Secteurs / Secteur public

Des services publics numériques conçus pour être audités.

Les systèmes publics doivent être transparents, résilients et maintenables pendant des années. Nous concevons les portails citoyens, registres, systèmes de signature électronique et d'archivage qui les sous-tendent — avec la traçabilité et la rigueur opérationnelle que ce niveau d'exigence impose.

La contrainte

Il doit survivre au contrat.

Une infrastructure publique se juge à sa transparence et à sa longévité, pas au vernis du jour du lancement. La demande d'un citoyen arrive par le portail, par e-mail ou sous forme de courrier scanné ; elle est enregistrée, acheminée et traitée par un acte signé qui doit rester vérifiable dans des années. Nous construisons toute cette chaîne pour que chaque action laisse une piste d'audit, que chaque délai légal soit suivi, que le service se dégrade avec grâce sous la charge, et que la documentation permette à l'équipe suivante d'en assurer le support bien après notre départ.

  1. 01Une piste d'audit sur chaque action importante
  2. 02Résilience et observabilité intégrées dès la conception, pas ajoutées après coup
  3. 03Standards ouverts et interopérabilité par défaut
  4. 04Documenté pour être maintenu pendant des années
Console web du service identités et accès d'un conseil de district. Les indicateurs montrent 1 842 comptes actifs, 7 demandes en attente, zéro conflit de séparation des tâches (en vert) et 100 % des actions journalisées. Un tableau liste les demandes d'accès avec justification et jauges d'approbation 1 sur 2, dont une bloquée par une association de rôles incompatibles (SoD). En dessous figurent les associations de rôles bloquées, et un panneau latéral à droite affiche une piste d'audit en direct des attributions, refus et révocations, avec noms et horodatages.

Responsabilité

Ce que « responsable » doit signifier ici.

Les exigences non négociables que nous intégrons dès le premier jour, parce qu'un système public doit pouvoir rendre des comptes.

Chaque action imputable, avec une piste d'audit complète
Contrôle d'accès et séparation des tâches
Accessibilité conforme à WCAG 2.1 AA / EN 301 549
GDPR by design, hébergement dans l'UE
Clés de chiffrement détenues par chaque institution
Un processus documenté de gestion des incidents de sécurité

Conçu pour être transmis

De l'ancien système à l'équipe qui prendra la suite.

Peu d'institutions partent de zéro. Les registres vivent dans d'anciennes bases de données et des tableurs, et des décennies de dossiers dorment sur papier. Nous écrivons des outils d'import pour les anciens systèmes, produisons un rapprochement que l'institution valide, et faisons tourner l'ancien et le nouveau en parallèle avant la bascule — avec les archives papier scannées et indexées en parallèle.

Ce qui fait la valeur d'un système public, ce n'est pas la démo — c'est qu'il tourne encore, et qu'on peut encore le faire évoluer, dans cinq ans. La résilience et l'observabilité sont donc au cœur de sa construction, et la documentation fait partie du livrable : architecture, runbooks et décisions consignées, pour qu'une équipe que nous n'avons jamais rencontrée puisse exploiter et étendre le système en confiance.

AuditPiste sur chaque action
WCAGAccessible selon la norme
AnnéesMaintenabilité

Capacités

Ce que nous construisons.

  • Portails citoyens · connexion via l'eID nationale
  • Formulaires guidés, préremplis depuis le profil
  • Registre électronique et gestion des dossiers
  • Suivi des délais légaux et escalade
  • Signatures et cachets électroniques qualifiés · eIDAS
  • Archivage électronique · PDF/A et horodatage
  • Taxes et redevances locales · rapprochement
  • Séances du conseil et publication officielle
  • Migration de l'existant et numérisation des archives
  • Multi-institution : tenants et accès

Sur le terrain

Demandes d'accès avec approbation à deux personnes, associations de rôles incompatibles bloquées dès l'attribution, et à côté, une piste d'audit en direct en ajout seul.
Une seule file de dossiers pour six services, des délais légaux sur chaque ligne, des classes de conservation associées — et, à côté, la piste complète et imputable du dossier sélectionné.
Le citoyen voit le même dossier que l'agent : avancement du permis à l'étape 2 sur 4, une demande d'action datée, et chaque mise à jour journalisée et imputable.
Une demande de connexion qui dit exactement ce qu'elle va lire — nom, adresse, rien d'autre — au-dessus d'une liste de consentements et d'un journal d'activité que le citoyen peut auditer.

Résultats

Comment nous construisons pour l'infrastructure publique.

La rigueur de chaque projet pour le secteur public.

Audit
Piste sur chaque action
24/7
Observable et résilient
WCAG
Accessible selon la norme
Années
Maintenabilité

Questions

Ce que les organismes publics nous demandent.

  • Nous nous appuyons sur des standards ouverts et documentons tout, de sorte que le système puisse être exploité, audité et étendu par une autre équipe — y compris la vôtre — sans dépendre de nous.

  • Oui. Nous construisons selon WCAG 2.1 AA et EN 301 549 dès le départ, pas en rattrapage, et nous la testons dans le cadre de la livraison.

  • Chaque action importante est imputable et consignée dans une piste d'audit, avec un contrôle d'accès et une séparation des tâches conçus dès l'origine. Lorsque plusieurs institutions partagent une plateforme, chacune est son propre tenant avec ses propres données, et un organisme subordonné ou de contrôle voit exactement ce que sa relation juridique lui permet.

  • Les agents eux-mêmes. Ils signent avec leurs propres certificats qualifiés via la signature à distance, conformément à eIDAS — la plateforme ne détient jamais de clé de signature. Les documents signés sont conservés en PDF/A avec un horodatage qualifié, et restent donc vérifiables des années plus tard.

  • À l'institution. Les paiements par carte, virement ou au guichet sont réglés directement sur les comptes de trésorerie de l'institution — le logiciel ne détient jamais les fonds. Il tient le registre des sommes dues et rapproche chaque paiement des relevés de trésorerie.

  • Vous recevez la documentation d'architecture, les runbooks et le registre des décisions — de quoi permettre à votre équipe d'exploiter et de faire évoluer le système pendant des années. Nous pouvons aussi rester pour l'exploiter.

Un projet dans l'un de ces secteurs ?

Parlez-nous de vos contraintes — disponibilité, conformité, conditions de terrain. Nous reviendrons avec une architecture adaptée.