24 appels d'offres : Développement informatique · Île-de-France

Le logiciel existant repose sur un serveur d’application JBoss et doit être reconçu avant sa maintenance.

• Nouvelle expression des besoins
• Modernisation des outils techniques de développement
• Simplification des interfaces et des processus
• Réversibilité prévue en unité d’œuvre

La charge estimative indiquée pour la mission est de 110 jours.

• Intervention sur Ethereum, Besu, Quorum, les Layer 2 Optimistic et ZK-Rollup et l’interopérabilité.
• Participation opérationnelle à des expérimentations MNBC de règlement-livraison et de paiements transfrontières.
• Études comparatives sur les technologies DLT, les modèles de MNBC, le Unified Ledger et la DeFi.
• Production de rapports, analyses et supports explicatifs, avec animation de présentations.

Une équipe unique accompagne les sites de leur prise en charge jusqu’aux évolutions et créations ciblées.

• Pilotage mensuel et Plan d’Assurance Qualité
• Mises à jour techniques annuelles et sécurité trimestrielle
• Support correctif avec délais différenciés selon la gravité
• Création de sites, refonte de l’espace presse et contenus cartographiques autonomes

Le périmètre distingue la production d’un MVP, des unités d’œuvre d’étude et de réalisation, et des prestations complémentaires.

• Études et réalisations réparties en cinq niveaux de complexité, avec une unité de réalisation complémentaire « INI ».
• Réversibilité prévue pour les phases B, C, D et E.
• Accompagnement spécifique au changement identifié comme prestation complémentaire.

Supervision centralisée étendue aux nouveaux équipements et interfaces de la phase 2.

• Interfaces RMS, énergie, signalisation, vidéosurveillance, sonorisation, billettique et télécommunications
• Développement en préproduction, recettes usine et site, mise en service et accompagnement de l'exploitant
• Jusqu'à 20 postes et 25 stations, avec 30 % de points en réserve
• Astreinte 24 h/24 et 7 j/7, gestion des anomalies et garantie matérielle et logicielle

Les équipes éditoriales doivent pouvoir piloter de façon autonome les contenus, les pages et les mises en avant depuis le CMS.

• Migration avec reprise des métadonnées et redirections 301 de l’ensemble des URL existantes.
• Conformité RGAA niveau AA : 100 % des critères applicables à la mise en production, vérifiés par audit indépendant.
• Hébergement des données en France ; exception limitée au cache de contenus publics par un CDN conforme aux conditions prévues.
• Sauvegardes avec RPO de 1 h pour la base et 24 h pour les fichiers, RTO de 4 h et test de restauration trimestriel.

Les six briques partagent une base de données et synchronisent les informations en temps quasi réel.

• Les inscriptions couvrent profils individuels, délégations et autorités partageant une adresse, médias, partenaires et invitations déléguées à quota.
• Le check-in sur tablette fonctionne hors réseau et conserve les événements jusqu’à leur synchronisation.
• La conduite opérationnelle réunit cinq vues spécialisées, dont le PC central, la régie, les salles et la sécurité des véhicules.
• Les modules gèrent sept à huit réceptions et la réservation premium ; des espaces partenaires privatisés sont également prévus.

Les deux lots peuvent être confiés à un titulaire unique ou à des titulaires distincts.

• Intégration à l’API See Tickets pour relayer programmation et disponibilités en temps réel.
• Site français et anglais britannique dès la mise en ligne, extensible à d’autres langues.
• Reprise de contenus, dont environ 248 fiches objets, avec redirections 301 en cas de changement d’URL.
• Hébergement sur trois environnements distincts et supervision des incidents 24 h/24, 7 j/7.

La reprise des applications existantes s’appuie sur une analyse préalable et un plan de migration formalisé.

• Cartographie des usages existants : patrimoine, jardins partagés, sectorisation des gardiens, signalement d’anomalies, parkings et portail.
• Disponibilité minimale de 98 % sur les plages d’ouverture du service.
• Perte de données limitée à une journée ; remise en service sous une journée hors sinistre majeur et sous cinq jours en cas de sinistre majeur.
• Ticketing accessible au minimum de 9 h à 17 h les jours ouvrés.

La reprise des contenus et médias doit s’effectuer sans régression fonctionnelle.

• Conformité RGAA attendue : 75 %.
• Fiches d’alerte gérées par rôles, entités, habilitations et étapes de validation.
• Bulletin interne dynamique, publication hebdomadaire, export Word et archivage automatique.
• Délais correctifs modulés selon quatre niveaux de gravité, avec confirmation de prise en charge sous 4 heures maximum.

La solution automatise le circuit de traitement des factures fournisseurs et de leurs pièces associées.

• Maintenance corrective et petites évolutions des composants SAP, web et Performance Analytics.
• Assistance utilisateurs à deux niveaux, formation et fourniture ou maintenance de licences.
• Migration d’archives à valeur probante, évolution du reporting et réversibilité technique.
• Essais, livrables documentaires et contrôles de recette encadrent les développements.

Le périmètre initial comprend AIVS, AGLAE, BASILIC, BIVIA, Gestion des mandats et Pages blanches.

• Portefeuille constitué d'applications reposant sur des technologies variées.
• Assistance technique et fonctionnelle, avec optimisation des applications.
• Tests de non-régression, rapports de sécurité et documentation d'exploitation parmi les livrables.

Les instituts concernés peuvent activer séparément les volets d’exploitation, d’administration, de TMA et d’accompagnement aux certifications.

• Séparation des rôles d’administration et de production, avec promotion contrôlée de la préproduction vers la production.
• Infrastructure de référence comprenant 6 nœuds de préproduction et environ 400 To de stockage ; cible de production d’environ 98 nœuds et 4 Po.
• TMA sur des dépôts et images conteneurisées, avec tests de non-régression et reversement des développements à la communauté open source.
• Accompagnement couvrant analyses de risques, SMSI, continuité d’activité et démarches de certification ISO 27001/HDS.

Accès web en mode SaaS, avec hébergement des données dans l’Union européenne.

• Déclarations de temps, workflows de validation, compteurs et plannings adaptés aux habilitations.
• Interfaces avec TeamsRH et synchronisation quotidienne des événements GTA vers Outlook.
• Reprise des données de congés, soldes, CET et déclaratifs de présence.
• Maintenance accompagnée de cibles de disponibilité, d’intervention, de rétablissement et de reprise des données.

Le socle doit permettre un pilotage plus fiable, traçable et partagé des données de projets et de financements.

• Normalisation des données, historisation et documentation des indicateurs, sources et règles de calcul.
• Intégration de sources nouvelles et consolidation des bases et fichiers dispersés dans l’écosystème BI.
• Rationalisation de SAP BusinessObjects et préparation d’un pilote Power BI.
• Gouvernance commune DSI-métiers, formation des utilisateurs et transfert de compétences.

Le parcours couvert va de l’étude des opérations à leur programmation, puis à l’instruction des aides et au suivi des paiements.

• Deux volets métier : logement social et rénovation de l’habitat privé.
• Interfaces, gestion documentaire, signature électronique et cartographie intégrées au périmètre.
• Reprise structurée de données issues de tableaux et outils existants, avec contrôles et traçabilité.
• Maintenance corrective, réglementaire et de sécurité, avec évolutions mobilisables par bons de commande.

La volumétrie globale est estimée à environ 250 demandes annuelles de MCO et d’évolutions, à titre indicatif.

• Le périmètre applicatif peut évoluer avec l’entrée de nouvelles applications ou la sortie d’applications obsolètes.
• Les évolutions de plus de 40 jours-homme avec un fort impact sur le SI sont hors périmètre.
• Les livraisons incluent selon les demandes code source, exécutables, documentation technique et rapports de tests.
• La veille de sécurité prévoit le signalement sans délai des vulnérabilités et la remise d’analyses d’impact.

Les équipes doivent pouvoir administrer le contenu du site sans compétence technique particulière.

• Gestion des contenus, documents, menus, publications, droits utilisateurs et formulaires.
• Conception responsive avec exigences RGAA et RGPD, et priorité aux technologies ouvertes et pérennes.
• Reprise des contenus existants, sauvegarde et contrôles prévus dans le plan de mise en production.
• Formation des utilisateurs, documentation technique et fonctionnelle, maintenance évolutive et corrective.

Le besoin vise la réversibilité des données entre la SPL et les exploitants successifs, y compris au terme de contrats de DSP d’environ 10 ans.

• Les données doivent soutenir une gestion patrimoniale de long terme, jusqu’à 40 ans.
• Volumes existants inférieurs à 50 Giga Bits et absence actuelle de plan de classement.
• Les plateformes peuvent comprendre Data Lake, Data Warehouse, interfaces et outils de Machine Learning.

Les ateliers donnent lieu à des supports préparatoires, comptes rendus et synthèses exploitables.

• Ateliers d’une heure minimum à deux jours maximum, généralement d’une demi-journée.
• Supports remis 5 jours ouvrés avant l’atelier ; compte rendu remis 5 jours ouvrés après.
• Réunions de suivi opérationnel hebdomadaires et points de suivi trimestriels.
• Compétences complémentaires mobilisables sur devis, notamment en design UX, facilitation et développement en réalité virtuelle ou augmentée.