Renouvellement des licences Microsoft 365

Le marché porte sur le renouvellement des licences et services Microsoft 365, avec reprise du tenant existant, de sa configuration et de ses services sans interruption ni impact pour les utilisateurs. Les quantités sont prévisionnelles et peuvent évoluer dans une limite de -10 % selon les besoins réels ; les prix unitaires du bordereau s’appliquent aux quantités effectivement commandées.

Licences et quantités prévues

| Licence | Quantité | Caractéristiques principales |
|---|---:|---|
| Microsoft 365 E3 | 250 | Outlook 100 Go, archivage illimité, Teams, SharePoint Online P2, OneDrive, applications Office de bureau, Windows Enterprise, Intune, Entra ID P1, MFA conditionnel avancé et Defender for Endpoint P1. |
| Microsoft 365 E5 | 10 minimum | Pour les profils sensibles (administrateurs systèmes, DSI et Direction générale) ; notamment Entra ID P1/P2 et PIM, MFA conditionnel avancé, Defender for Endpoint P1/P2, Defender for Identity, Defender for Cloud Apps, Defender for Office 365 P2, Audio Conference, Advanced Audit, eDiscovery Premium, Insider Risk et Communication Compliance. |
| Microsoft 365 Copilot Premium | 60 | Extension Microsoft 365 pour les usages d’IA. |
| Teams Premium | 10 | Fonctionnalités avancées de Teams, notamment pour les comptes rendus de réunion assistés par IA. |
| Project Plan 3 | 2 | Licence par utilisateur. |
| Visio Plan 2 | 8 | Licence par utilisateur. |
| Power BI Pro | 13 | Licence par utilisateur. |

Les licences Server sont exclues. La répartition E3/E5 peut être ajustée selon les profils et les besoins de sécurité, sans remettre en cause les quantités estimatives définies au cahier des charges.

Reprise, sécurité et support
La mise en service comprend la reprise et la validation du tenant, la mise à disposition et l’affectation des licences commandées, puis la vérification des paramètres de sécurité et du Secure Score avec la DSI. La reprise couvre la configuration de sécurité, les boîtes mail, l’archivage, SharePoint, OneDrive, Teams et les services associés : 100 % du périmètre doit être repris sans rupture de service. Le Secure Score doit atteindre au moins 80 % dès le démarrage et être maintenu pendant toute la durée du contrat ; un plan de durcissement du tenant est requis.

Le titulaire désigne un correspondant sécurité en lien avec le RSSI et définit le support des licences, notamment les contacts, les procédures d’escalade et le traitement des incidents. La consultation demande aussi une présentation du support et du partenariat avec Microsoft. Aucun besoin de formation spécifique n’est imposé, mais un accompagnement à la prise en main de Copilot Premium et Teams Premium peut être proposé.

Documents et contrôles
Sont à remettre la documentation des licences et services (en français lorsque disponible), les justificatifs de souscription, de conformité et de droits d’usage, les références des licences, le plan de durcissement, l’état initial et le suivi du Secure Score, la documentation de reprise, le dossier de configuration ainsi que la matrice de cybersécurité complétée. Les contrôles portent sur la reprise du tenant, la mesure du Secure Score et la disponibilité et l’affectabilité de 100 % des références et quantités commandées.

Les exigences de cybersécurité couvrent notamment les accès distants et leur autorisation préalable, les postes d’administration, la gestion des accès et des habilitations, les mises à jour et le durcissement, la journalisation, la gestion des incidents, la sauvegarde et la continuité d’activité. Les opérations de maintenance doivent être décrites au commanditaire avec leurs dates, leur nature et les noms des intervenants. Le contenu du lot n° 1 obligatoire et du lot n° 2 optionnel selon les besoins du service n’est pas détaillé séparément dans les éléments disponibles.