Contrôle d’accès : acquisition, maintenance et évolution

Le marché couvre le maintien en condition opérationnelle, l’exploitation, l’administration logicielle et fonctionnelle, ainsi que la transformation progressive d’un système de contrôle d’accès. Il est divisé en trois lots, auxquels les candidats peuvent répondre séparément ou conjointement.

Lot 1 — Exploitation et maintenance des installations

La maintenance porte sur le patrimoine de contrôle d’accès existant et sur les équipements nouvellement déployés ou migrés qui y sont intégrés. Le parc décrit comprend 11 sites, 110 bâtiments, 1 637 lecteurs, 44 barrières véhicules et 89 unités de traitement locales (UTL).

Le périmètre inclut les lecteurs et contrôleurs, les organes de commande, détection et verrouillage, les barrières et bornes véhicules, les réseaux de terrain (dont RS485), les coffrets et armoires, les alimentations secourues et batteries. L’inventaire, les schémas, synoptiques, DOE, références matérielles et informations d’obsolescence doivent rester à jour.

• La maintenance préventive comprend un programme annuel soumis à validation et deux visites sur les portes extérieures : 426 lecteurs sont concernés, dont 44 barrières. Les portes intérieures relèvent de la maintenance corrective. Une visite exhaustive de prise en charge, à programmer dans le mois suivant la notification et à réaliser au cours du premier trimestre 2027, établit l’état patrimonial de référence T0 et ses écarts, risques et recommandations. Les anomalies alors constatées ne sont pas réputées incluses dans une remise en état initiale.
• Les visites contrôlent notamment intégrité, fonctionnement, vieillissement, obsolescence, paramétrages, continuité énergétique et niveaux de sûreté. Une grille validée classe l’état en « conforme », « conforme avec observation », « non conforme » ou « critique » ; les écarts sont analysés et hiérarchisés.
• La maintenance corrective inclut diagnostic, mesures conservatoires, réparations après validation du devis si nécessaire, remplacements, essais et remise en exploitation. Une plateforme de suivi des demandes, incidents, délais, historiques, devis et rapports est accessible 24 h/24 et 7 j/7.
• Délais minimaux : criticité majeure, GTI de 2 heures ouvrées, mesure conservatoire ou GTR provisoire sous 4 heures ouvrées, GTR définitive selon disponibilité des matériels et validation du devis ; criticité significative, GTI de 4 heures ouvrées et GTR le jour ouvré suivant ; criticité mineure, GTI de 8 heures ouvrées et intervention planifiée sous 5 jours ouvrés maximum.
• Le forfait de prise en charge comprend l’analyse, l’organisation, le déplacement et la première heure sur site. Au-delà, le temps réellement passé sur site est facturé à l’heure ; aucun déplacement supplémentaire ne s’ajoute à l’heure forfaitaire initiale. En zone 1, les déplacements sont inclus ; un forfait spécifique peut être prévu pour la zone 2.

Les opérations d’évolution et de travaux nécessitent validation préalable. Les devis sont détaillés, distinguent fournitures, main-d’œuvre, prestations et forfaits, et sont accompagnés d’une notice technique. Les créations ou modifications donnent lieu aux essais et autocontrôles, rapports, plans et schémas actualisés, inventaire et DOE requis. Les câblages doivent être repérés et documentés, et les traversées rétablies avec un calfeutrement certifié lorsque nécessaire.

Les lecteurs nouvellement installés doivent fonctionner en 13,56 MHz, prendre en charge ISO 14443 A et B et MIFARE Classic, Plus, DESFire EV2 ou équivalent, et permettre la coexistence de générations de badges. En extérieur, le minimum indiqué est IP65 et IK08. Les alimentations des fonctions de décision doivent être séparées de celles des verrouillages ; un défaut de verrouillage, batterie ou alimentation terrain ne doit pas faire dysfonctionner l’intelligence du système.

Lot 2 — Expertise SIPASS et gestion des données

Le lot assure l’administration fonctionnelle de SIPASS, le maintien des paramétrages et des mécanismes de supervision, l’assistance aux utilisateurs habilités et l’expertise avancée de la plateforme. Il couvre l’attribution, la modification et la suppression des droits, les accès temporaires et les populations particulières, ainsi que l’analyse et la rationalisation des groupes d’accès.

Il maintient les synchronisations et interfaces avec SIHAM, APOGEE, UNICAMPUS et les référentiels de personnes. Un audit de l’environnement existant est prévu dans le mois suivant la notification ; il examine notamment version, serveurs, bases de données, sauvegardes, interfaces, performances et risques, puis donne lieu à un rapport de synthèse. Le lot comprend aussi les études de mise à niveau, de modernisation serveur, de sauvegarde, restauration, redondance et supervision, ainsi que la préparation d’exports, reprises de données et coexistence éventuelle avec une solution cible. Un bilan annuel de cohérence des données est remis.

Lot 3 — Évolutions, renouvellement et migration

Le lot porte sur les études, l’ingénierie, le renouvellement, la modernisation et la transformation progressive. Aucune solution cible unique n’est arrêtée : le maintien de SIPASS, des modernisations partielles et la coexistence de plusieurs architectures restent possibles. Les propositions doivent traiter la continuité de service, l’interopérabilité, les interfaces documentées, la réversibilité des données, la supervision consolidée, les niveaux de sûreté adaptés et les coûts récurrents.

L’architecture ne doit pas multiplier sans justification les équipements actifs ; le ratio indicatif maximal retenu est d’une UTL existante remplacée pour trois nouvelles. Les équipements doivent favoriser l’ouverture, la coexistence multiconstructeurs et la réutilisation des infrastructures de terrain. Les lecteurs et verrouillages sont adaptés aux usages et niveaux de sûreté ; les essais, paramétrages et documents de réception sont à remettre pour les opérations concernées. Pour ce lot, le démarrage des prestations est soumis à l’obtention des financements au plus tard le 31/12/2027 ; à défaut, le marché devient caduc sans indemnité.

Contraintes communes d’intervention

Les interventions sont organisées pour limiter les perturbations des activités et les interruptions d’accès ; une validation préalable est requise si une intervention neutralise un équipement ou gêne significativement les usagers. Les accès aux zones sensibles sont soumis aux autorisations applicables. Les essais et autocontrôles sont consignés avant réception ; plans, schémas, références, réglages et DOE sont fournis sous format numérique exploitable.