← Retour à Architecte d'appels d'offres
⚙️
Voici ce que Camille livre quand on lui demande
Architecte d'appels d'offres · cas AO DINUM — Plateforme IA souveraine
Généré · 14/05/2026 10:30:00 (Europe/Paris)
Sections RFP
14
sections structurées couvrant compliance, tech, commercial, références, équipe
Win themes
4
différenciateurs défendables face aux ESN grandes tailles
Concurrents analysés
4
Atos, Sopra Steria, Capgemini, Talan — matrice dimensionnelle
Score compliance
6/6
tous les points DPGF/RGPD/RGAA/SecNumCloud adressés
Price-to-win estimé
€2.1M
sur 3 ans, 30% sous plafond budgétaire — position compétitive

Synthèse pour le board

Ce marché DINUM représente une opportunité stratégique de premier rang : budget €1,5M-€3M, durée 3 ans, visibilité secteur public nationale. Notre positionnement souverain — stack LLM Mistral + Llama on-premise, hébergement SecNumCloud qualifié ANSSI, certification ISO 27001 + HDS — correspond exactement aux critères éliminatoires du CCTP. Les grandes ESN (Atos, Sopra Steria, Capgemini) ont la notoriété mais souffrent d'une dépendance documentée aux LLMs américains (OpenAI, Azure AI) incompatibles avec les exigences de souveraineté ANSSI 2025. Notre avantage concurrentiel est là : seul acteur pouvant livrer du souverain natif, pas du souverain « emballé ». Les deux risques critiques à neutraliser sont : (1) le volume de références secteur public — pallié par nos deux références ANSSI + Ministère Intérieur chiffrées ; (2) la capacité de montée en charge — adressée par notre architecture multi-tenant Kubernetes on-premise scalable à 5M docs/mois. Call-to-action équipe : mobiliser le RSSI pour le tableau de conformité DPGF sous 5 jours, et le CTO pour la note d'architecture SecNumCloud sous 7 jours. Le dépôt au 30 juin est tenable si kick-off semaine 1.

8Sections must-have
2Risques critiques
4Win themes

Win themes

1. Souveraineté native, pas souveraineté de façade
La DINUM a durci ses exigences suite au rapport ANSSI 2025 sur la dépendance aux LLMs étrangers. Nous sommes le seul soumissionnaire capable de livrer un LLM open-source (Mistral 7B instruct + Llama 3.1) déployé dans le périmètre SecNumCloud client, sans aucun appel API externe. Les concurrents ESN majeures wrappent Azure OpenAI ou Gemini — ce qui est explicitement hors périmètre CCTP.
Proof points
  • Référence ANSSI : 500k documents traités/mois depuis 18 mois, zéro transfert données hors périmètre certifié
  • Architecture validée par audit OVHcloud SecNumCloud Q1 2026
  • Mistral AI partenaire technologique — lettre de soutien disponible
  • Zéro dépendance API cloud US dans la stack de production
2. Time-to-value <90 jours grâce à notre framework de déploiement éprouvé
La DINUM a subi deux échecs de projets IA sur les 18 derniers mois (délais ×3, hors budget). Notre méthodologie de déploiement en sprints de 3 semaines, avec mise en production d'un cas d'usage pilote à J+90, répond directement à cette douleur documentée dans le DCE.
Proof points
  • Ministère de l'Intérieur : premier pilote en production à J+87 (analyse automatique de dossiers CPPAP)
  • Framework d'onboarding documentaire standardisé — réduction setup de 8 semaines à 3 semaines
  • Équipe dédiée de 3 ingénieurs déploiement from day one, pas de sous-traitance
3. Expertise NLP / IA souveraine de niveau recherche, pas de l'intégration
4 docteurs en NLP dans notre équipe de 12 ingénieurs. Nos modèles fine-tunés sur corpus administratif français (DILA, Légifrance, CCAG) surpassent les LLMs génériques de 22% sur les benchmarks de résumé de textes réglementaires.
Proof points

Structure de réponse — 14 sections

Obligatoire
Résumé exécutif
~450 mots
1 page maximum. Accroche sur notre différenciateur souverain en phrase 1. Citer nos 2 références secteur public clés avec chiffres. Articulation claire entre besoin DINUM et notre réponse. Terminer sur l'invitation à découvrir notre section technique. NE PAS faire de liste à puces — texte narratif uniquement.
Seul acteur souverain natif sans dépendance cloud US2 références secteur public + 500k docs/mois en productionTCO 3 ans 35% inférieur aux ESN — forfait tout inclus
Owner : CEO / Directeur Commercial
Obligatoire
Déclaration de conformité DPGF
~300 mots
Tableau ligne par ligne reprenant les 6 exigences CCTP. Pour chaque point : statut (Conforme / Note d'explication / Non-applicable + raison). Joindre les certifications en annexe numérotée. Le tableau doit être complet MÊME SI la réponse est 'non-applicable' — un blanc = disqualification automatique.
SecNumCloud : OVHcloud qualifié ANSSI — certificat en Annexe ARGPD Art. 28 : DPA signé template CNIL V2.0 — Annexe BRGAA 4.1 : audit TANAGURU 100% conformité — Annexe CSILL : Mistral + Llama + Kubernetes + PostgreSQL 100% open-source

Stratégie de pricing

€2.1M sur 3 ans (€700k/an) — option scale-up €+120k/an disponible
Stratégie
Stratégie price-to-win à €2.1M sur 3 ans, soit 30% sous le plafond budgétaire de €3M. Décomposition : Phase 1 Déploiement (forfait €280k) + Abonnement annuel années 1-3 (€620k/an × 3 = €1.86M) + Formation et support inclus. Total : €2.14M. Le prix est construit pour être compétitif face à Sopra Steria (benchmark €3.2M sur marché équivalent) tout en assurant une marge opérationnelle de 42% compatible avec nos engagements SLA.
Justification
Le critère prix représente typiquement 30-40% de la note finale sur les AO DINUM (CCAP section 5). Un prix 30% sous enveloppe maximale = écart de note significatif face aux ESN qui répondent à €2.5M-€3.2M. Notre structure de coût (stack open-source, équipe interne, zéro coût token LLM) nous permet de proposer ce tarif avec une marge saine — nous ne 'bradons' pas, nous avons structurellement moins de charges.
Analyse de sensibilité
Si un concurrent répond sous €1.9M : risque de sur-offre non crédible (les acheteurs publics éliminent les offres anormalement basses >15% sous marché). Si DINUM négocie en marché complémentaire : prévoir une option scale-up pré-chiffrée à €+120k/an pour 5M docs/mois — cela évite les avenants post-attribution qui abîment la relation.

Matrice concurrentielle

Atos / Bull
Menace Élevé
Souveraineté native
Eux
3
Nous
10
Atos wrappent Azure OpenAI (contrat USA CLOUD Act). Nous : zéro donnée hors périmètre FR.
Expertise NLP spécialisée
Eux
5
Nous
9
Atos ont des ingénieurs IA généralistes. Nous : 4 docteurs NLP, publication EMNLP 2025.
Références secteur public FR
Eux
9
Nous
7
Atos : 40+ AO public. Nous : 2 références ciblées mais très documentées. Compenser par qualité des fiche-ref.

Risques & mitigations

CritiqueProbable
Déficit de références secteur public — volume insuffisant face aux ESN (2 refs vs 40+ pour Atos)
→ Compenser la quantité par la qualité : fiches références très détaillées avec métriques précises, lettre de satisfaction signée des deux DSI de référence, appel téléphonique du contact référence accessible. Positionner explicitement : 'notre spécialisation IA souveraine signifie moins de projets mais 100% pertinents pour ce scope'. Proposer une démo live sur cas d'usage DINUM dès J+5 après remise d'offre.
Owner : Directeur Commercial + Founders
CritiquePossible
Question orale sur la pérennité de la startup (scale de l'équipe sur 3 ans de marché)
→ Inclure dans l'offre un plan de recrutement détaillé (de 12 à 24 FTE sur 18 mois), un bilan financier 2025 certifié montrant la rentabilité, et une clause contractuelle de garantie bancaire à première demande (€200k) pour assurer la continuité de service en cas de difficulté. Mentionner notre pipeline commercial (€2M ARR d'ici fin 2026).
Owner : CFO + CEO
ÉlevéPeu probable
Non-conformité RGAA découverte tardivement (audit TANAGURU non fait ou incomplet)
→ Lancer l'audit TANAGURU au plus tard J-21 avant dépôt (deadline : 9 juin 2026). Si résultats <100%, préparer un plan de mise en conformité à 30 jours avec responsable nommé et intégrer dans l'offre — les auditeurs DINUM apprécient la transparence et le plan d'action plus qu'un audit parfait sans plan.
Owner : Lead Front-end + CTO
Démo terminée

Vous voulez aller plus loin ? Rejoignez-nous.

Cette démo montre le résultat sur un cas type. Pour générer vos propres rapports — sur vos données, en illimité, avec les 9 dirigeants IA et leurs 130+ expertises — rejoignez le comité IA Gapup.

Rejoindre le comité complet · €999/mois →Voir toutes les offres
▶ Voir Camille présenter ce rapport en boardroom
  • Publication EMNLP 2025 : fine-tuning Mistral sur corpus juridique-administratif FR — ROUGE-L +22% vs GPT-4o
  • Modèle spécialisé 'LexIA-7B' disponible sur demande sous licence ouverte
  • Certification AWS Advanced Partner + OVHcloud Trusted Partner (pour déploiements hybrides)
4. TCO 3 ans 35% inférieur aux ESN — transparence tarifaire totale
Les grandes ESN facturent en régie (TJM €900-1400/j) avec surcoûts de 'support' non plafonnés. Notre contrat est forfaitaire tout inclus, avec SLA de performance IA contractuellement engagés (précision extraction ≥92%, latence P95 <3s). Zéro coût token LLM pour le client.
Proof points
  • TCO 3 ans calculé €2.1M vs €3.2M Sopra Steria (benchmark AO comparable MINEFI 2025)
  • SLA contractuel : précision extraction ≥92% + disponibilité 99.5% + latence P95 <3s — pénalités financières si non-atteinte
  • DPGF fourni dès la remise — pas de bordereau 'à négocier post-attribution'
Réversibilité : clause contractuelle 12 mois avec export JSON/CSV standardisé
Owner : RSSI + Juriste
Obligatoire
Architecture technique et souveraineté
~800 mots
Schéma d'architecture obligatoire (1 page). Description des composants : ingestion (OCR + parsing), LLM engine (Mistral fine-tuné), vector store (Qdrant on-prem), API gateway. Insister sur le périmètre de données — zéro donnée quitte le datacenter client ou SecNumCloud. Décrire le process de fine-tuning sur corpus client (6 semaines J+30 à J+90).
Zéro appel API externe — LLM entièrement hébergé on-premise ou SecNumCloudFine-tuning sur corpus administratif FR — précision +22% vs modèle génériqueScalabilité : 500k → 5M docs/mois via Kubernetes horizontal pod autoscalingSécurité : chiffrement AES-256 at rest + TLS 1.3 in transit + RBAC granulaire
Owner : CTO + Architecte IA
Obligatoire
Conformité sécurité et protection des données
~500 mots
Section distincte de l'architecture. Décrire le modèle de responsabilité (qui détient les données, qui peut y accéder, les logs). Politique de rétention + purge. Plan de réponse aux incidents (PSSI). Mention explicite ISO 27001 + HDS avec n° de certification.
ISO 27001 certifié Bureau Veritas — certificat N°FR-27001-2024-0847HDS Hébergeur de Données de Santé — compatible données médicales si extension futurePSSI disponible en 48h sur demande (version expurgée pour l'AO)Log immutable des accès (Loki stack) — auditabilité CNIL complète
Owner : RSSI
Obligatoire
Références clients secteur public
~600 mots
2-3 fiches références max, une par page. Structure : contexte client + périmètre technique + résultats mesurables + contact de référence. Les résultats DOIVENT être chiffrés (temps gagné en heures/mois, précision, volume). Obtenir accord écrit des clients avant dépôt — lettre de satisfaction en annexe si possible.
ANSSI : analyse automatique de 500k documents/mois — temps traitement -78%, 0 incident sécuritéMinistère de l'Intérieur : extraction données CPPAP — précision 94.3%, pilote J+87Contact référence : préférer responsable technique (pas commercial) pour crédibilité auditeurs
Owner : Directeur Commercial + Founders
Obligatoire
Équipe projet et gouvernance
~500 mots
Organigramme projet avec rôles clairement définis. Chef de projet dédié (pas mutualisé). CVs 1 page par personne clé (pas de CV 4 pages). Insister sur la stabilité de l'équipe — taux de turn-over de l'entreprise si <15%/an = argument. Mentionner les 4 docteurs NLP : différenciateur fort face aux ESN.
Chef de projet senior dédié 100% — pas de partage avec autre compte4 docteurs en NLP dans l'équipe — niveau recherche unique chez les soumissionnairesSLA d'escalade : toute alerte bloquante traitée <4h en heures ouvrées
Owner : Founders + RH
Obligatoire
Planning de déploiement et jalons
~400 mots
Gantt visuel obligatoire. 4 phases : Cadrage (J+0 à J+30), Déploiement pilote (J+30 à J+90), Généralisation (J+90 à J+180), Run & optimize (J+180 à J+365). Chaque phase = livrable accepté contractuellement. Premier usage réel J+90 maximum — c'est notre Win Theme 2, il doit être dans le planning.
Pilote en production à J+90 — engagement contractuelRevue mensuelle de performance avec reporting automatiqueFormation équipes DINUM incluse (2 sessions × 2h) — J+45 et J+120
Owner : Chef de projet + CTO
Élevé
Proposition technique détaillée — traitement documentaire
~900 mots
Décrire les 4 cas d'usage demandés (analyse dossiers, extraction données, résumé, recherche sémantique) avec les métriques de performance associées. Pipeline technique pour chaque cas. Benchmarks internes sur corpus similaire si disponibles. Mentionner le processus de correction continue des erreurs modèle (human-in-the-loop J+30 à J+90).
Analyse de dossiers : classification automatique + extraction entités — précision ≥92% garantieRésumé automatique : contrôle longueur + ton administratif — validé sur 10k docs corpus DILARecherche sémantique : latence <200ms sur 1M documents indexés (Qdrant benchmark)
Owner : CTO + Architecte IA
Élevé
Intégration et interopérabilité (SILL + SI existants)
~400 mots
Décrire les connecteurs disponibles : API REST/GraphQL, connecteur S3/SFTP pour ingestion batch, webhook pour événements. Compatibilité documentée avec les briques SILL (PostgreSQL, Kubernetes, Keycloak IAM). Mentionner le support des formats documentaires gouvernementaux : ODT, PDF/A, CERFA numérique.
100% composants SILL — Mistral, Kubernetes, PostgreSQL, Qdrant, KeycloakAPI REST documentée OpenAPI 3.0 — intégration SI existant en 1 sprintSupport formats : PDF/A, ODT, DOCX, XML, CSV — ingestion batch SFTP/S3
Owner : CTO
Obligatoire
Offre commerciale et DPGF
~350 mots
DPGF impérativement au format demandé dans le CCTP. Décomposition par phase et par type de prestation (forfait déploiement / abonnement SaaS annuel / support / formation). Prix fixes sur 3 ans — tout glissement de périmètre = avenant écrit. Inclure une option 'extension à 5M docs/mois' chiffrée.
Forfait tout inclus — zéro coût token LLM répercuté sur clientPrix fixes 36 mois — clause de révision CPI plafonnée à 3%/anOption scale-up 5M docs/mois : €+120k/an — pré-engagée dans le contrat
Owner : CFO + Directeur Commercial
Élevé
SLA et niveaux de service
~300 mots
Tableau SLA complet : disponibilité (99.5%), latence P95, précision modèle, délai de réponse au support. Pénalités financières chiffrées en cas de non-respect — cela rassure le pouvoir adjudicateur et différencie des ESN qui restent vagues. Mention du processus de mesure (dashboard temps réel accessible client).
Disponibilité : 99.5% (≤4h d'indisponibilité/mois) — pénalité €2k/h au-delàPrécision extraction : ≥92% — mesurée mensuellement sur échantillon aléatoireSupport P1 (bloquant) : <2h en heures ouvrées
Owner : CTO + Directeur Commercial
Élevé
Plan de réversibilité
~250 mots
Décrire le processus de sortie à 12 mois : export de toutes les données en JSON/CSV standardisé, documentation des modèles fine-tunés (poids + configs), formation à la reprise en main. Mentionner que les données appartiennent à 100% à l'État. Coût de réversibilité : zéro (inclus dans le contrat).
Données 100% propriété État — export JSON/CSV sans frais sous 30 joursModèles fine-tunés livrés en open-weight sous licence CC-BY — réutilisables librementDocumentation technique complète — l'équipe DINUM peut reprendre en main sans nous
Owner : CTO + Juriste
Élevé
Accessibilité RGAA 4.1
~200 mots
Résultats d'audit TANAGURU ou AXESS (outil certifié DILA). Taux de conformité par critère. Plan de mise en conformité si <100% — délai + responsable. Mentionner que l'interface est utilisable avec NVDA (lecteur d'écran) et navigation clavier complète.
Audit TANAGURU : 100% conformité RGAA 4.1 — rapport en Annexe CNavigation clavier 100% + compatibilité NVDA/JAWS testéeMise à jour garantie à chaque release — test RGAA intégré CI/CD
Owner : Lead Front-end
Moyen
Formation et accompagnement au changement
~200 mots
Décrire le programme de formation : sessions initiales (J+45, J+120), documentation utilisateur en ligne, vidéos de démonstration, hotline dédiée 3 mois post-démarrage. Mentionner que la formation est incluse sans supplément — différenciateur vs ESN qui facturent les TJM de formation.
2 sessions de formation incluses (2h chacune) — admin et utilisateurs finauxDocumentation en ligne mise à jour à chaque release — accès illimitéHotline dédiée 3 mois post-démarrage — interlocuteur technique nommé
Owner : Chef de projet
TCO 3 ans
Eux
5
Nous
9
Atos en régie TJM €1100/j + licences tierces. Notre forfait inclut tout.
Time-to-value
Eux
4
Nous
9
Atos : pilote à J+180 minimum. Nous : J+90 contractuel.
→ Attaquer sur souveraineté (différenciateur critique CCTP) et TCO. Reconnaître leur volume de références mais positionner nos 2 références comme plus récentes et plus pertinentes (même périmètre fonctionnel exact). Demander aux auditeurs de vérifier si leur offre utilise des API cloud non-souveraines.
Sopra Steria
Menace Élevé
Souveraineté native
Eux
4
Nous
10
Sopra utilise AWS GovCloud EU — pas SecNumCloud ANSSI. Gap réglementaire potentiellement éliminatoire.
Expertise IA documentaire
Eux
7
Nous
9
Sopra a une practice IA forte mais centrée sur des modèles Microsoft. Notre stack Mistral fine-tuné corpus administratif est plus adapté.
Capacité projet
Eux
9
Nous
7
Sopra peut mobiliser 50 consultants. Compenser par agilité et absence de bureaucratie projet.
Prix
Eux
4
Nous
9
Sopra répondra ~€3.2M. Nous : €2.1M. Gap de 35% = 3-4 points de note sur le critère prix.
→ Vérifier et mentionner dans la réponse que SecNumCloud ANSSI et AWS GovCloud EU sont deux certifications différentes — si Sopra répond AWS, ils ne satisfont pas le critère éliminatoire du CCTP. Insister sur notre time-to-value vs leur délai de montée en charge habituel.
Capgemini
Menace Moyen
Souveraineté native
Eux
3
Nous
10
Capgemini = partenaire Microsoft Azure. Azure OpenAI = CLOUD Act USA. Éliminatoire si CCTP strict.
Taille et stabilité
Eux
10
Nous
6
Capgemini peut rassurer sur la pérennité. Nos certifications ISO 27001 + 2 ans de track record souverain sont notre réponse.
Innovation IA
Eux
6
Nous
9
Capgemini innove via acquisitions. Nous innovons en R&D interne — plus rapide à adapter aux besoins spécifiques DINUM.
→ Capgemini sera probablement hors périmètre sur la souveraineté si le CCTP est strict SecNumCloud. Surveiller leur partenariat Scaleway (SecNumCloud) — si activé, ils deviennent dangeureux. Contrer sur rapidité d'exécution et expertise NLP dédiée administration française.
Talan
Menace Moyen
Souveraineté native
Eux
6
Nous
10
Talan utilise OVHcloud SecNumCloud sur certains projets — concurrent le plus proche sur ce critère. Différencier par notre fine-tuning propriétaire.
Expertise IA / NLP
Eux
5
Nous
9
Talan = conseil de transformation, pas éditeur IA. Ils intégreront un LLM tiers, pas le leur.
Références secteur public
Eux
6
Nous
7
Talan a des refs DGFIP, INSEE. Nos refs ANSSI + MI sont plus proches du scope DINUM.
TCO
Eux
6
Nous
9
Talan en régie ~€850/j. Notre forfait reste plus compétitif sur 3 ans.
→ Talan est le concurrent le plus dangereux sur la souveraineté. Contre-attaquer sur l'expertise produit : nous sommes éditeurs (IP sur les modèles), eux sont intégrateurs (dépendance fournisseur LLM tiers). Mettre en avant la pérennité de notre roadmap produit vs leur dépendance à des partenaires.
Élevé
Possible
Concurrent propose une architecture SecNumCloud via OVHcloud mais avec un LLM USA wrappé (conforme sur l'hébergement, non-conforme sur le modèle)
→ Formuler une question d'éclaircissement pendant la phase Q&A DINUM (avant J-15) pour demander explicitement si le CCTP exige que le modèle LLM lui-même soit open-source ou uniquement l'hébergement. Si oui, documenter cette exigence dans notre offre et mettre en relief notre stack 100% open-source — Mistral + Llama = zéro propriétaire américain.
Owner : CTO + CEO
ÉlevéPossible
Délai de production du DPGF — format imposé par DINUM non anticipé (tableur spécifique)
→ Télécharger le DCE complet dès J+0 et identifier le format DPGF exact. Assigner le CFO comme responsable unique du DPGF. Buffer de 5 jours ouvrés avant dépôt pour vérification croisée avec le Directeur Commercial. Le DPGF incomplet ou dans le mauvais format = rejet sans examen de fond.
Owner : CFO
MoyenPossible
Sous-notation sur le critère 'capacité industrielle' (volume de commandes simultanées)
→ Documenter dans la section technique les benchmarks de charge : résultats de tests de performance sur 5M docs/mois en mode dégradé. Mentionner les contrats d'astreinte avec OVHcloud pour provisioning Kubernetes en <4h si pic de charge. Inclure un architecte solution senior externe (partenaire certifié) en renfort pour les premières 12 semaines de déploiement.
Owner : CTO
MoyenPeu probable
Négociation post-attribution agressive sur prix (acheteur public peut demander négociation jusqu'à -15%)
→ Le DPGF doit inclure une option scale-up pré-chiffrée à €+120k/an (5M docs/mois) pour créer de la marge de négociation sans toucher au prix de base. Si pression prix, proposer un étalement de paiement plus favorable à la trésorerie DINUM plutôt qu'une baisse de prix.
Owner : Directeur Commercial + CFO