Impact & Secteur public
Des systèmes anciens coûteux à maintenir, des budgets contraints, et des données parmi les plus sensibles qui soient. Nous industrialisons la modernisation vers un cloud souverain, l'accessibilité et la mesure d'impact, avec des mutuelles, des associations, des groupes de l'économie sociale et solidaire et des acteurs publics.
Faire plus avec les moyens dont vous disposez.
Trois sujets reviennent dans chaque conversation avec une structure publique ou une organisation à but non lucratif. Ils commandent tout le reste : ce qui coûte cher à maintenir, ce qui ne doit pas fuir, et ce dont il faut rendre compte.
Sortir du système qu'on ne peut plus faire évoluer
Reconstitution des règles métier enfouies dans l'existant, remises sous forme de spécifications testables, puis migration par domaine. Un remplacement en un bloc ne passe ni le budget ni la continuité de service.
Protéger des données qui ne pardonnent pas
Données de santé, données sociales, données de mineurs : l'analyse de risques et le dossier d'homologation ne sont pas de la paperasse, ce sont les seules pièces qui tiennent le jour d'un contrôle ou d'un incident.
Rendre compte de l'impact réel
Des indicateurs adossés à votre mission plutôt qu'aux données faciles à extraire. Un financeur ne se satisfait plus d'un nombre de bénéficiaires : il demande ce qui a changé pour eux.
Cas clients
Quelques réalisations menées avec des mutuelles, des associations et des groupes de l'économie sociale et solidaire.
Solutions
Modernisation du système existant
(01)Des applications anciennes coûteuses à maintenir, et des évolutions qui prennent des mois pour des changements mineurs.
Reconstitution des règles métier enfouies dans le code, remises sous forme de spécifications testables, puis migration domaine par domaine sans interruption de service.
Sécurité et protection des données
(02)Des données de santé, sociales et de mineurs, et un dossier de conformité rarement à jour au moment où on en a besoin.
Analyse de risques selon la méthode EBIOS Risk Manager, dossier d'homologation tenu à jour, et hébergement qualifié lorsque la sensibilité l'exige.
Mutualisation entre entités
(03)Les mêmes briques développées plusieurs fois selon les entités, et des achats logiciels qui se répètent.
Un socle commun documenté et gouverné, avec des composants réutilisables et un centre de services partagé entre les entités.
Accessibilité numérique
(04)Une obligation d'accessibilité pour le service public, et des publics fragiles qui n'accèdent pas aux services en ligne.
Contrôles d'accessibilité intégrés à la chaîne de livraison, complétés par des audits manuels, parce qu'une part des critères ne se teste pas automatiquement.
Mesure d'impact
(05)Une mesure d'impact complexe, et des financeurs qui demandent désormais autre chose qu'un nombre de bénéficiaires.
Des indicateurs adossés à votre mission, alimentés automatiquement, et des tableaux de bord ouverts à vos financeurs et à vos tutelles.
Souveraineté et coûts
(06)Des exigences de souveraineté sur les données sensibles, et des coûts d'hébergement difficiles à justifier devant un conseil.
Migration vers un cloud souverain européen, logiciel libre privilégié pour alléger les licences, et modèles ouverts opérés dans votre périmètre.
Conformité & normes
RGPD
Données sensibles ESS / public
RGAA
Accessibilité numérique
NIS2
Secteur essentiel public
CSRD
Reporting durabilité grandes ESS
AI Act
Cas d'usage IA secteur public
Loi numérique inclusif
Service public numérique
Conformité CNIL
MR-004, MR-006, secteur public
SecNumCloud
Hébergement qualifié ANSSI
Stack & partenaires
Mistral AI
LLM souverain européen
Cloud souverain
OVHcloud · Scaleway
Open Source priorisé
Drupal · Django · NestJS
Frontend
React · Next.js · Liferay
Data & analytics
PostgreSQL · MongoDB · Snowflake
Conformité
EBIOS RM · ISO 27005 · RGAA
Discutons de votre feuille de route Impact & Secteur public
Une heure pour confronter vos enjeux de modernisation, de protection des données et de mesure d'impact à ce que nous avons déjà mis en production.
Questions fréquentes
En commençant par ce qui coûte le plus cher aujourd'hui plutôt que par ce qui se démontre le mieux. Trois leviers reviennent : mutualiser une brique entre entités au lieu de la développer plusieurs fois, privilégier le logiciel libre là où la licence ne finance rien d'utile, et livrer par domaine pour que chaque étape soit arrêtable. Nous répondons aux marchés publics et travaillons sous accord-cadre. Un point de franchise : une modernisation ne se finance pas par ses économies dès la première année, et prétendre le contraire décale simplement la difficulté.
Par des contrôles automatiques intégrés à la chaîne de livraison, complétés par des audits manuels. Cette combinaison n'est pas une précaution : une part importante des critères du référentiel français d'accessibilité ne se vérifie pas automatiquement, parce qu'ils portent sur le sens, la cohérence du parcours et la pertinence des alternatives. Un site qui passe tous les contrôles automatiques peut rester inutilisable au lecteur d'écran. La déclaration d'accessibilité et le schéma pluriannuel restent des obligations de votre structure ; nous les préparons avec vous.
Sur un cloud souverain européen, ou sur une offre qualifiée par l'agence nationale de sécurité des systèmes d'information lorsque la sensibilité l'exige. Les usages d'IA s'appuient sur des modèles ouverts opérés dans ce même périmètre, ce qui évite d'envoyer des données sociales ou de santé vers un service externe. Aucune donnée ne sort de l'Union européenne sans contrat de sous-traitance explicite, et l'architecture est pensée en tenant compte des lois extraterritoriales plutôt qu'en les ignorant.
Cela dépend de l'état de l'existant, et nous préférons le dire ainsi plutôt qu'afficher un pourcentage d'économies valable pour tout le monde. Ce qui se mesure honnêtement, c'est le coût de maintenance d'un domaine avant et après sa migration, le délai pour livrer une évolution de taille comparable, et le nombre de briques réutilisées entre entités. Ces trois indicateurs se relèvent dès le premier domaine migré, ce qui permet d'arrêter ou de poursuivre sur des chiffres plutôt que sur une projection faite au début.
En partant de votre théorie du changement plutôt que des données faciles à extraire. Un nombre de bénéficiaires est un indicateur d'activité, pas d'impact : ce qu'un financeur demande aujourd'hui, c'est ce qui a changé pour ces personnes, et sur quelle durée. Nous automatisons ensuite la collecte des indicateurs retenus et les rendons lisibles dans des tableaux de bord ouverts à vos tutelles. Les cadres existants, retour social sur investissement ou référentiels d'indicateurs, servent de langage commun avec vos financeurs, pas de substitut à ce travail de définition.
Des mutuelles, des associations, des groupes de l'économie sociale et solidaire, des organismes de formation de la fonction publique territoriale et des fondations. Trois réalisations sont présentées sur cette page : la sécurisation du système d'information de la Fédération Nationale de la Mutualité Française avec une analyse de risques EBIOS Risk Manager, la création du système d'information de l'association ZUPDECO, et la migration cloud-native du Groupe UP. D'autres références existent mais restent couvertes par un accord de confidentialité.



