Renouvellement du système de gestion des parkings

Les études comprennent les relevés et visites de reconnaissance, plans d’implantation, notes de calcul, schémas électriques et réseau, architecture informatique, études de cybersécurité, études de phasage et procédures d’essais. Les travaux incluent les massifs béton, réservations, fourreaux, chambres de tirage, supports, protections mécaniques et évacuations d’eau.

La dépose couvre les bornes, barrières, caisses automatiques, équipements réseau, câbles, boucles de détection, massifs et infrastructures devenus inutiles. Elle comprend les consignations, la sauvegarde des configurations si demandée, la protection des installations conservées, le tri sélectif, la traçabilité et l’évacuation vers les filières agréées. Un procès-verbal contradictoire recense les équipements déposés, leur destination, les bordereaux de suivi et les photographies avant/après.

Le déploiement est organisé autour de deux jalons :

• P1 : installation et réception partielle des composants nécessaires à l’exploitation du parking ;
• P2 à P6 et espaces annexes : généralisation, migration, essais, formation, mise en service et dépose complète de l’ancien système.

Le parking reste exploité pendant les travaux. Le titulaire fournit un plan de migration et de continuité de service, organise la coexistence des systèmes et limite les interruptions. Pour P1, la bascule est séquentielle, voie par voie, avec maintien permanent d’une entrée et d’une sortie disponibles. Pour les parkings mono-voie, l’indisponibilité totale est plafonnée à 15 jours calendaires et un mode dégradé ou une procédure manuelle doit maintenir l’accès des usagers. Toute bascule est réalisée hors périodes d’exploitation de l’aéroport lorsque possible et proposée au moins 15 jours à l’avance pour validation.

Équipements et infrastructure

La fourniture comprend notamment les équipements de contrôle d’accès, barrières, détection, LAPI, lecteurs QR Code, interphonie, caisses, écrans, automates, alimentations, réseaux, serveurs, postes opérateurs, logiciels, licences et protections mécaniques.

• Les barrières levantes comprennent notamment 16 unités prévues au DPGF, avec fonctionnement intensif, ouverture en 1,5 seconde maximum pour une lisse jusqu’à 4 m, fermeture en 2 secondes maximum, détection d’obstacle, anti-talonnage, anti-fraude, diagnostic et 10 millions de cycles sans remplacement de la structure principale.
• Les bornes et équipements extérieurs sont adaptés aux conditions tropicales et littorales : IP65 ou IP66 selon l’équipement, IK10 pour les bornes et principaux coffrets, résistance aux UV, brouillards salins, pluies tropicales et surtensions. Les bornes utilisent notamment une structure en inox 316L ou matériau équivalent, une épaisseur structurelle minimale de 20/10e et une visserie inox A4.
• La LAPI reconnaît les plaques françaises, internationales et de Nouvelle-Calédonie, de jour comme de nuit, sous pluie et contre-jour. Le taux minimal est de 98 % dans les conditions nominales sur un échantillon de 1 000 véhicules consécutifs ; le temps d’identification est inférieur ou égal à 1 seconde.
• Les lecteurs QR Code lisent les tickets papier, smartphones et tablettes, avec un temps moyen maximal d’une seconde. Les exigences prévoient notamment les QR Code ISO/IEC 18004, Data Matrix ECC 200 ISO/IEC 16022, un taux de première lecture d’au moins 99 % sur le corpus de recette et un temps de décodage maximal d’une seconde.
• Deux caisses automatiques de paiement assurent le calcul et l’affichage des tarifs en francs CFP sans décimale, le paiement par cartes EMV, CB, Visa, Mastercard, American Express, NFC et espèces, le rendu de monnaie, les reçus, la télécollecte et la journalisation.
• Trois écrans dynamiques d’information tarifaire sont prévus : un écran intérieur et deux écrans extérieurs. Les écrans extérieurs présentent une luminosité minimale de 5 000 cd/m², une protection IP66 et IK10, et une durée de vie supérieure à 80 000 heures.
• Deux postes d’exploitation comprennent chacun deux écrans de 27 pouces minimum, en résolution Full HD, et un onduleur assurant une autonomie minimale de 20 minutes.

Les réseaux comprennent fibre optique, cuivre Ethernet, équipements actifs, baies, brassage, alimentations secourues, segmentation des réseaux de contrôle d’accès, LAPI, monétique, supervision, maintenance et administration. Le système central fournit la supervision temps réel, la gestion des accès, tickets, abonnements, tarifs, paiements, recettes, alarmes, incidents, statistiques, reporting, utilisateurs, interfaces API, sauvegardes et export des données vers des outils standards tels que Power BI. Les serveurs disposent notamment d’une réserve minimale de 30 % des ressources et la base de données conserve les données pendant au moins 10 ans.

Cybersécurité, essais et livrables

L’architecture est dédiée et cloisonnée, les flux sont déclarés dans une matrice, les communications sensibles sont chiffrées et les accès appliquent le moindre privilège. Le titulaire assure l’authentification, la journalisation, la veille de vulnérabilités, les sauvegardes, les tests de restauration, les mises à jour réversibles, le PCA, le PRA et la réversibilité des données. Les incidents de sécurité sont notifiés sous 1 jour ouvré et font l’objet d’un rapport circonstancié sous 10 jours ouvrés après clôture.

Les essais comprennent FAT, vérification à la livraison, SAT, OPR, VA et MOM. Le Programme Général des Essais est remis au moins 2 mois avant le début des essais. Les tests couvrent notamment accès, tickets, QR Code, LAPI, paiements, interphonie, écrans, modes dégradés, performances, charge, coupures secteur et réseau, perte de serveur, banque, SaaS ou automate. La MOM dure au minimum 30 jours calendaires pour P1 et 30 jours pour les autres parkings.

Le titulaire remet les procès-verbaux d’essais, rapports de performance et de cybersécurité, certificats, plans de récolement, DOE, schémas, configurations, sauvegardes, licences, inventaires, manuels et procédures en français, sous formats numériques modifiables et PDF lorsque requis. La formation concerne les exploitants, administrateurs et mainteneurs, avec au minimum trois sessions ; une trentaine de personnes est estimée. Une assistance au démarrage d’au moins 5 jours ouvrés et un transfert de compétences sont prévus.

Maintenance-performance

Pendant 10 ans, la maintenance couvre l’ensemble des équipements, infrastructures, logiciels, bases, interfaces, TPA et plateforme de supervision. Elle comprend la maintenance préventive, corrective, réglementaire, applicative et de sécurité, le remplacement des équipements obsolètes, la fourniture des pièces, la supervision et le maintien des performances.

Le titulaire est l’interlocuteur unique. Il assure une disponibilité opérationnelle 24 h/24 et 7 j/7, avec hotline ou outil de signalement accessible en continu. Le régime SLA prévoit notamment une prise en charge sous 15 minutes pour les incidents, une intervention sous 2 heures et une GTR sous 4 heures pour un incident D1 sur P1 ; pour les autres périmètres D1, l’intervention est prévue sous 8 heures et la GTR sous 24 heures. Les incidents D2 et D3 relèvent respectivement de délais de 16/40 heures ouvrées et 40/80 heures ouvrées.

La maintenance préventive suit un plan validé, avec information au moins 10 jours calendaires avant chaque intervention. Les pièces sont conservées en Nouvelle-Calédonie, dans des conditions adaptées au climat tropical, avec conditionnement antistatique ou anticorrosion, identification, rotation et réapprovisionnement. Un stock initial est constitué et vérifié avant les réceptions, avec un stock de maintenance couvrant les interventions courantes pendant deux ans et un stock d’immobilisation d’équipements critiques.

Le forfait applicatif inclut les licences, support éditeur, MCO, MCS, mises à jour correctives et de sécurité, hébergement éventuel et une banque annuelle minimale de 20 jours-homme de TMA. Les jours non consommés sont reportables dans la limite de 50 % du volume annuel et jusqu’à la fin de l’exercice suivant. Les mises à jour font l’objet de tests de nouvelles fonctionnalités, tests de non-régression, tests d’interface et d’un plan de retour arrière ; le rétablissement après retour arrière est prévu sous 4 heures.

Le titulaire remet un reporting mensuel, un bilan annuel, une revue annuelle de sécurité et un plan de réversibilité cadre sous 6 mois après la réception globale. La réversibilité opérationnelle est déclenchée 18 mois avant l’échéance normale ou sous 30 jours en cas de résiliation ou non-reconduction à l’initiative de la CCI-NC. Les données, historiques, configurations, bases, journaux, profils et documentations sont exportables notamment en CSV, SQL ou JSON.