Fourniture et maintenance de matériels informatiques

Le marché prévoit la fourniture de postes informatiques pour trois profils d’usage, ainsi que d’accessoires, d’équipements audiovisuels et d’éléments réseau. La liste est minimale et non exhaustive : d’autres matériels informatiques pourront être commandés.

• Profil 1, bureautique standard : portable professionnel 16 pouces, écran antireflet Full HD+ minimum et 400 nits, processeur d’au moins 6 cœurs et 12 threads, 16 Go DDR5 à 5600 MT/s minimum, SSD 256 Go minimum et Wi‑Fi 6E minimum. Windows 11 Professionnel 64 bits, sacoche et souris sans fil.
• Profil 2, construction et dessin : portable 16 pouces, processeur d’au moins 8 cœurs et 16 threads, cache de 24 Mo, graphique intégré professionnel et NPU de 16 TOPS minimum ; 16 Go LPDDR5x ou équivalent en bicanal à 8000 MT/s minimum, SSD 512 Go minimum, Wi‑Fi 7 minimum et Ethernet RJ45 intégré.
• Profil 3, construction et dessin haute performance : portable professionnel 16 pouces, processeur d’au moins 8 cœurs et 16 threads, cache de 24 Mo, carte graphique professionnelle dédiée avec 6 Go de mémoire dédiée GDDR7 ou équivalente ; 16 Go LPDDR5x ou équivalent en bicanal à 8000 MT/s minimum, SSD 512 Go minimum, Wi‑Fi 7 minimum et Ethernet RJ45 intégré.

Les trois profils comportent un écran antireflet Full HD+ minimum de 400 nits, obturateur physique de caméra, clavier AZERTY rétroéclairé, pavé numérique, sacoche et souris sans fil. Ils doivent intégrer un port Noble Wedge, démarrage sécurisé UEFI, TPM matériel, protection du BIOS/UEFI et fonctions de prévention, détection et remédiation des atteintes au firmware. L’administration sécurisée du BIOS à distance doit éviter le recours à un mot de passe générique partagé ; la détection des accès non autorisés au stockage BIOS doit permettre traçabilité et journalisation lorsque la plateforme le permet. Le chiffrement intégral BitLocker AES 128/256 bits s’appuie sur TPM 2.0 ; l’accès est protégé par Windows Hello et l’isolation des identifiants en mémoire via VBS.

Les équipements complémentaires comprennent stations d’accueil Dell Dock WD 25 en 130 et 180 W, avec garantie minimale de 3 ans Basic with Advanced Exchange ; écrans Dell 24 et 27 pouces avec ou sans pied, les modèles avec pied étant réglables en hauteur, inclinaison et pivotement ; chariots sécurisés à roulettes pour 16 portables et valises sécurisées pour 12 ou 8 portables, avec chargeurs et bornes Wi‑Fi. Sont aussi prévus des vidéoprojecteurs DLP de 3500 lumens minimum, de 4000 lumens minimum avec Miracast, et de 4500 lumens minimum avec Miracast et courte focale ; des écrans interactifs Speechi 86 pouces avec OPS et barre de visioconférence SPE‑VA460, leurs supports muraux ou mobiles, ainsi que l’installation des écrans et le support aux utilisateurs.

La solution réseau et Wi‑Fi comprend des switches Gigabit 24 et 48 ports, avec 4 ports SFP+, 2 alimentations et une profondeur maximale de 25 cm, des sondes de température, des répéteurs et des bornes Watchguard AP330 et AP430 CR sans souscription. Les logiciels de sécurité cités sont Watchguard Endpoint Security 360, Watchguard Total MDR et Watchguard Authpoint en mode MSP, ainsi que NinjaOne RMM en mode MSP.

Préparation, déploiement et réception

Le titulaire prépare les postes en atelier pour les remettre opérationnels dès leur mise en service : application du master, système et pilotes à jour, correctifs de sécurité, jonction à l’annuaire et affectation aux unités d’organisation cibles. Il chiffre le stockage (par exemple avec BitLocker), organise la remise ou la sauvegarde centralisée des clés de récupération et applique les politiques de sécurité du client. Il installe et configure la suite bureautique, les agents de sécurité et les applications métier propres à chaque profil, puis paramètre les lecteurs réseau, imprimantes et copieurs.

Chaque poste fait l’objet d’un contrôle qualité individuel, d’un étiquetage et d’un inventaire avec numéro de série, adresse MAC et nom du poste. Les kits (ordinateur, alimentation et périphériques) sont conditionnés individuellement et identifiés au nom de leur destinataire. Le titulaire propose un stockage sécurisé avant installation, reste responsable du matériel jusqu’à sa remise à l’utilisateur contre signature, déploie physiquement les équipements et personnalise les sessions, messageries et impressions. Il met à jour l’inventaire, récupère l’ancien matériel, l’inventorie et le stocke sur site, puis remet un document technique de fin de projet. La réception est formalisée par un bon signé par l’utilisateur ; celui-ci peut refuser le matériel si certaines actions n’ont pas été achevées.

Maintenance, garantie et fin de vie

La maintenance des postes installés inclut des actions préventives, notamment la protection antivirus, ainsi que conseil et propositions. À la demande du client, la maintenance curative traite les dysfonctionnements des utilisateurs, à distance ou avec déplacement sur site si nécessaire. Les délais maximaux d’intervention, comptés en heures ouvrées à partir de la demande, sont de 8 h pour un incident mineur, 4 h pour un incident majeur et 2 h pour un incident critique. Une hotline ou astreinte est accessible 6 jours sur 7, de 8 h à 18 h. Le titulaire fournit également des outils de masterisation et de déploiement, d’inventaire sur plateforme web et de prise en main à distance.

La garantie matérielle prévoit une intervention sur site le jour ouvrable suivant le signalement, du lundi au vendredi pendant les heures ouvrées, et couvre les composants internes, dont carte mère, SSD, écran, mémoire vive et alimentation. Les pièces de remplacement sont d’origine constructeur ou équivalentes certifiées, avec une attention particulière à la continuité de couverture de la batterie. Un guichet unique assure la prise en charge et la qualification à distance. En cas d’échec de réparation ou de dépassement des délais, l’escalade prévoit une priorisation et l’accélération des pièces entre H+24 et H+48, une prise en charge managériale et un suivi quotidien entre H+48 et H+72, puis, au-delà de 5 jours, l’arbitrage d’un remplacement complet ou la mise à disposition immédiate d’un poste de prêt.

Pour les matériels remplacés, obsolètes ou en fin de vie, le titulaire organise l’enlèvement sur site, le conditionnement sécurisé, le transport vers un centre agréé et la filière DEEE. Le réemploi ou le reconditionnement du matériel fonctionnel est privilégié avant le recyclage matière. Tout support concerné par un retour, un échange sous garantie ou un recyclage doit subir un effacement sécurisé et irréversible selon un standard reconnu, tel que NIST SP 800‑88 ou Blancco ; si l’effacement logiciel est impossible, le support est détruit physiquement de façon sécurisée. Dans les 30 jours pour chaque lot collecté ou recyclé, le titulaire remet un bordereau de suivi des déchets, un certificat d’effacement ou de destruction identifiant chaque support et sa méthode de traitement, et un rapport d’inventaire indiquant numéro de série, marque, modèle et destination finale de chaque équipement.

Durabilité et logistique

Les équipements doivent faciliter le remplacement direct des pièces d’usure (batterie, SSD, mémoire vive et écran), avec disponibilité des pièces détachées et maintien des mises à jour BIOS et pilotes pendant au moins 5 ans. Les emballages doivent être sans plastique à usage unique, en cartons 100 % recyclés et recyclables, sans polystyrène ; les livraisons par lots sont consolidées en emballages groupés.