Nous contacter

Secteur — Mairies & communeautés de communes

Structurez le système d'information de votre mairie ou communeauté de commune avec un accompagnement adapté.

Schéma directeur numérique, mutualisation inter-collectivités, conformité NIS2 : Isi-DSI accompagne les mairies et collectivités dans la structuration de leur système d’information, seules ou à plusieurs.

  • Schéma directeur numérique territorial
  • Mutualisation inter-collectivités facilitée
  • Conformité NIS2 et RGPD sécurisées
Contactez-nous
Voir tous nos services
1
Réseau national
d’experts SI
2
Modes de
mutualisation
2019
Expertise
depuis 2019

Vos enjeux

Les défis numériques des collectivités

Entre budgets contraints et obligations réglementaires, les collectivités doivent aussi faire évoluer leur système d’information et protéger les données de leurs administrés. De plus, elles n’ont souvent ni le temps ni l’expertise pour mutualiser leurs moyens SI avec d’autres structures du territoire. La commande publique impose par ailleurs des exigences croissantes d’hébergement souverain et d’accessibilité numérique, notamment pour les sites et services en ligne destinés aux citoyens. Or, peu de communes ou d’intercommunalités disposent en interne d’un profil capable de piloter l’ensemble de ces enjeux à la fois : cybersécurité, RGPD, mutualisation, souveraineté des données et accessibilité.

Diagnostic et feuilles de route SI

État des lieux de votre système d’information et élaboration d’une feuille de route alignée sur votre stratégie territoriale, avec priorisation budgétaire et calendrier réaliste sur plusieurs années.
Je me renseigne

Mutualisation territoriale

Partage de ressources SI entre plusieurs collectivités, en entité dédiée ou en portage as a service.
Je me renseigne

Diagnostic et feuilles de route SI

État des lieux de votre système d’information et élaboration d’une feuille de route alignée sur votre stratégie territoriale, avec priorisation budgétaire et calendrier réaliste sur plusieurs années.
Je me renseigne

Mutualisation territoriale

Partage de ressources SI entre plusieurs collectivités, en entité dédiée ou en portage as a service.

Je me renseigne

RGPD & données citoyennes

Sécurisation des données personnelles des administrés et mise en conformité des traitements informatiques.

Cybersécurité & ransomware

Plusieurs collectivités françaises ont déjà été touchées par des attaques informatiques ces dernières années. Une gouvernance SI dédiée permet d’anticiper ce risque.

Dématérialisation

Aide au choix de logiciels métier et accompagnement de la dématérialisation des démarches administratives.

En détail

Comprendre chaque enjeu en profondeur

Chaque sujet répond à une logique propre. Voici donc ce qu’il faut savoir pour anticiper, plutôt que subir.

Un schéma directeur numérique définit la trajectoire SI de votre collectivité sur plusieurs années. Il commence par un état des lieux objectif : infrastructure, logiciels métier, compétences internes. Il se poursuit ensuite par une priorisation des projets, en fonction du budget disponible et des urgences réglementaires.

Sans ce cadrage, les investissements numériques se font souvent au fil de l’eau, projet par projet. Cela génère par conséquent des redondances et des incohérences techniques. Un schéma directeur permet donc d’arbitrer objectivement, plutôt que de réagir dans l’urgence.

  • État des lieux du SI existant
  • Priorisation budgétaire des projets
  • Feuille de route pluriannuelle
  • Entité juridique dédiée : gouvernance propre
  • Portage as a service : rapidité et flexibilité
  • Passage possible d'un mode à l'autre

Plusieurs communes peuvent mutualiser leurs moyens SI de deux façons. La première consiste à créer une entité juridique dédiée, comme un syndicat mixte ou un groupement d’intérêt public. Cette option offre une gouvernance propre, mais elle demande plusieurs mois de mise en place.

La seconde option est le portage as a service : Isi-DSI opère alors la coopération pour le compte des collectivités adhérentes, sans création de structure. Cette solution est ainsi plus rapide à déployer et reste réversible. Elle permet donc de tester la mutualisation avant de s’engager davantage.

La directive européenne NIS2 élargit le périmètre de la cybersécurité réglementaire. De nombreuses collectivités, jusque-là non concernées, entrent ainsi dans son champ d’application. Elle impose notamment une analyse de risques documentée et un plan de continuité d’activité.

Une gouvernance de la sécurité formalisée devient donc nécessaire, avec une vraie implication des élus et de la direction générale des services. Le non-respect de ces obligations expose par ailleurs à une vulnérabilité accrue face aux cyberattaques déjà documentées dans le secteur public local.

  • Analyse de risques et documentation du SI
  • Plan de continuité d'activité
  • Gouvernance de la sécurité formalisée

Une collectivité traite quotidiennement des données personnelles sensibles : état civil, aides sociales, données scolaires ou de santé. Le RGPD impose donc un registre des traitements à jour, une analyse d’impact pour les traitements à risque, et des mesures de sécurité proportionnées.

En cas de manquement, les sanctions financières sont réelles. Cependant, le risque le plus immédiat reste la perte de confiance des administrés en cas de fuite de données. Une bonne gouvernance SI intègre ainsi le RGPD dès la conception des projets numériques, plutôt qu’en correction a posteriori.

  • Registre des traitements à jour
  • Analyses d'impact pour les traitements à risque
  • Sécurisation proportionnée des données

Plusieurs collectivités françaises ont déjà subi des attaques par rançongiciel ces dernières années. Les conséquences vont du blocage de l’état civil à l’interruption des services aux administrés. Les collectivités sont en effet des cibles identifiées, notamment parce que leurs systèmes historiques sont souvent peu sécurisés.

Une gouvernance SI dédiée permet donc d’anticiper ce risque : sauvegardes testées régulièrement, segmentation réseau, plan de réponse à incident documenté, et sensibilisation des agents aux pratiques de sécurité de base.

 

La dématérialisation des démarches administratives ne se limite pas à un projet unique. Elle concerne l’état civil, l’urbanisme, les marchés publics et bien d’autres services. Chaque nouveau logiciel doit ainsi s’intégrer à l’existant, sans créer de nouveaux silos d’information.

C’est précisément l’enjeu de notre accompagnement en aide au choix de solutions : garantir la cohérence globale du SI, plutôt qu’un empilement d’outils isolés.

La commande publique encourage de plus en plus le recours à des hébergeurs souverains, notamment pour les données sensibles. La qualification SecNumCloud de l’ANSSI devient ainsi une référence pour choisir un prestataire cloud de confiance. Certaines données, comme celles liées à la santé des administrés, imposent même un hébergement certifié spécifique.

Or, beaucoup de collectivités ignorent où sont réellement hébergées leurs données, ou sur quels contrats reposent leurs prestataires cloud actuels. Un audit d’hébergement permet donc de clarifier cette situation, avant d’engager une éventuelle migration.

  • Cartographie des hébergements actuels
  • Évaluation de la conformité SecNumCloud
  • Accompagnement au choix d'un hébergeur souverain

Le Référentiel Général d’Amélioration de l’Accessibilité (RGAA) s’impose à tous les sites et services en ligne des collectivités. Il garantit que ces outils restent utilisables par les personnes en situation de handicap. Une déclaration d’accessibilité doit ainsi être publiée sur chaque site concerné, avec un plan d’action pluriannuel associé.

En pratique, cette obligation est souvent négligée faute de compétence dédiée. Pourtant, elle conditionne également l’image de la collectivité auprès de ses administrés. Un accompagnement au choix de solutions accessibles dès la conception évite ainsi des mises en conformité coûteuses a posteriori.

  • Audit d'accessibilité RGAA
  • Déclaration d'accessibilité et plan d'action
  • Choix de solutions accessibles dès la conception

Retour d'expérience

Un exemple concret d'accompagnement

Isi-DSI n’a pas encore publié d’étude de cas nominative dans une commune ou un EPCI. Voici donc, en toute transparence, un accompagnement mené sur des enjeux de mutualisation SI très proches, dans le secteur médico-social.

Lorsque j’ai pris le poste de DGS de la Commune de Culoz-Béon, n’ayant pas moi-même une culture informatique très développée, j’ai ressenti le besoin que la Commune soit accompagnée dans sa politique de gestion des systèmes d’information, en complément du service rendu par l’infogéreur historique.
Isi-DSI a été retenue pour assurer cette mission et a chargé Elio Capobianco de la remplir.

Je ne peux qu’exprimer ma satisfaction concernant le travail réalisé par Elio Capobianco.

Avec compétence technique, savoir-faire et un savoir-être très adapté, Elio Capobianco a réalisé le diagnostic des SI dont avait besoin la Commune de Culoz-Béon et a proposé un plan d’actions sur mesure, qu’il a commencé à mettre en œuvre et qui continue à être mis en œuvre par Laurent Grobost.

Elio Capobianco a notamment réalisé un gros travail d’accompagnement de la Commune de Culoz-Béon pour la remise en concurrence du marché d’infogérance : état des lieux des contrats existants, rédaction du dossier de consultation des entreprises, analyse des offres et mise au point du contrat avec le candidat retenu. Même si l’infogéreur historique a été conservé, cette démarche a permis de remettre à plat le fonctionnement et de cadrer juridiquement les engagements de ce dernier dans le cadre d’un seul contrat. C’était très positif.

Elio Capobianco a toujours fait preuve de réactivité et de force de proposition, comme c’est attendu d’un RSI partagé. Pour conclure, l’expérience de travail avec Elio Capobianco était très positive.

Nicolas Poizat

Directeur Général des Services

Le déroulé de la mission

Contexte

Plusieurs structures partageant des enjeux SI communs, sans moyens suffisants pour recruter chacune leur propre équipe informatique.

Notre intervention

Définition de la gouvernance, recrutement de l’équipe SI mutualisée, et sélection d’un prestataire d’infogérance commun.

Ce que cela signifie pour vous

Une méthodologie de mutualisation directement transposable à un regroupement de communes ou un EPCI.

Comparatif

DSI interne ou DSI partagée : quelle option pour votre collectivité ?

Coût annuel estimé

DSI recrutée en interne

Salaire chargé complet, à temps plein

DSI partagée Isi-DSI

2 à 4x moins élevé

Délai de mise en place

DSI recrutée en interne

Recrutement : plusieurs mois

DSI partagée Isi-DSI

Quelques semaines

Mutualisation avec d'autres communes

DSI recrutée en interne

Rarement organisée

DSI partagée Isi-DSI

Entité dédiée ou portage as a service

Continuité en cas d'absence

DSI recrutée en interne

Dépendance à une seule personne

DSI partagée Isi-DSI

Réseau national d'experts en appui

Flexibilité du temps alloué

DSI recrutée en interne

Temps plein fixe

DSI partagée Isi-DSI

De la demi-journée à plusieurs jours/semaine

Critère

DSI recrutée en interne

DSI partagée Isi-DSI

Coût annuel estimé

Salaire chargé complet, à temps plein

2 à 4x moins élevé

Délai de mise en place

Recrutement : plusieurs mois

Quelques semaines

Mutualisation avec d'autres communes

Rarement organisée

Entité dédiée ou portage as a service

Continuité en cas d'absence

Dépendance à une seule personne

Réseau national d'experts en appui

Flexibilité du temps alloué

Temps plein fixe

De la demi-journée à plusieurs jours/semaine

Je me renseigne

Questions fréquentes

Ce que vous vous demandez peut-être

Les sigles s’accumulent vite dans le numérique en santé. Voici, en clair, ce que recouvre chaque dispositif.
Isi-DSI applique aux collectivités la même méthodologie de mutualisation SI éprouvée avec des associations et ESMS, notamment via le partenariat SIP-ESMS porté avec l’URIOPSS Auvergne-Rhône-Alpes.
Deux voies sont possibles : créer une entité juridique dédiée, comme un syndicat mixte, ou passer par un portage as a service, plus rapide à mettre en place. Nous vous aidons à choisir selon votre contexte.
Généralement 2 à 4 fois moins coûteux qu’un recrutement interne à temps plein, avec une expertise immédiatement opérationnelle sur les référentiels du secteur public local.
Oui. Le portage as a service permet de tester la coopération avant de s’engager davantage. Il est tout à fait possible d’évoluer ensuite vers une entité juridique dédiée si la coopération s’avère pertinente.
Nous accompagnons également les établissements sanitaires et les associations et ESMS sur des enjeux numériques proches.

Parlons de votre collectivité

Une collectivité à structurer ou mutualiser ?

Un échange de 30 minutes suffit pour cerner votre contexte et vous orienter vers le bon mode d’accompagnement.

Sans engagement.

Retour en haut