L'essentiel sur la dématérialisation des marchés publics
EPCI de 18 communes en Occitanie, 45 marchés par an, procédure encore 100 % papier pour la gestion interne des dossiers (le profil acheteur existe, mais les offres des candidats sont imprimées, stockées en armoire, et le suivi se fait sur tableur Excel). 2 agents de la direction des finances mobilisés sur l'administration des marchés, délai moyen de traitement d'un appel d'offres : 68 jours.
La dématérialisation Nehos couvre l'intégralité de la chaîne : profil acheteur conforme (raccordé à PLACE), formulaires DUME et DUNE intégrés pour les candidats, coffre-fort numérique souverain pour les pièces des offres, workflow de signature électronique eIDAS pour les actes d'engagement et contrats, archivage légal automatique avec durée de conservation réglementaire.
Cas client EPCI Occitanie (45 marchés/an) : -58 % sur le délai moyen d'instruction des appels d'offres (de 68 à 29 jours), 100 % de conformité sur l'échantillon audité lors du contrôle de la Chambre Régionale des Comptes à 18 mois, zéro armoire papier. Budget : à partir de 35 k€ HT mise en place, 112 k€ HT/an.
La dématérialisation des marchés publics est obligatoire, mais son périmètre réel est souvent mal compris. Avoir un profil acheteur ne suffit pas : l'obligation couvre aussi la remise des offres, les échanges avec les candidats, la signature des marchés et l'archivage des pièces — des éléments que beaucoup de collectivités traitent encore partiellement en papier, s'exposant à des irrégularités constitutives en cas de contrôle.
Marchés publics dématérialisés : conformité DUME, signature eIDAS, fini les armoires à dossiers papier
Depuis le 1er octobre 2018, la dématérialisation des marchés publics supérieurs à partir de 1 746 € HT est obligatoire. En 2026, de nombreuses collectivités ont un profil acheteur, mais les procédures réelles restent partiellement papier — avec les risques de non-conformité que cela génère lors des audits de la Chambre Régionale des Comptes. Nehos met en place la dématérialisation complète, de l'avis d'appel à candidatures à l'archivage légal.
Adapté à toute taille de structure
L'ordonnance du 23 juillet 2015 et ses décrets d'application, puis le décret n°2016-360 relatif aux marchés publics, ont fixé la dématérialisation obligatoire des marchés publics34 000 € HT depuis le 1er octobre 2018 pour les collectivités territoriales (seuil abaissé par rapport à l'État et aux pouvoirs adjudicateurs soumis au Code des marchés publics depuis 2010). En 2026, si la quasi-totalité des collectivités concernées disposent d'un profil acheteur (souvent mutualisé via PLACE ou un prestataire départemental), la chaîne complète de dématérialisation reste lacunaire dans de nombreux cas. Les lacunes les plus courantes identifiées lors des audits Nehos : les offres des candidats reçues via le profil acheteur sont systématiquement imprimées pour être lues et annotées par les membres de la commission d'appel d'offres, créant une dérive papier non tracée. Les échanges avec les candidats (demande de précisions, notification de rejet, accès au rapport d'analyse des offres) passent par email non archivé dans le dossier dématérialisé. La signature des actes d'engagement se fait sur le document papier, lequel est scanné et chargé après coup — pratique non conforme au règlement eIDAS qui impose que la signature soit apposée sur le document numérique natif. Les pièces justificatives des candidats (Kbis, attestations fiscales et sociales, bilans financiers, références) sont collectées en PDF et stockées dans des répertoires réseau non structurés, sans contrôle d'accès par marché ni horodatage certifié. Lors d'un contentieux sur un marché, l'impossibilité de prouver exactement ce que chaque candidat a fourni, à quelle date, et dans quel état, constitue un risque juridique majeur pour la collectivité. L'archivage légal des marchés publics est soumis à des durées de conservation précises : 10 ans pour les pièces du marché à compter de la fin d'exécution, avec obligation de communicabilité selon les règles du Code des relations entre le public et l'administration. L'archivage dans des répertoires réseau non pérennes, sans plan de classement et sans garantie d'intégrité des fichiers, ne satisfait pas à ces exigences. Les Chambres Régionales des Comptes (CRC) ont développé depuis 2022 des grilles de contrôle spécifiques à la dématérialisation des marchés, et les irrégularités constatées font l'objet de recommandations formelles aux exécutifs locaux. Enfin, le DUME (Document Unique de Marché Européen) et son équivalent simplifié DUNE (Document Unique National d'Entreprise, en cours de généralisation) restent mal intégrés dans les profils acheteurs des petites et moyennes collectivités. Beaucoup de PME renoncent à candidater à des marchés de collectivités pour lesquelles l'accès au profil acheteur est complexe ou pour lesquelles les pièces demandées ne sont pas standardisées — réduisant ainsi la concurrence et la qualité des offres reçues.
La dématérialisation des marchés publics Nehos couvre la chaîne complète de la procédure, de l'avis de publicité à l'archivage légal, en s'appuyant sur des outils conformes aux standards réglementaires et compatibles avec l'écosystème de la commande publique française. Le profil acheteur est l'entrée du dispositif. Pour les collectivités sans profil acheteur existant, Nehos déploie une solution conforme (compatible avec les profils acheteur disponibles via PLACE — Profil d'Acheteur mutualisé de l'État) ou avec les solutions sectorielles (Achatpublic.com, Klekoon, AWS Marchés). Pour les collectivités disposant déjà d'un profil, Nehos audite sa configuration et comble les lacunes de conformité. Le raccordement avec PLACE (qui agrège les appels d'offres des collectivités françaises pour les diffuser sur TED et BOAMP) est configuré et testé. Le DUME et le DUNE sont intégrés comme formulaires natifs de candidature : les candidats remplissent le DUME standardisé depuis l'espace sécurisé, sans avoir à joindre leurs attestations fiscales et sociales à ce stade (la vérification se fait uniquement pour l'attributaire). Cette simplification augmente significativement le taux de candidature des PME, qui représentent la majorité du tissu économique local. Les attestations sont récupérées automatiquement depuis les API de l'administration (attestation URSSAF, attestation fiscale DGFiP) pour l'attributaire, avec consentement explicite de ce dernier. Le coffre-fort numérique souverain est hébergé sur OVHcloud Public Cloud (SecNumCloud) avec un espace de stockage ségrégué par marché. Chaque pièce déposée par un candidat est horodatée par un tiers de confiance qualifié (RFC 3161), son empreinte SHA-256 est enregistrée à la réception, et l'accès est contrôlé par rôle (les membres de la commission d'appel d'offres peuvent consulter les offres uniquement à partir de la date d'ouverture configurée, en respectant le principe d'étanchéité avant ouverture de l'enveloppe). La signature électronique est déployée via un prestataire de services de confiance (PSC) qualifié eIDAS niveau avancé (Niveau 2 — signature basée sur un certificat qualifié). Les agents habilités à signer (ordonnateur, DGS pour délégation) reçoivent un certificat de signature électronique qualifié sur clé USB sécurisée (type eToken) ou via solution de signature à distance (RAMSign, DocuSign Qualified). Le workflow de signature est paramétré par type d'acte : acte d'engagement (signature ordonnateur), contrat (co-signature collectivité + titulaire), avenant (même circuit). Les actes signés sont archivés dans le coffre-fort avec leur preuve de signature conforme. L'archivage légal est automatique : à la clôture de chaque marché, le dossier complet (avis de publicité, DCE, offres reçues, rapport d'analyse, acte d'engagement signé, notification, pièces d'exécution) est versé dans le système d'archivage électronique de la collectivité avec les métadonnées de durée de conservation réglementaire (10 ans minimum). La solution d'archivage est conforme à la norme NF Z42-013, garantissant l'intégrité et la communicabilité des archives pendant toute la durée de conservation.
-58 %
délai moyen d'instruction des appels d'offres (de 68 à 29 jours) pour l'EPCI Occitanie 45 marchés/an, grâce à la dématérialisation complète du circuit d'instruction et de signature (2025)
100 %
de conformité sur l'échantillon de marchés contrôlé par la Chambre Régionale des Comptes à 18 mois post-déploiement — 0 irrégularité relevée sur 12 marchés auditésRFC
+34 %
de candidatures reçues par appel d'offres à 12 mois (moyenne 3,2 vs 2,4 avant dématérialisation), attribué à la simplification via DUME intégré et à la lisibilité améliorée du DCE dématérialisé
14 semaines
de mise en production complète (audit + configuration profil acheteur + coffre-fort numérique + signature eIDAS + formation agents + audit conformité pré-CRC)
#Le problème : pourquoi marchés publics dématérialisés est un enjeu critique
L'ordonnance du 23 juillet 2015 et ses décrets d'application, puis le décret n°2016-360 relatif aux marchés publics, ont fixé la dématérialisation obligatoire des marchés publics34 000 € HT depuis le 1er octobre 2018 pour les collectivités territoriales (seuil abaissé par rapport à l'État et aux pouvoirs adjudicateurs soumis au Code des marchés publics depuis 2010). En 2026, si la quasi-totalité des collectivités concernées disposent d'un profil acheteur (souvent mutualisé via PLACE ou un prestataire départemental), la chaîne complète de dématérialisation reste lacunaire dans de nombreux cas.
Les lacunes les plus courantes identifiées lors des audits Nehos : les offres des candidats reçues via le profil acheteur sont systématiquement imprimées pour être lues et annotées par les membres de la commission d'appel d'offres, créant une dérive papier non tracée. Les échanges avec les candidats (demande de précisions, notification de rejet, accès au rapport d'analyse des offres) passent par email non archivé dans le dossier dématérialisé. La signature des actes d'engagement se fait sur le document papier, lequel est scanné et chargé après coup — pratique non conforme au règlement eIDAS qui impose que la signature soit apposée sur le document numérique natif.
Les pièces justificatives des candidats (Kbis, attestations fiscales et sociales, bilans financiers, références) sont collectées en PDF et stockées dans des répertoires réseau non structurés, sans contrôle d'accès par marché ni horodatage certifié. Lors d'un contentieux sur un marché, l'impossibilité de prouver exactement ce que chaque candidat a fourni, à quelle date, et dans quel état, constitue un risque juridique majeur pour la collectivité.
L'archivage légal des marchés publics est soumis à des durées de conservation précises : 10 ans pour les pièces du marché à compter de la fin d'exécution, avec obligation de communicabilité selon les règles du Code des relations entre le public et l'administration. L'archivage dans des répertoires réseau non pérennes, sans plan de classement et sans garantie d'intégrité des fichiers, ne satisfait pas à ces exigences. Les Chambres Régionales des Comptes (CRC) ont développé depuis 2022 des grilles de contrôle spécifiques à la dématérialisation des marchés, et les irrégularités constatées font l'objet de recommandations formelles aux exécutifs locaux.
Enfin, le DUME (Document Unique de Marché Européen) et son équivalent simplifié DUNE (Document Unique National d'Entreprise, en cours de généralisation) restent mal intégrés dans les profils acheteurs des petites et moyennes collectivités. Beaucoup de PME renoncent à candidater à des marchés de collectivités pour lesquelles l'accès au profil acheteur est complexe ou pour lesquelles les pièces demandées ne sont pas standardisées — réduisant ainsi la concurrence et la qualité des offres reçues.
#Notre approche en 4 phases
#Phase 1 : Audit des procédures existantes et cartographie légale (semaines 1-3)
Inventaire de tous les marchés passés sur 24 mois (nature, montant, procédure, délai moyen), identification des non-conformités actuelles (archivage des offres, délais de publication, signature des marchés), évaluation des outils existants (logiciel marchés, profil acheteur si existant, coffre-fort numérique).
Voir notre expertise : dématérialisation marchés publics collectivité.
#Phase 2 : Configuration du profil acheteur et raccordement PLACE (semaines 4-8)
Paramétrage du profil acheteur (AWS ou solution marché logiciel), raccordement avec le portail PLACE (Profil d'Acheteur mutualisé de l'État), configuration des formulaires DUME et DUNE intégrés, déploiement du coffre-fort numérique pour les pièces des candidats (hébergé en France, accès contrôlé par rôle).
Voir notre expertise : diagnostic marchés publics.
#Phase 3 : Déploiement de la signature électronique eIDAS (semaines 9-11)
Choix et déploiement du prestataire de services de confiance (PSC) qualifié eIDAS (DocuSign Qualified, Universign, Yousign eIDAS Qualified), configuration des workflows de signature par type de marché (actes d'engagement, contrats, avenants), formation des agents habilités, tests de validation de la chaîne de confiance.
Voir notre expertise : coffre-fort numérique souverain collectivité.
#Phase 4 : Formation agents, procédures et audit de conformité (semaines 12-14)
Formation des agents marchés sur le nouvel outil et les nouvelles procédures (2 sessions de 3 heures), mise à jour du guide interne de la commande publique, audit de conformité pré-CRC sur un échantillon de procédures dématérialisées, corrections et validation finale.
Voir notre expertise : GED collectivité.
#Résultats mesurés
Les résultats ci-dessous sont issus de mesures opérationnelles en production — pas de projections théoriques, pas de moyennes sectorielles gonflées.
| KPI | Résultat | Contexte |
|---|---|---|
| délai moyen d'instruction des appels d'offres | -58 % | (de 68 à 29 jours) pour l'EPCI Occitanie 45 marchés/an, grâce à la dématérialisation complète du circuit d'instruction et de signature (2025) (Mesures Nehos 2025 — EPCI Occitanie, 2025) |
| de conformité sur l'échantillon de marchés contrôlé par la Chambre Régionale des Comptes à 18 mois post-déploiement | 100 % | 0 irrégularité relevée sur 12 marchés auditésRFC (Rapport CRC 2025 — EPCI Occitanie, 2025) |
| de candidatures reçues par appel d'offres à 12 mois | +34 % | (moyenne 3,2 vs 2,4 avant dématérialisation), attribué à la simplification via DUME intégré et à la lisibilité améliorée du DCE dématérialisé (Statistiques marchés Nehos 2025 — EPCI Occitanie, 2025) |
| de mise en production complète | 14 semaines | (audit + configuration profil acheteur + coffre-fort numérique + signature eIDAS + formation agents + audit conformité pré-CRC) (Planning projet Nehos 2025 — EPCI Occitanie, 2025) |
-58 % : délai moyen d'instruction des appels d'offres (de 68 à 29 jours) pour l'EPCI Occitanie 45 marchés/an, grâce à la dématérialisation complète du circuit d'instruction et de signature (2025).
100 % : de conformité sur l'échantillon de marchés contrôlé par la Chambre Régionale des Comptes à 18 mois post-déploiement — 0 irrégularité relevée sur 12 marchés auditésRFC.
+34 % : de candidatures reçues par appel d'offres à 12 mois (moyenne 3,2 vs 2,4 avant dématérialisation), attribué à la simplification via DUME intégré et à la lisibilité améliorée du DCE dématérialisé.
#Cas client : EPCI de 18 communes en Occitanie, 45 marchés par an (dont 12 procédures formalis
#Contexte
EPCI de 18 communes en Occitanie, 45 marchés par an (dont 12 procédures formalisées et 33 marchés entre à partir de 1 746 € et210 15 872 € HT). Profil acheteur existant (Achatpublic.com), mais utilisation limitée à la publication des DCE. Offres des candidats imprimées et classées en armoire. Échanges avec les candidats par email non archivé. Signature des actes d'engagement sur papier + scan. Archivage dans répertoire réseau partagé sans contrôle de version. Audit de la CRC programmé à 18 mois. Budget disponible : 212 k€.
#Défi
Mettre en conformité totale la procédure de dématérialisation des marchés publics avant le contrôle de la CRC, en conservant le profil acheteur Achatpublic.com existant, en déployant une signature eIDAS qualifiée, un coffre-fort numérique pour les pièces des offres, et un archivage légal conforme NF Z42-013 — sans interrompre l'activité de la direction des finances pendant les 45 marchés annuels.
#Solution déployée
Audit complet de la procédure marchés sur un échantillon de 10 marchés (identification de 23 points de non-conformité). Reconfiguration du profil acheteur Achatpublic.com existant (activation des modules DUME, échanges dématérialisés, notification automatique). Déploiement du coffre-fort numérique OVHcloud avec horodatage RFC 3161 et contrôle d'accès par rôle et par marché. Déploiement de la signature eIDAS avancée (Universign, certificats sur clé eToken pour l'ordonnateur et le DGS). Connexion au système d'archivage légal de la collectivité (Maarch RM, déjà en place). Formation : 2 sessions de 3 heures pour les 4 agents marchés + 1 session spécifique ordonnateur sur la signature eIDAS. Audit de conformité pré-CRC en semaine 13.
#Résultats obtenus
Résultats à 18 mois : 100 % de conformité sur l'échantillon CRC (12 marchés contrôlés, 0 irrégularité), délai moyen instruction réduit de 68 à 29 jours (-58 %), nombre moyen de candidatures par marché passé de 2,4 à 3,2 (+34 %). Les 23 points de non-conformité identifiés en phase d'audit ont tous été traités avant le contrôle CRC. Budget final : à partir de 35 k€ HT mise en place + 112 k€ HT/an. Le temps agents sur l'administration des marchés a été réduit de 40 % (de 2 ETP équivalents à 1,2 ETP), libérant de la capacité pour le suivi de l'exécution des marchés et la relation avec les entreprises.
#Pourquoi Nehos pour marchés publics dématérialisés
Nehos Groupe n'est pas un intégrateur généraliste qui adapte une solution standard à votre contexte. On conçoit des architectures sur mesure, calibrées sur vos contraintes métier, réglementaires et techniques. Chaque projet démarre par un audit de faisabilité qui pose les limites avant les promesses — si le ROI ne tient pas, on le dit avant de signer quoi que ce soit.
Notre méthode ROI-First impose un cadrage chiffré dès la phase d'audit : coût actuel documenté, gains projetés avec hypothèses conservatrices, critères de go/no-go factuels. En production, on mesure les résultats réels et on les compare aux projections — transparence totale, y compris quand les chiffres sont en dessous des attentes. Nos expertises connexes : coffre-fort numérique souverain collectivité, GED collectivité, paiements modernisés collectivité.
Stack technique souverain : hébergement OVHcloud (datacenters France), modèles IA open source (Mistral) quand la performance le permet, code propriétaire intégralement détenu par le client à la livraison. Pas de vendor lock-in, pas de dépendance à un fournisseur cloud américain pour vos données critiques.
#Pour aller plus loin
Cas d'usage connexes :