Comment choisir un prestataire numérique pour une collectivité

Choisir un prestataire numérique pour une collectivité ne consiste pas à retenir le devis le moins élevé. Il faut comparer le coût total de possession, le niveau de service, la réversibilité, la sécurité, l’accessibilité et la capacité du titulaire à tenir ses engagements dans la durée.

Le bon choix repose sur un besoin précisément défini, des critères de sélection pondérés et un devis qui distingue clairement la conception, le déploiement, l’exploitation, la maintenance et les évolutions. Un prix initial faible peut devenir coûteux si les licences, les interfaces, l’hébergement, la conformité ou la reprise des données sont traités séparément.

Quels critères comparer pour choisir un prestataire numérique public ?

Il faut comparer en priorité la compréhension du besoin public, la qualité de la méthode, le niveau de service, la conformité et le coût complet.

La compréhension du contexte de la collectivité

Un prestataire pertinent doit pouvoir traduire les objectifs de la collectivité en fonctionnalités, parcours et indicateurs vérifiables. La réponse doit prendre en compte les usagers, les agents, les élus, les contraintes budgétaires, les systèmes déjà en place et les obligations de continuité du service public.

Le dossier de consultation peut demander :

• une reformulation des besoins et des risques identifiés ;
• une description des profils d’utilisateurs pris en compte ;
• une méthode de pilotage et de validation ;
• un calendrier assorti de livrables ;
• les dépendances avec les outils existants ;
• les hypothèses qui pourraient modifier le prix ou le délai.

Une réponse générique, même bien présentée, ne permet pas d’évaluer la capacité du prestataire à traiter un projet territorial réel.

Les compétences et les références comparables

Les références doivent être rapprochées du périmètre, de la complexité et du niveau de responsabilité attendus, plutôt que du seul secteur d’activité. Une collectivité peut demander des exemples de projets comparables par taille, nombre d’utilisateurs, exigences d’accessibilité, interconnexions ou contraintes de sécurité.

Il convient également d’identifier les personnes réellement affectées au projet. Le nom d’une entreprise reconnue ne suffit pas si l’équipe proposée n’est pas décrite, si les rôles sont flous ou si la sous-traitance n’est pas documentée.

Le niveau de service et la continuité

Le niveau de service doit être défini par des engagements mesurables : horaires de support, délais de prise en compte, délais de rétablissement, modalités d’escalade, maintenance préventive et information en cas d’incident.

Le contrat doit préciser les conséquences d’un manquement, sans se limiter à une formule générale de « support inclus ». Une assistance uniquement disponible aux heures ouvrées peut être insuffisante pour un service public numérique accessible en continu.

La conformité, la sécurité et la souveraineté

L’accessibilité numérique doit être traitée dès la conception et non ajoutée à la fin du projet. Le RGAA constitue le référentiel de référence pour évaluer l’accessibilité des services numériques publics, tandis que le RGI apporte un cadre pour l’interopérabilité. L’Index de Conception Responsable lancé par l’administration regroupe notamment des critères d’écoconception, d’accessibilité et de qualité du design.3910

La réponse doit aussi préciser :

• la localisation de l’hébergement et des sauvegardes ;
• les mesures de protection des données ;
• la gestion des habilitations ;
• la journalisation et la détection des incidents ;
• les procédures de sauvegarde et de restauration ;
• les rôles respectifs du responsable de traitement et des sous-traitants ;
• les conditions de réversibilité.

La doctrine publiée par l’État en 2026 met l’accent sur la sobriété, la sécurité, la résilience, la protection des données sensibles et la souveraineté numérique. Elle indique que le développement spécifique doit intervenir lorsqu’une solution existante ne répond pas au besoin ou lorsque la maîtrise interne est nécessaire.2

Comment lire un devis au-delà du prix initial affiché ?

Il faut reconstituer le coût total de possession sur toute la durée prévisible du service, et non comparer uniquement le montant de conception ou de mise en ligne.

Un devis lisible sépare au minimum :

Le devis doit également distinguer les coûts récurrents des coûts ponctuels. Une licence annuelle, un nombre d’utilisateurs, un volume de stockage, une consommation d’interface ou une prestation d’assistance peuvent modifier fortement la dépense sur plusieurs exercices.

Il faut examiner les hypothèses et exclusions. Les mentions telles que « sur estimation », « selon besoin » ou « hors périmètre » ne sont pas problématiques en elles-mêmes, mais elles doivent être associées à une méthode de chiffrage et à une procédure de validation.

La propriété intellectuelle mérite une attention particulière. Le marché doit préciser les droits de la collectivité sur les développements spécifiques, les contenus, les données, la documentation et les éléments graphiques. Il doit aussi indiquer ce qui relève d’un logiciel standard, d’un composant tiers ou d’un développement réutilisable par le prestataire.

Quel budget prévoir pour un projet numérique de collectivité selon le périmètre ?

Il n’existe pas de budget fiable sans périmètre fonctionnel, niveau de service, volume de données, exigences de conformité et durée d’exploitation précisément définis.

Un chiffrage sérieux doit être construit par scénarios plutôt que par prix catalogue :

• Périmètre limité : cadrage, conception et réalisation d’un service simple, avec peu d’interconnexions et une maintenance proportionnée ;
• Périmètre intermédiaire : portail ou service comportant plusieurs parcours, une administration de contenu, des interfaces avec le système d’information et des exigences renforcées d’accessibilité ;
• Périmètre complexe : produit numérique sur mesure, données sensibles, nombreux profils, interopérabilité avancée, disponibilité élevée, accompagnement au changement et exploitation pluriannuelle.

À titre de repère de positionnement, une prestation numérique professionnelle ne doit pas être évaluée comme un simple achat de présence en ligne. Une offre à quelques centaines d’euros peut éventuellement produire une vitrine standardisée, mais elle ne constitue pas une base suffisante pour un service public soumis à des exigences d’accessibilité, de sécurité, de propriété des données et de continuité.

Pour un projet maîtrisé, il faut distinguer :

• l’investissement initial de cadrage et de réalisation ;
• les dépenses annuelles d’hébergement, de maintenance et de support ;
• les audits et mises en conformité ;
• les évolutions réglementaires et fonctionnelles ;
• la conduite du changement et la formation ;
• la réversibilité en fin de marché.

Le budget doit être rapporté à l’enjeu public : nombre d’usagers concernés, coût administratif évité, criticité du service, fréquence des demandes et durée d’utilisation attendue. Le critère pertinent n’est donc pas le prix minimal, mais le coût rapporté au service rendu et au risque évité.

Quelles erreurs budgétaires éviter dans un appel d’offres numérique ?

L’erreur principale consiste à fixer une enveloppe sur le seul coût de réalisation et à laisser hors marché les dépenses nécessaires au fonctionnement réel du service.

Les erreurs fréquentes sont les suivantes :

• sous-estimer la reprise et la qualification des données ;
• oublier les interfaces avec les outils métiers existants ;
• traiter l’accessibilité comme une option ;
• ne pas chiffrer les audits de sécurité et les corrections ;
• confondre maintenance corrective et évolutions fonctionnelles ;
• ne pas encadrer les coûts d’hébergement et de stockage ;
• exclure la formation des agents et l’accompagnement des utilisateurs ;
• ne pas prévoir la documentation technique et fonctionnelle ;
• accepter une dépendance excessive à un fournisseur ;
• omettre la réversibilité et la restitution des données ;
• comparer des offres dont les périmètres ne sont pas identiques.

Une autre erreur consiste à demander une solution entièrement spécifique avant d’avoir vérifié les solutions existantes. La doctrine de l’État publiée en 2026 recommande de privilégier les solutions disponibles lorsqu’elles répondent au besoin, le développement spécifique n’étant retenu qu’en dernier ressort ou lorsque des impératifs de résilience et de maîtrise interne le justifient.2

Le règlement de la consultation doit rendre les offres comparables. Les candidats doivent répondre à une trame commune, présenter les options séparément et expliciter les coûts récurrents. Les critères de jugement doivent refléter les priorités du projet : valeur technique, coût global, sécurité, accessibilité, délais, organisation et qualité du support.

Quand faut-il privilégier une prestation au forfait ou en régie ?

Le forfait convient lorsque le périmètre et les livrables peuvent être suffisamment définis ; la régie convient lorsque le besoin exige une capacité d’intervention pilotée au fil de l’eau.

Le forfait apporte une visibilité budgétaire, mais il ne supprime pas les risques : un périmètre mal défini peut provoquer des demandes de changement, des réserves ou des prestations supplémentaires. Il faut donc prévoir des livrables vérifiables, des critères de recette, un calendrier de validation et une procédure de modification.

La régie offre davantage de souplesse, mais elle exige un pilotage solide. La collectivité doit contrôler les jours consommés, les profils mobilisés, les livrables produits et les résultats obtenus. Une régie sans plafond, sans priorisation et sans transfert de compétences peut transformer une dépense temporaire en dépendance durable.

Une approche mixte est souvent plus lisible : cadrage au forfait, réalisation par lots, puis maintenance et évolutions dans un cadre plafonné. Le choix doit être justifié par la nature du besoin et non par une préférence commerciale.

Questions fréquentes

Faut-il choisir le prestataire le moins cher ?

Non. Le prix initial ne représente qu’une partie de la dépense, notamment lorsque le projet comporte de l’hébergement, des interfaces, de la maintenance, des audits ou une reprise de données. Il faut comparer le coût total de possession et le niveau de service associé.

Une collectivité peut-elle imposer l’accessibilité numérique dans son marché ?

Oui, l’accessibilité doit être intégrée aux exigences du marché et aux critères de recette. Le RGAA permet de formuler des exigences vérifiables, de prévoir un audit et d’organiser les corrections nécessaires.39

Que doit contenir une clause de réversibilité ?

Elle doit préciser les données concernées, les formats de restitution, les délais, l’assistance au transfert, la documentation remise et les coûts applicables. Elle doit aussi prévoir la suppression ou la restitution des copies détenues par le prestataire, selon les obligations applicables.

Le développement sur mesure est-il toujours préférable pour une collectivité ?

Non. La doctrine de l’État publiée en 2026 recommande d’examiner d’abord les solutions disponibles et de réserver le développement spécifique aux besoins non couverts ou aux situations nécessitant une maîtrise particulière.2 Le sur-mesure peut être justifié, mais il accroît généralement les charges de maintenance, de sécurité et de réversibilité.

Comment éviter qu’une régie échappe au contrôle budgétaire ?

La régie doit être encadrée par des profils définis, des tarifs transparents, un plafond, des ordres de service, des livrables et un suivi périodique de la consommation. La collectivité doit également prévoir le transfert de connaissances afin de ne pas dépendre indéfiniment d’une même équipe.