Hébergement et exploitation d'infrastructures informatiques

Architecture, contraintes techniques et opératoires

• Architecture proportionnée et sobre : dimensionnement justifié sur la base des usages réels ; surdimensionnement préventif proscrit.
• Neutralité technologique ; solutions courantes et supportées, avec portabilité et réversibilité des environnements.
• Virtualisation ou équivalent avec ratio d'overcommit CPU limité à 2 vCPU pour 1 CPU physique.
• Hébergement physique sur ressources matérielles dédiées dans des centres de données localisés en France ; exclusion des services Cloud public mutualisés IaaS/PaaS pour les éléments objet du périmètre.
• Redondance justifiée et proportionnée selon exigences de service (pas de redondance systématique imposée).

Sécurité et conformité

• Cloisonnement logique des environnements, séparation des flux, accès nominatif et tracé, principe du moindre privilège.
• Chiffrement des flux d'administration et chiffrement au repos lorsque pertinent.
• Gestion des correctifs et des vulnérabilités selon criticité, journalisation traçable et conservation contractuelle des logs.
• Coopération et ouverture aux audits, fourniture de preuves/rapports de conformité opérationnelle.

Sauvegarde, continuité et reprise

• Infrastructure de sauvegarde dédiée et physiquement/logiquement distincte de la production ; réplication automatisée entre site de production et PRI.
• Sauvegardes régulières pour l'ensemble des machines virtuelles : modalités (fréquence, durée de conservation) à définir conjointement.
• PRI situé à ≥ 5 km du site de production (distance à vol d'oiseau) avec alimentation électrique et raccordements télécom indépendants ; scénarios de reprise documentés et tests périodiques de restauration.

Réversibilité

• Réversibilité intégrée couvrant données, VMs, configurations système et réseau, scripts/automatisations, documentation et inventaire des licences.
• Assistance au transfert de compétences et livraison de livrables exploitables, assistance limitée dans le temps et plafonnée.

Support, gouvernance et SLA

• Support technique pour infrastructures, services systèmes, accès distant et sauvegarde/PRI (support applicatif métier exclu).
• Prise en charge des incidents : accusé de réception Critique ≤ 1 heure ouvrée, Majeur ≤ 4 heures, Mineur ≤ 1 jour ouvré.
• Délais de rétablissement cibles : Critique ≤ 8 heures ouvrées, Majeur ≤ 2 jours ouvrés.
• Gouvernance avec comité de suivi opérationnel (mensuel) et comité de pilotage (trimestriel), interlocuteur unique titulaire.
• Reporting mensuel minimal : disponibilité, incidents, consommation ressources/licences, coûts, propositions d'optimisation. Objectif de disponibilité ≥ 99,5 % mensuelle.

Licences et modèle économique

• Séparation claire des postes de coûts (hébergement, licences systèmes, licences d'accès distant, outils de sécurité, services managés/support).
• Licences Microsoft nécessaires aux infrastructures serveurs (Windows Server, CAL Windows Server) incluses ; autres licences (CAL RDS, Office, Microsoft 365, licences applicatives) hors périmètre sauf mention contraire.
• Licences ajustables à la hausse et à la baisse, chiffrées séparément, interdiction de modèles empêchant la réduction des volumes.

Livrables et documentation

• Documentation d'architecture et schémas, description des flux, procédures d'exploitation, inventaires licences, documentation sauvegarde/PRI, scénarios de reprise et rapports de tests.
• Indicateurs d'utilisation (CPU/mémoire/stockage/accès distants/licences) accessibles et exploitables sans dépendance à un outil propriétaire.

Contraintes contractuelles et pénalités

• Interdictions opérationnelles : hébergement mutualisé public pour périmètre, PRI <5 km, facturation de ressources non utilisées ou modèles empêchant réduction.
• Pénalités financières prévues pour non‑respect des délais de prise en charge, non‑respect des GTR, indisponibilités, défaillances sauvegarde ou manquement aux livrables.