Arrêté du 14 décembre 2021 portant approbation d'un cahier de clauses de livraison continue numérique

NOR : TREK2137481A
ELI : https://www.legifrance.gouv.fr/eli/arrete/2021/12/14/TREK2137481A/jo/texte
JORF n°0008 du 11 janvier 2022
Texte n° 1

Version initiale


La ministre de la transition écologique et la ministre de la cohésion des territoires et des relations avec les collectivités territoriales,
Vu le code de la commande publique, notamment son article R. 2112-2 ;
Vu l'arrêté du 30 mars 2021 portant approbation du cahier des clauses administratives générales des marchés publics de techniques de l'information et de la communication, notamment ses articles 21 et 22,
Arrêtent :


  • Est approuvé le cahier de clauses de livraison continue numérique annexé au présent arrêté.
    Ce cahier de clauses n'est applicable qu'aux marchés qui s'y réfèrent.


  • Le présent arrêté sera publié au Journal officiel de la République française.


    • ANNEXE
      CAHIER DE CLAUSES DE LIVRAISON CONTINUE NUMÉRIQUE


    • Champ d'application


      Ce cahier de clauses n'est applicable qu'aux marchés qui s'y réfèrent.
      Ces clauses visent d'abord des livraisons de logiciels réalisés à façon, pour le compte de l'acheteur ou de ses bénéficiaires. Dans le cadre de produits sur étagère, ces clauses couvrent aussi des modules sur commande ou des codes de configuration, configurations considérées comme des sources y compris pour des infrastructures.


    • Chaîne d'intégration et de déploiement


      Cette chaîne comprend l'ensemble des étapes de construction et de configuration de composants logiciels à partir de codes sources pour fournir un service opérationnel sur les environnements visés.
      Cette chaîne fournit des points d'accroche pour réaliser des tests pré- et post-construction, pré- et post-déploiement.
      Pour des développements en cycles courts, comme des correctifs d'urgence pour performance ou sécurité, l'objet d'une chaîne d'intégration et de déploiement continu est de la traverser en moins d'une journée, toutes les étapes et tests inclus, grâce à l'automatisation.


    • Forge logicielle


      La forge est un gestionnaire de codes sources qui permet l'attribution nominative de toutes les lignes de code à une personne physique et comporte aussi un espace d'échanges autour du code : revues de codes, suivi des correctifs, des demandes d'évolutions…
      A défaut d'accord spécifique entre fournisseur et acheteur, le fournisseur utilise la forge mise à disposition par l'acheteur. Dans tous les cas, l'acheteur doit pouvoir suivre en continu les étapes successives de développement des codes, depuis la création jusqu'au retrait des composants du SI du commanditaire, en assurant la réversibilité.


    • Modularisation


      Le code est partitionné et variabilisé selon les indications définies avec l'acheteur, par exemple entre la source du code principal et les sources des configurations des différents environnements.

    • Nom de versions

      Le titulaire suit la politique de gestion des versions indiquée par l'acheteur. A défaut, il utilise les conventions de gestion sémantique de version https://semver.org/lang/fr.


    • Fréquence de livraison


      En période de développement, le fournisseur réalise une livraison au minimum hebdomadaire, dans un état stable et susceptible d'être déployée.

    • Dépendances


      La livraison de sources comprend la description exhaustive des dépendances et des chaînes d'outils permettant à l'acheteur de reproduire les livrables à partir d'outils dont il dispose.


      Le titulaire alerte si les technologies qu'ils utilisent ne permettent pas des constructions reproductibles https://reproducible-builds.org/.


    • Livraisons d'artéfacts et empaquetage


      Le format de livraison est choisi par l'acheteur. A défaut d'indication, le fournisseur fournit des paquets au format natif des plateformes cibles utilisées pour les déploiements : .msix pour Windows.deb pour Debian,.oci pour Docker, etc. Dans ce cas, les pratiques des plateformes s'appliquent (nommage, répertoire par défaut, etc.).


    • Documentation intégrée


      En plus des documentations réglementaires, les livraisons incluent les formats habituels de documentation intégrés aux plateformes (pages man dans les environnements Unix, fichiers.chm dans les environnements Windows, etc.).


    • Déploiements continus


      Le titulaire conçoit ses livraisons en vue de l'automatisation complète des déploiements dans les environnements de l'acheteur ou des bénéficiaires. A ce titre, il respecte les indications de l'hébergeur, ou, à défaut, les conventions d'usage pour les chemins de répertoires et fichiers, afin que les automates trouvent les composants.


    • Tests automatisés


      Le fournisseur inclut dans ses livraisons, des tests automatisés qui permettent de franchir les étapes de la chaîne d'intégration (construction, déploiement…) sans crainte de régression.


    • Déploiement minimal


      Dès que possible, une livraison minimale est déployée jusqu'à un environnement désigné par l'acheteur. A défaut de précision, ce déploiement est réalisé sur un environnement de production.
      Aucun paiement ou acompte pour travaux réalisés (ce qui exclut les acomptes à la commande) ne peut intervenir avant ce déploiement minimal.
      Les déploiements ultérieurs sont réalisés par montée de version.


    • Migrations


      Les montées de version incluent les migrations automatisées de données (schéma SQL, stockages de tables, etc.).


    • Fréquence des déploiements


      En période de développement intensif, la fréquence des déploiements est définie par l'acheteur et le titulaire réalise le packaging pour répondre à la fréquence de déploiement définie. A défaut, le titulaire doit être en capacité de réaliser des déploiements hebdomadaires.
      En période de maintenance, la fréquence peut être ramenée à deux livraisons par an, pour, à minima, permettre l'inclusion de correctifs de sécurité et d'évolutions des plateformes.

    • Intégration métrologie, journaux, supervision


      Le titulaire fournit les points d'intégration avec les pratiques de métrologie, journalisation et supervision de l'acheteur ou ses bénéficiaires.


      A défaut d'indication, le fournisseur suit les préceptes de "12 facteurs" https://12factor.net/fr/.


Fait le 14 décembre 2021.


La ministre de la transition écologique,
Pour la ministre et par délégation :
Le sous-directeur des méthodes et services de plateformes,
J.-P. Papillon


La ministre de la cohésion des territoires et des relations avec les collectivités territoriales,
Pour la ministre et par délégation :
Le sous-directeur des méthodes et services de plateformes,
J.-P. Papillon

Extrait du Journal officiel électronique authentifié PDF - 199,3 Ko
Retourner en haut de la page