Tech Tricolore est une initiative ambitieuse lancée par CTRL-IT pour référencer les offres technologiques et faciliter l'identification des solutions souveraines. Dans un contexte où la souveraineté numérique devient un enjeu crucial, nous visons à créer un catalogue de confiance pour les entreprises et institutions.

Objectifs du référencement

1. Promouvoir la sécurité des données

2. Renforcer l'indépendance technologique

3. Soutenir l'innovation locale

4. Assurer la conformité réglementaire

5. Offrir une alternative aux solutions non-souveraines

Types d'offres référencées Tech Tricolore couvre un large éventail d'offres technologiques, regroupées en quatre catégories principales :

1. Infrastructure et Cloud : Offres d'hébergement, cloud (privé, public, hybride), IaaS, PaaS, réseaux, stockage, virtualisation, continuité d'activité et reprise après sinistre.

2. Applications et Services logiciels : Offres SaaS, suites bureautiques, outils de collaboration, CRM, ERP, gestion financière, plateformes e-commerce et applications métier spécifiques.

3. Sécurité et Conformité : Offres de cybersécurité, outils de conformité réglementaire, gestion des risques, authentification et signature électronique.

4. Innovation et Technologies émergentes : Offres IA/ML, IoT, blockchain, Big Data, industrie 4.0, plateformes de développement avancées et LCNC.

Critères de réponse obligatoires

Afin d'assurer la clarté et la comparabilité des offres, les fournisseurs doivent obligatoirement fournir des informations détaillées sur les points suivants :

1. Souveraineté

• Statut juridique de l'entreprise : pays dans lequel l'entreprise est juridiquement enregistrée. Précision : UE ou hors UE ? Si hors UE, pays spécifié.
• Structure de l'actionnariat : répartition géographique de l'actionnariat de l'entreprise. Pour les actionnaires significatifs, indiquation UE ou hors UE. Si hors UE, spécification du pays et du pourcentage.
• Localisation précises des activités de développement, maintenance et prestation de services. Répartition UE ou hors UE. Si hors UE, répartition par pays.

Précision concernant l'Union Européenne (UE) : L'Union Européenne (UE) est l'union économique et politique des 27 États membres.

2. Hébergement des données

• Localisation précise des infrastructures d'hébergement
• Garanties contre l'utilisation d'opérateurs soumis à des lois extraterritoriales

3. Propriété intellectuelle et sous-traitance

• Détails sur l'indépendance de la propriété intellectuelle
• Politique de sous-traitance et garanties sur l'origine européenne des services ou non

4. Conformité RGPD - RIA

• Respect intégral du Règlement Général sur la Protection des Données
• Aucun transfert de données hors UE
• Mesures techniques et organisationnelles pour assurer la protection des données personnelles
• Processus de gestion des droits des personnes concernées (accès, rectification, effacement, etc.)
• Éthique IA :
  • Transparence des algorithmes et des processus de décision automatisés
  • Garanties contre les biais et les discriminations dans les systèmes d'IA
  • Respect des principes éthiques dans le développement et l'utilisation de l'IA

5. Transparence

• Possibilités d'audit ou accès au code source pour les offres logicielles
• Informations sur la chaîne d'approvisionnement et les processus pour les offres de services

Note : Ces critères sont susceptibles d'évoluer pour s'adapter aux changements technologiques, réglementaires et aux besoins émergents en matière de souveraineté numérique. Les fournisseurs seront encouragés à mettre à jour les réponses concernant leur(s) offre(s).

D'autres critères spécifiques

En plus des critères de souveraineté, les fournisseurs d'offres indiqueront leur niveau de couverture et réponse par rapport aux critères suivants si applicables :

1. Options d'Hébergement : Pertinent pour les catégories Infrastructure et Cloud, Applications et Services logiciels

• Cloud (SaaS)
• On Premise
• "Bring Your Own Cloud"

Considérations :

• Garantie d'hébergement des données en Europe
• Flexibilité dans le choix du fournisseur cloud
• Capacité à répondre aux exigences spécifiques de conformité et de sécurité (HDS par exemple)

2. Sécurité : Applicable à toutes les catégories, particulièrement importante pour Sécurité et Conformité

• Conformité avec les standards de sécurité les plus élevés (ISO 27001, etc.)
• Chiffrement de bout en bout
• Gestion robuste des identités et des accès

3. Extensibilité : Importante pour Applications et Services logiciels, Innovation et Technologies émergentes

• Possibilité de développer et d'intégrer ses propres modules
• APIs ouvertes et bien documentées

4. Scalabilité : Cruciale pour Infrastructure et Cloud, Applications et Services logiciels

• Capacité à gérer de grands volumes de données
• Performance maintenue avec un nombre élevé d'utilisateurs simultanés

5. Monitoring et Observabilité : Pertinent pour toutes les catégories, en particulier Infrastructure et Cloud

• Outils intégrés de monitoring
• Capacités avancées de logging et d'analyse
• Fonctionnalités de test automatisé

6. Support et Communauté : Important pour toutes les catégories, essentiel pour Intégration et Support

• Support technique réactif et compétent
• Communauté d'utilisateurs active
• Documentation exhaustive et à jour

7. Conformité Réglementaire : Crucial pour Sécurité et Conformité, applicable à toutes les catégories

• Adaptabilité aux réglementations sectorielles spécifiques
• Outils intégrés pour faciliter la conformité (ex: pistes d'audit)

8. Facilité d'Apprentissage : Pertinent pour toutes les catégories, particulièrement important pour Applications et Services logiciels

• Interface intuitive
• Ressources de formation disponibles

9. Portabilité : Important pour Infrastructure et Cloud, Applications et Services logiciels

• Facilité de migration des données
• Formats de données standards et ouverts
• Absence de lock-in technologique

10. Méthodologie et Approche : Essentiel pour Conseil et Accompagnement, Intégration et Support des offres

• Méthodologies de gestion de projet éprouvées
• Approches agiles et flexibles
• Capacité à s'adapter aux processus du client

11. Expertise Sectorielle : Pertinent pour toutes les catégories, particulièrement important pour Conseil et Accompagnement des offres

• Connaissance approfondie des enjeux spécifiques à différents secteurs d'activité
• Expérience démontrée dans des projets similaires
• Capacité à fournir des solutions adaptées aux besoins sectoriels

12. Certifications et Accréditations : Applicable à toutes les catégories, crucial pour Sécurité et Conformité

• Certifications pertinentes pour le domaine d'expertise (ex: certifications cloud, sécurité)
• Accréditations spécifiques à l'industrie
• Partenariats stratégiques avec des acteurs clés du secteur

Processus de Référencement

1. Soumission de la solution : Les éditeurs soumettent une solution pour une ou plusieurs catégories. Chaque soumission doit être spécifique et bien définie.

Les points clés sont :

Flexibilité des catégories : Les éditeurs/soumissionnaires peuvent soumettre leur solution ou service dans une ou plusieurs catégories pertinentes, sans limite apparente.

Spécificité requise : Les soumissions doivent être claires et précises. Les propositions génériques ou vagues ne seront pas acceptées.

Clarté du service ou de la solution : La description du service ou de la solution doit être détaillée et sans ambiguïté, permettant une compréhension immédiate de son utilité et de ses fonctionnalités.

Pertinence de la catégorisation : Chaque soumission doit correspondre étroitement à la ou aux catégories choisies.

2. Certification : Le soumissionnaire signe électroniquement ses réponses afin de certifier exact les informations données sur la solution référencée.

3. Publication : Intégration au catalogue avec fiche détaillée dès signature et règlement du montant lié au référencement.

4. Réévaluation annuelle : Le maintien du référencement est soumis au règlement et à la signature de la certification par l'éditeur ou le fournisseur de la solution.

Tarification

Le référencement d'une offre est gratuit. Seule le processus lié au questionnaire relatif à la souveraineté de l'offre référencée est facturé 100€HT par an, par solution et par évaluation. Le référencement d'une offre soumis aux critères de souverainetés souscrit en 2024 reste actif et valide pour l'année 2025. Ce montant est destiné à couvrir les frais d'hébergement et de gestion.

Fonctionnalités de la plateforme Tech Tricolore

a) Pour les soumissionnaires :
La plateforme permet aux éditeurs de solutions référencées d'enrichir leur présence en partageant :

• Des articles
• Des cas d'utilisation (use cases)
• De la documentation commerciale
• Des études pertinentes en rapport avec leur solution
• Des succès clients

Cette fonctionnalité offre une visibilité accrue et permet aux éditeurs de démontrer la valeur et l'efficacité de leurs solutions dans des contextes réels.

CTRL-IT se réserve le droit de publier sur le site www.techtricolore.fr et les réseaux sociaux le noms des adhérants soumissionnaires à TechTricolore dans le but de promouvoir la plateforme.

b) Pour les membres :
Les utilisateurs de la plateforme peuvent :

• Accéder à une information riche et variée sur les solutions référencées
• Créer des demandes d'informations (RFI) (mise en service fin 2024)

Focus sur le RFI (Request for Information) (fonctionnalité ouverte fin 2024) :

Le RFI est un outil puissant permettant aux membres de la plateforme de solliciter des informations détaillées auprès des fournisseurs de solutions. Voici les caractéristiques clés de cette fonctionnalité :

Sélection préalable : Les membres peuvent sélectionner une ou plusieurs solutions spécifiques avant de lancer leur RFI, ciblant ainsi leur demande. Le RFI peut être visible par tous les soumissionnaires si le membre ne souhaite pas sélectionner de solution au préalable.

Personnalisation : Les membres peuvent formuler des questions précises, adaptées à leurs besoins spécifiques.

Comparaison facilitée : En sélectionnant plusieurs solutions pour un même RFI, les membres peuvent facilement comparer les réponses et les offres.

Gain de temps : Cette fonctionnalité centralise le processus de collecte d'informations, évitant aux membres de contacter individuellement chaque fournisseur.

Mentions légales et protection des données personnelles

https://www.techtricolore.fr/mentions-legales-reglement

Conclusion

Ce référencement des solutions souveraines représente une étape cruciale vers une plus grande indépendance technologique pour les entreprises françaises et européennes. En établissant des critères de comparaison pertinents et en prenant en compte les besoins spécifiques des projets informatiques, nous visons à créer un catalogue de confiance qui permettra aux organisations de faire des choix éclairés en faveur de la souveraineté numérique.

Nous invitons les professionnels, les décideurs en entreprise et les institutions publiques à contribuer à cette initiative en s'inscrivant à notre plateforme.

Nous espérons que leurs besoins spécifiques trouveront des réponses au travers des solutions référencées.

Ensemble, construisons un écosystème technologique souverain, innovant et sécurisé pour l'avenir de notre économie numérique.