Agence digitale collectivités & service public — RGAA, hébergement SecNumCloud, IA souveraine
Nehos accompagne communes, EPCI, métropoles, départements, régions, ministères et opérateurs publics. Marketing territorial, accessibilité RGAA 4.1, FranceConnect+, IA souveraine, hébergement chez un hébergeur qualifié SecNumCloud. Réponse aux marchés publics et accords-cadres.
Nos clients types
#Les défis spécifiques des collectivités et opérateurs publics en 2026
#Défi 1 : Conformité RGAA 4.1 obligatoire — Sanctions financières effectives
Le RGAA (Référentiel Général d'Amélioration de l'Accessibilité) version 4.1 est obligatoire pour toutes les administrations publiques en France. Des contrôles existent et des sanctions financières sont possibles en cas de manquement. Pour une métropole, c'est un risque budgétaire concret.
Pour une commune, c'est aussi un enjeu d'éthique citoyenne : une part importante de la population a besoin d'un site accessible. Notre réponse : prendre en compte le RGAA 4.1 dès la conception des sites que nous livrons, réaliser un audit d'accessibilité, produire la déclaration d'accessibilité et assurer un suivi annuel.
Voir aussi notre outil audit RGAA gratuit et notre Méthode AI Act Compliance Nehos™ qui intègre le volet accessibilité.
#Défi 2 : Souveraineté SecNumCloud — Doctrine Cloud au centre durcie
La doctrine Cloud au centre, révisée en 2024 par la DINUM, impose la qualification SecNumCloud (ou équivalent) pour les données sensibles publiques. Pour une collectivité, cela signifie sortir progressivement d'AWS, Azure, Google Cloud Public et basculer sur OVHcloud SecNumCloud, IBM Cloud Pak France, Outscale, ou autres prestataires qualifiés ANSSI.
Enjeu majeur pour les sites usagers, plateformes téléservices, systèmes IA publics. Nous accompagnons cette bascule progressive, sur une durée qui dépend de l'ambition, via Méthode Stack Souveraine Nehos™ et service Souveraineté Numérique Responsable.
#Défi 3 : Intégration FranceConnect+ pour les téléservices
FranceConnect+ (version renforcée de FranceConnect, lancée 2022) est désormais obligatoire pour les téléservices traitant de l'état civil, fiscalité, social, santé. Pour une collectivité ou un opérateur public, l'intégration FranceConnect+ pose des défis techniques (OAuth 2.0, OIDC, gestion des niveaux eIDAS) et organisationnels (parcours utilisateur, communication aux agents).
Méthode : audit d'éligibilité, intégration technique, puis validation par la DINUM. Les délais dépendent de la collectivité et du téléservice, et se chiffrent après un premier échange. Voir aussi service Development Next.js qui intègre FranceConnect+ par défaut.
#Défi 4 : IA souveraine pour le service public — AI Act haut risque
Les systèmes IA publics sont souvent automatiquement classés haut risque par l'AI Act (Annexe III) : aide sociale (RSA, APA), allocations chômage, justice prédictive, scoring fiscal, biométrie sécurité publique. Pour une collectivité ou un ministère, déployer de l'IA impose un cadre strict : classification, gouvernance, supervision humaine systématique, transparence citoyenne, audit.
Notre méthode pour l'IA souveraine et conforme dans le service public : déploiement Mistral auto-hébergé chez un hébergeur qualifié SecNumCloud, RAG sécurisé Qdrant, traçabilité complète, supervision humaine obligatoire, communication transparente aux citoyens. Voir service Agents IA Nehos, service Conformité AI Act et Méthode AI Act Compliance Nehos™.
#Défi 5 : Marketing territorial et attractivité économique
Au-delà des téléservices, les collectivités ont besoin d'une communication institutionnelle structurée : marketing territorial pour l'attractivité économique (implantations entreprises, tourisme), dispositifs citoyens (consultations, budgets participatifs, alertes), com de crise (sanitaire, climatique, sécurité), com institutionnelle classique.
Volet souvent négligé par les ESN pures tech, et mal maîtrisé techniquement par les agences com pures. Nehos couvre les deux dimensions intégrées via service Communication collectivités et service Communication globale.
#Défi 6 : Sobriété numérique RGESN 2024 — Écoconception obligatoire
Le RGESN (Référentiel Général d'Écoconception des Services Numériques) version 2024 impose désormais des exigences précises sur l'écoconception des services numériques publics : poids des pages, requêtes serveur, durabilité des équipements, hébergement bas carbone. Pour une collectivité, c'est un enjeu réglementaire ET éthique (cohérent avec les politiques RSE locales).
Nous appliquons le RGESN : Next.js avec rendu statique + ISR (pages allégées), hébergement chez un hébergeur européen, Plausible (plutôt que Google Analytics), contenu en HTML plutôt qu'en PDF, audit RGESN intégré au livrable.
#Nos services adaptés aux collectivités et opérateurs publics
Sur ce vertical, on mobilise plusieurs services Nehos selon la typologie de l'acteur.
Pour communes et EPCI (>20k habitants) : focus refonte site + téléservices + com institutionnelle. Services prioritaires : development Next.js, communication collectivités, conformité RGAA + RGESN, souveraineté SecNumCloud.
Pour métropoles, départements, régions : focus IA souveraine + attractivité économique + dispositifs citoyens. Services prioritaires : agents IA souverains, communication marketing territorial, conformité AI Act + RGAA, conseil & stratégie digitale.
Pour ministères et opérateurs publics nationaux : focus modernisation + souveraineté + IA conforme. Services prioritaires : modernisation legacy, souveraineté numérique responsable, agents IA conformes, formation des équipes internes.
#Méthodologie d'engagement secteur public
Étape 1 : réponse AO ou prise de contact directe (selon procédure). Nous pouvons répondre à un appel d'offres simple, à un marché négocié, ou intervenir en sous-traitance d'un titulaire ESN.
Étape 2 : cadrage technique + accessibilité + souveraineté (durée adaptée au périmètre). Output : architecture technique, plan RGAA, plan SecNumCloud, plan FranceConnect+ si applicable, plan RGESN, planning d'exécution.
Étape 3 : développement par sprints. Démos régulières équipe projet collectivité + élus si pertinent. Méthode agile adaptée aux contraintes de validation politique (comité de pilotage trimestriel typique).
Étape 4 : recette + audit RGAA 4.1 + vérification de la qualification SecNumCloud de l'hébergement si applicable + déclaration d'accessibilité + go-live. Communication aux citoyens du nouveau service.
Étape 5 : exploitation et amélioration continue. Maintenance applicative (TMA) sur une durée définie au contrat. Audit annuel RGAA + RGESN. MAJ trimestrielles selon évolutions réglementaires.
Questions & réponses
Questions fréquentes pour les collectivités et opérateurs publics
Cela dépend du marché visé. Nous pouvons répondre à un appel d'offres simple, à un marché négocié, ou intervenir en sous-traitance d'un titulaire ESN, notamment pour les ministères et opérateurs nationaux sur des lots spécialisés. Pour les accords-cadres, parlez-nous de votre procédure : nous vous indiquons si nous pouvons y répondre seuls ou avec un partenaire.
Trois engagements. (1) Prise en compte du RGAA 4.1 dès la conception, sans option facturée à part. (2) Audit d'accessibilité réalisé en interne ou par un cabinet indépendant, selon la préférence du client. (3) Déclaration d'accessibilité conforme, mise à jour chaque année. Outils utilisés en CI : axe-core, WAVE, Lighthouse a11y, plus des tests manuels avec lecteurs d'écran NVDA et JAWS. Voir notre outil audit RGAA gratuit.
Nous ne sommes pas hébergeur : nous hébergeons vos projets chez un hébergeur qualifié SecNumCloud par l'ANSSI (OVHcloud, IBM Cloud Pak France, Outscale, Cloud Temple, selon vos exigences). Nous ne proposons pas d'hébergement non qualifié (AWS, Azure, GCP) pour les workloads publics sensibles. Les workloads non sensibles (sites vitrines sans données personnelles) peuvent rester sur un cloud public européen après analyse de risque.
Oui. L'intégration passe par un partenaire technique habilité par la DINUM, avec conformité OIDC et OAuth 2.0, et gestion des niveaux eIDAS (faible, substantiel, élevé) selon la nature du téléservice. Workflow : audit d'éligibilité, demande d'habilitation DINUM, intégration technique, validation DINUM puis mise en ligne. Les délais dépendent du profil de la collectivité. Voir aussi notre service Development Next.js.
Oui — sous conditions strictes. Méthode Nehos pour l'IA générative dans le service public. (1) Stack souveraine en France (Mistral auto-hébergé chez un hébergeur qualifié SecNumCloud, sans API OpenAI ou Claude). (2) Classification AI Act systématique — la plupart des cas d'usage publics sont haut risque. (3) Supervision humaine obligatoire (human-in-the-loop) sur tous les usages affectant des citoyens. (4) Transparence citoyenne (mention 'généré par IA' visible). (5) Traçabilité complète immutable pour audit. (6) RGPD strict (pas de données personnelles dans le LLM).
Le RGESN (Référentiel Général d'Écoconception des Services Numériques) version 2024 est la référence que nous appliquons. (1) Architecture optimisée : Next.js avec rendu statique + ISR, pages allégées, pas de JavaScript inutile. (2) Hébergement chez un hébergeur européen. (3) Analytics Plausible (vs GA4 énergivore). (4) Contenu en HTML plutôt qu'en PDF. (5) Outils CI : GreenIT-Analysis intégré, audits réguliers. Documentation RGESN livrée à chaque projet.
Cela dépend du périmètre. Un site institutionnel avec actualités et démarches simples se rapproche d'un site vitrine B2B : à partir de 5 000 € HT. Un site avec CMS headless, espace citoyen et intégrations avec le SI métier : à partir de 15 000 € HT. Une plateforme complexe (téléservices FranceConnect+, plusieurs applications métier) : à partir de 50 000 € HT. Un chatbot IA souverain démarre avec un MVP d'agent IA à partir de 11 000 € HT. La maintenance logicielle démarre à 750 €/mois. Le chiffrage définitif est remis en 48 h après un premier échange.
Oui, principalement en sous-traitance d'ESN titulaires de marchés cadres (Atos, Sopra Steria, Capgemini, Onepoint, CGI). Cas typiques : modernisation legacy d'opérateur public (Pôle Emploi, CNAM, agences nationales), déploiement IA souveraine sur SI ministériel, refonte téléservices nationaux. Pour les opérateurs publics moyens (SDIS, OPH, EPCC, EPA), intervention possible en direct selon procédure marchés.
Oui, c'est l'un de nos angles par rapport aux ESN purement techniques. Nous combinons capacité tech (refonte site dédié, parcours implantation, formulaires, IA d'aide à l'implantation) et capacité communication (marque territoriale, plan de communication, content marketing SEO + GEO, RP institutionnelle, vidéo). Voir service Communication collectivités.
Méthodologie. (1) Comité de pilotage trimestriel avec élus de référence (adjoint au numérique, adjoint à la communication, etc.) + DGS + DSI. (2) Communication formelle entre comités via DSI ou DGS — pas de communication directe élus sans validation. (3) Adaptation au calendrier politique (pas de go-live majeur 2 mois avant élections). (4) Productions media-ready pour communication politique aux administrés. (5) Capacité à répondre rapidement aux interpellations politiques (questions élus opposition, presse locale).
Oui, via notre activité de formation. Formation type « IA générative pour agents publics », d'une durée adaptée au profil. Programme : sensibilisation à l'IA, AI Act et obligations du service public, outils d'IA (Mistral Le Chat, ChatGPT en mode sécurisé), cas d'usage RH, communication, juridique, social. Le financement dépend de votre employeur et de votre organisme : nous ne pouvons pas le garantir. Voir service Expertise & Formation Nehos.
Oui, au cas par cas. Ces missions demandent un cadrage juridique spécifique : les règles de marchés publics sont différentes selon les pays, alors que le cadre RGPD européen s'applique partout. Les délais d'engagement sont en général plus longs. Parlez-nous de votre contexte pour que nous vous disions si nous pouvons répondre.
Parlons de votre projet
Un devis chiffré, sans engagement
Décrivez votre besoin en deux minutes : un consultant senior vous répond avec une première estimation et les prochaines étapes.
- Réponse sous 24 h ouvrées
- Sans engagement
- Un consultant senior vous répond