Appels d'offres de Développement informatique en Île-de-France

• Fourniture d'une solution en marque blanche de vérification d'identité à distance intégrable via SDK (iOS/Android) et API HTTPS.
• Détection anti-fraude (deepfakes, masques, injections vidéo) avec possibilité de revue humaine sécurisée et journalisation des preuves.
• Hébergement et traitement des données en Union européenne, chiffrement bout en bout, restitution complète des données en fin de contrat.
• Livrables attendus : dossier de preuve par utilisateur, interface de monitoring, API temps réel, convention de maintenance et plan d'arrêt d'activité.

• Accord-cadre mono-attributaire à bons de commande, sans lots distincts, portant sur l'audit et le conseil IA, la formation, l'abonnement et la gestion de licences IA, ainsi que le développement d'outils sur mesure.
• Audit par entité : prévoir une dizaine de services, 2 à 3 entretiens par service, 4 à 5 jours de charge pour les entretiens et 10 jours de production par entité ; les livrables sont attendus sous 10 jours calendaires.
• Formations modulaires en présentiel, distanciel ou hybride, avec supports, émargements, attestations et bilans. La certification ouvrant l'accès aux financements OPCO est exigée à la remise des plis ; en cas de groupement ou de sous-traitance, la prestation de formation doit être exécutée par le membre ou sous-traitant certifié.
• Gestion des licences par le titulaire, sans obligation d'être revendeur ; la souscription peut être effectuée au nom du membre. Les versions indiquées au BPU sont exigées. Le portail IA mutualisé, fourni par le titulaire, doit au minimum permettre la gestion et l'optimisation du parc ; il est distinct du Hub IA interne.
• Acquisition envisagée de 300 à 500 licences en 2027. Les prestations peuvent être réalisées en présentiel, distanciel ou hybride selon les souhaits des entités ; la régie longue durée est exprimée en jours au BPU.
• Développements accélérés de moins de 2 mois environ ou missions longues de plus de 2 mois, avec cadrage préalable et maintenance post-livraison. Réversibilité complète sur une durée maximale de 3 mois, incluant données, codes sources, documentation, accès, supports de formation et assistance ; exigences de conformité RGPD et IA Act, d'accessibilité RGAA, de sobriété numérique, d'interopérabilité et de sécurité conforme aux PSSI et recommandations ANSSI.

Le périmètre fonctionnel détaillé sera communiqué dans les documents de la phase offre.

• Marché à un seul lot, sans variante autorisée
• Exigences de sécurité renforcées pour les informations DR et le niveau Secret
• Systèmes d’information propres à l’entreprise, isolés ou homologués
• Sous-traitance totale interdite et administrateurs habilités Secret

• Objet de la consultation : DADRIM-Leaks, portant sur une solution de détection et de suivi des fuites de données sur le cyberespace.
• Procédure d'appel d'offres restreint pour un accord-cadre ; les candidatures sont limitées à cinq.
• Les offres doivent notamment comporter une proposition technique, une vidéo de démonstration de 15 minutes maximum et peuvent faire l'objet d'une présentation technique dans les locaux de l'administration à Paris (XIXe), pendant au plus deux heures.
• Critères d'attribution : pertinence financière (25 %), pertinence technique (65 %) et pertinence environnementale (10 %).
• Les échanges et dépôts de documents sont dématérialisés ; les variantes ne sont pas acceptées.

Le portail Drupal/PHP associe publications, données territoriales, API et cartographies interactives.

• Maintenance corrective avec tests unitaires, d’intégration et de non-régression
• Évolutions et adaptations chiffrées par unités d’œuvre, devis et bons de commande
• Coordination technique avec Géo’Clip, l’ANCT et l’hébergeur
• Réversibilité incluant sources, documentation, transfert de compétences et continuité de service

Un écosystème bilingue et évolutif doit réunir familles, adolescents et communauté scientifique.

• CMS open source avec back-office à droits différenciés
• Accessibilité RGAA, responsive et chargement inférieur à 1,5 seconde par page
• Recherche, newsletters, traduction assistée et redirections depuis les anciennes URL
• Garantie, ticketing et maintenance corrective avec délais gradués

Le périmètre combine applications métiers, systèmes décisionnels et outils de suivi interfacés.

• Support technique de niveau 2 et maintien en condition opérationnelle
• Évolutions en cycle en V et développements agiles par sprints
• Études de cadrage, expertise, comités et réversibilité
• Exigences RGAA, DSFR, RGESN, RGPD et sécurité applicative

Un socle multisites administre les archives, les éditions en cours et les futurs espaces depuis une plateforme commune.

• Migration des patrimoines Dubaï 2020 et Osaka 2025 avec redirections 301
• Versions avant, pendant et après exposition pour Belgrade 2027 et Riyad 2030
• Hébergement, maintenance et webmastering avec production disponible à 99,8 %
• Bilinguisme français-anglais, accessibilité RGAA AA et extensibilité multilingue

Deux équipes spécialisées interviennent sur les applications métiers et les plateformes techniques.

• Développement frontend et backend Java pour les applications web
• Architecture DevOps, Linux, Kubernetes et industrialisation logicielle
• Exigence de conformité totale au RGAA avec audits et corrections
• Outils et accès informatiques fournis et homologués par ARTE France

Précisions apportées par les réponses : la part forfaitaire est estimée à titre indicatif à environ 270 000 € HT pour trois ans. SecNumCloud n’est pas une exigence, mais un élément de valorisation ; le marché ne prévoit pas d’option dédiée et ce coût, s’il est proposé, doit être inclus dans une ligne forfaitaire de la DPGF. La reprise porte sur les données produites par les utilisateurs, le nom de domaine et l’URL, et non sur le logiciel ou ses codes sources ; les comptes repris peuvent être réactivés au moyen d’une réinscription guidée. Les sources actuellement agrégées comprennent Raedificare et Backacia par scrapping, les catalogues SKOP via son backend et PEMD par API ; la Métropole vise notamment l’ajout de Cyneo et d’autres sources. Les ajouts de sources par API ou le passage du scrapping à une API relèvent du BPU. Les conventions de partage de données sont conclues entre la Métropole et les structures porteuses des sources.

Socle Salesforce Community et Service Cloud interconnecté au système d’information municipal.

• Parcours citoyen avec éligibilité, justificatifs et activation individualisée des droits
• Interfaces Okta, FranceConnect, CityWeb, Agendize, MailJet, OneTrust et applications métiers
• Maintenance corrective avec délais différenciés selon trois niveaux d’anomalie
• Évolutions agiles, déploiements multi-environnements et transférabilité sortante

La consultation couvre trois lots complémentaires autour de l’écosystème Galaxy et des données du système Terre.

• Déploiement d’applications web scientifiques dans des conteneurs Docker via des wrappers Galaxy
• Conversion bidirectionnelle de métadonnées entre EML, ISO19115, DCAT, GEODCAT et GEODCAT-GaiaData
• Recherche de jeux de données EasyData avec filtres spatiaux et temporels
• Mise à jour de Wallace et intégration de JupyterLab avec les kernels Gaïa Data

Le périmètre couvre un écosystème web mutualisé, ses environnements applicatifs et ses transferts de responsabilité.

• Un site national et 44 déclinaisons régionales ou départementales autour d’une base de données commune
• Des interventions sur Symfony, Svelte, Docker, PHP, Elastic Search, MariaDB et Redis
• Une infogérance distincte des plateformes de qualification et de production
• Des exigences fortes de réversibilité, de sécurité, de ticketing et de suivi des niveaux de service