Assistance à maîtrise d’ouvrage en sûreté

La mission consiste à analyser et consolider les travaux déjà réalisés par VNF afin de définir une doctrine technique et organisationnelle de sûreté, puis d’accompagner sa validation et son déploiement. Elle ne comprend ni la réalisation de diagnostics de sûreté sur les sites ni l’inventaire physique du parc : le titulaire analyse les diagnostics et l’inventaire documentaire existants.

Études et choix de solutions

Le titulaire apprécie les menaces, vulnérabilités, protections prévues et besoins fonctionnels, puis analyse les installations existantes (contrôle d’accès, détection d’intrusion, vidéoprotection, notamment), leurs marques et modèles, leur vétusté et leur aptitude à s’intégrer dans un standard national. Il réalise un benchmark des solutions, en tenant compte des exigences fonctionnelles et réglementaires, des équipements en place, des budgets, de l’organisation cible et des bonnes pratiques de l’ANSSI.

Il analyse les écarts entre les bonnes pratiques — notamment la séparation des flux de sûreté — et le besoin d’utiliser les équipements métiers présents sur les ouvrages, et propose plusieurs scénarios. Il définit aussi les principes d’architecture cible et les prérequis d’intégration des solutions dans le SI et le réseau de VNF.

La définition d’un badge unique couvre le support et la technologie, ses usages multiples (identité professionnelle, gestion horaire, contrôle d’accès et mise en/hors service des alarmes intrusion), ainsi que la stratégie de production et de personnalisation : impression, encodage initial et gestion courante des arrivées, pertes, vols et besoins complémentaires.

Expérimentation, référentiel et déploiement

Un ou plusieurs POC sur des sites pilotes servent à valider les choix techniques. Selon les arbitrages issus des étapes précédentes, ils testent tout ou partie des solutions électroniques et, notamment, la chaîne de sûreté en conditions réelles : détection, transmission des alarmes, levée de doute électronique par un télésurveilleur, supervision, exploitation, administration et architecture informatique. La durée doit être suffisamment longue et représentative pour couvrir différents scénarios d’intrusion et de défaut technique, en heures ouvrées et non ouvrées, de jour et de nuit, ainsi que les contraintes météorologiques et d’exploitation du site.

Le référentiel est décliné par typologie : PCC, écluses grand et petit gabarit, barrages de navigation, centres de maintenance et d’intervention et points d’appui. Il traite les protections périphériques, périmétriques, volumiques et intérieures, dont les protections mécaniques, contrôles d’accès personnes et véhicules, badges, clés et télécommandes, éclairage, signalisation, détection, vidéosurveillance, télésurveillance, communications, traitement des alarmes et alimentation électrique de secours. Il comprend aussi des procédures d’accès, d’intervention des entreprises extérieures sur les sites téléconduits, de traitement des alarmes et incidents, de maintenance et de maintien en condition opérationnelle, ainsi que les principes de gouvernance, rôles, responsabilités et interfaces.

Le référentiel est accompagné de photographies de solutions de référence, de bonnes et mauvaises pratiques, de schémas et plans types, de principes d’implantation et de synoptiques d’interaction des systèmes. Le titulaire établit également un plan directeur d’achat et de déploiement : stratégie contractuelle et découpage éventuel des marchés nationaux ou territoriaux, trajectoire de déploiement et priorisation des actions selon les risques.

Livrables et accompagnement des marchés

Les livrables comprennent les rapports d’analyse des travaux et du parc, le benchmark et sa grille d’aide à la décision, l’étude d’intégration et les schémas d’architecture, le schéma directeur du badge et sa stratégie de déploiement, le rapport détaillé du POC, le chiffrage des standards par typologie, le référentiel et le plan directeur d’achat et de déploiement. Le titulaire prépare aussi des CCTP et pièces financières (BPU, DPGF), analyse les candidatures et les offres et peut participer aux négociations pour les marchés de fourniture, installation et mise en service, de maintenance, ainsi que de télésurveillance et services associés.

Les estimations couvrent investissement, exploitation et maintenance pour chaque typologie et standard ; hypothèses, ratios et méthodes de calcul sont explicités afin d’en assurer la traçabilité et l’actualisation. Le titulaire contribue aux réunions et à l’organisation des groupes de travail ; il transmet un relevé de décisions dans les 5 jours ouvrés suivant chaque réunion. L’équipe proposée, chef de projet compris, assure la prestation et doit réunir des compétences en sûreté physique et électronique, sécurité privée, normes et réglementation, cybersécurité, chiffrage, intégration SI et réseau, rédaction de cahiers des charges, analyse d’offres et conduite de projet.