Maintenance et évolution du contrôle d’accès et anti-intrusion

Maintenance, installation et évolution du système de contrôle d’accès, anti-intrusion et GTB, en compatibilité avec l’architecture TIL Technologie et le logiciel de centralisation MICROSESAME CUBE. Le périmètre existant représente 57 automates, 183 UTL, 12 cartes relais, 11 cartes d’entrées/sorties et 290 équipements commandés. Il couvre les centrales, modules, alimentations et batteries, lecteurs, claviers, capteurs, actionneurs, logiciel et infrastructure de transport associée, hors cœur réseau. La maintenance du réseau UTC et la fourniture de badges sont exclues.

Les matériels proposés doivent rester compatibles avec l’existant. Les automates assurent le contrôle d’accès, l’intrusion et la GTB, avec continuité de fonctionnement en cas de perte du réseau et resynchronisation des données à la reconnexion. Les capacités minimales indiquées comprennent 3 bus RS485, 48 modules, 24 lecteurs/claviers, 24 sirènes et 624 points gérés (dont 256 entrées physiques), ainsi que 250 programmes horaires et 32 jours fériés. La gestion peut atteindre 600 000 identifiants par lecteur, à répartir selon le nombre de lecteurs.

Maintenance et assistance

Une maintenance préventive annuelle comprend l’inspection, le nettoyage, le resserrage des fixations et connectiques, les essais des périphériques, la vérification des centrales et alimentations, les contrôles logiciels, les sauvegardes et la vérification des alertes SNMP/GMAO. Le remplacement de batteries peut être effectué si nécessaire ; leur fourniture n’est pas comprise dans la prestation préventive. Une maintenance préventive/évolutive initiale est prévue au démarrage, au plus tard 30 jours après l’ordre de service, avec état complet du système, export de configuration et mises à niveau nécessaires.

La maintenance évolutive couvre notamment les versions du logiciel et les firmwares : information préalable à chaque nouvelle version, validation conjointe des changements, essais dans un environnement de test, déploiement sans perte de données et possibilité de revenir à la version précédente si les performances se dégradent. Le titulaire documente les corrections et met à jour les notices et dossiers concernés.

La maintenance corrective comprend hotline, gestion des alertes et tickets, diagnostic et tentative de résolution à distance, puis intervention sur site après accord écrit de l’acheteur si nécessaire. La GMAO, sécurisée et accessible 24 h/24 et 7 j/7, permet l’ouverture et le suivi des tickets, la traçabilité des interventions et des extractions statistiques. La hotline et l’assistance à distance fonctionnent 5 jours sur 7, de 8 h à 18 h. Pour les interventions sur site, les délais indiqués sont, après validation, de 24 h de GTI et 48 h de GTR pour une défaillance mineure, et de 8 h de GTI et 12 h de GTR pour une défaillance critique. La prise en compte d’un appel ou d’une alerte intervient sous 2 heures ouvrées ; la GTI après alerte est de 4 heures ouvrées ou donne lieu à une planification d’intervention. L’astreinte permanente n’est pas prévue dans l’offre, mais le besoin peut évoluer par le BPU ; les incidents critiques peuvent requérir une intervention en dehors des heures ouvrées. Chaque intervention donne lieu à un compte rendu décrivant le défaut, les réparations, les matériels concernés, le rétablissement et, le cas échéant, les recommandations.

Fournitures, installations et travaux

Les prestations peuvent inclure le déploiement de nouveaux sites, les centrales et périphériques, les alimentations secourues, protections électriques, câblages, raccordements, paramétrages et intégration à la supervision. Les installations doivent être compatibles avec le système en place ; les équipements réseau sont raccordés au serveur de temps. Le matériel fourni est neuf. Les batteries des alimentations secourues doivent assurer au moins 4 heures d’autonomie ; le verrouillage des ouvrants doit être maintenu en cas de coupure de courant pendant au moins 4 heures.

Les lecteurs acceptent notamment les fréquences 13,56 MHz et Bluetooth, les protocoles MIFARE DESFire EV1/EV2/EV3, ISO 14443-A/B et HID, une lecture RFID de 0 à 6 cm, une protection IP65/IK08 et une température de fonctionnement de −30 °C à +70 °C. Les ventouses sont dimensionnées de 300 à 500 kg selon les sites ; les gâches électriques doivent résister à au moins 500 kg et les verrous motorisés à au moins 1 500 kg. Les boutons extérieurs sont anti-vandales et IP65 ; les détecteurs d’intrusion sont filaires, anti-vandales et conçus pour limiter les fausses alarmes.

Les câbles de communication prévus comprennent du SYT 3 paires 6/10e ou 5 paires 9/10e, les liaisons Ethernet CAT-7 F/FTP, et les alimentations R02V de 1,5 ou 2,5 mm² selon le besoin. Les liaisons cuivre ne dépassent pas 100 m entre équipements actifs ; les cheminements parallèles avec les câbles d’énergie de plus de 35 m respectent un écartement minimal de 50 cm. Les câbles sont repérés et choisis selon leur pose : LSOH en intérieur, résistance aux UV et à l’humidité en extérieur ou en fourreau extérieur. Les liaisons Cat 6a avec noyaux sont certifiées et le certificat de calibrage de l’appareil est remis au DOE.

Pour une refonte serveur ou une extension, le délai maximal indiqué est de 90 jours calendaires : 30 jours d’étude et d’approvisionnement, puis 60 jours d’installation et de mise en service. Pour les petites prestations ponctuelles, il est de 30 jours : 15 jours d’approvisionnement et 15 jours d’installation et de mise en service ; le remplacement simple d’un équipement peut être réceptionné immédiatement. Les interventions sont réalisées en locaux exploités, avec mesures de sécurité, protection des surfaces, limitation des nuisances et évacuation des déchets.

Vérifications, formation et livrables

Les opérations de réception comprennent une vérification d’aptitude après mise en ordre de marche, puis une vérification de service régulier. L’acheteur dispose de 15 jours calendaires pour notifier sa décision de vérification d’aptitude. Les réserves majeures relevant du titulaire sont levées sous 8 jours calendaires, les mineures sous 15 jours. La VSR est décrite comme une période minimale de « deux mois, soit 30 jours calendaires » ; elle peut être réduite ou prolongée dans les cas prévus au marché.

Pour chaque commande, le titulaire prépare selon le périmètre un dossier technique d’exécution comprenant notamment synoptiques, implantation, planning, schémas, adressages IP et Modbus, nomenclature, fiches techniques et informations de configuration. Le DOE est mis à jour au fil des interventions ; sa première version est remise au plus tard 3 jours ouvrés avant la vérification d’aptitude, puis sa version définitive 8 jours avant la fin de la VSR. Il comprend notamment plans et photos d’implantation, configurations, nomenclature, garanties, notices en français, documents de formation, sauvegardes et autocontrôles. Une formation sur site est réalisée au plus tard 15 jours calendaires après la vérification d’aptitude ; l’assistance au démarrage dure au minimum un mois après celle-ci.