Fourniture de badges d’accès et de lecteurs compatibles

Fourniture de badges combinant identification sans contact et authentification numérique, destinés notamment au contrôle d’accès physique et à l’authentification sur les postes, applications et véhicules. Le BPU distingue les cartes sans contact/NFC, les cartes à contact et sans contact, et une variante compatible Microsoft Smart Card Logon.

Caractéristiques et fonctions

• Format ID-1; radio ISO/IEC 14443-A; technologie MIFARE DESFire EV2 ou EV3; mémoire d’au moins 8 Ko; chiffrement AES 128 bits; UID unique et non modifiable; lecture sans contact.
• Compatibilité FIDO2, WebAuthn et CTAP2, génération embarquée de clés asymétriques, passkeys, option de code PIN et protection contre l’extraction des secrets. Le badge doit être certifié FIDO et permettre la suppression ou la réinitialisation sécurisée des données utilisateur.
• Compatibilité indiquée avec Windows 11 Entreprise, Microsoft Entra ID, Active Directory, Edge, Chrome, Firefox et les applications WebAuthn/FIDO2.
• Un modèle complémentaire doit pouvoir évoluer vers des usages PKI, certificats d’authentification ou signature électronique. La variante Smart Card Logon doit aussi être compatible avec Kerberos et les certificats X.509; elle permet le stockage des certificats et clés privées, dont les clés privées ne sont pas exportables. Renouvellement des certificats sans remplacement du badge; révocation et réinitialisation du support. Compatibilité à préciser avec ADCS, SCEP, CMP ou protocoles équivalents, et les infrastructures PKI du marché.

Quantités estimatives et personnalisation

Le DQE, non contractuel, indique 2 000 cartes sans contact/NFC FIDO2 + DESFire, 500 cartes à contact et sans contact/NFC FIDO2 + DESFire, 50 cartes à contact et sans contact/NFC FIDO2 + DESFire avec Smart Card Logon, et 2 000 prestations de personnalisation.

La personnalisation peut comprendre le logo de la collectivité, le nom et le prénom du porteur et le numéro d’identification unique. Impression haute définition et protection par laminat transparent, ou procédé équivalent, contre l’abrasion, les UV et les manipulations quotidiennes. La collectivité transmet les éléments sous format électronique, notamment CSV; le titulaire réalise l’impression, le colisage par service et la livraison, puis fournit un fichier CSV associant chaque agent au numéro de badge pour l’intégration dans Synchronic. L’offre précise le minimum de badges par commande ou lot, les délais de fabrication et de livraison, ainsi que les contraintes de traitement des fichiers.

Le titulaire fournit les outils de gestion, la documentation technique en français et les procédures d’enrôlement FIDO2 et de mise en place de l’authentification par certificat Microsoft Smart Card Logon.

Livraison et garanties

Livraison sous 30 jours calendaires maximum, sauf indication contraire au bon de commande; le titulaire indique ses délais au BPU. Livraisons programmées avec un représentant du Département; transport, conditionnement, chargement, arrimage, déchargement et responsabilité jusqu’au lieu de livraison à la charge du titulaire. Chaque livraison comprend un bon de livraison et la documentation technique en français nécessaire à la mise en fonction. Garantie minimale d’un an, échange standard et support technique en français; le titulaire indique la durée de garantie et le délai maximal de remplacement.