Projet numérique sur financement public : choisir un prestataire qui tient le reporting, l'accessibilité et la sécurité

La dépêche met en avant un projet numérique à vocation sociale adossé à un financement international. Sans entrer dans le détail du programme, la leçon opérationnelle est claire : dès qu'un projet est financé par de l'argent public ou par un bailleur international, la conformité et la traçabilité deviennent des livrables à part entière, au même titre que le code. Un prestataire qui ne les a jamais produites vous coûtera plus cher en fin de projet qu'il ne vous fait économiser au départ.

Avant de consulter, listez les exigences imposées par le financeur et par le cadre national : format et périodicité du reporting, pièces justificatives attendues, règles de suivi des dépenses par lot, indicateurs de résultat, obligations de publicité du financement, et éventuelles règles de passation si vous êtes soumis à la commande publique. Ce document devient une annexe obligatoire du brief, et non une découverte en cours de route.

L'accessibilité numérique est le premier point à contractualiser. Les services publics et de nombreux projets financés sur fonds publics doivent respecter le référentiel d'accessibilité applicable et publier une déclaration de conformité. Demandez au prestataire des références où l'accessibilité a été auditée, la mention explicite d'un audit dans le devis, le traitement des non-conformités avant recette, et la formation des contributeurs qui publieront ensuite des contenus.

La sécurité et la protection des données constituent le deuxième bloc. Exigez un contrat de sous-traitance conforme au règlement général sur la protection des données, la localisation de l'hébergement, la liste des sous-traitants ultérieurs, la politique de gestion des accès et des journaux, le chiffrement des données sensibles, la procédure de notification d'incident et un test d'intrusion avant mise en production. Sur un projet à vocation sociale, la nature des données traitées justifie souvent une analyse d'impact.

Le troisième bloc est la souveraineté sur le livrable. Code source propriété du commanditaire ou publié sous licence libre selon les règles du financeur, documentation technique et fonctionnelle à jour, procédure de déploiement reproductible, jeux de données de test, et transfert complet des accès en fin de mission. Sans ces éléments, la reprise par une autre équipe est impossible et le projet meurt à la fin de la subvention.

Pour sélectionner, ajoutez à votre grille des critères que les prestataires généralistes n'ont pas : expérience d'un reporting bailleur, capacité à produire des livrables en plusieurs langues si le programme le demande, référent conformité identifié dans l'équipe, et démonstration d'un audit d'accessibilité déjà réalisé. Demandez des documents réels et anonymisés, pas des déclarations d'intention.

Structurez le contrat en lots avec des jalons de paiement liés à des livrables vérifiables, et prévoyez une retenue de garantie ou une réserve de fin de projet conditionnée à la remise de la documentation et des audits. C'est le seul moyen simple d'obtenir les livrables de conformité, qui sont toujours les derniers produits et les premiers oubliés.

Enfin, anticipez la vie après le financement. Chiffrez dès le début l'hébergement, la maintenance corrective, les mises à jour de sécurité et l'animation du service sur les trois années suivantes, et décidez qui les portera. Un projet numérique livré sans budget de fonctionnement n'est pas un projet livré, c'est une dette technique différée.