Demande d'informations (DI) / Request For Information (RFI) relative à la « Mise en place d'une solution de Gestion du cycle de vie des certificats numériques (Certificate Lifecycle Management) »

CDC Informatique (GIE majoritairement détenu par la Caisse des Dépôts) lance une Demande d'Informations (RFI) pour collecter des informations sur les offres du marché en matière de gestion du cycle de vie des certificats numériques (CLM). Cette démarche n'est ni une consultation ni un appel d'offres : elle vise à obtenir un panorama des solutions disponibles afin d'alimenter un futur cahier des charges le cas échéant.
Objectifs fonctionnels :

• Automatisation de la création, renouvellement, révocation et inventaire des certificats auprès des AC actuelles (Digicert ~320, Esselia/IDnomic/Keynetics ~1 600, autres ~20)


• Interfaçage avec les outils internes (ITSM, IaC, IPAM, ticketing) via API REST


• Moteur de politiques de conformité et de gouvernance


• Prise en charge du post-quantique et des futures normes

Volumétrie : 2 000 certificats en 2025, montée à 25 000 prévue en 2029. La découverte automatique des certificats ne sera pas mise en œuvre à CDC Informatique.
Contraintes normatives : eIDAS, ISO/IEC 27001, ETSI, RGPD, NIS 2/DORA, TLS ≥1.2, AES256, FIPS 140-2 Level 3 (HSM). Les réponses sont à déposer sur www.achatpublic.com (dossier 26ML080) avant le 15/09/2026 à 12h00.