32 marchés publics en Développement informatique Paris (75), Yvelines (78)

• Reprise, développement, TMA, MCO et exploitation des SI du Parcours Usagers avec hébergement cloud.

• Travaux en mode Agile/DevOps (initialisation, cadrage, sprints, développement, tests, intégration, déploiement) et gestion multi-environnements (intégration, test, préprod, production).

• Supervision, gestion d'incidents selon ITIL, patch management, reporting mensuel, transferts de connaissance et réversibilité.

• Tests de charge/sécurité/continuité, documentation complète (architecture, exploitation, plans de test).

• Le marché est formalisé sous la forme d'un accord-cadre mono-attributaire, non allotie, exécuté par l'émission de bons de commande.

• Durée contractuelle : 2 ans à compter de la notification, reconductible tacitement par périodes d'un an (durée maximale 5 ans).

• Garanties et phases d'acceptation : garantie contractuelle de six mois; Vérification de Service Régulier (VSR) d'une durée de trois mois après la Validation d'aptitude (VA).

• Clauses de sécurité, confidentialité et conformité (HDS, RGPD, ISO 27001, mesures de sécurité techniques et organisationnelles) et obligations de reporting/assistance au regard du RGPD incluses dans le CCAP/CCTP.

• Réversibilité et transférabilité encadrées par le plan de réversibilité prévu au CCAP/CCAG TIC.

• Pénalités détaillées prévues pour divers manquements (retards de release, délais de correction d'anomalies, taux de disponibilité, accessibilité, non-respect des engagements d'insertion ou des indicateurs Green IT).

Plateforme SaaS pour centraliser vidéos, photos, rushes et assets marketing avec indexation automatisée et recherche multicritère.
Fonctionnalités clés : ingestion connectée aux stockages existants (éviter duplication), clipping vidéo y compris en live, transcodage et distribution automatisée vers cibles internationales.
Dimensionnement indicatif : prise en charge d'environ 12 To de rushes et 5 Go d'assets marketing, capacité de traitement pour jusqu'à 20 événements/an.
Prestation complète incluant déploiement, formation, support et maintenance évolutive, avec exigences fortes de sécurité, disponibilité et montée en charge.

• Maintenance corrective et évolutive des applications RIBAC et VariSHS, avec support technique de niveau 2.
• Développement d'environ 25 évolutions fonctionnelles par an, dont ~5 majeures affectant la structure applicative ou la base de données.
• Conception et alimentation d'un infocentre pour la curation des données (environ 105 tables) avec scripts ETL.
• Dépôt des codes et livrables, production de documentation technique et utilisateur, et respect des exigences de sécurité.

Plateforme web regroupant un site d'information, un module de pétitions (dépôt dès 16 ans, collecte sur 1 an, seuil 150 000 signatures) et des modules participatifs (questionnaires, boîte à idées, délibérations en ligne).
Back-office administrable pour gestion des contenus, workflows de modération, reporting et export en formats ouverts (CSV/JSON/XML).
Architecture sécurisée avec chiffrement, journalisation, anti-bot et gestion des identités (comptes déclaratifs et solutions d'authentification tierces); import et réversibilité des données depuis systèmes existants.

• Mise en place d'une solution monétique distante sécurisée (3D Secure, PCI‑DSS) interconnectée aux systèmes CNT7 et SI tiers.
• Fourniture, configuration et maintenance d'environ 7 500 terminaux mPOS, avec remplacement et logistique de déploiement.
• Hébergement, exploitation, TMA et support N2/N3 des applications, PCA/PCAO et exigences SSI.
• Reprise progressive des périmètres existants (bascule organisée en phases, jalons de validation) et transferts de données/codes/savoirs.

Développement et exploitation en mode agile des systèmes d'information cœur et des portails cloud couvrant huit domaines fonctionnels (identités, annuaires, répertoires, services transverses, urgences, portails grand public et de déclaration).

Mise à disposition d'un catalogue d'unités d'œuvre pour build, run, études d'architecture, MCO et transferts ; sprints de 2–4 semaines, pipelines CI/CD et automatisation des tests.

Livrables techniques attendus : codes sources, documents d'architecture et d'exploitation, plans et rapports qualité, procédures de transfert et réversibilité.

Exigences de sécurité et conformité (tests, RGPD, HDS/SecNumCloud), interopérabilité via API et FHIR et coordination des interconnexions entre périmètres.