Fourniture de postes portables professionnels et prestations associées

Le marché porte sur la fourniture, la livraison, le déploiement et la mise en service de 44 ordinateurs portables professionnels, avec accessoires, ainsi que sur le reconditionnement et la suppression sécurisée des données des anciens postes. Tous les équipements doivent provenir d’un même constructeur et être livrés avec Windows 11 Professionnel préinstallé et sa licence OEM.

Équipements principaux

• 21 portables « standard » de 15,6 ou 16 pouces : processeur x64 Intel ou AMD de génération courante, 8 cœurs physiques minimum, 32 Go de mémoire DDR5 minimum, SSD NVMe de 512 Go minimum, USB-C Thunderbolt 4 ou USB 3.2 Gen 2, USB-A, HDMI, Wi-Fi 6E, Bluetooth 5.2, webcam 720p, clavier AZERTY rétroéclairé, autonomie minimale de 8 heures et poids maximal de 1,9 kg.
• 23 portables « avancé » de 15,6 ou 16 pouces : processeur x64 Intel ou AMD de génération courante, 8 cœurs physiques minimum, 48 ou 64 Go de mémoire DDR5 minimum, SSD NVMe de 512 Go minimum, GPU dédié Nvidia ou AMD avec 4 Go de VRAM minimum, USB-C Thunderbolt 4 ou USB 3.2 Gen 2, USB-A, HDMI, Wi-Fi 6E, Bluetooth 5.2, webcam 720p, clavier AZERTY rétroéclairé, autonomie minimale de 6 heures et poids maximal de 2 kg.
• 44 housses rembourrées compatibles avec les formats 15,6 ou 16 pouces.
• En option : 120 clés de sécurité FIDO2 certifiées Microsoft, compatibles Entra ID, en USB-C et NFC, soit deux clés par utilisateur.

Les postes doivent appartenir à une gamme professionnelle constructeur de niveau Enterprise ou Workstation, excluant les gammes grand public et semi-professionnelles. Ils doivent être compatibles avec l’environnement hybride Active Directory, Microsoft Entra ID et Intune. Une documentation technique complète doit être fournie pour chaque équipement : fiche constructeur, référence et URL.

Livraison et déploiement

La livraison s’effectue exclusivement les jours ouvrés, de 9 h à 17 h, avec contrôle contradictoire de l’état et du fonctionnement du matériel. Le déploiement repose sur un clonage à partir d’un master préparé conjointement avec l’acheteur : un exemplaire de chaque type de machine est mis à disposition pendant deux jours ouvrés, puis les postes sont clonés dans les locaux du titulaire.

Chaque poste est intégré à l’Active Directory local et inscrit dans Entra ID. Le compte administrateur local est géré par Intune LAPS, avec rotation automatique et sécurisée du mot de passe ; aucun autre compte administrateur local ne doit subsister. Le titulaire ajoute un mot de passe BIOS défini avec le responsable des systèmes d’information et désactive le démarrage sur support amovible.

Le déploiement sur site comprend l’installation dans le bureau de chaque utilisateur, le branchement et la configuration sur les stations d’accueil existantes, la récupération de l’ancien matériel, l’étiquetage selon le plan fourni et, le cas échéant, l’enrôlement des deux clés FIDO2 par utilisateur dans Entra ID. Le déploiement physique ne peut excéder deux jours ouvrés. Chaque poste fait l’objet de vérifications de démarrage, de connectivité réseau, d’accès aux ressources partagées, de sorties vidéo via station d’accueil et, le cas échéant, d’authentification FIDO2.

La mise en service doit être possible au 1er janvier 2027. L’achèvement du déploiement et du reconditionnement est impérativement fixé au 15 mars 2027. Le mémoire technique doit présenter les outils de clonage, la personnalisation post-clonage, le planning prévisionnel et les moyens humains mobilisés.

Reconditionnement et données

Les anciens postes sont reconditionnés sur place et ne doivent en aucun cas être emportés. Le titulaire supprime les profils, fichiers et paramètres des utilisateurs, préserve Windows et la licence OEM d’origine, réinitialise les postes et supprime le mot de passe BIOS/UEFI. L’effacement complet des supports n’est pas requis : les disques sont chiffrés par BitLocker et les postes doivent être restitués au loueur en état de fonctionnement. Les méthodes d’effacement et de réinitialisation du BIOS doivent être décrites dans le mémoire technique.

Garantie

Tous les équipements bénéficient d’une garantie constructeur de 60 mois à compter de la livraison, comprenant la réparation ou le remplacement, une intervention sur site en J+1 ouvré et la fourniture des pièces détachées pendant toute la période de garantie.