Maintenance et évolution du CMSU

Le marché couvre le maintien en condition opérationnelle et de sécurité du Centre Métropolitain de Supervision Urbaine, son évolution fonctionnelle, l’intégration de nouvelles communes et le développement spécifique de l’hyperviseur Prysm AppVision. Le CMSU centralise les flux vidéo, alarmes et événements de systèmes communaux hétérogènes dans une exploitation mutualisée.

Le périmètre applicatif comprend notamment AppVision, Milestone, Genetec, SQL Server, les fédérations et interconnexions vidéo, les serveurs et scénarios du mur d’images, les postes d’exploitation et de relecture, la main courante électronique, la cartographie interconnectée au SIG métropolitain et les développements spécifiques. L’existant comprend notamment 4 postes opérateurs, 1 poste chef de salle et 1 poste de relecture avancée, ainsi que des environnements de production et de recette distincts.

La Direction du Numérique de la MEL conserve la responsabilité des machines virtuelles, de l’infrastructure de virtualisation, des sauvegardes, du réseau, des pare-feu, de l’Active Directory, de la supervision d’infrastructure et des systèmes d’exploitation, sauf demande expresse. Le titulaire intervient sur les serveurs d’affichage, les postes d’exploitation, les composants applicatifs, les fédérations vidéo, les paramétrages, les développements et les intégrations communales.

Maintenance préventive et évolutive

La maintenance préventive inclut notamment :

• Sauvegarde des données avant intervention, contrôle des postes, du mur d’images Barco, des périphériques et serveurs d’affichage
• Vérification des paramétrages, journaux, capacités de stockage et scripts
• Nettoyage et maintenance physique, ainsi que maintenance de l’environnement Barco
• Patchs éditeurs, correctifs de sécurité et ajustements de paramétrage sans modification de l’architecture globale

Une réunion de préparation précède chaque maintenance préventive. Le document préparatoire, transmis 4 semaines avant la réunion, couvre l’organisation, les modes opératoires, le rétroplanning, les besoins vis-à-vis de la DNUM, les mises à jour, impacts, mesures provisoires, vulnérabilités, obligations réglementaires, cybersécurité et protection des données. Un rapport est remis au plus tard une semaine après l’intervention, avec le périmètre, anomalies, synthèse de fonctionnement, criticités, versions, ressources, stockage et éléments demandés par la DGRS.

La maintenance évolutive majeure porte sur les nouvelles versions logicielles et leur compatibilité avec le CMSU et les communes raccordées. Elle comprend l’analyse d’impact, les prérequis, la mise à niveau, le paramétrage, les sauvegardes, les tests, les validations, la mise en production et la remise en service. Elle suit une phase de recette avec vérification d’aptitude, validation de stabilité et correction des anomalies, puis une phase de production avec bascule, vérification du service régulier et contrôle de la continuité.

Toute évolution majeure doit préserver la stabilité, la continuité et l’interopérabilité entre VMS, hyperviseur, bases SQL, scripts, développements spécifiques, fenêtres contextuelles et mécanismes associés. Les validations impliquent la Direction Gestion des Risques et Sécurité, le DPO, le RSSI et la Direction du Numérique. Le dossier documentaire comprend au minimum un DOE actualisé, les documents de conception, les résultats de recette, la documentation d’exploitation et d’administration, ainsi qu’un rapport détaillé des modifications.

Maintenance curative et niveaux de service

La maintenance curative fonctionne au ticket, avec capacité à évoluer vers un forfait. Elle comprend la prise en compte de la demande, le diagnostic prioritairement à distance, le compte rendu de diagnostic, l’intervention et le suivi jusqu’au rétablissement. Une GMAO ou un portail de ticketing assure la traçabilité en temps réel, l’historisation des actions, la visualisation des interventions et le suivi jusqu’à la clôture.

Le titulaire participe à une réunion mensuelle d’une demi-journée maximum en visioconférence consacrée aux tickets, pannes, actions correctives, points administratifs et financiers et points de vigilance. L’ordre du jour est transmis au RUF au moins une semaine avant et le rapport de réunion sous une semaine.

Les niveaux de service sont les suivants :

• Critique : intervention 24 h/24 et 7 j/7, GTI 4 h, GTR 12 h
• Majeur : intervention 24 h/24 et 7 j/7, GTI 8 h, GTR 24 h
• Mineur : jours ouvrés de 8 h à 17 h, GTI 24 h, GTR 48 h

Les délais sont gelés lorsque l’intervention relève de la Direction du Numérique. La continuité de service doit être garantie lors des interventions.

Cybersécurité et données

Le titulaire désigne un référent cybersécurité dès le début d’exécution et communique son identité sous 15 jours ouvrés. Il assure une veille permanente sur les CVE, bulletins éditeurs, correctifs, obsolescences et incompatibilités, alerte immédiatement la MEL en cas de vulnérabilité critique ou d’incident, propose des mesures correctives et participe aux analyses d’impact.

Les comptes sont individuels et nominatifs ; les comptes partagés ou génériques sont interdits sauf justification technique validée par le RSSI. Les accès distants passent par le bastion sécurisé de la MEL, avec authentification nominative à deux facteurs, validation de la DNUM et journalisation complète. Les environnements de production et de recette sont isolés et les données de production sont masquées ou pseudonymisées avant utilisation en recette, sauf autorisation expresse.

Le titulaire coopère aux audits documentaires, audits sur site et tests d’intrusion, fournit les preuves demandées et met en œuvre les plans d’actions correctifs. La journalisation couvre les connexions, administrations, changements de droits, événements suspects, comptes privilégiés et accès aux données sensibles. Les prestations doivent respecter le RGS, les exigences applicables de la directive NIS2, le Code de la sécurité intérieure relatif à la vidéoprotection et les obligations RGPD.

Intégration des communes et développements

Chaque intégration comprend une analyse technique préalable, une vérification de compatibilité, une validation cybersécurité, une analyse RGPD et une validation fonctionnelle et opérationnelle. Les phases sont :

• Étude de faisabilité, analyse de l’architecture communale, prérequis, matrice des flux et besoins d’ouverture
• Intégration en recette : fédérations, caméras, AppVision, objets cartographiques, cônes de vision, flux vidéo et alarmes ; la recette doit tester environ 20 % des équipements
• Migration en production, bascule des paramétrages, vérification fonctionnelle et recette contradictoire
• Documentation : schéma d’architecture, matrice des flux, documentation de paramétrage, procédures d’exploitation et de maintenance

Le titulaire identifie les écarts de versions, analyse les risques de non-compatibilité, alerte la MEL et propose des scénarios de convergence. Les développements spécifiques peuvent concerner la main courante, la cartographie, l’ergonomie de l’hyperviseur et toute fonctionnalité demandée par la MEL. Ils incluent l’accompagnement technique et fonctionnel, les réunions complémentaires et le maintien en condition opérationnelle.

Réversibilité

La réversibilité comprend un dossier de transférabilité assurant la continuité de service et la reprise par un futur titulaire. Il regroupe notamment l’architecture, le DOE, les procédures d’exploitation, maintenance, sauvegarde, restauration, incidents et évolutions, les inventaires matériels et logiciels, les licences, contrats, versions, accès, matrices de flux, règles de filtrage, analyses de risques et écarts de versions. Une réunion de transfert d’une demi-journée maximum est prévue. Une attestation signée de destruction des données et copies détenues est remise dans le mois suivant la fin effective du marché, sous réserve des obligations légales de conservation.