Sécurité, confidentialité et limites de l’IA
Répondre à un marché public suppose de nous confier le dossier de consultation, puis les moyens et les références de votre entreprise. C’est beaucoup demander. Cette page dit ce qu’il en advient, sans formulation d’avocat, et chaque réponse renvoie à l’endroit du code qui l’applique.
En une phrase : votre dossier de consultation n’est jamais enregistré chez nous, vos documents ne servent à entraîner aucun modèle, et ce que vous n’avez pas renseigné n’est pas inventé — c’est écrit en tête du mémoire, dans la liste de ce qui reste à compléter.
Vos documents
- Que devient le dossier de consultation que je dépose ?
- Il n’est jamais enregistré. Le fichier ZIP est ouvert en mémoire le temps de la requête, les pièces utiles (règlement de consultation, CCTP, CCAP, cadre de mémoire, DPGF) sont converties en texte, ce texte est envoyé au modèle, puis tout est libéré. Aucune copie n’est écrite sur le disque du serveur, et rien n’est inséré en base de données.
api/ingest-dce — aucune écriture disque ni insertion en base - Mes documents servent-ils à entraîner une intelligence artificielle ?
- Non. Toutes les requêtes — veille quotidienne comme analyse de vos documents — sont envoyées avec une consigne de routage qui écarte tout fournisseur s’autorisant à exploiter les échanges pour entraîner ses modèles. Si aucun fournisseur conforme n’est disponible, la requête échoue : elle n’est jamais redirigée vers un autre. Nous préférons une génération qui ne part pas à une génération qui part n’importe où. Pour être tout à fait exact : Cette consigne interdit l’entraînement ; elle n’interdit pas au fournisseur de conserver brièvement la requête à des fins de détection d’abus, comme le font la plupart des opérateurs. Nous avons cherché à imposer en plus une rétention nulle (« zero data retention ») : elle n’est pas disponible aujourd’hui sur le modèle que nous utilisons, et nous préférons l’écrire plutôt que de laisser croire à une garantie que nous n’obtenons pas.
ROUTAGE_SANS_COLLECTE dans lib/constants.ts — data_collection: deny - Le mémoire généré est-il conservé quelque part ?
- Non. Il vous est renvoyé et n’est pas stocké. Si vous fermez la page sans le télécharger, il est perdu et devra être régénéré.
Ce que l’intelligence artificielle fait, et ne fait pas
- Le mémoire est-il déposable tel quel ?
- Non. C’est un brouillon avancé, pas une candidature. Il vous fait gagner les heures de mise en forme et de structure, pas la relecture. Vous devez le relire entièrement, corriger ce qui ne correspond pas à votre entreprise, et vérifier chaque affirmation avant de signer. Ce document porte votre signature, pas la nôtre.
- L’IA peut-elle inventer des choses sur mon entreprise ?
- C’est précisément ce que nous l’empêchons de faire. Les rubriques que vous n’avez pas renseignées ne sont pas rédigées : elles sont listées en tête du document, sous le titre « À compléter avant de déposer », avec la raison pour laquelle l’acheteur les attend. Cette liste est écrite par le produit lui-même, par simple lecture de votre fiche — elle ne passe pas par le modèle et ne peut donc pas être fausse. C’est la garantie la plus importante de tout le produit : un effectif gonflé ou une qualification inventée se vérifient en une requête et écartent l’offre.
blocAComplete dans lib/memoire.ts — écrit hors modèle - D’où sortent les affirmations du mémoire ?
- Chaque partie rédigée porte sa ligne de sources : le passage du règlement de consultation ou du CCTP auquel elle répond, et la rubrique de votre fiche entreprise dont elle tire ses chiffres. Le mémoire est rédigé en deux temps — un premier appel relève les exigences du dossier, chacune avec sa source ; un second rédige contre ce relevé. Le tableau des exigences affiché en tête est construit par le produit, jamais par le modèle.
lib/memoire.ts — matrice d’exigences, deux appels - Les documents officiels du marché font-ils foi ?
- Toujours. Notre analyse est une lecture assistée, pas une source. En cas d’écart entre ce que nous affichons et ce qu’écrit le dossier de consultation, c’est le dossier qui a raison. Les dates limites, les critères de jugement et les pièces exigées doivent être vérifiés dans les pièces officielles avant tout dépôt.
- Affichez-vous un score de compatibilité ?
- Non, délibérément. Nous en avons affiché un, puis nous l’avons retiré : il se calculait sur des données que le produit n’avait pas, et un pourcentage faux est plus nuisible qu’une absence de pourcentage. À la place, la fiche donne des constats vérifiables — montant publié, durée, allotissement, visite obligatoire, critères — chacun avec l’endroit de l’avis d’où il sort, et ce qui manque est affiché comme manquant.
lib/verdict.ts — constats sourcés, aucun score
Vos données
- Quelles données gardez-vous sur moi ?
- Votre adresse électronique, les métiers et départements que vous surveillez, et ce que vous avez choisi de renseigner dans votre fiche entreprise — effectif, matériel, qualifications, références, engagements environnementaux. La fiche entreprise est facultative : elle sert uniquement à ce que le mémoire parle de votre entreprise plutôt que d’une entreprise générique.
- Suivez-vous ma navigation ?
- Non. Il n’y a sur ce site ni Google Analytics, ni cookie publicitaire, ni traceur tiers d’aucune sorte. Nous n’enregistrons ni votre adresse IP, ni votre navigateur, ni les pages que vous consultez. La seule mesure conservée est l’avancement de vos réponses : pour chaque marché, au plus cinq lignes datées disant si vous avez ouvert l’assistant, déposé un dossier, généré un mémoire, et si vous nous avez indiqué avoir déposé votre offre. Elle sert à savoir si le produit vous fait réellement gagner des marchés. Ces lignes ne quittent jamais notre serveur.
lib/evenements.ts — cinq étapes, aucune trace de navigation - Où sont hébergées mes données ?
- En France, chez OVH SAS (2 rue Kellermann - 59100 Roubaix - France), sur un serveur dédié auquel seul l’éditeur accède. La base est sauvegardée chaque nuit, avec un contrôle d’intégrité, et les sauvegardes sont conservées trente jours avant d’être détruites.
- Puis-je tout faire supprimer ?
- Oui, sans justification et sans délai de carence. Écrivez à contact@marches-simplifies.fr : le compte, la fiche entreprise et l’historique d’avancement sont supprimés. Les sauvegardes nocturnes qui en portent encore la trace expirent d’elles-mêmes sous trente jours.
- Avez-vous accès à mes coordonnées bancaires ?
- Non. Les paiements passent par Stripe, qui collecte et conserve seul les données de carte. Nous ne les voyons à aucun moment et ne pourrions pas les stocker même en le voulant.
Qui est derrière
- Qui édite Marchés Publics Simplifiés ?
- Noah Gallusser EI (GLR 3D), 24 rue des Roses, 57990 Hundling, France. SIRET 10061318100013. Le service est édité et exploité par une seule personne, en France. Ce n’est pas une grande structure, et il vaut mieux le savoir avant de s’abonner que de le découvrir après.
- Qui répond si j’ai un problème la veille d’une clôture ?
- La même personne, par courriel à contact@marches-simplifies.fr. Il n’y a ni centre d’appel ni robot conversationnel : vous écrivez à l’éditeur, et c’est lui qui vous répond.
Ce que la veille ne voit pas
Les annonces proviennent en direct de la base officielle du BOAMP (Bulletin Officiel des Annonces des Marchés Publics), le journal officiel de la commande publique en France. C’est notre seule source aujourd’hui, et cela a une conséquence qu’il faut connaître : depuis le décret du 29 décembre 2025, un marché de travaux inférieur à 100 000 € HT peut être attribué sans publicité ni mise en concurrence préalables, de même qu’un marché de fournitures ou de services inférieur à 60 000 € HT depuis le 1er avril 2026. C’est une faculté, pas une obligation : l’acheteur qui s’en sert contacte directement les entreprises qu’il connaît, et son marché n’apparaît alors nulle part ; celui qui préfère publier le fait, et nous le remontons. C’est ce que montre notre propre stock : sept avis sur les 226 qui publient un montant se situent sous 100 000 €. La veille MPS ne remplace donc pas la relation directe avec les communes et les collectivités de votre secteur — elle couvre ce qui passe par la publicité officielle, c’est-à-dire les marchés auxquels vous n’auriez pas été invité.
Qui édite ce service
Marchés Publics Simplifiés est un service privé et indépendant, édité par Noah Gallusser EI (GLR 3D). Il n’est affilié, agréé, approuvé ni mandaté par le BOAMP, par la DILA, ni par aucune administration ou organisme public français, et ne bénéficie d’aucun agrément public. Il ne doit pas être confondu avec le dispositif public « Marché Public Simplifié » (MPS), porté par l’État jusqu’en 2019 puis remplacé, auquel il est étranger. Les avis de marchés diffusés proviennent des données ouvertes publiées par le BOAMP ; leur réutilisation n’emporte aucune approbation de l’éditeur du site par la source. Aucune démarche effectuée sur ce site ne vaut dépôt d’une candidature ou d’une offre : le dépôt se fait sur le profil d’acheteur indiqué dans l’avis.
Le plus simple reste de regarder le résultat
Un dossier de consultation complet, les exigences qui en sont relevées avec leur source, la liste de ce que le produit a refusé d’inventer, et le mémoire technique qui en sort — téléchargeable, sans créer de compte.
Voir l’exemple completCette page décrit le fonctionnement du service. Elle ne remplace pas les mentions légales, la politique de confidentialité ni les conditions générales, qui font foi.