports de la Côte d'Azur

  • Fourniture d'une solution SaaS en environnements test et production avec intégration API (REST/OpenAPI, SOAP/WSDL) pour reprise des données et interfaçage SI.
  • Fonctions omnicanales : gestion emails (12 boîtes), réseaux sociaux, chat/chatbot, courrier, base de connaissance multilingue et enquêtes CSAT/NPS/CES.
  • Modules IA pour assistance agents, reporting et analyse de volumétrie; supervision, templates et interface CRM.
  • Maintenance évolutive et curative, assistance utilisateur, documentations et formation; sauvegardes/restaurations avec RTO/RPO et exigences de sécurité et conformité RGPD.
21 août 2026
Non précisé
-
Non précisé
Clause environnementale
Clause sociale

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Services managés de sécurité SOC et détection XDR

Syndicat mixte Manche Numérique

Fourniture de services managés EDR (HarfangLab) et détection XDR (SEKOIA.IO) avec BUILD et RUN 24/7.
CSIRT/CERT, VOC et threat hunting inclus, avec registres centralisés et capacité d'extraction des événements.
SLA exigeants (collecte 99,5 %, disponibilité 99 %), délais opérationnels définis et réversibilité complète.
Prestations déclinées en unités dans un BPU (journées, forfaits, interventions sur site hors site).

28 sept. 2026
Manche (50)
1 000 000 €
Phase BUILD HarfangLab : 1 mois
Clause environnementale

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Infogérance du système d'information

Paris Saclay Cancer Cluster

Infogérance complète couvrant postes de travail, infrastructure réseau, administration Microsoft 365 (identités Entra ID, Exchange, SharePoint, Teams) et sécurité.

  • Environnement technique à reprendre : ~25 postes (postes portables), ~60 boîtes Exchange, licences M365 (Business Premium, F1), solutions de sécurité (EDR/antivirus, anti-spam), supervision centralisée.
  • Sauvegarde externalisée quotidienne des données Microsoft 365 avec rétention minimale 90 jours et tests de restauration périodiques.
  • Supervision avec historisation des logs 12 mois, reporting trimestriel sur incidents, KPI et SLA ; prestations forfaitaires par site + interventions à la demande.
11 sept. 2026
Villejuif (94)
-
1 an, renouvelable 3 fois (durée maximale 4 ans)

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Prestations informatiques de transformation digitale

Groupe SOREGIES

Couverture de 15 catégories fonctionnelles et techniques : product management, UX, data (engineering/architecture/data science/IA), développement, DevOps, QA, chefferie de projet, agilité, cybersécurité, administration systèmes et réseaux, O365/Atlassian, urbanisation, exploitation, assistance fonctionnelle, support utilisateurs et webmastering/SEO.

Profils types identifiés pour chaque catégorie (ex. Product Manager, UX designers, Data engineers/architects, développeurs, chefs de projet, Scrum Master, experts cyber, administrateurs, techniciens support, webmaster).

Prestations attendues : conception et cadrage, développement et industrialisation, architecture et sécurité, exploitation/monitoring et support opérationnel, avec livrables techniques adaptés au profil.

31 déc. 2034
France
-
6 mois par contrat, reconductible par tranches de 6 mois jusqu'à 8 ans

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Communication, création et maintenance numérique

Association française pour le nommage Internet en coopération

Maintenance corrective et évolutive de sites (WordPress/PHP), gestion des vulnérabilités et déploiement de correctifs selon CVSS.
Livraison de SBOM, rapports de suivi, ticketing et documents semestriels sur comptes et droits.
Exigences d'éco‑conception (RGESN) et d'accessibilité (RGAA) ; SLA de disponibilité et pénalités définies.

11 sept. 2026
Guyancourt (78)
850 000 €
12 mois (à partir du 02/01/2027), renouvelable annuellement jusqu'à 4 ans
Clause environnementale
Clause sociale

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Réseau étendu WAN mutualisé et SD‑WAN Fortinet

GCS SIRS-CO

  • Fourniture, déploiement et exploitation d’un réseau WAN mutualisé SD‑WAN Fortinet (FortiGate, FortiManager, FortiAnalyzer) couvrant sites et extrémités.
  • Accès sur fibre uniquement, MPLS IP‑VPN avec overlay IPsec, segmentation par VRF et pool d’adresses IP publiques.
  • Services de sécurité (IPS, filtrage URL, VPN), supervision, NOC, SLAs (GTI/GTR) et reporting périodique.
  • Migration planifiée avec recettes, réversibilité documentée, options secours (5G, fibre noire) et conformité aux référentiels de cybersécurité.
15 oct. 2026
Corse
2 200 000 €
3 ans, renouvelable une fois 1 an

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Système de billetterie et contrôle d'accès pour établissements sportifs

Ville d'Annecy

Acquisition, déploiement et maintenance d'un système centralisé de billetterie et de contrôle d'accès (logiciel, équipements, hébergement SaaS, maintenance avec disponibilité cible de 99% mensuel).

  • Vente multicanal : guichet, e‑billetterie, bornes self‑service ; supports physiques et dématérialisés (cartes RFID/NFC, billets imprimés, bracelets).

  • Fonctionnalités attendues : gestion des titres (unitaires, abonnements, multi‑entrées), réservation/pré‑réservation, annulation/remboursement, listes d'attente et notifications.

15 oct. 2026
Annecy (74)
400 000 €
48 mois (partie à bons de commande); maintenance continue après réception
Clause environnementale
Clause sociale
Visite requise

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Maintenance et évolution du SI contentieux

Commissariat au Numérique de Défense

Maintenance et évolution du SI Contentieux incluant fourniture de logiciels et documentation.

Maintenance préventive, adaptative et corrective, maintien en condition de sécurité, support niveau 2/3 (9h-18h, jours ouvrés) avec délais de traitement prioritaires : blocant 1 jour ouvré, majeur 7 jours ouvrés, mineur 15 jours ouvrés.

Gestion centralisée des licences, analyses d'impact et mise en œuvre d'évolutions (spécifications, tests, plans d'installation), migration et conformité pour passage en C1DR.

Réversibilité des données avec transferts et destruction des copies, et sessions de formation présentiel/distanciel avec supports mis à jour.

15 sept. 2026
Non précisé
1 400 000 €
4 ans; période de bons de commande possible jusqu'à 6 mois après la fin; bons de commande de 1 à 12 mois
Clause environnementale
Clause sociale

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Mise en œuvre d'un système de gestion de bibliothèque en SaaS

Université Paris-Est Créteil

  • Fourniture d'un SGB SaaS avec hébergement UE, maintenance et abonnement annuel.

  • Migration complète des données bibliographiques, holdings, exemplaires et autorités avec environnement de préproduction, tests et validation (VSR).

  • Intégration et échanges via OAI‑PMH, SRU, API REST, MARC UNIMARC/MARC21, KBART et passerelle SUDOC/ABES; authentification SSO (Shibboleth) et gestion RGPD des usagers.

  • SLA élevés (disponibilité ≥ 99,9% mensuel), capacité pour pics utilisateurs, formation, documentation et support.

8 sept. 2026
Créteil (94)
-
12 mois; reconduction tacite 3 fois 1 an (durée maximale 4 ans)
Clause environnementale

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Système de billetterie et contrôle d'accès informatisé

Communauté de Communes du Bassin de Pont-à-Mousson

Solution SaaS complète de billetterie et contrôle d'accès incluant fourniture, installation, mise en service, formation, maintenance corrective et évolutive.

Migration des données et audit de l'existant ; compatibilité avec tourniquets, lecteurs de badges, automates et dispositifs de comptage.

Portail web et application mobile, API documentées, hébergement UE (ISO27001), conformité RGPD, NF525 et PCI‑DSS, SLA avec disponibilité ≥ 99% et sauvegardes quotidiennes.

16 sept. 2026
Pont-à-Mousson (54)
-
4 ans (à compter du constat d'opérationnalité prévu le 04/01/2027), reconductible deux fois 1 an (durée maximale jusqu'au 04/01/2033)
Visite requise

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Tierce maintenance d'applications

Agence de la biomédecine

TMA corrective, évolutive et adaptative pour les applications AMP Vigie, Biovigie, POPP, le site du registre des refus et les modules Questionneurs et HORUS.
Phase d'initialisation de prise de connaissance (6 semaines), puis prestations facturées en unités d'œuvre (études, développement, recette, exploitation, réversibilité).
Livrables attendus : PAQ, PAS‑F, documentation technique et utilisateur à jour, environnements de test partagés et tableaux de bord pour le pilotage.
Interventions majoritairement dans les locaux du titulaire, avec possibilités d'interventions sur site et transfert de connaissances en fin de mission.

26 août 2026
Île-de-France
1 740 000 €
1 an, renouvelable annuellement dans la limite de 4 ans; prestations commandées exécutables jusqu'à 6 mois après la fin de l'accord
Clause environnementale
Clause sociale

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Maintenance et support du SI Chorus

Agence pour l'Informatique Financière de l'État

Support L1 pour Chorus PRO, PISTE, PLACE, STNCP et PPF ; support L2 pour Chorus Coeur (SAP), Chorus Formulaires, décisionnel (BW/BO) et modules d’échange.
Maintenance des bases de données (Oracle, SAP HANA, Postgres), middleware (Tomcat, Hadoop, Kafka, Nginx), virtualisation (VMware), OS (Windows, Red Hat, AIX), stockage et sauvegarde.
Prestations d’exploitation : gestion des incidents/problèmes, patching, supervision, gestion des capacités, tests et déploiements.
Initialisation, documentation/runbooks et réversibilité des données et infrastructures (plans de reprise et livrables de transfert).

24 août 2026
Non précisé
-
Non précisé
Clause environnementale
Clause sociale

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Délégation du service public d'eau potable

Communauté de Communes Caux-Austreberthe

Exploitation continue des ouvrages de production et adduction, surveillance sanitaire et analyses de la qualité de l'eau.

Maintenance préventive et curative des canalisations, branchements et compteurs, avec télérelève et conformité métrologique.

Gestion complète des abonnements, facturation et recouvrement, astreinte pour interventions et plans d'action pour situations d'urgence.

Programmation et réalisation des renouvellements patrimoniaux, géoréférencement, suivi SIG et fourniture de rapports et inventaires techniques.

21 sept. 2026
Seine-Maritime (76)
18 000 000 €
10 ans (01/07/2027 - 30/06/2037) ; variante obligatoire 12 ans (01/07/2027 - 30/06/2039). Période préparatoire/tuilage : 1 mois.
Clause environnementale
Clause sociale
Visite requise

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Solution de dossier usager informatisé en SaaS

GCSMS FHF AURA

  • Fourniture et exploitation d'une solution Dossier Usager Informatisé en SaaS avec hébergement HDS et environnements préprod/formation/production.

  • Intégration d'interfaces vers SI tiers (facturation, RH, pharmacie, biologie) et interopérabilité avec DMP, MS Santé, INS, ROR, e-prescription et services socles via API/HL7.

  • Mise en place de sécurités (RBAC, authentification forte, journalisation), garanties de réversibilité et dispositions d'exploitation (HA, sauvegardes, capacity planning).

  • Accompagnement au déploiement, conduite du changement et formation des référents et utilisateurs, avec supports et protocoles de recette.

11 sept. 2026
Auvergne-Rhône-Alpes
600 000 €
4 ans, sans reconduction

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Robot trieur de documents RFID

Ville de Paris Direction des Affaires Culturelles

Robot trieur RFID compatible bacs Allibert 11032, capacité minimale 800 documents/heure (objectif 1 200 docs/h) et taux de lecture > 99,5%.
Support de 3 scénarios de tri (1 retour, 2 départs) avec routage via SIP2 et intégration V‑Smart, traçabilité et tableaux de bord.
Livraison incluant installation, mise en service, formation utilisateurs/administrateurs, documentation complète et maintenance (préventive, corrective, évolutive) avec télémaintenance possible.
Exigences de sécurité machine et conformité RFID/ISO, sobriété énergétique et gestion traçable des déchets.

15 sept. 2026
Paris (75)
70 000 €
84 mois
Clause environnementale
Clause sociale
Visite requise
Échantillons requis

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Maintenance et développement de la solution Oktotis

GIP OKANTIS

Développements front- et back-end sous Drupal (XHTML/CSS, JS), interfaçage API REST, gestion de contenus et formulaires.
TMA annuelle avec SLA définis (2 h bloqueur, 4 h critique, 1 jour normal, 1 semaine bas), livrables trimestriels et réévaluation annuelle du forfait.
Expertises RGAA et architecture, audits, transferts de compétence et rapports d'audit.
UX/UI : ateliers, prototypes interactifs (Figma), wireframes, documentation de design; analyse et évolution d'un module annuaire avec recherche multi-critères et gestion fine des droits.

7 sept. 2026
Limoges (87)
300 000 €
Durée initiale jusqu'au 31/12/2027, reconductible annuellement jusqu'au 31/12/2030.
Clause environnementale

Questions fréquentes