Remplacement complet du système de contrôle d'accès

Remplacement complet du système existant du bâtiment Moncey, en tranche ferme sur 11 points d’accès CA1 à CA11, avec migration vers Genetec™ Security Center – Synergis et création d’une Directory indépendante « MONCEY ». La solution est raccordée à l’infrastructure de supervision du site Corneille par le Réseau interministériel de l’État (RIE), sans poste d’exploitation ni encodeur installé à demeure à Moncey.

La prestation comprend les études, la fourniture, la pose, les raccordements, la programmation, le paramétrage, les essais, la mise en service, la formation, la dépose des installations existantes et la remise en état.

Architecture et équipements

• Deux contrôleurs Genetec™ Synergis CloudLink dans le local technique informatique du rez-de-chaussée, avec accessoires, alimentations et batteries de secours.
• Modules déportés STid Secure IO dans des coffrets métalliques fermant à clé, autoprotégés contre l’ouverture et l’arrachement, avec remontée des alarmes dans Genetec.
• Lecteurs STid Architect ARC1 compatibles cartes agents du ministère de l’Intérieur (CAM) et badges blancs MIFARE DESFire EV2, avec communication OSDP sécurisée lorsque applicable.
• Alimentations secourues dimensionnées pour une autonomie minimale de 3 heures, avec bilan de puissance et note de calcul.
• Architecture entièrement filaire : aucune liaison radio, Wi-Fi ou Bluetooth pour les communications constitutives du système.

Accès et fonctions

Les équipements de verrouillage, lecteurs, contacts de porte, boutons-poussoirs, boîtiers bris de glace verts, dispositifs de déverrouillage par le SSI, serrures motorisées, ventouses DAS, béquilles contrôlées, ferme-portes et adaptations de serrurerie sont fournis et posés selon la configuration de chaque accès. Les équipements conservés sont contrôlés et réintégrés lorsqu’ils sont compatibles.

Le système assure la gestion des droits, profils et plages horaires, le déverrouillage sur badge autorisé, la supervision des portes et alarmes, l’historisation des événements, la gestion du SAS CA01/CA03/CA04 et le fonctionnement autonome des accès en cas de perte de liaison avec Corneille. Les événements sont conservés localement puis transmis après rétablissement de la communication.

La vidéophonie existante est conservée et intégrée à Genetec. Cinq liaisons VDI Catégorie 6A neuves, directes et indépendantes sont réalisées depuis la baie sûreté, sans commutateur intermédiaire, avec panneau de brassage RJ45 24 ports, repérage et certification.

Le raccordement au RIE comprend les câbles, cordons et connectiques vers les deux pare-feu existants, ainsi que l’installation et la configuration du commutateur dédié fourni par l’administration : ports, VLAN, adressage, sécurisation, désactivation des ports et services inutilisés, sauvegarde de configuration et essais de communication.

Préparation, exécution et livrables

Le titulaire réalise les études d’exécution, l’architecture fonctionnelle et réseau, les plans d’implantation et de câblage, les schémas de raccordement, le tableau détaillé des accès, la matrice des flux, le planning et la méthodologie de migration. Les travaux sont réalisés en site occupé, avec maintien de la sûreté, balisage, protection des ouvrages, nettoyage et coordination avec le maître d’œuvre, la DITN, le SGAMI-DSIC et le mainteneur SSI.

Le DOE est remis en français au plus tard à la réception, en 2 exemplaires papier et 2 clés USB, avec plans DWG/PDF, synoptiques, schémas, architecture réseau exécutée, configurations, liste des matériels, documentations, supports de formation, procès-verbaux d’essais et de réception. Une formation est dispensée à 4 à 6 agents.

La recette couvre les accès, le réseau, le RIE, le SSI, les alimentations, les autoprotections, les cartes CAM, les 500 badges blancs, la supervision et le mode dégradé. Les réserves doivent être levées au plus tard sous 15 jours calendaires, sauf délai différent fixé au procès-verbal. La garantie de bon fonctionnement est de 2 ans sur les équipements, matériels et accessoires installés.

Tranches optionnelles

• Tranche optionnelle n°1 : création et mise en service d’une Directory GENETEC indépendante pour le site DDPP69, migration des équipements, configurations, droits, cartes et éléments cryptographiques, cérémonie des clés et essais.
• Tranche optionnelle n°2 : extension aux portes palières des deux ailes, du sous-sol au R+4, et aux deux ascenseurs. Elle comprend notamment les lecteurs, ventouses DAS, boutons de sortie, BBG, contacts de position, interfaces SSI, lecteurs embarqués en cabine, modules Secure IO, alimentations, licences, câblages et paramétrage.