Extension et maintenance du système de vidéoprotection

Le marché porte sur l’audit, la conception, la fourniture, l’installation, l’intégration, la mise en service, l’évolution et la maintenance d’un système global de vidéoprotection et d’équipements de sûreté. La solution doit être homogène, documentée, sécurisée, interopérable, évolutive et exploitable 24 h/24 et 7 j/7, tout en maintenant la continuité d’exploitation pendant les travaux.

Le système doit être compatible avec la plateforme Genetec Security Center, dans une version supportée par le constructeur et validée par l’INSA Lyon. Les nouveaux équipements doivent s’intégrer à l’infrastructure informatique existante et communiquer via le réseau dédié sécurisé. La technologie peut combiner analogique, IP et fibre, avec des équipements de remplacement en IP-HD.

Fournitures et installation

La prestation comprend notamment :

• Caméras IP couleur extérieures, équipements d’acquisition, d’analyse et de traitement d’images, systèmes d’enregistrement, serveurs de stockage, postes d’exploitation, murs d’images, logiciels, licences, certificats et accessoires nécessaires au fonctionnement complet.
• Équipements de détection intrusion, interfaces, alarmes techniques reprises dans la supervision, équipements réseau, coffrets et baies, alimentations, protections électriques et contre la foudre, supports, fixations inviolables et dispositifs anti-escalade.
• Câblages cuivre catégorie 6 et 220 V, liaisons fibre optique, tiroirs optiques, raccordements, tests de réflectométrie, liaisons radio, cheminements, gaines, fourreaux, chambres de tirage et génie civil léger comprenant notamment fondations, tranchées et remise en état des sols.
• Paramétrage complet, gestion des utilisateurs et profils, configuration des caméras, enregistrement, recherche et export d’images, événements et alarmes, cartes et plans, sauvegarde de configuration, supervision des services, gestion des licences, intégration des équipements compatibles et diagnostics.
• Panonceaux d’information avec pictogramme caméra, à raison d’au minimum 1 à 2 panonceaux selon la zone protégée, ainsi qu’un panneau supplémentaire sur chaque zone vidéoprotégée ; le titulaire fournit et pose ces éléments et en précise les caractéristiques, matériaux, dimensions, couleurs et fixations.

Les phases prévues comprennent l’inventaire de l’existant, l’audit technique, le remplacement des équipements défaillants après accord, le plan directeur de modernisation et de priorisation, la validation des solutions et architectures, le déploiement, la maintenance en condition opérationnelle, la veille technologique et la préparation de la réversibilité.

Études, travaux et conformité

Avant installation, le titulaire remet les études d’architecture, synoptiques, plans d’implantation et de câblage, dimensionnement du stockage, bilan de puissance, besoins en ports et adresses, règles de filtrage, matrice des flux et mesures de cybersécurité. Les plans, notes de calcul, plans d’exécution et DOE sont soumis aux validations requises. Le dimensionnement du stockage doit être validé avant toute commande.

Les interventions sur le système en production nécessitent une procédure de changement précisant l’impact, le retour arrière, la durée prévisionnelle et les mesures compensatoires. Les travaux sont réalisés par lots fonctionnels. Le titulaire fournit les autorisations et démarches nécessaires, dont la DICT, la signalisation des travaux, les habilitations et autorisations de son personnel et de ses sous-traitants.

L’INSA Lyon demeure responsable des demandes d’autorisation préfectorale. Le titulaire fournit les caractéristiques des caméras, plans d’implantation et de champ de vision, plans de masquage, caractéristiques d’enregistrement, durées et modalités de conservation, capacités de stockage, attestation de conformité et documentation utile aux dossiers. Aucune nouvelle caméra ne peut être mise en exploitation avant validation des éléments techniques, droits d’accès, paramètres de conservation et formalités préalables.

Essais, réception et documentation

Les contrôles portent notamment sur la conformité des installations, la qualité et la continuité vidéo, l’affichage, la recherche, l’enregistrement, la conservation et l’effacement, l’export d’images, l’horodatage, les droits et profils, les alarmes et journaux, la perte et le rétablissement d’une caméra, la perte d’un serveur ou composant critique, la capacité de stockage, la restauration de configuration, la télémaintenance, le fonctionnement dégradé, la sécurité des comptes, les certificats et les communications sécurisées.

Tout résultat non conforme fait l’objet d’une fiche d’anomalie. La réception intervient après levée des réserves bloquantes ou décision écrite de l’INSA Lyon. Les équipements nouvellement installés sont garantis au minimum 2 ans, pièces, main-d’œuvre et déplacements compris, hors abus d’usage et dommages causés par des tiers.

Le DOE et la documentation en français, en version numérique exploitable et papier, comprennent notamment l’inventaire, les plans, schémas réseau, architectures logique et physique, matrice des flux, configurations, paramètres de stockage, profils, droits, licences, certificats, sauvegardes, procédures de redémarrage, reprise, exploitation, maintenance et restauration, rapports de recette, versions logicielles et firmware, support constructeur, carnet de câbles et équipements critiques. Les documents sont mis à jour après chaque modification significative.

Maintenance, assistance et continuité

La maintenance préventive, corrective et curative couvre les équipements existants et installés. Elle comprend au minimum une visite annuelle de maintenance préventive incluse dans le forfait, avec rapport d’intervention et tableau annuel des opérations d’entretien. Les maintenances corrective et curative incluent le dépannage, la réparation et le remplacement des pièces défectueuses ; aucun remplacement n’est effectué sans accord écrit préalable de l’INSA Lyon, sauf urgence nécessaire à la sécurité et à la continuité du service, signalée immédiatement.

La télémaintenance comprend une assistance téléphonique 7 jours sur 7 et 365 jours par an, de 6 h à minuit, ainsi que la maintenance à distance et les diagnostics. Elle est déclenchée par une demande formelle de l’INSA Lyon ; l’accès distant est nominatif, limité dans le temps, journalisé et sécurisé, sans compte générique permanent sauf justification et mesures compensatoires validées. La procédure de télémaintenance intervient entre 19 h et 6 h.

Les délais de maintenance corrective sont les suivants :

• Panne critique de niveau 1 : intervention par télémaintenance sous 4 heures, intervention sur site sous 24 heures et rétablissement sous 24 heures.
• Panne majeure de niveau 2 : intervention par télémaintenance sous 8 heures, intervention sur site sous 72 heures et rétablissement sous 72 heures.

Chaque intervention donne lieu à un rapport ou compte rendu précisant notamment l’intervenant, les horaires, les systèmes concernés, les opérations effectuées, les modifications, les anomalies, les pièces remplacées et le résultat. Le titulaire assure un suivi régulier jusqu’au rétablissement et fournit les mesures prévues pour maintenir le service.

Formation et sécurité

Le titulaire assure les formations nécessaires à l’exploitation et à l’administration, notamment les modules opérateur, opérateur avancé et administrateur, avec manuel opératoire en français remis en deux exemplaires papier et numérique. Les formations sont incluses après installation d’un nouveau logiciel ou d’une évolution majeure entraînant un changement d’exploitation, pour la vidéoprotection comme pour l’intrusion.

Les règles de cybersécurité comprennent la segmentation réseau, l’interdiction des équipements non autorisés, la suppression ou modification des comptes et mots de passe par défaut, les mots de passe robustes, les comptes nominatifs lorsque possible, la limitation des privilèges, la sécurisation des interfaces d’administration, le maintien des correctifs supportés, le signalement des vulnérabilités, la journalisation, la protection des sauvegardes, la sécurisation des échanges distants et la documentation des flux, ports et dépendances. Tout incident de sécurité doit être signalé sans délai ; aucun transfert de donnée ou configuration vers un environnement externe n’est autorisé sans accord préalable.