Installation d’un réseau Wi-Fi public

Le titulaire devra réaliser l’étude technique préalable et le dimensionnement, fournir et installer les équipements, compléter le câblage si nécessaire, configurer et sécuriser la solution, puis effectuer les tests, la recette, la mise en service et la maintenance avec support. L’offre doit distinguer les prestations de la tranche ferme et celles de la tranche optionnelle. Cette dernière peut ne pas être retenue ou voir sa réalisation décalée en 2027.

Le périmètre principal comprend un bâtiment de deux étages avec trois salles de formation, plusieurs salles de réunion, des bureaux et des espaces d’accueil et de circulation, ainsi que dix salles de formation annexes de plain-pied et des espaces extérieurs. Le périmètre optionnel comprend cinq salles de formation, deux bureaux, un accueil, un patio, un logement, une cafétéria et une zone d’hébergement de six chambres.

Architecture, couverture et équipements

La solution doit reposer sur une architecture professionnelle centralisée assurant l’administration des points d’accès, la supervision en temps réel, la gestion des utilisateurs et des journaux, la segmentation des réseaux et les mises à jour centralisées. L’hébergement peut être sur site, chez le sous-traitant, dans le cloud ou hybride; les contraintes de la solution proposée doivent être précisées.

Les équipements doivent être compatibles au minimum avec le Wi-Fi 6 (802.11ax), les bandes 2,4 GHz et 5 GHz et WPA2 Enterprise; WPA3 est demandé lorsqu’il est disponible. Les points d’accès doivent prendre en charge le roaming, la gestion automatique des canaux, l’équilibrage de charge, la limitation de bande passante par utilisateur et la détection d’interférences. La couverture doit assurer un accès stable pour des usages simultanés pédagogiques et bureautiques, la visioconférence et les contenus multimédias, y compris dans les espaces extérieurs et la zone d’hébergement prévue au périmètre optionnel.

À fournir dans l’offre : une étude prévisionnelle de couverture, un plan d’implantation des bornes, le nombre d’utilisateurs simultanés estimé, les performances garanties et les hypothèses de charge.

Cloisonnement, conformité et administration

Le réseau doit permettre des réseaux distincts pour les visiteurs, les usages pédagogiques et l’administration, ainsi qu’un réseau technique si nécessaire, isolés par VLAN ou mécanisme équivalent. Le candidat doit préciser le plan d’adressage, les besoins réseau et les prérequis de sécurité.

La solution doit intégrer un portail captif personnalisable, avec affichage et acceptation des conditions d’utilisation, authentification si nécessaire, gestion des durées de connexion et limitation des usages abusifs. Elle doit permettre la conservation sécurisée et l’export des journaux, comprenant la date et l’heure de connexion, l’adresse IP attribuée, l’identifiant utilisateur si applicable, l’adresse MAC et la durée de connexion. Elle doit aussi prendre en compte l’identification des utilisateurs lorsque requise, la protection des données personnelles, le RGPD et la possibilité de répondre aux réquisitions judiciaires.

L’interface centralisée doit fournir alertes, statistiques d’usage, rapports d’activité et export des données. Les administrateurs doivent pouvoir créer des profils, désactiver des accès, surveiller les performances et consulter les journaux. Les mesures prévues doivent notamment couvrir le cloisonnement, les accès non autorisés, les mises à jour de sécurité, les points d’accès illicites, les certificats si nécessaires et les interfaces d’administration.

Installation, documentation et maintenance

L’installation doit tenir compte des contraintes architecturales, électriques et de sécurité, rester discrète et préserver la continuité de service pendant les travaux. Les équipements extérieurs doivent être adaptés aux conditions climatiques locales.

Les livrables minimaux comprennent l’étude de couverture radio, le dossier d’architecture, la documentation technique et d’exploitation, les procès-verbaux de recette, l’inventaire des matériels et les sauvegardes des configurations. Sont également attendus les schémas d’architecture, plans d’implantation, configurations, procédures d’exploitation, de sauvegarde et de restauration, références des matériels installés et formation des administrateurs.

Le candidat doit préciser les modalités de maintenance, les délais d’intervention, les horaires de support, le remplacement des matériels, les mises à jour logicielles incluses, la durée de garantie, les niveaux de service et les modalités d’assistance. Une recette technique avant mise en production porte sur la couverture, les performances, la sécurité, la conformité des accès, le portail captif, la journalisation et la supervision; les anomalies éventuelles doivent être corrigées avant validation définitive.