1. Acheteur
1.1.
Acheteur
Nom officiel: Société Aeroport Marseille Provence
Forme juridique de l’acheteur: Entité disposant de droits spéciaux ou exclusifs
Activité de l’entité adjudicatrice: Activités aéroportuaires
2. Procédure
2.1.
Procédure
Titre: Mise en place et exploitation d'un centre opérationnel de cyber sécurité (SOC) pour l'AMP
Description: Dans le cadre de la sécurisation de ses systèmes d'information, l'AMP souhaite renforcer sa capacité de prévention, de détection, d'analyse et de réponse aux incidents de cybersécurité. Afin de garantir notamment la continuité des opérations, la sécurité de ses données et la conformité aux exigences réglementaires, l'AMP souhaite s'appuyer sur un prestataire spécialisé dans la gestion des services de SOC (Security Operation Center) pour assurer une surveillance proactive de ses systèmes d'information. Le besoin porte sur la mise en place d'un service SOC : - La collecte et la corrélation des journaux d'événements de sécurité, - La détection des comportements anormaux et des menaces, - L'analyse du trafic réseau, - La gestion des alertes et des incidents, - La réponse aux incidents et l'accompagnement en cas de crise, - La production de rapports réguliers et d'indicateurs de sécurité. Le prestataire devra démontrer une expertise éprouvée dans la gestion de SOC pour des environnements sensibles, idéalement dans le secteur du transport ou des infrastructures critiques. Montant minimum sur 3 ans : 600 000 Euros HT Montant maximum sur 3 ans : 1 500 000 Euros HT
Identifiant de la procédure: 24c932a7-6c9a-47b0-ab28-56c124b87cf6
Identifiant interne: 25I0300000
Type de procédure: Négociée avec publication préalable d’un appel à la concurrence / concurrentielle avec négociation
La procédure est accélérée: non
2.1.1.
Objet
Nature du marché: Services
Nomenclature principale (cpv): 72223000 Services d'analyse des exigences de la technologie de l'information
Nomenclature supplémentaire (cpv): 72315000 Services de gestion et d'assistance relatifs aux réseaux de données, 72610000 Services d'assistance informatique
2.1.2.
Lieu d’exécution
Adresse postale: Aéroport Marseille Provence
Ville: Marignane
Code postal: 13700
Subdivision pays (NUTS): Bouches-du-Rhône (FRL04)
Pays: France
Informations complémentaires: Procédure négociée en 2 étapes : Etape 1 : appel à candidatures et sélection des candidats. Le candidat doit indiquer le mail auquel sera envoyé le code permettant aux candidats qui seront retenus en phase 2 d'accéder au DCE sur le profil acheteur. Etape 2 : remise des offres pour les candidats sélectionnés. Conditions de remises des candidatures : Les dossiers de candidatures doivent être transmis par voie électronique sur la plate-forme https://marches.mrs.aero Veillez à anticiper la remise de votre candidature avant l'heure limite de réception des plis, selon la taille de vos éléments et votre débit internet. La remise de pli en deux temps n'est pas autorisée. Tout pli délivré après la date et l'heure limites fixées est rejeté sans être ouvert. L'éventuelle copie de sauvegarde (support usb) doit parvenir dans les mêmes délais avec la mention « Copie de sauvegarde et l'intitulé du marché », à : Société Aéroport Marseille Provence - Bâtiment Le Mistral - Département Achats - BP7 - 13727 Marignane Cedex (adresse de dépôt : Aéroport Marseille Provence - Bâtiment Le Mistral, Département Achats 13700 Marignane). Horaires d'ouverture : 9h à 12h et 13h30 à 17h. Tout pli reçu ou déposé après la date et l'heure limites fixées ne sera pas pris en compte. Les documents de la consultation seront téléchargeables gratuitement, jusqu'à la date et heure limite de remise des offres. Durée de validité de l'offre : 4 mois. Date prévue de début du marché : Mi-Janvier 2026
2.1.3.
Valeur
Valeur maximale de l’accord-cadre: 3 000 000,00 EUR
2.1.4.
Informations générales
Base juridique:
Directive 2014/25/UE
2.1.6.
Motifs d’exclusion
Sources des motifs d'exclusion: Avis
Résiliation, dommages et intérêts ou autres sanctions comparables: Conformément à l'article L.2141-7 du Code de la Commande Publique, le titulaire d'un marché AMP, ayant été sanctionné au cours des 3 dernières années (soit par le versement de dommages et intérêts, soit par la résiliation du contrat soit par une sanction comparable), pour manquement grave ou persistant aux obligations contractuelles lors de l'exécution du marché, pourra se voir écarter de la présente consultation. Le cas échéant, AMP sollicitera l'entreprise afin qu'elle présente les moyens mis en œuvre afin de prouver que son professionnalisme et sa fiabilité ne peuvent plus être mis en cause. A défaut de justifications suffisantes, la candidature de l'entreprise sera écartée de la présente consultation.
5. Lot
5.1.
Lot: LOT-0001
Titre: Mise en place et exploitation d'un centre opérationnel de cyber sécurité (SOC) pour l'AMP
Description: Dans le cadre de la sécurisation de ses systèmes d'information, l'AMP souhaite renforcer sa capacité de prévention, de détection, d'analyse et de réponse aux incidents de cybersécurité. Afin de garantir notamment la continuité des opérations, la sécurité de ses données et la conformité aux exigences réglementaires, l'AMP souhaite s'appuyer sur un prestataire spécialisé dans la gestion des services de SOC (Security Operation Center) pour assurer une surveillance proactive de ses systèmes d'information. Le besoin porte sur la mise en place d'un service SOC : - La collecte et la corrélation des journaux d'événements de sécurité, - La détection des comportements anormaux et des menaces, - L'analyse du trafic réseau, - La gestion des alertes et des incidents, - La réponse aux incidents et l'accompagnement en cas de crise, - La production de rapports réguliers et d'indicateurs de sécurité. Le prestataire devra démontrer une expertise éprouvée dans la gestion de SOC pour des environnements sensibles, idéalement dans le secteur du transport ou des infrastructures critiques. Montant minimum sur 3 ans : 600 000 Euros HT Montant maximum sur 3 ans : 1 500 000 Euros HT
Identifiant interne: 25I0300000
5.1.1.
Objet
Nature du marché: Services
Nomenclature principale (cpv): 72222300 Services de technologies de l'information
Nomenclature supplémentaire (cpv): 72315000 Services de gestion et d'assistance relatifs aux réseaux de données
Options:
Description des options: L'Aéroport Marseille Provence se réserve la possibilité de recourir aux marchés similaires, tel que prévu à l'article R.2122-7 du Code de la Commande Publique.
5.1.2.
Lieu d’exécution
Adresse postale: Aéroport Marseille Provence
Ville: Marignane
Code postal: 13700
Subdivision pays (NUTS): Bouches-du-Rhône (FRL04)
Pays: France
5.1.3.
Durée estimée
Date de début: 26/01/2026
Date de fin de durée: 25/01/2029
5.1.4.
Renouvellement
Nombre maximal de renouvellements: 1
Autres informations sur le renouvellement: Accord-cadre renouvelable 1 fois pour une nouvelle durée de 3 ans, soit une durée totale de 6 ans.
5.1.5.
Valeur
Valeur estimée hors TVA: 3 000 000,00 EUR
Valeur maximale de l’accord-cadre: 3 000 000,00 EUR
5.1.6.
Informations générales
Il s’agit d’un marché récurrent
Description: Accord-cadre reconductible : Accord-cadre d'une durée de 3 ans renouvelable 1 fois pour une nouvelle durée de 1 an, soit une durée totale de 6 ans.
Participation réservée: La participation n’est pas réservée.
Le marché relève de l’accord sur les marchés publics (AMP): oui
Informations complémentaires: La candidature sera examinée conformément aux articles R.2142-1 à R.2144-7 et L.2141-1 à L.2141-11 du Code la Commande Publique. Seules les candidatures présentant les garanties techniques, financières et professionnelles suffisantes au regard de l'objet et de l'importance du marché, ou du lot(s) concerné(s), seront retenues. Les candidats produiront : - la lettre de candidature ou DC1 - la déclaration du candidat ou DC 2 - en cas de redressement judiciaire, le jugement - les pièces exigées aux points III.1.2. et III.1.3 En remplacement le candidat peut présenter un e-DUME accompagné des éléments exigés aux III.1.2 et III.1.3. En cas de groupement ou de sous-traitance, chacun doit fournir un dossier de candidature complet. Pour les sous-traitants, il devra être fourni une déclaration DC4 ou une lettre d'engagement.
5.1.9.
Critères de sélection
Sources des critères de sélection: Avis
Critère: Chiffre d'affaires annuel moyen
Description: Les candidats produiront : - Déclaration du CA global et du CA relatif à l'objet du marché des 3 dernières années, Niveau minimum CA exigé par année : 3 000 000 euros HT de l'activité cyber et SOC (3 dernières années connues hors année 2020) - une attestation d'assurance couvrant les risques professionnels pour l'année en cours ; - Les extraits de bilans concernant les 3 dernières années des opérateurs économiques pour lesquels l'établissement des bilans est obligatoire.
Les critères seront appliqués pour sélectionner les candidats à convoquer pour la seconde étape de la procédure
Critère: Références sur des services spécifiés
Description: Les candidats produiront : - une liste des références de prestations SOC mises en oeuvre et gérées dans un contexte similaire ou s'en rapprochant, de moins de 3 ans, de mêmes nature et importance, avec indication du type de prestations, du montant, de la date et du client (noms, adresse, n° téléphone) (30 points)
Les critères seront appliqués pour sélectionner les candidats à convoquer pour la seconde étape de la procédure
Critère: Effectif moyen annuel
Description: Expertise et moyens humains : Moyens humains mobilisés pour la mise en oeuvre (Construction du service) et la gestion du SOC (Exploitation), en termes de ressources mutualisées, de ressources dédiées, niveaux d'expertise des personnels mobilisés en sécurité des systèmes d'information, attestés par des dossiers de compétence, et certifications de la société en matière de sécurité des systèmes d'information (35 points)
Les critères seront appliqués pour sélectionner les candidats à convoquer pour la seconde étape de la procédure
Critère: Sécurité de l'information
Description: RGPD et Territorialité : Dispositions et mesures mises en oeuvre pour la prise en compte du RGPD dans l'activité SOC (stockage et traitement en zone UE du fait de la collecte et du traitement de données à caractère personnel) et plus largement dispositions et mesures mises en oeuvre de territorialité du service (appréciées au sens de l'article IV.3.3 de la certification ANSSI PDIS) et de protection du secret de la défense nationale (appréciées au sens de l'article R2311 du code de la défense nationale (35 points)
Les critères seront appliqués pour sélectionner les candidats à convoquer pour la seconde étape de la procédure
Informations sur la seconde étape d’une procédure en deux étapes:
Nombre minimal de candidats à convoquer pour la seconde étape de la procédure: 3
Nombre maximal de candidats à convoquer pour la seconde étape de la procédure: 5
La procédure se déroulera en plusieurs étapes. À chaque étape, certains participants peuvent être éliminés
5.1.10.
Critères d’attribution
Critère:
Type: Prix
Description: Le prix n'est pas le seul critère d'attribution et tous les critères sont énoncés uniquement dans les documents de la consultation
5.1.11.
Documents de marché
Langues dans lesquelles les documents de marché sont officiellement disponibles: français
5.1.12.
Conditions du marché public
Conditions de présentation:
Présentation par voie électronique: Requise
Langues dans lesquelles les offres ou demandes de participation peuvent être présentées: français
Catalogue électronique: Non autorisée
La signature ou le cachet électronique avancé(e) ou qualifié(e) [au sens du règlement (UE) № 910/2014] est requis(e)
Variantes: Autorisée
Les soumissionnaires peuvent présenter plusieurs offres: Non autorisée
Date limite de réception des demandes de participation: 25/07/2025 12:00:00 (UTC+2) Heure de l'Europe orientale, heure d'été de l'Europe centrale
Conditions du marché:
Le marché doit être exécuté dans le cadre de programmes d’emplois protégés: Non
Conditions relatives à l’exécution du contrat: Les prestations se dérouleront en zone côté ville appelée ZPV (Zone Publique côté Ville) et en zone côté piste appelée ZSAR (Zone de Sûreté à Accès Réglementé), dont l'accès est soumis à autorisation préalable et port d'un badge
Un accord de confidentialité est requis: non
Forme juridique que doit revêtir un groupe de soumissionnaires auquel un marché est attribué: Les groupements momentanés d'entreprises, solidaires ou conjoints, sont autorisés. Dans le cas d'un groupement conjoint, l'Aéroport Marseille Provence imposera, pour l'attribution du lot, que le mandataire du groupement soit solidaire. Un candidat ne peut présenter pour le lot plusieurs offres en agissant à la fois en qualité de : - candidats individuels et de membres d'un ou plusieurs groupements, - membres de plusieurs groupements. Nota : il peut en revanche avoir l'une de ces qualités et se présenter en tant que sous-traitant d'un autre candidat.
Montage financier: Il n'est pas prévu de retenue de garantie. Le financement est assuré par des fonds propres et/ou emprunts bancaires. Paiement dans un délai de 30 jours fin de mois, à compter de la réception de facture. Aucune avance ne sera versée.
5.1.15.
Techniques
Accord-cadre:
Accord-cadre, sans remise en concurrence
Informations sur le système d’acquisition dynamique:
Pas de système d’acquisition dynamique
Enchère électronique: non
5.1.16.
Informations complémentaires, médiation et réexamen
Organisation chargée des procédures de recours: Tribunal Judiciaire d'Aix en Provence
Informations relatives aux délais de recours: Un candidat peut exercer devant le Président du Tribunal judiciaire d'Aix-en-Provence, conformément aux articles 5 et 11 de l'ordonnance 2009-515 du 07.05.2009 et 1441-1 à 1441-3 du Code de procédure civile, contre la présente procédure : - Un référé précontractuel depuis le début de la procédure de passation jusqu'à la signature du marché. - Un référé contractuel. Délai de recours : 31 jours à compter de la notification du contrat ou de la publication d'un avis d'attribution.
Organisation qui fournit des informations complémentaires sur la procédure de passation de marché: Société Aeroport Marseille Provence
Organisation qui fournit un accès hors ligne aux documents de marché: Société Aeroport Marseille Provence
Organisation qui fournit des précisions concernant l’introduction des recours: Tribunal Judiciaire d'Aix en Provence
8. Organisations
8.1.
ORG-0002
Nom officiel: Tribunal Judiciaire d'Aix en Provence
Numéro d’enregistrement: 17130111200024
Adresse postale: 40 boulevard Carnot
Ville: Aix en Provence cedex 1
Code postal: 13616
Subdivision pays (NUTS): Bouches-du-Rhône (FRL04)
Pays: France
Téléphone: 0465861000
Rôles de cette organisation:
Organisation chargée des procédures de recours
Organisation qui fournit des précisions concernant l’introduction des recours
8.1.
ORG-0001
Nom officiel: Société Aeroport Marseille Provence
Numéro d’enregistrement: 79004395400029
Adresse postale: Bâtiment Le Mistral Boite postale 7 - Aéroport
Ville: Marignane cedex
Code postal: 13727
Subdivision pays (NUTS): Bouches-du-Rhône (FRL04)
Pays: France
Point de contact: Département Achats
Téléphone: 0442142458
Rôles de cette organisation:
Acheteur
Organisation qui fournit des informations complémentaires sur la procédure de passation de marché
Organisation qui fournit un accès hors ligne aux documents de marché
Identifiant/version de l’avis: 21b9c0ed-2214-411b-bd52-fe4480008d8c - 04
Type de formulaire: Mise en concurrence
Type d’avis: Avis de marché ou de concession – régime ordinaire
Sous-type d’avis: 17
Date d’envoi de l’avis: 23/06/2025 12:45:41 (UTC+2) Heure de l'Europe orientale, heure d'été de l'Europe centrale
Langues dans lesquelles l’avis en question est officiellement disponible: français
Numéro de publication de l’avis: 409227-2025
Numéro de publication au JO S: 119/2025
Date de publication: 25/06/2025