Agence web pour le secteur public : administrations et entreprises publiques

Q: Quelles garanties de sécurité pouvez-vous apporter à un organisme public ?

Nous sommes certifiés selon le Schéma national de sécurité espagnol (ENS) en catégorie moyenne et selon l’ISO/IEC 27001, le cadre reconnu dans toute l’Europe, depuis septembre 2026. L’ENS (Real Decreto 311/2022) s’applique aussi aux entreprises qui fournissent des services à l’administration espagnole, et les catégories MOYENNE et ÉLEVÉE exigent une certification par un organisme accrédité. Le détail figure sur notre page certifications.

Nous concevons, migrons et maintenons les sites et plateformes d’organismes publics : accessibles selon la norme EN 301 549, sécurisés selon le Schéma national de sécurité espagnol (ENS), pour lequel nous sommes certifiés, en logiciel libre et sans perdre une seule URL lors d’un changement de version. Quinze sites de barcelona.cat et le site de l’entreprise publique d’énergie de la Generalitat de Catalogne en témoignent.

Parler de mon projet Voir ce que nous faisons

15 Sites de barcelona.cat développés et migrés vers Drupal 10
ENS Catégorie moyenne, certifié en 2026
RELI Inscrits comme soumissionnaires depuis 2019

01 · Exigences Ce dont le métier a besoin
02 · Architecture Décisions documentées
03 · Code Relu et testé
04 · Déploiement Automatique et réversible
05 · Performance Core Web Vitals au vert
06 · Évolution Votre équipe demande, nous livrons
Chaque métrique fixe l’itération suivante

Scroll

Définition

Qu’est-ce que le développement web pour le secteur public ?

C’est la conception, le développement et la maintenance des sites, portails et plateformes d’administrations, d’organismes et d’entreprises publiques, avec les exigences que la loi leur impose et qu’un site privé n’a pas : accessibilité obligatoire, sécurité encadrée, transparence, plusieurs langues officielles et achat par appel d’offres.

En Europe, l’accessibilité des sites et applications du secteur public repose sur la norme EN 301 549, qui renvoie formellement aux WCAG 2.1 niveau AA. En France, le RGAA 4 s’impose au secteur public ; en Espagne, c’est le Real Decreto 1112/2018. Côté sécurité, le Schéma national de sécurité espagnol (Real Decreto 311/2022) s’applique aussi aux entreprises qui fournissent des services à l’administration, et l’ISO/IEC 27001 est le cadre reconnu dans toute l’Europe.

Résumé

Résumé exécutif

Ce qu’un organisme public attend de son prestataire web, et comment nous y répondons.

Un site public ne peut pas se permettre ce qu’un site privé se permet parfois : qu’un lecteur d’écran ne puisse pas le parcourir, qu’une migration casse des liens présents depuis des années dans les bulletins et les moteurs de recherche, ou que le prestataire soit le seul à savoir publier. La barre n’est donc pas seulement technique. Il s’agit d’accessibilité vérifiée, de sécurité démontrable dans un cahier des charges, de logiciel libre que l’organisme peut confier à un autre prestataire et d’équipes de communication autonomes.

Nous l’avons fait à grande échelle. Pendant quatre ans, nous avons développé et maintenu quinze sites de l’Institut de Cultura de Barcelona au sein de barcelona.cat (festivals, musées et organes de participation) et nous les avons migrés de Drupal 7, 8 et 9 vers Drupal 10 en conservant contenus et URL. Nous avons aussi développé en Laravel le site de L’Energètica, l’entreprise publique d’énergie de la Generalitat de Catalogne, avec portail de transparence, recrutement public et canal éthique en quatre langues, dans le cadre d’un marché attribué en décembre 2023.

Nous travaillons avec les contrôles qu’exige l’administration : nous sommes certifiés ENS catégorie moyenne, ISO/IEC 27001 et ISO/IEC 42001 depuis septembre 2026, et inscrits au registre des soumissionnaires de Catalogne depuis 2019. Nous répondons à des appels d’offres publics et rédigeons l’offre technique en pensant à ceux qui ont écrit le cahier des charges.

15 Sites de barcelona.cat
D7→D10 Migration avec contenus et URL
3 Certifications : ENS, ISO 27001 et ISO 42001

Ce qui est inclus

Ce qu’un site public doit respecter

Les exigences que nous vérifions à chaque projet, du cahier des charges à la maintenance.

Accessibilité WCAG 2.2 AA, qui couvre les WCAG 2.1 AA auxquelles renvoie l’EN 301 549, vérifiée à la main au clavier et au lecteur d’écran
Déclaration d’accessibilité conforme à l’EN 301 549, publiée et tenue à jour à chaque évolution du site
Sécurité conforme à l’ENS : accès personnels, journal d’activité, sauvegardes, correctifs et gestion des vulnérabilités
Logiciel libre : Drupal, Laravel ou la pile fixée par l’organisme, avec le code et les données entre ses mains
Plusieurs langues officielles par site, avec des circuits de traduction que l’équipe de communication maîtrise
Transparence, recrutement public et canal éthique, avec des rôles qui séparent ce que publie chaque service
Migrations sans perte d’URL : inventaire, redirections et contenus vérifiés avant d’éteindre l’ancienne version
Déploiements traçables : configuration dans git et pipeline, rien de modifié à la main en production
Autonomie éditoriale : guide de contenus et formation pour que le quotidien ne dépende pas du prestataire

Points clés

Ce que nous faisons pour les organismes publics

Six types de projets que nous rencontrons dans les administrations, les syndicats intercommunaux et les entreprises publiques.

01
Sites institutionnels et d’équipements

Sites de collectivités, d’établissements publics, de musées, de festivals et de services publics, avec des types de contenus pensés pour ceux qui publient chaque jour. Au sein de la plateforme commune de l’organisme quand elle existe, comme nous l’avons fait avec les profils et thèmes de barcelona.cat, et non contre elle.
02
Écosystèmes de nombreux sites

Quand un organisme gère des dizaines de sites, l’enjeu est qu’aucun ne prenne de retard de version. Même recette de déploiement, même base de composants et même niveau d’accessibilité et de sécurité pour tous. Nous l’expliquons dans développement Drupal.
03
Migrations de version et de plateforme

De Drupal 7, 8 ou 9 vers Drupal 10, ou d’un CMS sans support vers un CMS maintenu. Inventaire de l’existant, migration des contenus et des URL, redirections et vérification avant la bascule. C’est ce que nous avons fait avec les quinze sites de l’ICUB.
04
Accessibilité et déclaration d’accessibilité

Audit WCAG 2.2 AA, correction dans le code (pas d’overlays) et déclaration d’accessibilité conforme à l’EN 301 549. Si vous n’avez besoin que de cette partie, voyez notre service d’accessibilité web.
05
Plateformes sur mesure pour entreprises publiques

Quand le CMS ne suffit plus : back-office avec rôles par service, recrutement public avec candidatures et pièces jointes, canal éthique avec historique, et données issues des systèmes de l’organisme. Comme le site de L’Energètica en Laravel.
06
Maintenance et sécurité continue

Correctifs, sauvegardes, surveillance et évolutions, avec le registre de chaque intervention consultable. Nous le détaillons dans maintenance de site web et, si l’organisme doit piloter son propre système de management de la sécurité, dans Nexo SGSI.

Pourquoi

Marchés publics : nous répondons aux appels d’offres

Ce que demande un cahier des charges technique et ce que nous apportons dans l’offre.

La plupart des projets publics passent par un appel d’offres. Nous sommes inscrits au registre des entreprises soumissionnaires de Catalogne (RELI) depuis novembre 2019 et avons un enregistrement actif sur SAM.gov, le système de marchés fédéraux des États-Unis. Les cahiers des charges de sites publics demandent souvent la même chose : des références comparables, une équipe aux profils définis, un plan d’accessibilité, des garanties de sécurité certifiées et un plan de réversibilité pour reprendre et rendre le service. Nous rédigeons l’offre technique en répondant point par point à ces critères, avec de vrais projets derrière, pas un modèle. Si votre organisme rédige son cahier des charges, nous pouvons aussi vous dire ce qu’il est raisonnable d’exiger.

offre-technique.yaml

# Ce que nous justifions dans une offre

securite:

ens: catégorie moyenne, certifié

iso_27001: certifié

accessibilite:

objectif: WCAG 2.2 AA (EN 301 549)

registres:

- RELI (Catalogne), depuis 2019

- SAM.gov (États-Unis)

reversibilite:

code, données et accès de l’organisme

Moyenne ENS
Depuis 2019 RELI
WCAG 2.2 AA Accessibilité

Notre méthode

Du cahier des charges ou de la première réunion à un site que l’organisme pilote seul.

01
Inventaire

Recensement de l’existant avant de toucher à quoi que ce soit : sites, versions, modules, contenus, URL, intégrations, accès et qui publie quoi. Sans inventaire, une migration publique perd des liens.
02
Architecture et accessibilité dès la conception

Types de contenus, rôles par service, langues et gabarits conçus pour respecter les WCAG 2.2 AA dès le premier composant, pas corrigés à la fin.
03
Développement et migration

Configuration versionnée dans git, déploiements par pipeline, migration des contenus avec leurs URL et redirection de ce qui change. Chaque livraison est vérifiée au clavier et au lecteur d’écran.
04
Mise en production

L’ancienne version reste en ligne jusqu’à la bascule. Nous vérifions contenus, liens et formulaires avant et après, avec un retour arrière prêt.
05
Formation et autonomie

Guide de contenus et formation des contributeurs, pour que l’équipe de communication publique sans dépendre de nous. Et maintenance, si l’organisme le souhaite.

Pour qui

Est-ce pour vous ?

Cela convient quand le site est un service public et doit respecter la loi, pas seulement fonctionner.

Pour qui

Collectivités, établissements publics et organismes autonomes dont les sites sont à migrer ou à refaire.
Entreprises publiques et organismes mixtes qui ont besoin de transparence, de recrutement public et d’un canal éthique sur leur site.
Organismes gérant de nombreux sites (équipements, festivals, musées) restés sur des versions sans support.
Services qui préparent un appel d’offres web et cherchent un prestataire certifié avec des références publiques comparables.
Entités du secteur public soumises à l’EN 301 549 ou au RGAA qui ne savent pas où elles en sont.

À qui cela ne s'adresse pas

Les marchés qui ne cherchent que le prix le plus bas pour un modèle : notre offre repose sur une accessibilité réelle et des migrations qui ne perdent rien.
Les projets qui exigent la catégorie ÉLEVÉE de l’ENS : nous sommes aujourd’hui certifiés en catégorie MOYENNE.
Les organismes qui ne veulent qu’un audit d’accessibilité ponctuel : notre service d’accessibilité web est plus adapté.

Livrables

Ce que nous livrons

Ce qui reste entre les mains de l’organisme à la fin du projet.

Inclus

Site ou plateforme en production, avec code et configuration dans le dépôt de l’organisme
Rapport d’accessibilité WCAG 2.2 AA et déclaration d’accessibilité conforme à l’EN 301 549
Plan des URL migrées et redirections de celles qui changent
Pipeline de déploiement et documentation technique
Guide de contenus et formation des contributeurs
Plan de réversibilité pour qu’un autre prestataire puisse prendre le relais si l’organisme le décide

Non inclus

Hébergement, licences tierces et certificats de domaine (chiffrés à part ou fournis par l’organisme)

La preuve

Des projets publics qui le prouvent

Pendant quatre ans, nous avons développé et maintenu quinze sites de l’Institut de Cultura de Barcelona sur barcelona.cat : les festivals de la ville, ses musées et ses organes de participation, en catalan, espagnol et anglais. Nous avons migré l’écosystème de Drupal 7, 8 et 9 vers Drupal 10 en conservant contenus et URL, republié 22 expositions virtuelles des archives municipales et formé les équipes de communication pour qu’elles publient seules. Pour L’Energètica, l’entreprise publique d’énergie renouvelable de la Generalitat de Catalogne, nous avons développé entre 2024 et 2025 un site sur mesure en Laravel avec portail de transparence conforme à la loi catalane 19/2014, recrutement public, canal éthique et quatre langues ; depuis 2026, un autre prestataire l’héberge et il reste en ligne avec notre code, ce qu’un organisme public doit précisément pouvoir faire. En accessibilité, le portail de la Fundació Ampans respecte les WCAG 2.1 AA.

15 Sites de barcelona.cat développés et migrés
22 Expositions virtuelles republiées sous Drupal 10
4 Langues du site de L’Energètica
2009 Nous développons des sites depuis

Pour le CTO

Résumé pour le responsable technique

Comment nous construisons, côté technique.

Sous Drupal, nous travaillons avec la configuration exportée dans git et des déploiements par pipeline (GitLab CI pour l’ICUB, avec des environnements locaux DDEV) : un changement de structure se relit et se déploie, il ne se fait pas à la main en production. La même recette sert pour quinze sites. Les migrations de version commencent par un inventaire des modules, thèmes et URL, et les contenus sont migrés avec leurs chemins ; ce qui change reçoit sa redirection.

L’accessibilité est testée à chaque livraison avec axe-core et à la main au clavier et au lecteur d’écran, car les outils automatiques ne détectent qu’une partie des barrières. La sécurité suit les contrôles pour lesquels nous sommes certifiés ENS : accès par clé personnelle de chaque technicien, identifiants dans un coffre chiffré, sauvegardes vérifiées, correctifs selon les avis de sécurité et registre de chaque intervention. Pour les sites multilingues à fort volume, la traduction peut s’appuyer sur l’IA en conservant le HTML et les liens, comme pour L’Energètica, avec l’original toujours intact.

Technologies

Drupal 10
Laravel
PHP 8.3
MySQL
PostgreSQL
Redis
Twig
GitLab CI/CD
DDEV
axe-core

Configuration versionnée et déploiements par pipeline
Migrations avec inventaire préalable, URL conservées et redirections
Accessibilité testée à chaque livraison, automatiquement et à la main
Accès personnels, identifiants chiffrés et registre des interventions
Code et données de l’organisme, sans dépendance au prestataire

Risques et comment nous les couvrons

Les risques que nous évitons

Ce que nous constatons quand nous reprenons un site public existant.

01
Une migration qui casse les liens des bulletins, des moteurs de recherche et d’autres sites

Atténuation
Inventaire des URL avant de commencer, migration des contenus avec leurs chemins et redirection de tout ce qui change, vérifiée avant d’éteindre l’ancienne version.
02
Des sites qui restent sur une version sans support

Atténuation
Une seule recette de déploiement et un calendrier de mises à jour pour tout l’écosystème, pour qu’aucun site ne prenne de retard.
03
Une accessibilité conforme le jour du lancement et perdue à l’usage

Atténuation
Composants accessibles par défaut, vérification à chaque livraison et formation des contributeurs à ce qui dépend d’eux : textes alternatifs, titres et documents.
04
Rester lié à un prestataire qui est le seul à savoir publier

Atténuation
Logiciel libre, code et données de l’organisme, documentation et plan de réversibilité. L’Energètica a changé de prestataire en 2026 et son site fonctionne toujours.

Technologies

Technologies et normes

Celles avec lesquelles nous construisons et vérifions les sites publics.

Drupal 10
Laravel
PHP
Symfony
MySQL
PostgreSQL
Redis
GitLab CI/CD
WCAG 2.2
EN 301 549
WAI-ARIA
axe-core
ENS
ISO/IEC 27001

Questions fréquentes

Questions fréquentes sur les sites du secteur public

Ce que nous demandent les responsables de la communication et des systèmes d’information.

Quelles règles d’accessibilité un site public doit-il respecter ?

En Europe, l’accessibilité des sites et applications du secteur public s’appuie sur la norme EN 301 549, qui cite formellement les WCAG 2.1 niveau AA. En France, le RGAA 4 s’impose au secteur public ; en Espagne, c’est le Real Decreto 1112/2018. Nous auditons et développons selon les WCAG 2.2 AA, qui couvrent ces critères et ajoutent les nouveaux de la version 2.2.

Quelles garanties de sécurité pouvez-vous apporter à un organisme public ?

Nous sommes certifiés selon le Schéma national de sécurité espagnol (ENS) en catégorie moyenne et selon l’ISO/IEC 27001, le cadre reconnu dans toute l’Europe, depuis septembre 2026. L’ENS (Real Decreto 311/2022) s’applique aussi aux entreprises qui fournissent des services à l’administration espagnole, et les catégories MOYENNE et ÉLEVÉE exigent une certification par un organisme accrédité. Le détail figure sur notre page certifications.

Répondez-vous aux appels d’offres publics ?

Oui. Nous sommes inscrits au registre des entreprises soumissionnaires de Catalogne (RELI) depuis le 7 novembre 2019 et avons un enregistrement actif sur SAM.gov (États-Unis). Nous préparons l’offre technique avec des références publiques comparables, nos certifications de sécurité et un plan d’accessibilité et de réversibilité.

Pourquoi Drupal pour un site public ?

Parce que c’est un logiciel libre, éprouvé dans les environnements institutionnels, à l’aise avec plusieurs langues, rôles et circuits de publication, et dont la communauté publie ses avis de sécurité. Ce n’est pas la seule option : quand le projet demande une logique propre (recrutement public, canal éthique, données d’autres systèmes), nous utilisons Laravel, comme pour L’Energètica.

Comment migrer un site public sans perdre d’URL ni de référencement ?

Nous commençons par un inventaire de toutes les URL et de tous les contenus. Nous migrons les contenus en conservant leurs chemins, redirigeons tout ce qui change et vérifions le tout avant d’éteindre l’ancienne version. C’est ainsi que nous avons migré les quinze sites de l’ICUB de Drupal 7, 8 et 9 vers Drupal 10.

Que faire si notre organisme utilise encore Drupal 7 ?

Drupal 7 n’est plus supporté par la communauté : chaque nouvelle vulnérabilité reste sans correctif officiel. Le plus prudent est de planifier la migration vers Drupal 10 avec un inventaire préalable, comme un projet à part entière avec son budget, sans attendre un incident.

Le code et les données appartiennent-ils à l’organisme ?

Oui. Nous travaillons en logiciel libre et laissons le code, la configuration et les données entre les mains de l’organisme, avec documentation et plan de réversibilité. S’il décide un jour de changer de prestataire, il le peut : le site de L’Energètica est hébergé par un autre prestataire depuis 2026 et reste en ligne avec notre code.

Pouvez-vous travailler dans la plateforme commune d’une grande ville ?

Oui, c’est courant dans les grandes collectivités. Sur barcelona.cat, nous avons travaillé au sein de la plateforme Drupal de la mairie de Barcelone, sur ses profils et thèmes communs, en développant les types de contenus et les vues dont chaque équipement avait besoin.

Combien coûte un site pour un organisme public ?

Cela dépend du nombre de sites, de la migration, des intégrations et de ce que fixe le cahier des charges. Nous ne publions pas de tarif : après examen de l’inventaire ou du cahier des charges, nous remettons un devis ferme par phases. Si le projet fait l’objet d’un appel d’offres, le montant est fixé par la procédure elle-même.

Travaillez-vous avec des organismes publics hors d’Espagne ?

Nous travaillons en français, anglais, espagnol, catalan, allemand, néerlandais et portugais, avec la norme européenne d’accessibilité EN 301 549 comme référence et l’ISO/IEC 27001 comme cadre de sécurité reconnu en Europe. Nos références publiques sont aujourd’hui espagnoles : la ville de Barcelone et la Generalitat de Catalogne.

Prochaine étape