Appels d'offres numérique, informatique et télécoms : les réponses aux questions que se posent les PME

89 162 marchés publics informatiques ont été attribués en France entre 2019 et août 2026 (données DECP), pour un montant médian de 130 000 euros HT et 4,7 offres déposées par marché en moyenne. Le numérique public n'est pas réservé aux grandes ESN : développement, TMA, infogérance, cybersécurité, télécoms et audiovisuel sont massivement allotis, et l'État pousse l'achat innovant et l'open source. Cette page répond aux questions concrètes que se posent les éditeurs, agences web, ESN et intégrateurs qui veulent gagner ces marchés.

Les marchés de la famille en chiffres

Indicateur	Valeur	Source
Marchés informatiques recensés (2019 à août 2026)	89 162	DECP, data.economie.gouv.fr
Montant médian d'un marché	130 000 € HT	DECP
Offres déposées par marché (médiane)	2	DECP
Pondération prix habituelle	30 à 50 %	Constat DossiersGagnants sur les règlements analysés

Ces chiffres proviennent des données essentielles de la commande publique publiées par l'État sur data.economie.gouv.fr (montants filtrés de 1 000 euros à 10 millions d'euros). Ils couvrent le terme « informatique » ; les télécoms, la cybersécurité et l'audiovisuel ont leurs propres volumes.

Questions-réponses

Combien vaut un marché public informatique en France ?

Le montant médian est de 130 000 euros HT sur l'ensemble des marchés informatiques recensés dans les DECP. La moitié des marchés attribués est donc sous ce montant. Les grands programmes SI de l'État se comptent en millions, mais l'essentiel du flux est constitué de prestations de développement, de TMA et d'assistance à la portée d'une PME, souvent alloties par domaine fonctionnel ou par technologie.

Combien de concurrents répondent à un appel d'offres informatique ?

2 offres par marché en médiane (DECP). C'est modéré pour un secteur réputé saturé. La différence se fait sur les CV réellement proposés, les références sur un contexte comparable et la compréhension du métier de l'acheteur. Un mémoire qui reformule le besoin avec justesse bat un catalogue de compétences génériques. Notre guide du mémoire technique détaille la structure attendue.

Quelles obligations RGPD et d'hébergement des données ?

Traiter des données personnelles pour un acheteur public fait de vous un sous-traitant au sens du RGPD : clauses de l'article 28, registre des traitements, localisation des données documentée. Pour la santé, l'hébergeur doit être certifié HDS. Pour les données sensibles, la qualification SecNumCloud est de plus en plus exigée ou valorisée. Les référentiels sont publiés par la CNIL et l'ANSSI. Vérifiez ces exigences dans le CCTP avant de chiffrer : changer d'hébergeur en cours de projet coûte cher.

Les qualifications ANSSI ou ISO 27001 sont-elles exigées ?

Rarement pour candidater, souvent pour marquer des points. Sur les prestations de cybersécurité, les visas ANSSI (PASSI pour l'audit, PRIS pour la réponse à incident, PDIS pour la détection) conditionnent parfois l'accès au marché. ISO 27001 pèse sur l'infogérance et l'hébergement. Sans certification, décrivez votre politique de sécurité de façon vérifiable : gestion des accès, chiffrement, sauvegardes testées, plan de reprise. Apprenez à décoder la grille de notation pour savoir où ces points comptent.

TMA, forfait, régie : quel montage contractuel attendre ?

Les trois cohabitent. Forfait pour les projets à périmètre défini, TMA en accord-cadre à bons de commande avec des unités d'oeuvre standardisées, assistance technique au temps passé pour la régie. Le CCAP, généralement adossé au CCAG-TIC, fixe les pénalités, la garantie et la répartition des risques : ces régimes changent du tout au tout d'un montage à l'autre. Chiffrez vos unités d'oeuvre avec soin, elles vous engagent pour toute la durée de l'accord-cadre.

Qui est propriétaire du code développé ?

Ce que dit le CCAP. La plupart des acheteurs exigent la cession des droits sur les développements spécifiques, ou une licence très large, plus une réversibilité complète : restitution des données, documentation à jour, assistance au transfert vers votre successeur. Ne le découvrez pas à la signature. Si votre modèle repose sur un socle propriétaire réutilisé, distinguez clairement dans l'offre le socle (licencié) des développements spécifiques (cédés).

L'open source est-il un avantage ?

Oui. L'administration encourage les logiciels libres et les communs numériques, portés notamment par la DINUM. Une solution open source lève la crainte de l'enfermement propriétaire et facilite la réversibilité, deux angoisses récurrentes des DSI publiques. Un acheteur ne peut pas imposer une marque, mais il peut imposer des standards ouverts et des formats interopérables : faites de votre conformité à ces standards un argument du mémoire.

Qu'est-ce que l'achat innovant et comment en profiter ?

Un acheteur peut passer un marché de gré à gré, sans procédure formalisée, jusqu'à 100 000 euros HT pour une solution innovante. Pas de mise en concurrence lourde, une négociation directe : c'est la porte d'entrée idéale pour une startup ou une PME qui a un produit différenciant. La condition implicite : que l'acheteur vous connaisse avant d'acheter. Démonstrations, salons publics et sourcing sont le vrai levier commercial du dispositif.

Le sourcing est-il autorisé avant un appel d'offres ?

Oui, le code de la commande publique l'encourage explicitement. L'acheteur peut rencontrer des fournisseurs et affiner son besoin avant de lancer la consultation, tant qu'il ne fausse pas la concurrence. Pour une PME du numérique, c'est décisif : le cahier des charges se construit pendant le sourcing. Celui qui découvre l'avis à sa publication répond à un besoin calibré par d'autres. Sur les petits montants, la procédure adaptée laisse en plus une vraie place à la négociation.

Comment trouver les appels d'offres informatiques adaptés à ma PME ?

BOAMP, profils d'acheteurs (PLACE, AWS, achatpublic, e-marchespublics, marches-securises), JOUE au-dessus des seuils européens. Voir aussi où trouver les appels d'offres publics. Le plus efficace : une veille filtrée par domaine technique et par zone. DossiersGagnants agrège BOAMP, TED et les principales plateformes, score chaque avis selon votre profil (métier, zone, taille) et vous alerte par email. La veille est gratuite.

Pour aller plus loin

Références officielles : le code de la commande publique sur Légifrance, les fiches pratiques de la direction des affaires juridiques de Bercy, le guide répondre à un marché public sur service-public.fr et le service DUME de Chorus Pro. Pour la sécurité et les qualifications : l'ANSSI et la CNIL.