Copy page

Vitrine Saclay : audit de LPI et feuille de route

Audit au 30 octobre 2026 · avis conditionné aux preuves : une affirmation non démontrée est « non évaluée », jamais présumée conforme.

Ce dossier aide l’Université Paris-Saclay à décider quel service numérique construire, quelles briques LPI/CRISalid réutiliser et quelles preuves exiger avant tout engagement budgétaire.

En bref :

• Frontend Projects (LPI) : NO-GO en l’état. C’est un outil collaboratif, pas une vitrine publique : référencement non démontré, licence non commerciale, et deux failles de sécurité toujours ouvertes au 30 octobre 2026.
• Socle de données CRISalid : GO conditionnel. La pile tourne sur une instance de développement de Paris-Saclay, mais 184 unités sur 235 n’y ont aucun chercheur rattaché : la condition principale est désormais la complétude du référentiel, avec un export dédié et des règles de publication (RGPD, ZRR).
• Décision d’ensemble : PIVOT vers une vitrine publique synchronisée, en marque blanche, qui lit CRISalid et les sources ouvertes sans rien écrire, proposée comme brique de la suite CRISalid. Elle commence par un POC de pertinence sur la donnée actuelle ; la contribution des chercheurs vient ensuite.

Deux parties, chacune avec un point d’arrêt

Partie	Délai	Réalisation	Total 3 ans	Ce qu’elle apporte
1 · Vitrine synchronisée en marque blanche	3–4 mois	27–80 k€	75–236 k€	Une fiche par unité et par chercheur, à jour, bien référencée ; réutilisable par les autres membres de CRISalid
↳ dont étape 1 : POC de pertinence	2–4 semaines	2–7 k€	—	CRISalid et sources ouvertes branchés, comparatif par unité ; arrêt possible
2 · Contribution des chercheurs	2–4 mois	24–74 k€	45–137 k€	Corrections dans SoVisu+, textes de présentation dans la vitrine

Projections d’audit depuis un socle existant, au taux d’une équipe mixte ; ce socle est le prototype de l’auteur de l’audit (déclaration d’intérêt). Construite de zéro, la même vitrine coûterait 156–365 k€. Hors CRISalid, son service d’export et la remise en qualité du référentiel. Détail : scénarios et coûts.

Calendrier

POC de pertinence en novembre et début décembre 2026, comité de décision la semaine du 7 décembre, puis lancement : mise en ligne entre mi-février et fin mars 2027. Contribution des chercheurs au plus tôt à l’été 2027, si SoVisu+ est en service. Aucun prérequis n’est levé au 30 octobre. Voir la feuille de route.

Décisions demandées

1. Écarter le frontend Projects comme vitrine en l’état (avis).
2. Lancer le POC de pertinence : nommer un sponsor, un responsable métier et un responsable technique la semaine du 2 novembre, et obtenir de la DiBISO un extrait CRISalid autorisé.
3. Décider du lancement en décembre, sur les résultats du POC, et présenter la vitrine au consortium CRISalid.
4. Reporter la contribution des chercheurs tant que SoVisu+ n’est pas en service et qu’aucune modération n’est financée.
5. Exiger les preuves avant engagement : à l’équipe CRISalid de la DiBISO (plan de peuplement des rattachements, cadence, export dédié), à LPI s’il reste candidat (sécurité, licence, engagements de service).

Par où commencer

Vous êtes	Lire d’abord
Direction, sponsor	Avis de l’audit · Présentation pour la direction
Recherche, communication	Besoin de Paris-Saclay · Scénarios et coûts
DSI, architecture	Architecture et résilience · Comprendre CRISalid · Instance Saclay observée
RSSI, DPO	Sécurité et RGPD
Négociation avec LPI	Questions à LPI
Relecteur, rédacteur du dossier	Audit de la documentation