Fourniture et déploiement d’un système de sûreté

Le marché porte sur la fourniture, l’installation, le paramétrage, la migration et la mise en service d’un système intégré de contrôle d’accès, de détection d’intrusion et de vidéoprotection, avec son système d’information dédié. La prestation est réalisée clé en main, avec études d’exécution, essais, réception et formation des exploitants, gestionnaires et mainteneurs.

Contrôle d’accès et intrusion

Le système de contrôle d’accès existant est remplacé par une solution compatible NEDAP AEOS. Les prestations comprennent les contrôleurs et interfaces de portes, lecteurs STid, alimentations et batteries, logiciels et licences, paramétrage des droits et asservissements SSI, et fourniture de 1 000 badges vierges MIFARE DESFire EV2 de 4 Ko, à personnaliser et encoder. Les données des systèmes existants sont préparées, contrôlées, migrées et testées avant import définitif ; la migration doit préserver les identifiants, droits et dates de validité sans perte de données.

La détection intrusion comprend le remplacement de la centrale par une centrale SPC 6330, la reprise et le recâblage des points existants (65 points recensés), des transpondeurs et de trois claviers de commande. Les sirènes existantes sont conservées. La programmation, les alarmes, les groupes et calendriers d’armement, ainsi que la remontée des événements sur la supervision, sont à configurer et tester.

Vidéoprotection et supervision

Le système TruVision est remplacé par une solution IP compatible Genetec Security Center 5.12 / Omnicast, comprenant caméras, serveur d’enregistrement, postes et écrans d’exploitation, réseau et câblages associés. Les enregistrements sont continus, 24 h/24 et 7 j/7, à 30 images/s en H.265, avec conservation des images pendant 30 jours. Les caméras intérieures prévues sont des mini-dômes de 5 mégapixels ; les dômes extérieurs motorisés sont de type PTZ 360°, avec zoom optique d’au moins ×25 et résolution minimale de 6 mégapixels. L’écran d’exploitation remplacé au PCS doit mesurer au moins 42 pouces, être Full HD et adapté à un usage professionnel 24 h/24 et 7 j/7 ; un poste vidéo est également prévu à l’accueil.

Les synoptiques et plans de supervision intègrent les équipements d’accès, d’intrusion et de vidéo, leurs états et alarmes, et les interfaces nécessaires à l’exploitation. Les performances exigées comprennent un temps de réponse de lecture de badge inférieur à 0,5 seconde et un affichage d’alarme en console inférieur à 2 secondes.

Réseau, cybersécurité et mise en service

Un système d’information de sûreté dédié est fourni et déployé : serveurs, postes, pare-feu, commutateurs, logiciels et licences. Il comprend notamment une infrastructure Hyper-V avec quatre machines virtuelles prévues, une segmentation des réseaux, la gestion des identités et certificats, l’authentification 802.1X et la journalisation. Le dimensionnement doit conserver au minimum 20 % de ressources CPU, mémoire et stockage après mise en service et prévoir des marges d’évolution à cinq ans.

Le câblage comprend des liaisons cuivre de catégorie 6A et de la fibre multimode OM4 à 12 brins, avec repérage, essais, certification et dossiers de recette. Les travaux incluent aussi les raccordements électriques, supports, percements, rebouchages et calfeutrements coupe-feu nécessaires. L’autonomie demandée pour les équipements d’accès concernés est de 4 heures. Les matériels déposés sont triés et évacués vers les filières appropriées ; la dépose des câbles existants non reconduits est indiquée en option.

Les livrables comprennent les études et plans d’exécution, synoptiques, dossiers de récolement et d’ouvrages exécutés, notices, cahiers de recette, documentation d’exploitation et transfert de compétence. Le titulaire réalise les autocontrôles, essais et opérations de réception ; la réception définitive nécessite notamment un fonctionnement continu de 30 jours sans arrêt imputable au titulaire.