Acquisition et maintenance de l’infrastructure réseau

Le marché couvre la reprise de l’infrastructure existante, la fourniture des équipements, licences et accessoires complémentaires, leur installation, raccordement, brassage et configuration, puis l’exploitation et le maintien en condition opérationnelle des réseaux LAN, WAN et Wi-Fi. Il inclut les espaces communs, salles de réunion et de coworking, les accès dédiés des locataires et la coopération avec les prestataires tiers. Les postes des locataires et de l’exploitant, leurs applications métiers et leurs infrastructures propres sont exclus, sauf mention contraire dans les pièces financières.

Le bâtiment représente environ 24 000 m² (23 500 m² au total dans l’inventaire), avec 5 locaux VDI, 10 baies, 10 coffrets informatiques et 504 prises cuivre en phase 1 et 375 en phase 2. La phase 1 comprend 35 bornes Wi-Fi ; le nombre de bornes de la phase 2 est à définir par le titulaire, avec une estimation d’environ 30. La réception des travaux de phase 2 est prévue en décembre 2026. Le réseau de cette phase doit s’articuler avec celui déployé en 2025.

Infrastructure et services réseau

• Assurer une architecture LAN centralisée, évolutive et sécurisée, en décrivant, le cas échéant, redondance, convergence, prévention des boucles et continuité de service. Les commutateurs alimentant les bornes Wi-Fi et les équipements techniques doivent supporter le niveau PoE requis.
• Préserver ou compléter la segmentation : VLAN dédié par locataire ; Wi-Fi distinct dans les espaces communs et accès Wi-Fi uniquement pour les invités ; réseaux dédiés et filtrés pour l’administration, la vidéosurveillance et le contrôle d’accès ; segmentation de la GTB/IoT selon criticité et usage.
• Valider ou actualiser l’étude de couverture Wi-Fi, vérifier l’implantation, installer et raccorder les bornes, les intégrer aux contrôleurs, configurer les SSID et optimiser les paramètres radio. Les services comprennent le Wi-Fi collaborateurs SEB 78, espaces communs, locataires, invités via portail captif et SSID dédiés selon le service.
• Garantir l’isolation des invités, l’étanchéité entre locataires dans leurs ateliers, le chiffrement conforme à la politique de sécurité, la séparation des accès d’administration, la journalisation et l’intégration à Ucopia lorsqu’elle est requise.
• Superviser le lien principal existant, une fibre dédiée de 500 Mo souscrite par SEB 78 auprès de LINKT, en suivant disponibilité, latence, perte de paquets et consommation et en coordonnant avec l’opérateur. Proposer une solution de secours par seconde fibre, 4G, 5G ou technologie équivalente ; les routeurs 5G en place sont jugés insatisfaisants.

L’environnement existant comprend notamment la commutation ALCATEL, les contrôleurs Wi-Fi UCOPIA, la sécurité FORTIGATE gamme 70G et le SD-WAN FORTIGATE. Une solution compatible ou équivalente peut être proposée sous réserve de démontrer interopérabilité, absence de régression, maintenabilité et maîtrise des coûts. Les licences LAN et Wi-Fi recensées sont prévues pour 3 ans à partir du 1er octobre 2026 ; les contrats sécurité FORTICARE PREMIUM et FORTIGUARD UTP pour 3 ans à partir du 1er octobre 2025.

Reprise, exploitation et maintenance

Au démarrage, organiser une réunion de lancement puis un audit de passation avec le prestataire en place : inventaire des baies, équipements, modules et alimentations ; relevé des modèles, numéros de série, versions, licences, garanties et fins de support ; contrôle du brassage, de l’étiquetage, des prises cuivre et des liaisons fibre ; revue des ports, VLAN, sous-réseaux IP, filtrage, Wi-Fi, interconnexions, dépendances, supervision, journaux, sauvegardes et vulnérabilités. Remettre un rapport d’état initial, un inventaire modifiable, une cartographie physique et logique et un plan d’actions priorisé.

La maintenance des équipements installés en phase 1 est assurée par le prestataire actuel jusqu’au 30 septembre 2027, puis reprise par le titulaire à partir du 1er octobre 2027. La maintenance préventive comprend une revue annuelle complète, le suivi des versions et vulnérabilités, le contrôle des sauvegardes, journaux, alertes, garanties, supports et stock de sécurité, le test des mécanismes de secours, l’analyse de capacité et la mise à jour documentaire. Les délais de prise en charge et de rétablissement du CCTP sont, par priorité : P1, 1 h ouvrée et 1 jour ouvré ; P2, 4 h ouvrées et 2 jours ouvrés ; P3, 1 jour ouvré et 4 jours ouvrés ; P4, 4 jours ouvrés et 8 jours ouvrés. Le service est assuré de 08 h à 18 h du lundi au vendredi, hors jours fériés.

Chaque incident, demande ou changement fait l’objet d’un ticket horodaté indiquant qualification, priorité, actions, échanges, délais de prise en charge et de rétablissement, cause lorsqu’elle est connue et clôture validée. Toute modification planifiée comporte description, analyse d’impact et des risques, plan de tests et de retour arrière, validation, fenêtre d’intervention, compte rendu et mise à jour documentaire. Les sauvegardes de configurations sont effectuées après chaque changement et régulièrement ; elles sont historisées, protégées et périodiquement testées par restauration. Le titulaire suit les bulletins de sécurité, qualifie les vulnérabilités, signale toute vulnérabilité critique, propose un plan de correction et effectue les mises à jour après validation.

Livrables et transfert

Fournir notamment dossier d’architecture technique, plans des baies et de brassage, plan d’adressage IP, matrice VLAN, configurations et sauvegardes, procédures d’exploitation, de sauvegarde et de restauration, rapport d’étude Wi-Fi, matrice RACI et plan de réversibilité. Les livrables sont remis en PDF et dans un format source modifiable ; les schémas sont lisibles, datés, versionnés et légendés. À l’échéance ou à la résiliation, remettre les informations sous format exploitable et non propriétaire lorsque possible, dont inventaire actualisé, configurations, licences, garanties, contrats, documentation, historique des incidents majeurs et changements, risques en attente et assistance au nouveau prestataire.