Extension et maintenance du dispositif de vidéoprotection

Le marché couvre la prise en charge, la maintenance, l’extension, le renouvellement, la sécurisation et l’évolution d’un dispositif de vidéoprotection comprenant environ 294 caméras, un Centre de Supervision Urbain, les réseaux de transmission, les équipements électriques, les serveurs, le stockage, les postes opérateurs, le mur d’images et les logiciels VisiMAX, BriefCam et H Call. Le système doit rester compatible avec l’existant, documenté, évolutif, sécurisé et exploitable sans dépendance technique injustifiée.

Le périmètre comprend notamment les caméras fixes, dômes, multicapteurs, équipements de visualisation ou de lecture de plaques, caméras nomades, supports, coffrets, alimentations, protections, convertisseurs, commutateurs, liaisons cuivre, fibre et radio, serveurs d’enregistrement et d’exploitation, stockage, sauvegardes, postes de décodage, licences, interfaces, supervision et télémaintenance. Il inclut aussi l’intégration éventuelle de flux provenant de collectivités partenaires et le maintien d’un déport sécurisé vers la Police Nationale.

Maintenance et assistance à l’exploitation

La maintenance curative comprend le signalement, la qualification, le diagnostic, l’assistance téléphonique, la télémaintenance, les interventions sur site, les mesures, réparations, reconfigurations, remplacements, essais, solutions provisoires et mise à jour des tickets et documents. Elle est assurée 7 jours sur 7, toute l’année, de 8 h 00 à 19 h 00, via portail de ticketing, téléphone et adresse électronique.

Les délais contractuels sont les suivants :

• Panne critique ou bloquante : réponse de télémaintenance sous 1 heure, GTI maximale de 4 heures et GTR maximale de 4 heures.
• Panne non critique ou non bloquante : réponse de télémaintenance sous 4 heures, GTI maximale de 16 heures et GTR maximale de 24 heures.
• Chaque intervention donne lieu à un compte rendu sous 48 heures calendaires, avec ticket, localisation, diagnostic, opérations, mesures, essais, rétablissement, état final et actions restantes.

Le titulaire maintient un stock permettant de respecter les GTI et GTR, comprenant notamment caméras fixes, dômes, caméras multicapteurs, injecteurs PoE, convertisseurs, commutateurs PoE, modules SFP, alimentations, protections et composants serveurs ou stockage. Un stock patrimonial appartenant à la Ville peut également être géré et tracé.

La maintenance préventive comprend deux campagnes complètes par année contractuelle, à raison d’une campagne par semestre, sur l’intégralité du périmètre accessible. Elle couvre le nettoyage et contrôle des caméras, optiques, images, masques, enregistrements, supports, coffrets, réseaux, alimentations, onduleurs, serveurs, RAID, stockage, sauvegardes, logiciels, licences, alertes et supervision. Un test représentatif de restauration est réalisé au minimum une fois par an lorsque l’architecture le permet. Chaque campagne est documentée par un rapport sous 5 jours calendaires et une mise à jour de l’inventaire et de la documentation sous 5 jours ouvrés.

La maintenance évolutive inclut la veille sur les versions, vulnérabilités, correctifs, licences, supports et obsolescences, ainsi que les mises à jour validées, sauvegardes, tests fonctionnels, tests de non-régression, documentation et retour arrière. Toute mise à jour significative nécessite une validation écrite préalable. Les correctifs critiques sont déployés sous 15 jours calendaires après validation, sauf impossibilité technique justifiée et mesures compensatoires.

L’assistance à l’exploitation comprend deux rapports semestriels, deux comités techniques semestriels et un comité de pilotage annuel à la demande de la Ville. Les rapports suivent les incidents, GTI, GTR, disponibilité, capacités, sauvegardes, versions, vulnérabilités, obsolescences, stocks et plans d’action, avec remises en PDF, DOCX et XLSX modifiables. Elle n’inclut pas la surveillance quotidienne des images, la recherche opérationnelle de séquences ni la gestion courante des habilitations internes.

Travaux, études et intégration

Les travaux portent sur les remplacements, renouvellements, extensions et évolutions : nouvelles caméras, supports, coffrets, raccordements électriques, cuivre, Ethernet et fibre, équipements réseau, radio, serveurs, stockage, postes, CSU, migrations VisiMAX, BriefCam et H Call, paramétrage, intégration, formation et réception.

Pour chaque opération, le titulaire peut devoir réaliser une visite technique, des relevés, un diagnostic, une proposition technique, un devis détaillé par site et par caméra, un planning, des études d’exécution et les démarches auprès des tiers. Les dossiers d’exécution comprennent selon les besoins plans, synoptiques, schémas, nomenclatures, notes de calcul, dimensionnement, adressage IP, VLAN, matrices de flux, routage, sécurité, interfaces logicielles, phasage et procédures d’essai.

Les travaux incluent préparation des accès, autorisations, balisage, sauvegardes, maintien du service, pose, tirage, raccordement, repérage, configuration IP, VLAN, multicast, QoS, certificats, durcissement, intégration VisiMAX/BriefCam/H Call, enregistrement, alertes, supervision et sauvegarde des configurations. Les autocontrôles couvrent les fournitures, la pose, les protections, alimentations, cuivre, fibre, réseau, flux, caméras, licences, sécurité, sauvegardes et documentation.

La réception peut comprendre OPR, validation des aptitudes, réserves, contre-essais et vérification de service régulier. La VSR est notamment applicable aux opérations complexes, nouveaux sites, équipements centraux, évolutions réseau, migrations logicielles et modifications importantes du stockage ou de l’enregistrement ; sa durée est de 30 jours calendaires. Le service est réputé régulier lorsque les indisponibilités imputables au titulaire ne dépassent pas 2 % de la durée d’utilisation effective, sauf disposition particulière du bon de commande.

Le DOE et, lorsque nécessaire, le DIUO comprennent matériels, références, numéros de série, versions, licences, plans, schémas, adressage, VLAN, matrices de flux, câbles, mesures, procès-verbaux, fiches techniques, configurations, sauvegardes, procédures et photographies. Les versions provisoires sont remises sous 15 jours calendaires après les OPR et les versions définitives avant la réception définitive, en PDF, formats modifiables, DWG pour les plans et XLSX pour les inventaires.

Infrastructures, réseaux et fournitures

Les prestations peuvent utiliser les infrastructures de génie civil et appuis aériens Orange : études de faisabilité, reconnaissance, aiguillage, calculs de charge, démarches, tirage, soudure, essais, dossiers de fin de travaux et maintenance. Les câbles optiques monomodes G.657A1/A2 et multimodes OM5 doivent être adaptés aux poses souterraines, bâtiment, aériennes ou anti-rongeurs, avec protections, repérage, fiches techniques, mesures d’atténuation et réflectométrie. Les essais comprennent photométrie, OTDR, continuité, rapports natifs .sor et certificats d’étalonnage.

Le câblage cuivre est au minimum de catégorie 6A, compatible 10 Gbit/s, 500 MHz, PoE/PoE+/PoE++ et 10GBASE-T, avec composants d’un même constructeur, blindage, LSZH, Euroclasse Cca s1 d1 a1 et certification Permanent Link PL2 ou PL3. La recette fournit les mesures IL, RL, NEXT, PSNEXT, ACR-F/PS, continuité du blindage, longueur, fichiers natifs et PDF signés.

Les installations électriques comprennent câbles U-1000 R2V de sections 2,5 à 6 mm² selon le dimensionnement, protections différentielles 30 mA, parafoudres, coffrets IP55/IK08, alimentations sur batterie avec autonomie minimale de 7 heures lorsqu’elles utilisent l’éclairage public, bandeaux 19 pouces de 8 prises et ATS. Les onduleurs sont dimensionnés avec une réserve minimale de 20 %, disposent d’une puissance d’au moins 2 kVA selon le site, d’un rendement Online d’au moins 94 %, d’une autonomie minimale de 30 minutes à pleine charge pour les équipements concernés et font l’objet de tests de basculement et d’autonomie. Le Consuel et les contrôles électriques sont inclus lorsque requis.

Les infrastructures comprennent baies 19 pouces 42U, coffrets et mini-baies, accessoires de brassage, chemins de câbles 300 × 50 mm avec charge minimale de 15 kg/ml, goulottes, gaines, supports de toiture et mises à la terre individuelles. Les équipements réseau doivent prendre en charge notamment VLAN, 802.1X, STP/RSTP, LACP, IGMP, SNMPv3, Syslog, NTP, HTTPS et SSH ; les liaisons structurantes conservent une réserve de bande passante d’au moins 30 % et les équipements PoE une réserve de puissance de 20 %.

Les pare-feux, commutateurs, modules SFP/SFP+, serveurs, stockage, postes d’exploitation, écrans, joysticks, pavés numériques, station blanche de nettoyage de supports amovibles, licences VisiMAX et outils BriefCam sont fournis, installés, configurés, testés et intégrés lorsque commandés. Les serveurs bénéficient d’une garantie constructeur de 5 ans ; les disques proposés comprennent notamment des capacités de 8, 12, 16 et 20 To. Les postes d’exploitation doivent notamment gérer 14 flux H.264/H.265 à 30 images/s, le 4K et le double affichage UHD. La station blanche assure l’analyse, le nettoyage, l’isolement réseau et la journalisation des supports amovibles.

Caméras, sécurité et environnement d’exploitation

Les caméras sont neuves, professionnelles, compatibles ONVIF, PoE/PoE+, intégrables sans licence propriétaire additionnelle et garanties au minimum 5 ans. Les familles comprennent caméras extérieures motorisées, hybrides panoramiques/PTZ, VPI, double capteur contexte/plaque, panoramiques 180° et 360°, mini-dômes, dômes intérieurs 2 MP et 4 MP avec analyse, caméras box, dômes motorisés anti-vandale et bornes nomades.

Les exigences varient selon les modèles : résolutions de 2 MP à 29 MP, WDR jusqu’à 140 dB, IR jusqu’à 300 m, protections IP66/IP67 et IK10, fonctionnement continu, chiffrement TLS/SRTP, 802.1X, certificats X.509, démarrage sécurisé, firmware signé, comptes administrateurs personnalisés, absence d’adresse IP par défaut et plateforme de mise à jour des certificats et correctifs. La borne nomade comprend notamment une caméra PTZ Full HD, une autonomie minimale de 72 heures, un modem 4G/5G sécurisé, une carte SIM M2M et un mât télescopique.

La cybersécurité impose le moindre privilège, la désactivation des comptes et services inutiles, l’authentification forte lorsque possible, la journalisation, la synchronisation horaire, les sauvegardes, les accès distants limités et sécurisés, la veille sur les vulnérabilités et le signalement sous 24 heures des événements significatifs ou critiques. Les fonctions d’intelligence artificielle, d’analyse automatisée, de reconnaissance ou de classification ne peuvent être activées sans demande explicite et validation juridique préalable de la Ville.

Les contraintes d’environnement littoral, notamment embruns, corrosion, UV, condensation, infiltrations, vent et encrassement, doivent être intégrées au choix, à l’installation et à la maintenance. Les interventions comprennent le regroupement des tournées, le diagnostic à distance lorsque possible, la gestion des DEEE, l’effacement sécurisé des supports, la reprise des emballages et la remise numérique des livrables.