Impact & Secteur public

Servir. Mutualiser. Démultiplier.

Des systèmes anciens coûteux à maintenir, des budgets contraints, et des données parmi les plus sensibles qui soient. Nous industrialisons la modernisation vers un cloud souverain, l'accessibilité et la mesure d'impact, avec des mutuelles, des associations, des groupes de l'économie sociale et solidaire et des acteurs publics.

Faire plus avec les moyens dont vous disposez.

Trois sujets reviennent dans chaque conversation avec une structure publique ou une organisation à but non lucratif. Ils commandent tout le reste : ce qui coûte cher à maintenir, ce qui ne doit pas fuir, et ce dont il faut rendre compte.

01

Sortir du système qu'on ne peut plus faire évoluer

Reconstitution des règles métier enfouies dans l'existant, remises sous forme de spécifications testables, puis migration par domaine. Un remplacement en un bloc ne passe ni le budget ni la continuité de service.

02

Protéger des données qui ne pardonnent pas

Données de santé, données sociales, données de mineurs : l'analyse de risques et le dossier d'homologation ne sont pas de la paperasse, ce sont les seules pièces qui tiennent le jour d'un contrôle ou d'un incident.

03

Rendre compte de l'impact réel

Des indicateurs adossés à votre mission plutôt qu'aux données faciles à extraire. Un financeur ne se satisfait plus d'un nombre de bénéficiaires : il demande ce qui a changé pour eux.

Solutions

Modernisation du système existant

(01)

Des applications anciennes coûteuses à maintenir, et des évolutions qui prennent des mois pour des changements mineurs.

Reconstitution des règles métier enfouies dans le code, remises sous forme de spécifications testables, puis migration domaine par domaine sans interruption de service.

Sécurité et protection des données

(02)

Des données de santé, sociales et de mineurs, et un dossier de conformité rarement à jour au moment où on en a besoin.

Analyse de risques selon la méthode EBIOS Risk Manager, dossier d'homologation tenu à jour, et hébergement qualifié lorsque la sensibilité l'exige.

Mutualisation entre entités

(03)

Les mêmes briques développées plusieurs fois selon les entités, et des achats logiciels qui se répètent.

Un socle commun documenté et gouverné, avec des composants réutilisables et un centre de services partagé entre les entités.

Accessibilité numérique

(04)

Une obligation d'accessibilité pour le service public, et des publics fragiles qui n'accèdent pas aux services en ligne.

Contrôles d'accessibilité intégrés à la chaîne de livraison, complétés par des audits manuels, parce qu'une part des critères ne se teste pas automatiquement.

Mesure d'impact

(05)

Une mesure d'impact complexe, et des financeurs qui demandent désormais autre chose qu'un nombre de bénéficiaires.

Des indicateurs adossés à votre mission, alimentés automatiquement, et des tableaux de bord ouverts à vos financeurs et à vos tutelles.

Souveraineté et coûts

(06)

Des exigences de souveraineté sur les données sensibles, et des coûts d'hébergement difficiles à justifier devant un conseil.

Migration vers un cloud souverain européen, logiciel libre privilégié pour alléger les licences, et modèles ouverts opérés dans votre périmètre.

Conformité & normes

RGPD

Données sensibles ESS / public

RGAA

Accessibilité numérique

NIS2

Secteur essentiel public

CSRD

Reporting durabilité grandes ESS

AI Act

Cas d'usage IA secteur public

Loi numérique inclusif

Service public numérique

Conformité CNIL

MR-004, MR-006, secteur public

SecNumCloud

Hébergement qualifié ANSSI

Stack & partenaires

Mistral AI

LLM souverain européen

Cloud souverain

OVHcloud · Scaleway

Open Source priorisé

Drupal · Django · NestJS

Frontend

React · Next.js · Liferay

Data & analytics

PostgreSQL · MongoDB · Snowflake

Conformité

EBIOS RM · ISO 27005 · RGAA

PARLER À UN EXPERT

Discutons de votre feuille de route Impact & Secteur public

Une heure pour confronter vos enjeux de modernisation, de protection des données et de mesure d'impact à ce que nous avons déjà mis en production.

En soumettant ce formulaire, vous acceptez notre politique de confidentialité.

Questions fréquentes

En commençant par ce qui coûte le plus cher aujourd'hui plutôt que par ce qui se démontre le mieux. Trois leviers reviennent : mutualiser une brique entre entités au lieu de la développer plusieurs fois, privilégier le logiciel libre là où la licence ne finance rien d'utile, et livrer par domaine pour que chaque étape soit arrêtable. Nous répondons aux marchés publics et travaillons sous accord-cadre. Un point de franchise : une modernisation ne se finance pas par ses économies dès la première année, et prétendre le contraire décale simplement la difficulté.

Par des contrôles automatiques intégrés à la chaîne de livraison, complétés par des audits manuels. Cette combinaison n'est pas une précaution : une part importante des critères du référentiel français d'accessibilité ne se vérifie pas automatiquement, parce qu'ils portent sur le sens, la cohérence du parcours et la pertinence des alternatives. Un site qui passe tous les contrôles automatiques peut rester inutilisable au lecteur d'écran. La déclaration d'accessibilité et le schéma pluriannuel restent des obligations de votre structure ; nous les préparons avec vous.

Sur un cloud souverain européen, ou sur une offre qualifiée par l'agence nationale de sécurité des systèmes d'information lorsque la sensibilité l'exige. Les usages d'IA s'appuient sur des modèles ouverts opérés dans ce même périmètre, ce qui évite d'envoyer des données sociales ou de santé vers un service externe. Aucune donnée ne sort de l'Union européenne sans contrat de sous-traitance explicite, et l'architecture est pensée en tenant compte des lois extraterritoriales plutôt qu'en les ignorant.

Cela dépend de l'état de l'existant, et nous préférons le dire ainsi plutôt qu'afficher un pourcentage d'économies valable pour tout le monde. Ce qui se mesure honnêtement, c'est le coût de maintenance d'un domaine avant et après sa migration, le délai pour livrer une évolution de taille comparable, et le nombre de briques réutilisées entre entités. Ces trois indicateurs se relèvent dès le premier domaine migré, ce qui permet d'arrêter ou de poursuivre sur des chiffres plutôt que sur une projection faite au début.

En partant de votre théorie du changement plutôt que des données faciles à extraire. Un nombre de bénéficiaires est un indicateur d'activité, pas d'impact : ce qu'un financeur demande aujourd'hui, c'est ce qui a changé pour ces personnes, et sur quelle durée. Nous automatisons ensuite la collecte des indicateurs retenus et les rendons lisibles dans des tableaux de bord ouverts à vos tutelles. Les cadres existants, retour social sur investissement ou référentiels d'indicateurs, servent de langage commun avec vos financeurs, pas de substitut à ce travail de définition.

Des mutuelles, des associations, des groupes de l'économie sociale et solidaire, des organismes de formation de la fonction publique territoriale et des fondations. Trois réalisations sont présentées sur cette page : la sécurisation du système d'information de la Fédération Nationale de la Mutualité Française avec une analyse de risques EBIOS Risk Manager, la création du système d'information de l'association ZUPDECO, et la migration cloud-native du Groupe UP. D'autres références existent mais restent couvertes par un accord de confidentialité.