Fourniture et infogérance du système informatique

Le marché couvre la fourniture et le renouvellement d’infrastructures, de licences et de postes de travail, ainsi que leur intégration, leur maintien en condition opérationnelle (MCO) et l’infogérance du système d’information. Le titulaire assure aussi des prestations ponctuelles commandées selon les besoins. Une hypothèse de renouvellement complet des serveurs à 2 ans est à étudier, sous réserve des arbitrages budgétaires, sans engagement de réalisation.

Serveurs, stockage, sauvegarde et continuité

L’architecture attendue comprend un serveur principal et un serveur secondaire affecté au PRA. Le titulaire étudie la reprise, l’évolution ou le remplacement des équipements existants, dimensionne les machines virtuelles, trie celles à supprimer, migrer ou mettre à jour, et prévoit l’intégration des données et applications propres aux écoles. Le stockage doit doubler sa capacité actuelle; le scénario de renouvellement à 2 ans doit chiffrer distinctement la reprise des données, la migration des VM et le maintien du PRA sans rupture de service. La solution serveur doit bénéficier d’une garantie de 5 ans J+1 sur site, ou d’une extension couvrant jusqu’au renouvellement anticipé. Les licences Windows Server et CAL nécessaires sont fournies.

La sauvegarde doit être évolutive, externalisée en datacenters situés en France, immuable en mode WORM et protégée contre les cyberattaques et l’exfiltration. La cible fonctionnelle est la règle 3-2-1; des tests d’intégrité sont prévus au moins une fois par an, tandis que le schéma de MCO mentionne des tests semestriels. Le titulaire reprend et adapte le PRA, détaille les mesures techniques, organisationnelles et de sécurité permettant une reprise sous 48 h après sinistre important ou incident critique, et effectue un test annuel. Le MCO du PRA/PCA doit également détailler les moyens de garantir la disponibilité des infrastructures et applications sous 24 h.

Réseaux et sécurité

Le titulaire reprend et peut faire évoluer les réseaux LAN/WLAN : plan d’adressage, VLAN (données, voix, Wi-Fi interne, invités et publics), homogénéisation et administration à distance des commutateurs, couverture Wi-Fi, authentification AD, portail captif et archivage des journaux pour le Wi-Fi public. Le MCO inclut les équipements, contrôleurs et portails concernés.

Les pare-feu Sophos XGS 2100, XGS 118 et SD-RED 20, renouvelés en 2025, sont à administrer et maintenir, sans remplacement demandé sauf évolution validée. Le périmètre comprend notamment les règles NAT/PAT et SD-WAN, la QoS, les VPN nomades pour au moins 25 utilisateurs avec MFA obligatoire, l’IPS/IDS, l’anti-DoS, le filtrage URL, le contrôle applicatif, l’antispam, l’antivirus, le DLP et le chiffrement. Les journaux de sécurité sont conservés au moins 12 mois; le titulaire assure mises à jour, supervision et rapport mensuel, et prépare le renouvellement des licences Xstream Protection avant décembre 2028, avec une offre chiffrée distincte au moins 6 mois avant l’échéance. La protection des postes et serveurs repose sur Sophos Intercept X Advanced et Sophos Central, sans solution concurrente, avec reporting mensuel.

Postes, périphériques et logiciels

La gamme comprend mini-tours, tout-en-un, ultraportables, portables, tablettes et écrans. Les postes lourds sont fournis avec Windows professionnel 64 bits à jour, intégrable à Active Directory; les modèles proposés incluent au minimum clavier AZERTY, réseau Gigabit lorsqu’il est filaire et garantie de 3 ans J+1 sur site. Le titulaire limite le nombre de marques et de modèles et inclut préparation en atelier, installation sur site et enrôlement au système d’information.

• Mini-tour : profil bureautique avec Core i5 de 13e génération ou équivalent, 16 Go extensibles à 32 Go et SSD/NVMe 512 Go; le BPU doit inclure le modèle de référence et au moins deux alternatives comparables ou de meilleur rapport qualité/prix. Même exigence de deux alternatives pour les profils tout-en-un, ultraportables et portables.
• Tout-en-un : écran 23,8 pouces, Core i5 de 13e génération ou équivalent, 16 Go, SSD/NVMe 512 Go et webcam intégrée. Ultraportable : écran tactile de 13 à 14 pouces, 16 Go, SSD/NVMe 512 Go, Wi-Fi 6 minimum et autonomie d’au moins 10 h. Portable : écran IPS de 15 à 16 pouces, 16 Go, SSD/NVMe 512 Go, Wi-Fi 6 minimum et autonomie d’au moins 10 h.
• Tablettes : modèles Android de 10,4 pouces minimum avec 3 Go de RAM et 64 Go, et iOS de 10,9 pouces minimum avec 4 Go de RAM et 64 Go; garantie de 2 ans. Écrans : modèles IPS de 24 et 27 pouces, Full HD à 100 Hz, et écran tactile LED de 75 pouces en 3840 × 2160; garantie de 3 ans.
• Onduleurs : gamme de 0,3 à 3 kVA et autonomie de 10 à 30 minutes selon les modèles; les équipements destinés à l’architecture doivent assurer au minimum 20 minutes d’autonomie. Sont notamment demandés des modèles de 0,5, 1,5 et 3 kVA. Le titulaire fournit aussi une solution logicielle d’arrêt progressif, de migration des VM critiques et de redémarrage. Vidéoprojecteur de référence : 1080p, 4 000 lumens, HDMI et VGA, avec garantie de 3 ans.
• Petits matériels et accessoires : casques filaires et sans fil, haut-parleurs, webcam 1080p avec micro, adaptateurs USB-A/USB-C, station d’accueil, disque externe 1 To et lecteurs-graveurs CD/DVD.

Microsoft 365, support et prestations récurrentes

Le titulaire reprend et administre en cogérance le tenant Microsoft 365 existant, qui reste la propriété de la Mairie. Le parc indiqué comprend 54 licences Basic, 39 Standard, 7 Apps et 2 A3; aucune refacturation des licences ne doit intervenir avant leur échéance d’octobre 2026. Les prestations couvrent messagerie, calendriers, contacts, Teams, OneDrive, SharePoint et les applications bureautiques, ainsi que gestion des comptes, licences, groupes et droits, sécurisation (MFA obligatoire, accès conditionnel, protection anti-hameçonnage), support de niveaux 2 et 3 et reporting mensuel. La proposition inclut la formation d’un cogérant et de 5 groupes d’environ 15 utilisateurs sur la messagerie, Teams, OneDrive et SharePoint.

L’infogérance comprend supervision proactive, administration, support utilisateurs de niveaux 1 à 3 et MCO des serveurs, du PRA, des sauvegardes, des réseaux, des pare-feu, des postes et de la messagerie. Un guichet de support est accessible 24 h/24 et 7 j/7; les incidents donnent lieu à un ticket, un suivi et une communication à leur clôture. Les interventions de maintenance entraînant une indisponibilité sont réalisées hors ouverture (du lundi au vendredi, de 8 h à 18 h), ou avec accord du pouvoir adjudicateur et prévenance par courriel de 48 h, sauf urgence ou risque fort avérés. Les actions incluent mises à jour de sécurité et de firmware, surveillance des ressources, traitement des pièces défectueuses, mises à jour antivirus et système, visites annuelles préventives des onduleurs et carnets d’entretien numériques. Un reporting annuel récapitule notamment les actions de MCO, les incidents et les préconisations.

Les commandes peuvent porter sur un socle forfaitaire, des prestations à l’acte et des interventions complexes sur devis. Les tâches ponctuelles possibles incluent clonage ou création de VM, récupération de données, installation et mise à jour de logiciels, évolutions de l’AD, du DNS, du réseau et de la messagerie. Le déploiement comprend l’analyse technique de l’existant avec déplacements nécessaires, planification et migration, ateliers, préparation en atelier, installation sur sites, migration des utilisateurs, formation et remise en état des baies de l’Hôtel de Ville et de la Bibliothèque. La documentation du SI comprend au minimum schéma, inventaires de matériels et licences, principes d’architecture et informations d’authentification. La recette se déroule en VABF puis VSR : la VABF intervient au plus tard 1 mois après la mise en œuvre opérationnelle; la VSR a lieu 3 mois après l’acceptation de la VABF en l’absence de défaut non corrigé. Le titulaire assure enfin la réversibilité ou transférabilité sur 3 mois sans facturation supplémentaire.