Fourniture d’une solution d’hypervision de sécurité

Fourniture, intégration, mise en service, recette, formation et maintenance d’une solution centralisant la vidéosurveillance, les alarmes techniques, la gestion technique centralisée (GTC), l’interphonie et le contrôle d’accès. Le périmètre comprend aussi la fourniture sur bons de commande des matériels, équipements et licences nécessaires à l’exploitation.

Reprise de l’existant et capacités attendues

La solution doit superviser les caméras IP et analogiques, les serveurs d’enregistrement, DVR et NVR, ainsi que les systèmes d’alarme existants et futurs. Le parc de référence comprend 30 parcs publics et 30 résidentiels, environ 1 500 caméras, et des sites dont environ 25 % concentrent plus de 100 caméras. La plateforme doit pouvoir gérer un patrimoine évolutif de 1 500 à 1 750 caméras et au moins quatre sites comportant chacun plus de 100 caméras simultanément.

Elle doit intégrer les équipements en place sans remplacement préalable des matériels compatibles, notamment les automates, systèmes d’interphonie, SSI et contrôle d’accès. Les interfaces incluent API REST/JSON, Modbus TCP, webhooks et événements externes. La compatibilité et les prérequis d’intégration de chaque typologie d’équipement doivent être documentés.

Supervision et exploitation

L’interface comprend des vues et synoptiques personnalisables, une cartographie des parcs avec état en temps réel, des écrans adaptés au centre de supervision et aux exploitants sur site, ainsi que des profils utilisateurs paramétrables. Elle permet la recherche vidéo chronologique, par métadonnées ou par IA, la gestion des enregistrements, favoris, séquences et exports sécurisés, et la journalisation des actions.

Le fil des alarmes présente notamment date, heure, site, équipement, criticité, état et opérateur ayant acquitté. Les alarmes restent visibles tant que le défaut persiste ; leurs changements d’état, acquittements, commentaires et clôtures sont historisés avec horodatage. La solution gère notifications, escalade, inhibition réservée aux profils autorisés et transfert de main entre les agents de parc et le centre de supervision. Les commandes à distance comprennent notamment l’ouverture de barrières, portails, grilles et portes piétons, l’appel et la commande d’ascenseurs et le pilotage de dispositifs associés.

Architecture, données et sécurité

Le déploiement doit s’intégrer aux environnements de SAEMES : l’hébergement cloud externalisé n’est pas accepté et les flux doivent rester dans ces environnements. La solution doit prendre en charge la haute disponibilité, la montée en charge, le fonctionnement local dégradé et la resynchronisation après incident. Les sauvegardes attendues sont quotidiennes pour les données, sur deux mois glissants, et applicatives hebdomadaires, également sur deux mois glissants.

Sont également requis : masquage dynamique des zones vidéo, gestion des durées de conservation selon les règles applicables, gel des données utiles à une procédure judiciaire, traçabilité des accès et exports, et exports structurés en XLSX et CSV. La compatibilité avec l’EDR CrowdStrike de SAEMES doit être démontrée avant mise en production. Les accès de maintenance passent par le bastion fourni par SAEMES, selon sa procédure, via VPN IPSEC.

Fournitures, autonomie et accompagnement

Le catalogue et le BPU couvrent notamment main-d’œuvre de pose (heure par technicien), licences perpétuelles ou annuelles d’exploitation des caméras, d’aide à l’exploitation et d’interfaces, caméras, serveurs, écrans, ordinateurs et câblage (mètre). Les licences ne doivent pas être liées à un matériel particulier et doivent être interchangeables entre équipements ou interfaces.

Les administrateurs SAEMES doivent pouvoir gérer utilisateurs, droits, équipements, alarmes, synoptiques, vues, rapports et exports sans intervention systématique du titulaire. La documentation d’administration, d’exploitation, de sauvegarde, de restauration et de mise à jour est fournie en français. Les formations visent environ 10 agents du centre, 2 managers, 100 agents sur parc, 4 chefs de secteur, 10 chefs de parc et 2 administrateurs.

Le support est accessible par téléphone, courriel et/ou portail de tickets, du lundi au vendredi hors jours fériés, de 8 h à 18 h. Des réunions de suivi sont prévues chaque semestre et une réunion annuelle de bilan s’appuie sur un rapport transmis au moins 8 jours avant la réunion.

Mise en place et vérification

Le déploiement comprend audit et reprise de l’existant, installation et paramétrage, tests et recette, formation, documentation et mise en production. Le POC prévoit notamment un environnement dédié avec 30 à 50 caméras, un automate et un serveur ou une machine virtuelle ; les essais couvrent l’installation, la supervision, la recherche vidéo, les interfaces SI, l’administration autonome, la continuité d’exploitation et les performances multisites.