Renouvellement du contrôle d’accès général

Le marché porte sur le remplacement de la solution Locken® et de certains accès mécaniques, et non sur le contrôle d’accès sûreté par badge OMNITECH. Il comprend les équipements, les licences, la conception et l’intégration, la migration des données et des droits, le câblage, le déploiement, les essais, la formation, le support et la maintenance.

Architecture et équipements

Le titulaire propose une architecture On-Premise, SaaS ou hybride, avec environnements de production et de qualification indépendants. Les exigences comprennent notamment l’intégration aux outils d’identité et d’infrastructure de l’acheteur, l’export des journaux vers Splunk et, pour l’architecture On-Premise, la compatibilité avec Zabbix. Le système doit gérer les droits, groupes et listes d’accès, leurs plages horaires, les révocations, les alertes et les historiques. Il doit aussi permettre l’import des données Locken® au format CSV : l’acheteur réalise l’export, le titulaire l’import et la migration des listes d’accès, profils et paramètres, sans interruption de service.

Les dispositifs couvrent les supports d’accès (SA), les cylindres, cadenas, serrures batteuses, boîtiers à clé prisonnière et plots de rechargement. Les cylindres à remplacer comprennent notamment des modèles simples de 30, 35, 55 et 80 mm, à bouton de 30/30, 35/35, 35/50, 50/30 et 60/30 mm, et doubles de 30/30, 35/35 et 60/30 mm, à profil européen. Les cadenas sont en laiton, avec anse en acier inoxydable de 28 × 9,53 mm, résistants aux intempéries et à clé prisonnière. Les serrures batteuses prévues ont un diamètre de 19 mm, un tenon de 7 mm, une rotation de 90° et aucun loquet. Le boîtier à clé prisonnière doit conserver le fonctionnement par contact sec.

Les SA doivent avoir un indice de protection minimal IP65 et ne pas émettre sur la bande 2,4 GHz. Le déverrouillage d’un DCA doit intervenir en moins de 2 secondes ; la mise à jour des droits sur un plot, en moins de 3 secondes. Pour les accès sensibles, la solution temps réel doit permettre la supervision et la désactivation des droits ; en cas de perte d’alimentation ou du réseau PoE, la porte reste verrouillée côté extérieur, la sortie depuis l’intérieur reste possible et l’entrée autorisée doit être assurée par alimentation de secours. Pour les autres accès, le DCA valide les droits localement et conserve les événements. Les plots doivent pouvoir maintenir la délivrance et la mise à jour des autorisations pendant au moins 5 jours sans serveur central. La liaison front-end/back-end ne doit pas reposer sur IP, sauf justification et sécurisation conformes aux exigences prévues.

Le parc existant était recensé, au 26/05/2026, à 2 330 clés, 2 994 cylindres, 326 groupes d’utilisateurs, 633 listes d’accès (167 ATB, 367 METIER, 51 EXPLOITATION et 48 TEMPORAIRE) et 24 plots. Le stock à prévoir comprend :

| Article | Quantité | Article | Quantité |
|---|---:|---|---:|
| SA | 50 | PK3030 | 20 |
| PK3535 | 10 | PK5030 | 5 |
| PK6030 | 5 | PH30 | 20 |
| PH55 | 5 | PH80 | 5 |
| DBE3030 | 10 | DBE3535 | 10 |
| DBE6030 | 3 | C6N | 0 |
| Cadenas | 10 | DAR/Modem | 5 |

Déploiement, câblage et réception

Le déploiement du titulaire couvre 25 plots de rechargement, environ 165 accès sensibles en temps réel, 60 accès de banques d’enregistrement à clé prisonnière et environ 1 500 accès, soit approximativement la moitié du parc de cylindres. Les équipes de l’acheteur déploient les cylindres restants. Un plot supplémentaire est prévu au Hall D ; le dispositif est doublé à proximité des plots existants pour préserver la continuité pendant la migration. Après migration, le titulaire dépose les anciens plots et remet en état les supports et murs.

Le titulaire réalise l’intégralité du câblage courant faible nécessaire, dont le câblage RJ45 des 165 accès sensibles et le câblage électrique si nécessaire. Les essais cuivre portent sur toute l’installation ; 10 % des liaisons font l’objet de contre-tests avec le même appareil. Les essais fibre sont bidirectionnels et à deux longueurs d’onde ; un test de réflectométrie de chaque touret est remis avant pose, et la perte d’insertion d’une connexion doit être inférieure à 1 dB. Les essais fonctionnels, de compatibilité, de résilience, de migration et de reprise après incident sont consignés dans des dossiers de recette. La réception comprend une vérification d’aptitude puis des vérifications en conditions réelles.

Les livrables comprennent les plans et DOE en formats natifs et PDF, les plans de récolement, schémas, dossiers d’architecture et d’exploitation, procédures, matrice de conformité cyber, plan d’assurance sécurité, cahier de réception des tests, documentation, fiches d’autocontrôle et procès-verbaux de formation. Les matériels anciens doivent être déposés, effacés de manière sécurisée, recyclés et tracés.

Formation et exploitation

La formation fait partie des prestations, avec remise de supports. Les effectifs indiqués sont de 3 techniciens système, 3 personnes pour la formation des utilisatrices du logiciel (requise uniquement en cas de changement d’organisation chez l’acheteur) et 6 personnes de maintenance IT. Le besoin prévoit respectivement 3 sessions pour les techniciens, 3 pour les utilisatrices si la condition s’applique, et 2 pour la maintenance IT. Il prévoit également au minimum deux ateliers de transfert de compétences pour l’administration, deux ateliers en présentiel pour l’exploitation et deux en présentiel pour la maintenance IT. La solution doit gérer l’anonymisation des données personnelles des historiques après une conservation paramétrable de 12 mois.