Copy page

Prochaines Étapes

Questions à adresser à LPI et à CRISalid

En bref :

• Ce registre est l’unique liste des demandes à LPI et à l’équipe CRISalid de la DiBISO ; les autres pages y renvoient.
• Les questions bloquantes doivent avoir reçu une preuve avant le comité de la semaine du 7 décembre 2026.
• Une réponse orale ou une roadmap n’est pas une preuve : il faut un document, un test ou un accès, rattaché à une version.

Questions bloquantes (réponse attendue avant le comité)

#	Question	À qui	Concerne	Preuve attendue
Q1	Les failles signalées par l’audit (une critique, une élevée) sont-elles corrigées et retestées ? Au 30 octobre 2026, toujours ouvertes sur le code le plus récent.	LPI	Option LPI adaptée	Commit de correction, test de non-régression, retest indépendant
Q2	La licence CC BY-NC-SA du frontend et du backend permet-elle un service public opéré par ou pour Paris-Saclay ? Une autre licence est-elle possible ?	LPI	Option LPI adaptée	Position écrite, éventuellement licence dédiée
Q3	Un export complet, versionné et documenté des personnes, structures et publications peut-il être produit ? Qui le maintient ?	LPI + DiBISO	Tous scénarios	Schéma d’export, échantillon réel, responsable nommé
Q4	Comment garantir qu’aucune unité ZRR et aucun champ non publiable n’apparaissent dans l’export ?	DiBISO (équipe CRISalid) + FSD	Tous scénarios	Liste blanche des champs et des structures, test de non-divulgation
Q5	Un accès en lecture seule à CRISalid est-il possible (Apollo, Neo4j) ? Sinon, qui construit et finance un service d’export dédié ?	DiBISO (équipe CRISalid)	Tous scénarios	Décision d’architecture et chiffrage
Q6	Qui exerce aujourd’hui les rôles de responsable produit, tech lead, sécurité et exploitation, avec quelle suppléance ?	LPI	Option LPI adaptée	Organigramme de responsabilités nominatif (RACI), engagement de disponibilité
Q7	Quel est le coût annuel complet (maintenance du spécifique, montées de version, migration Nuxt 4, support) ?	LPI	Option LPI adaptée	Proposition chiffrée à 3 et 5 ans
Q8	Quelle entité signe un engagement de service (SLA), et sur quels délais de correction des vulnérabilités ?	LPI	Option LPI adaptée	Projet de SLA
Q9	Comment et quand les 184 unités sans chercheur rattaché dans le graphe seront-elles peuplées ? Périmètre de test volontaire ou état réel du référentiel ?	DiBISO + Direction de la recherche	Tous scénarios	Plan de peuplement daté, source des rattachements, responsable nommé
Q10	Quelle est la cadence réelle de moissonnage et d’enrichissement, et pourquoi aucun calcul d’accès ouvert depuis le 7 septembre 2026 ? Un extrait peut-il être autorisé pour la démonstration de novembre ?	DiBISO (équipe CRISalid)	POC de pertinence, vitrine synchronisée	Planification des traitements, journal d’exécution, autorisation d’extrait

Questions importantes (avant engagement contractuel)

#	Question	À qui	Preuve attendue
Q11	Le HTML brut des annuaires et des fiches contient-il le contenu principal sans JavaScript ? Où sont générés sitemap, canonical et données structurées ?	LPI	curl des gabarits publics
Q12	Quels services restent indispensables pour afficher une fiche déjà publiée, et la page reste-t-elle disponible si CRISalid ou Keycloak tombe ?	LPI	Graphe d’appels de production, test de panne
Q13	Quelle politique de cache s’applique (CDN, frontend, API), et quels temps de réponse sous trafic anonyme représentatif ?	LPI	Résultats de charge (p50, p95, p99)
Q14	Paris-Saclay administrera-t-elle les comptes Sentry, analytics et dashboards ? Quelles données sont collectées avant et après consentement ?	LPI	Accès en lecture, capture réseau, registre de traitements
Q15	Comment sont gérés doublons, rectifications et dépublications de bout en bout, et dans quel délai ?	DiBISO (équipe CRISalid)	Démonstration sur un cas réel
Q16	Quelles références comparables (vitrine publique de recherche indexée) peuvent témoigner ?	LPI	Deux contacts autorisés, volumétrie, disponibilité sur 12 mois
Q17	Les fonctions collaboratives peuvent-elles être retirées du build et du déploiement publics ?	LPI	Build public dédié
Q18	Quel niveau RGAA est démontré sur les parcours publics, et qui finance les corrections ?	LPI	Rapport d’audit RGAA
Q19	Pourquoi 235 unités dans le graphe contre 248 laboratoires dans l’annuaire, et par quel chemin les codes RNSR ont-ils été chargés ?	DiBISO (équipe CRISalid)	Liste de référence des unités, procédure de chargement
Q20	Quel mécanisme doit purger les 3 353 documents marqués pour suppression et exécuter les 3 362 fusions en attente ?	DiBISO (équipe CRISalid)	Procédure de purge, journal d’exécution
Q21	Les dates de publication futures, jusqu’en juillet 2027, sont-elles attendues ou un défaut de qualité ?	DiBISO (équipe CRISalid)	Règle de traitement des dates annoncées
Q22	Quelle édition de Neo4j pour une cible de production, et qui porte la licence si l’édition Enterprise est nécessaire ?	DiBISO + DSI	Décision d’architecture
Q23	Quelle politique d’exposition réseau pour les services de données de CRISalid en production ?	DSI + RSSI	Politique écrite, vérifiée avant déploiement

Questions complémentaires

• Quel contrat versionné expose projets et financements ? (aujourd’hui absents de CRISalid de bout en bout)
• Quels exports conformes existent pour ORCID, ROR, DOI, HAL, CERIF, DCAT-AP ou Dublin Core ?
• Où sont stockées les données analytics, combien de temps, et comment sont-elles supprimées ?
• Les événements, métriques et historiques sont-ils exportables en cas de sortie de LPI ?
• Le branding Paris-Saclay peut-il évoluer sans fork ni reprise à chaque mise à jour ?
• Quelles sources bibliographiques supplémentaires (PubMed, arXiv) sont prévues côté CRISalid ?

Constats détaillés à l’origine de ces questions : sécurité et RGPD, risques et conditions, comprendre CRISalid.