Déploiement d’un système de vidéoprotection

Le lot comprend la fourniture, l’installation, le raccordement, le paramétrage, la mise en service et la maintenance d’un système réparti sur les sites indiqués dans les annexes. Le titulaire vérifie et optimise, si nécessaire, les implantations et orientations indicatives des 19 caméras, en maintenant ou améliorant la couverture attendue et en justifiant ses adaptations. La technologie de transmission est laissée au choix du candidat, sous réserve des exigences du CCTP.

Caméras, réseau et installations

Le titulaire fournit les caméras et leurs supports, crée le réseau nécessaire et fournit les câbles, coffrets, enregistreurs, équipements actifs, serveurs, stockage et postes d’exploitation. Il assure les raccordements électriques et la mise à la terre, le génie civil associé, la pose des mâts nécessaires, les rebouchages coupe-feu et les finitions. Il prend en charge les démarches relatives aux travaux sur la voie publique et accompagne la collectivité, si nécessaire, pour la création de points de livraison électriques. Les frais de création de ligne et d’abonnement sont pris en charge par la collectivité.

Les caméras doivent fournir au minimum une résolution de 2 560 × 1 440 pixels (4 MP) à 25 images/seconde, la vision jour/nuit avec infrarouge, les codecs H.264 et H.265 et un WDR de 120 dB. Les objectifs de densité d’image sont de 25 pixels/mètre en détection, 62,5 en observation, 125 en reconnaissance et 250 en identification, selon l’usage de chaque caméra. Les caméras extérieures doivent présenter au minimum les indices IP66 et IK10 et fonctionner de -20 °C à +50 °C.

Les caméras enregistrent en continu à 25 images/seconde, en résolution native et avec au minimum 2 560 × 1 440 pixels. La conservation est de 30 jours, sauf durée inférieure imposée par l’autorisation préfectorale. Les enregistrements, la relecture et l’extraction doivent pouvoir fonctionner simultanément. Les images sont horodatées et identifiées par caméra; leur export est prévu en AVI et en format propriétaire non standard. Les masques dynamiques doivent empêcher la visualisation des espaces privés.

CSU et architecture informatique

Le CSU est aménagé dans un bureau dédié au rez-de-chaussée du Sémaphore, bâtiment C, à Buire; la climatisation est prise en charge par la communauté. Le poste de visualisation comprend un ordinateur professionnel avec clavier et souris sans fil, un écran de 32 pouces et les accessoires, licences, installation et tests associés. Configuration minimale : 32 Go de mémoire vive, extensible à 64 Go; carte graphique dédiée avec 8 Go de mémoire vidéo; SSD NVMe de 1 To et stockage local complémentaire de 1 To; réseau Ethernet d’au moins 1 Gbit/s; sorties vidéo compatibles avec 3 840 × 2 160 pixels à 60 Hz; au moins quatre ports USB, dont deux USB 3.x; système professionnel 64 bits, TPM 2.0 et démarrage sécurisé. La garantie constructeur sur site est d’au moins quatre ans. Aucun mur d’image ni écran mural n’est demandé.

Le serveur rackable 19 pouces ne dépasse pas 2U et est dimensionné pour traiter simultanément les flux des 19 caméras. Il comprend au minimum 8 cœurs physiques, 32 Go de mémoire ECC extensibles à 64 Go, deux SSD de 960 Go en RAID 1 et au moins 40 To utiles après RAID pour les enregistrements. Le stockage vidéo est protégé par un RAID 6 matériel, avec cache protégé et disque de secours à chaud. La note de calcul détaille, par type de caméra, résolution, cadence, codec, débit, mode d’enregistrement, durée de conservation et capacités brute et utile; elle inclut une marge de sécurité minimale de 20 %. Toute capacité supérieure à 40 To démontrée nécessaire est fournie sans supplément. Le serveur permet une extension d’au moins 25 % du nombre de caméras ou de la capacité sans remplacement. Garantie sur site de quatre ans minimum, disques inclus, avec intervention au plus tard le jour ouvré suivant le diagnostic.

Le lot comprend également un onduleur assurant 45 minutes d’autonomie et l’arrêt correct du système en cas de coupure prolongée, une baie de 42U et des commutateurs administrables compatibles VLAN, SNMPv3, RSTP ou MSTP, LLDP, 802.1X et journalisation centralisée. Les ports caméras utilisent le PoE+ ou PoE++ requis, avec une réserve de puissance minimale de 20 %.

Logiciel, sécurité et livrables

Le logiciel gère les comptes nominatifs et leurs droits, l’historique filtrable et exportable, les flux ONVIF profil S et les métadonnées ONVIF. Il fournit une cartographie opérationnelle intégrée pour les plans, les sites et les caméras, avec accès aux flux, relectures, alarmes et états des équipements. L’administrateur peut modifier les plans et positions sans intervention de l’éditeur. La solution est compatible SIP et permet la gestion d’alarmes et le déclenchement de scénarios programmés.

La relecture comprend la recherche par date et heure, l’affichage lié aux alarmes, la recherche de mouvements, le zoom, le marquage et l’export des séquences. La recherche rétrospective d’événements permet de définir une cible dans l’image; le découpage en vignettes produit 16 images selon un intervalle paramétrable de 6 heures à 1 seconde. Une solution d’analyse d’image a posteriori est interfacée pour rechercher notamment par objet, couleur ou sens de mouvement.

Le réseau de vidéoprotection est dédié et segmenté. Les équipements sont livrés sans identifiants par défaut, avec comptes nominatifs, droits du moindre privilège, authentification renforcée des administrateurs et des accès distants, communications d’administration chiffrées et services inutilisés désactivés. Le titulaire remet la matrice des flux, les procédures de mise à jour, gestion des vulnérabilités, sauvegarde et restauration, ainsi que les journaux de traçabilité. La maintenance à distance utilise un accès chiffré, nominatif et activé pour la durée nécessaire; les connexions sont journalisées et consultables par la collectivité, sans accès permanent non maîtrisé.

Le dossier des ouvrages exécutés comprend les plans par site à jour, les relevés et recettes de liaisons, le plan de masse et les cheminements réseau, les fiches produits, notices, fiches réflexes, synoptiques réseau, images de référence masquées, fiches par caméra, plan d’adressage IP, périmètre des licences et sauvegardes de configuration. Les identifiants, clés, certificats et mots de passe sont remis séparément par un moyen sécurisé, avec documentation des comptes, rôles, périmètres et renouvellement des secrets.

Formation, contrôles et maintenance

Le titulaire forme trois personnes, dont un administrateur, pour rendre autonomes les agents ou élus chargés de l’exploitation. Il fournit une documentation synthétique illustrée des tâches courantes et installe les panneaux d’information conformes à la réglementation applicable à la réception. Sur les sites classés, il prépare un dossier présentant les visuels des travaux envisagés pour soumission aux ABF.

Les essais comprennent notamment la vérification des 19 flux en direct, de l’enregistrement continu, de la conservation sur 30 jours, de la relecture simultanée, des exports, de l’horodatage, des masques, des profils, de la cartographie, des alarmes, de la supervision, de la reprise après coupure et de la restauration d’une configuration. Les résultats attendus et constatés sont consignés et validés contradictoirement. Le titulaire mesure continuité, isolement, qualité des liaisons et réalise les réglages; les travaux et liaisons sont documentés dans un cahier de recette et le DOE.

La maintenance préventive comprend au minimum une visite annuelle : nettoyage des optiques et coffrets, vérification des fixations, orientations, masques, alimentations, batteries, protections, réseau, stockage, journaux, sauvegardes et alarmes. Les mises à jour et correctifs de sécurité sont appliqués après validation de leur compatibilité, avec rapport après chaque visite. La maintenance corrective couvre les dysfonctionnements des caméras, éléments actifs, serveur et écran. La maintenance évolutive inclut les mises à jour des systèmes, firmwares et du système central nécessaires au maintien du support pendant la durée du marché. Le titulaire fournit une supervision avec alerte en temps réel, ainsi qu’un outil de ticketing conforme ITIL permettant à la collectivité de suivre les demandes et leur résolution écrite.