Les marchés publics informatiques couvrent le développement applicatif, l'infogérance, l'hébergement, la cybersécurité et l'achat de licences. Trois exigences les distinguent des autres secteurs : la conformité RGPD des traitements, l'hébergement des données sur le territoire européen, et la présentation nominative de l'équipe projet avec ses certifications, souvent notée comme un critère à part entière.
La transformation numérique des administrations génère une demande croissante en services informatiques. Les marchés publics IT représentent une opportunité majeure pour les ESN, éditeurs de logiciels et intégrateurs. Ce guide vous explique les spécificités de ces marchés et comment y répondre efficacement.
Le marché public informatique
Les marchés publics informatiques concernent l'ensemble des besoins numériques des administrations, collectivités et établissements publics.
Les acheteurs publics IT
- L'État : ministères, administrations centrales, préfectures
- Les collectivités territoriales : régions, départements, communes, intercommunalités
- Les établissements de santé : hôpitaux, ARS, GHT
- Les établissements d'enseignement : universités, academies
- Les opérateurs publics : URSSAF, CAF, Pôle emploi
Tendances actuelles
Les priorités des acheteurs publics en matière de numérique :
- Démarches administratives en ligne (usagers, agents)
- Modernisation des SI (remplacement du legacy)
- Cybersécurité et conformité réglementaire
- Cloud souverain et hébergement securise
- Open data et interoperabilite
- Accessibilité numérique (RGAA)
Les centrales d'achat (UGAP, CAIH, RESAH) proposent des marchés cadres IT auxquels vous pouvez vous référencer. C'est un moyen d'accéder à de nombreux clients publics via un seul référencement.
Types de marchés IT
Les marchés informatiques couvrent un large spectre de prestations.
Marchés de services
Assistance technique (AT) et regie
- Mise à disposition de profils techniques (developpeurs, chefs de projet, architectes)
- Facturation en jours/homme
- Engagement de moyens
Tierce Maintenance Applicative (TMA)
- Maintenance corrective et evolutive d'applications existantes
- SLA (engagements de niveau de service)
- Transfert de compétences
Projets au forfait
- Développement d'applications sur mesure
- Intégration de solutions
- Engagement de résultat
Conseil et expertise
- AMOA (Assistance a Maîtrise d'Ouvrage)
- Audit et schéma directeur
- Accompagnement au changement
Marchés de fournitures
- Matériels : serveurs, postes de travail, équipements réseau
- Licences logicielles : éditeurs, souscriptions cloud
- Solutions SaaS : logiciels métiers en mode service
Marchés mixtes
De nombreux marchés combinent fournitures et services :
- Fourniture et intégration d'une solution
- Licence + parametrage + maintenance
- Hébergement + exploitation + support
RGPD et sécurité des données
La conformité RGPD et la sécurité des données sont des exigences incontournables des marchés informatiques publics.
Exigences RGPD
En tant que sous-traitant au sens du RGPD, vous devez :
- Traiter les données uniquement selon les instructions du client
- Garantir la confidentialité (clauses dans les contrats de travail)
- Mettre en œuvre des mesures de sécurité appropriées
- Tenir un registre des traitements effectues
- Notifier les violations de données
- Aider le client dans ses obligations (AIPD, droits des personnes)
Localisation des données
Les acheteurs publics sont de plus en plus attentifs à la souveraineté des données :
- Hébergement en France ou UE : exigence fréquente
- Cloud souverain : certifications SecNumCloud, HDS
- Pas de transfert hors UE : conformité RGPD
Sécurité des systèmes d'information
- Politique de sécurité (PSSI)
- Tests d'intrusion et audits de sécurité
- Plan de continuité / reprise d'activité (PCA/PRA)
- Chiffrement des données
- Gestion des accès et authentification forte
Certifications et qualifications
Les certifications renforcent la crédibilité de votre candidature et sont parfois des prerequis.
Certifications d'entreprise
Qualité et sécurité
- ISO 27001 : management de la sécurité de l'information - de plus en plus exigée
- ISO 9001 : management de la qualité
- SecNumCloud : qualification ANSSI pour l'hébergement cloud
- HDS : Hébergeur de Données de Sante - obligatoire pour les projets santé
Méthodologies
- CMMI : maturité des processus de développement
- ITIL : bonnes pratiques de gestion des services IT
Certifications individuelles
Les certifications de vos collaborateurs sont valorisées :
- Chefs de projet : PMP, PRINCE2, certifications Agile (PSM, PSPO)
- Architectes : TOGAF, certifications cloud (AWS, Azure, GCP)
- Developpeurs : certifications éditeurs (Microsoft, Oracle, SAP)
- Sécurité : CISSP, CEH, certifications ANSSI
Partenariats éditeurs
Les statuts partenaires attestent de vos compétences sur les solutions :
- Microsoft Partner (Gold, Silver)
- AWS / Azure / GCP Partner
- Partenariats éditeurs métiers
Présenter vos équipes projet
Dans les marchés IT, la compétence des équipes est souvent le critère technique le plus pondéré.
L'équipe type
Présentez une équipe complète et cohérente :
- Directeur de projet : pilotage stratégique, relation client
- Chef de projet : coordination opérationnelle, planning, reporting
- Architecte technique / fonctionnel : conception, choix techniques
- Developpeurs / intégrateurs : réalisation
- Testeurs / QA : recette, qualité
- Experts métier : connaissance du domaine fonctionnel
Les CV à fournir
Le CV projet doit être synthétique et cible :
- Formation et certifications pertinentes
- Années d'expérience totale et sur les technologies concernées
- 3 à 5 références projets similaires (contexte, rôle, résultats)
- Compétences techniques détaillées
Engagement nominatif
Les acheteurs demandent souvent un engagement sur les personnes présentées :
- Les profils proposés sont bien disponibles
- Tout changement sera soumis à validation
- Le remplacant aura un niveau équivalent
Présenter des CV de personnes non disponibles ou gonfler les compétences peut mener au rejet de l'offre ou à des difficultes en phase d'exécution. Soyez réalistes.
Rédiger le mémoire technique IT
Le mémoire technique d'un marché informatique doit démontrer votre maîtrise technique et votre compréhension du besoin.
Structure recommandée
1. Présentation de la société
- Historique, positionnement, chiffres clés
- Expertises et domaines d'intervention
- Certifications et partenariats
- Références clients publics
2. Compréhension du projet
- Reformulation des enjeux et objectifs
- Analyse du contexte et des contraintes
- Risques identifies et mitigation
3. Solution technique proposée
- Architecture globale (schémas)
- Choix technologiques et justification
- Interfaces et interoperabilite
- Sécurité et conformité
4. Méthodologie projet
- Démarche projet (cycle en V, Agile, hybride)
- Phases et livrables
- Gouvernance et instances
- Outils de gestion de projet
5. Équipe projet
- Organigramme
- Rôles et responsabilités
- CV des intervenants clés
- Plan de montée en charge
6. Planning
- Macro-planning
- Jalons clés
- Planning détaille phase par phase
7. Démarche qualité
- Plan d'Assurance Qualité (PAQ)
- Stratégie de tests
- Gestion de configuration
- Indicateurs de suivi
8. Engagements
- SLA (niveaux de service)
- Engagements RGPD et sécurité
- Transfert de compétences
- Réversibilité
Conseils pour se demarquer
Montrez votre expertise sectorielle
Si vous répondez à un hôpital, mettez en avant vos références santé. Les acheteurs publics recherchent des prestataires qui connaissent leur contexte.
Soyez concrets dans votre méthodologie
Évitez les descriptions génériques. Détaillez comment vous allez concrètement mener le projet :
- Fréquence et contenu des comites
- Outils utilisés (Jira, Confluence, etc.)
- Templates de livrables
Soignez les schémas techniques
Un schéma d'architecture clair vaut mieux qu'une longue description. Utilisez des notations standards (UML, Archimate) et des schémas lisibles.
Adressez les risques
Identifier les risques du projet et proposer des mesures de mitigation demontre votre expérience et rassure l'acheteur.
Proposez de la valeur ajoutée
- Formations complémentaires
- Documentation enrichie
- Accompagnement au changement
- Innovations technologiques pertinentes
Respectez les formats demandes
Si le RC impose un format de mémoire ou une limite de pages, respectez-les scrupuleusement. Un mémoire non conforme peut être rejeté.
Conclusion
Les marchés publics informatiques représentent une opportunité de croissance significative pour les entreprises du numérique. La réussite passe par une compréhension fine des attentes spécifiques des acheteurs publics.
Les clés du succès dans les marchés IT :
- Maîtrisez les exigences RGPD et sécurité
- Obtenez les certifications qui rassurent (ISO 27001, HDS)
- Présentez des équipes qualifiées avec des CV solides
- Proposez une méthodologie concrète et adaptée
- Illustrez votre propos avec des schémas clairs
- Mettez en avant vos références dans le secteur public
Avec une approche professionnelle et une offre technique solide, les marchés publics IT peuvent devenir un axe stratégique de développement de votre activité.
Pour voir concrètement a quoi ressemble un mémoire technique complet, consultez notre exemple de mémoire technique de 42 pages génère pour un marché de gros œuvre a 1,8 M€.
Vous avez lu jusqu'ici. Voyons ce que ça donne sur votre dossier.
Déposez un dossier de consultation : Doaken en sort les lots, les critères et les échéances, puis construit le plan du mémoire technique en face de ces exigences.