# Vitrine Saclay : audit de LPI et feuille de route

*Audit au 30 octobre 2026 · avis conditionné aux preuves : une affirmation non démontrée est « non évaluée », jamais présumée conforme.*

Ce dossier aide l’Université Paris-Saclay à décider **quel service numérique construire**, **quelles briques LPI/CRISalid réutiliser** et **quelles preuves exiger avant tout engagement budgétaire**.

> **En bref :**
> - **Frontend Projects (LPI) : NO-GO en l’état.** C’est un outil collaboratif, pas une vitrine publique : référencement non démontré, licence non commerciale, et deux failles de sécurité toujours ouvertes au 30 octobre 2026.
> - **Socle de données CRISalid : GO conditionnel.** La pile tourne sur une instance de développement de Paris-Saclay, mais **184 unités sur 235 n’y ont aucun chercheur rattaché** : la condition principale est désormais la complétude du référentiel, avec un export dédié et des règles de publication (RGPD, ZRR).
> - **Décision d’ensemble : PIVOT vers une vitrine publique synchronisée, en marque blanche**, qui lit CRISalid et les sources ouvertes sans rien écrire, proposée comme **brique de la suite CRISalid**. Elle commence par un **POC de pertinence** sur la donnée actuelle ; la **contribution des chercheurs** vient ensuite.

## Deux parties, chacune avec un point d’arrêt

| Partie | Délai | Réalisation | Total 3 ans | Ce qu’elle apporte |
| --- | ---: | ---: | ---: | --- |
| **1 · Vitrine synchronisée en marque blanche** | 3–4 mois | 27–80 k€ | 75–236 k€ | Une fiche par unité et par chercheur, à jour, bien référencée ; réutilisable par les autres membres de CRISalid |
| ↳ dont étape 1 : **POC de pertinence** | 2–4 semaines | 2–7 k€ | — | CRISalid et sources ouvertes branchés, comparatif par unité ; **arrêt possible** |
| **2 · Contribution des chercheurs** | 2–4 mois | 24–74 k€ | 45–137 k€ | Corrections dans SoVisu+, textes de présentation dans la vitrine |

Projections d’audit depuis un socle existant, au taux d’une équipe mixte ; **ce socle est le prototype de l’auteur de l’audit** ([déclaration d’intérêt](/01-cadrage-saclay/02-scenarios/04-couts-en-perspective)). Construite de zéro, la même vitrine coûterait 156–365 k€. Hors CRISalid, son service d’export et la remise en qualité du référentiel. Détail : [scénarios et coûts](/01-cadrage-saclay/scenarios-de-besoin).

## Calendrier

**POC de pertinence** en novembre et début décembre 2026, comité de décision **la semaine du 7 décembre**, puis lancement : mise en ligne **entre mi-février et fin mars 2027**. Contribution des chercheurs au plus tôt **à l’été 2027**, si SoVisu+ est en service. Aucun prérequis n’est levé au 30 octobre. Voir la [feuille de route](/04-prochaines-etapes/00-feuille-de-route).

## Décisions demandées

1. **Écarter le frontend Projects comme vitrine en l’état** ([avis](/02-analyse-lpi/03-audit-technique/02-arbitrage/00-avis-go-no-go)).
2. **Lancer le POC de pertinence** : nommer un sponsor, un responsable métier et un responsable technique la semaine du 2 novembre, et obtenir de la DiBISO un extrait CRISalid autorisé.
3. **Décider du lancement** en décembre, sur les résultats du POC, et **présenter la vitrine au consortium CRISalid**.
4. **Reporter la contribution des chercheurs** tant que SoVisu+ n’est pas en service et qu’aucune modération n’est financée.
5. **Exiger les preuves** avant engagement : à l’équipe CRISalid de la DiBISO (plan de peuplement des rattachements, cadence, export dédié), à LPI s’il reste candidat (sécurité, licence, engagements de service).

## Par où commencer

| Vous êtes | Lire d’abord |
| --- | --- |
| Direction, sponsor | [Avis de l’audit](/02-analyse-lpi/03-audit-technique/02-arbitrage/00-avis-go-no-go) · [Présentation pour la direction](/05-deck/catalogue) |
| Recherche, communication | [Besoin de Paris-Saclay](/01-cadrage-saclay/besoin-initial) · [Scénarios et coûts](/01-cadrage-saclay/scenarios-de-besoin) |
| DSI, architecture | [Architecture et résilience](/02-analyse-lpi/03-audit-technique/01-analyse-par-thematique/01-stack-architecture) · [Comprendre CRISalid](/03-crisalid/00-reperes/comprendre-crisalid) · [Instance Saclay observée](/03-crisalid/06-instance-saclay/00-ce-que-linstance-demontre) |
| RSSI, DPO | [Sécurité et RGPD](/02-analyse-lpi/03-audit-technique/01-analyse-par-thematique/04-securite-rgpd) |
| Négociation avec LPI | [Questions à LPI](/04-prochaines-etapes/grille-evaluation) |
| Relecteur, rédacteur du dossier | [Audit de la documentation](/06-audit-docs/00-vue-d-ensemble) |