1. Acheteur
1.1.
Acheteur
Nom officiel: La Poste
Forme juridique de l’acheteur: Entreprise publique
Activité de l’entité adjudicatrice: Services postaux
2. Procédure
2.1.
Procédure
Titre: Mise en place d'un centre de compétences pour la réalisation de prestations d'accompagnement en cyber sécurité
Description: Les directions i-TEAM, Service Télécom Réseau et Sécurité (STRS), Service de Lutte contre la Cyber Criminalité (SLCC) et le département Avis et Tests de Sécurité (ATS) de La Poste souhaitent compléter les compétences en cyber sécurité de leurs équipes en confiant à un prestataire la mise en place d'un centre de compétence qui lui permette de couvrir en ressources les besoins suivants : - assistance à la réalisation des tests d’intrusion - pilotage et réalisation d’avis de Sécurité réglementaires - expertise technique sécurité - appui au pilotage de cybersécurité et de conseil - conseil et développement sécurité opérationnelle Cloud Le marché n'est pas alloti La prestation se déroulera en France métropolitaine. La direction prescriptrice est basée à Nantes Le traitement des données de La Poste, y compris l’hébergement, la sauvegarde et/ou la consultation devra impérativement être localisé au sein de l'Union Européenne (UE), d’un pays de l’Espace Economique Européen (EEE), d’un pays reconnu comme adéquat par l’Union Européenne. Le dossier de consultation qui sera envoyé aux prestataires sélectionnés précisera les éléments liés à cette exigence.
Identifiant de la procédure: 2f1f8be1-5673-4234-b204-097410864781
Type de procédure: Négociée avec publication préalable d’un appel à la concurrence / concurrentielle avec négociation
La procédure est accélérée: non
2.1.1.
Objet
Nature principale du marché: Services
Nomenclature principale (cpv): 72500000 Services informatiques
Nomenclature complémentaire (cpv): 72500000 Services informatiques
2.1.2.
Lieu d’exécution
Pays: France
N’importe où dans le pays donné
2.1.4.
Informations générales
Informations complémentaires: Si le candidat s’appuie sur les capacités d’autres opérateurs économiques (économiques/ financières ou techniques/ professionnelles), il doit : - Justifier des capacités de ce ou ces opérateurs et - Apporter la preuve qu’il en disposera pour l’exécution du marché. Cette preuve peut être apportée par tout moyen approprié, notamment une attestation sur l’honneur de cet autre opérateur économique confirmant ses capacités et leur mise à disposition du candidat pendant l’exécution du marché. La demande de participation accompagnée des renseignements et documents demandés (sur questionnaire d'information ou sous format libre) devront être remis sur le Portail Fournisseurs (https://e-sourcing.extra.laposte.fr). En cas de difficulté, les candidats pourront contacter la cellule support au 02 72 65 29 10 ou mag.fournisseur@laposte.fr Tous les documents demandés devront être remis avant la date et l'heure limites mentionnées dans l'avis. Le candidat souhaitant répondre via le DUME le remettra au format pdf et au format xml dans un ZIP. Conformément aux dispositions de articles R.2143-13 du Code de la commande publique, le candidat n'est pas tenu de fournir les documents et renseignements demandés dans le cadre du présent avis qui peuvent être obtenus via un système électronique de mise à disposition d'information administré par un organisme officiel ou d'un espace de stockage numérique accessible gratuitement par La Poste et ses filiales. Dans ce cas, le candidat précisera dans le dossier de réponse toutes les informations nécessaires à la consultation de ce système ou de cet espace.
Base juridique:
Directive 2014/25/UE
2.1.6.
Motifs d’exclusion
Sources des motifs d'exclusion: Avis
Motifs d’exclusion purement nationaux: La non remise des documents indiqués ci-dessus entrainera l’élimination du candidat. Le candidat remettra, sur la plate-forme Provigis (https://www.provigis.com/), les documents indiqués ci-dessous : 1/ son numéro unique d'identification 2/ s'il est en redressement judiciaire, la copie du ou des jugements prononcés 3/ une déclaration dûment datée et signée sur papier à en-tête du fournisseur, pour justifier qu'il n'entre dans aucun des cas mentionné à l'article L.2141-1 et au 1° et 3° de l'article L.2141-4 du Code de la commande publique 4/ les certificats délivrés par les administrations et organismes compétents attestant que le candidat ne se trouve pas dans un cas d'interdiction de soumissionner mentionné à l'article L.2141-2 du Code de la commande publique, c'est-à-dire : - une attestation de vigilance délivrée par l'URSSAF prouvant qu'il est à jour de ses cotisations et contributions sociales et attestant de la régularité de sa situation au regard de l'obligation d'emploi des travailleurs handicapés. - une attestation fiscale justifiant de la régularité de sa situation fiscale (paiement de la TVA, de l'impôt sur les sociétés ou de l'impôt sur le revenu) 5/ le cas échéant, la liste nominative des salariés étrangers employés par le candidat et soumis à l'autorisation de travail mentionnée à l'article L. 5221-2 du Code du travail, précisant pour chaque salarié, conformément à l'article D. 8254-2 du Code du travail, sa date d'embauche, sa nationalité ainsi que le type et le numéro d'ordre du titre valant autorisation de travail. Les candidats établis à l'étranger fournissent les pièces prévues aux articles D 8222-7 et D 8254-3 du code du travail. 6/ le cas échéant, les pièces prévues à l'article R.1263-12 du Code du Travail en cas de détachement de salariés. Si le candidat se présente en groupement, il fournira une lettre de constitution du groupement, signée par chacun de ses membres, précisant les dénomination, adresse, téléphone et adresse électronique de chacun des cotraitants, l'identité du mandataire, et les pouvoirs qui lui sont donnés. Chaque membre du groupement devra fournir l'ensemble des renseignements demandés à la présente rubrique.
5. Lot
5.1.
Lot: LOT-0001
Titre: Mise en place d'un centre de compétences pour la réalisation de prestations d'accompagnement en cyber sécurité
Description: Les directions i-TEAM, Service Télécom Réseau et Sécurité (STRS), Service de Lutte contre la Cyber Criminalité (SLCC) et le département Avis et Tests de Sécurité (ATS) de La Poste souhaitent compléter les compétences en cyber sécurité de leurs équipes en confiant à un prestataire la mise en place d'un centre de compétence qui lui permette de couvrir en ressources les besoins suivants : La prestation consistera à mettre à disposition les ressources pour réaliser les activités suivantes : - Prestation de test d’intrusion (réalisation de tests d’intrusion applicatifs web ou mobile, infrastructure, audit de code, recherche de vulnérabilité, revue de configuration) ; - Prestation de pilotage et de réalisation d’Avis de sécurité réglementaires (réalisation d’analyses de risques EBIOS RM, d’avis de sécurité, accompagnement sécurité aux projets réglementaires) ; - Prestation de conseil et développement sécurité opérationnelle Cloud (dont Maîtrise en policies Azure et règles de sécurité Azure, homologations sécurité de services, conseil et accompagnement en politiques de sécurité). Cette prestation pourra évoluer vers des technologies Cloud différentes d’Azure ou des périmètres hors cloud : - Prestation d’expertise sécurité sur un domaine technique spécifique ; - Prestation d’appui au pilotage de programme CyberSécurité (Direction de projet ou SSI). Le nombre d’attributaires envisagé pour cette consultation est de : 1 Le montant estimé de la prestation es de 6 000 000 € HT Le maximum de l’accord-cadre est fixé à 8 000 000 € HT, sur la durée totale de l’accord-cadre, périodes de reconduction comprises. La durée de validité de l'offre est d'un an.
5.1.1.
Objet
Nature principale du marché: Services
Nomenclature principale (cpv): 72500000 Services informatiques
Nomenclature complémentaire (cpv): 72500000 Services informatiques
Options:
Description des options: Les options sont les périodes de reconductions du marché. Le marché sera conclu pour une durée ferme de 12 mois, renouvelable par périodes de reconduction successives de 12 mois dans la limite de 4 fois sauf dénonciation dans les conditions prévues au contrat.
5.1.2.
Lieu d’exécution
Pays: France
N’importe où dans le pays donné
5.1.3.
Durée estimée
Date de début: 01/10/2026
Date de fin de durée: 30/09/2031
5.1.4.
Reconduction
Nombre maximum de reconductions: 0
5.1.6.
Informations générales
Participation réservée:
La participation n’est pas réservée.
Les noms et les qualifications professionnelles du personnel chargé de l’exécution du marché doivent être mentionnés: Non requises
Projet de passation de marché non financé par des fonds de l’UE
Le marché relève de l’accord sur les marchés publics (AMP): oui
Le marché en question convient aussi aux petites et moyennes entreprises (PME): oui
Informations complémentaires: Il est précisé qu’une même entreprise ne pourra pas faire acte de candidature : - En candidat individuel et en tant que membre d’un ou plusieurs groupements Et/ou - En tant que membre de plusieurs groupements. La Poste retiendra les 5 candidats les mieux classés au regard des critères déterminés ci-dessous, sous réserve de l’obtention d’une note supérieure ou égale à 12/20.
5.1.9.
Critères de sélection
Sources des critères de sélection: Avis
Critère: Références sur des services spécifiés
Description du critère de sélection: Références clients : (Critère pondéré à 45%) : Le candidat présentra trois références clients de moins de trois ans pour des prestations équivalentes à celles objet du marché auquel il candidate, pour des clients ayant une organisation similaire à La Poste. À ce titre le candidat fournira pour chaque référence client: - nom de la société cliente - date du marché - durée du marché - intitulé et contenu du marché - montant annuel du marché en Euros HT Le candidat fournira pour chacun des marchés une attestation délivrée par le client (nom, qualité, coordonnées). À défaut, le candidat fournit une attestation sur l’honneur mentionnant ces mêmes informations, La Poste se réservant le droit d’en vérifier la réalité auprès du client. Si le candidat se présente en groupement, chaque membre du groupement devra fournir l’ensemble des renseignements demandés à la présente rubrique.
Critère: Ratio financier
Description du critère de sélection: Pérennité financière (Critère pondéré à 25%) : Le candidat devra fournir à La Poste, les liasses fiscales ou documents équivalents (bilans, comptes de résultats, annexes numérotées de 2050 à 2059 inclus et les rapports de gestion) des trois derniers exercices disponibles. En cas de création récente, le candidat devra fournir tout autre justificatif de nature à démontrer sa capacité économique et financière Si le candidat se présente en groupement, chaque membre du groupement devra fournir l’ensemble des renseignements demandés à la présente rubrique.
Critère: Effectif moyen annuel
Description du critère de sélection: Effectifs (Critère pondéré à 10%) : Le candidat indiquera l’effectif annuel moyen auquel il a eu accès sur les trois dernières années dans le domaine de compétence du marché (à savoir sur les prestations de test d’intrusion, de développement sécurité opérationnelle cloud, de pilotage et avis sécurité règlementaires, d’expertise sécurité sur un domaine technique spécifique, d’appui au pilotage de programme cybersécurité). Pour chacune des catégories, le candidat précisera s’il dispose de l’effectif directement ou indirectement.
Critère: Chiffre d'affaires annuel spécifique
Description du critère de sélection: Chiffre d'affaires dédiés au projet (Critère pondéré à 10%) : Le candidat doit justifier d'un CA minimum annuel réalisé sur le domaine objet du marché de 500 000 € HT sur les trois derniers exercices fiscaux disponibles.
Critère: Mesures de gestion environnementale
Description du critère de sélection: Mesures de gestion environnementale (Critère pondéré à 5%) : Le candidat indiquera les mesures de gestion environnementale qu’il pourra appliquer pour la réalisation des prestations.
Critère: Mesures de gestion environnementale
Description du critère de sélection: Certifications de gestion environnementale (Critère pondéré à 5%) : Le candidat fournira un ou plusieurs certificats en cours de validité et pour les niveaux /sites pertinents au regard du marché ou équivalents délivré par un organisme indépendant accrédité attestant qu’il se conforme aux systèmes ou aux normes de gestion environnementale suivants : - système de management environnemental et d’audit (EMAS) de l’Union européenne ; - ou tout autre système de gestion environnementale reconnu conformément à l’article 45 du règlement (CE) n° 1221/2009 ; - ou toutes autres normes de gestion environnementale fondées sur les normes européennes ou internationales en la matière élaborées par des organismes accrédités.
5.1.11.
Documents de marché
L’accès à certains documents de marché est restreint
Justification de la restriction de l’accès à certains documents de marché: Questions relatives aux droits de propriété intellectuelle
Langues dans lesquelles les documents de marché sont officiellement disponibles: français
5.1.12.
Conditions du marché public
Conditions de soumission:
Soumission par voie électronique: Requise
Langues dans lesquelles les offres ou demandes de participation/candidatures peuvent être présentées: français
Catalogue électronique: Non autorisée
La signature ou le cachet électronique avancé(e) ou qualifié(e) [au sens du règlement (UE) № 910/2014] est requis(e)
Variantes: Non autorisée
Les soumissionnaires peuvent présenter plusieurs offres: Non autorisée
Description de la garantie financière: Le candidat devra fournir à La Poste avant la signature du contrat une attestation d’assurance ( RC exploitation, RC professionnelle).
Date limite de réception des demandes de participation/candidatures: 29/05/2026 11:00:00 (UTC+02:00) Heure de l'Europe orientale, heure d'été de l'Europe centrale
Conditions du marché:
Le contrat doit être exécuté dans le cadre de programmes d’emplois protégés: Non
Conditions relatives à l’exécution du contrat: Les conditions d’exécution du contrat sont décrites dans les documents du marché.
Un accord de confidentialité est requis: non
Facturation électronique: Non autorisée
La commande en ligne sera utilisée: non
Le paiement électronique sera utilisé: non
Forme juridique que doit revêtir un groupe de soumissionnaires auquel un marché est attribué: Dans le cas où le marché serait attribué à un groupement, afin de sécuriser l’exécution du marché pendant toute sa durée, le groupement devra avoir la forme d’un groupement conjoint avec mandataire solidaire.
Arrangement financier: - Financement du marché par les ressources propres de La Poste. - La Poste procède au paiement, sauf disposition légale contraire ou accord spécifique entre les parties, dans un délai de 60 jours à compter de la date d'émission de la facture. - L'Euro est l'unité monétaire choisie pour le paiement des prestations, fournitures ou travaux. - Les sous-traitants bénéficieront du paiement direct dans les conditions du Code de la Commande Publique.
5.1.15.
Techniques
Accord-cadre:
Accord-cadre, sans remise en concurrence
Nombre maximal de candidats: 1
Informations sur le système d’acquisition dynamique:
Pas de système d’acquisition dynamique
Enchère électronique: non
5.1.16.
Informations complémentaires, médiation et recours
Organisation chargée des procédures de médiation: Le Médiateur des entreprises
Organisation chargée des procédures de recours: Tribunal Judiciaire de Paris
Description des délais d'introduction des procédures de recours: Ne pas compléter Les personnes qui ont un intérêt à conclure le contrat et qui sont susceptibles d’être lésées par des manquements aux obligations de publicité et de mise en concurrence peuvent exercer un référé précontractuel (article 1441-1 à 1441-3-1 du code de procédure civile) avant la signature du contrat ou un référé contractuel (articles 1441-1 à1441-3-1 du code de procédure civile) dans un délai de 31 jours suivant la publication de l’avis d’attribution au JOUE.
Organisation qui fournit des informations complémentaires sur la procédure de passation de marché: La Poste
Organisation qui fournit un accès hors ligne aux documents de marché: La Poste
Organisation qui fournit des précisions concernant l’introduction des recours: Tribunal Judiciaire de Paris
Organisation qui reçoit les demandes de participation/candidatures: La Poste
Organisation qui traite les offres: La Poste
8. Organisations
8.1.
ORG-0001
Nom officiel: La Poste
Numéro d’enregistrement: 356000000
Adresse postale: 9 RUE DU COLONEL PIERRE AVIA
Ville: PARIS
Code postal: 75015
Subdivision pays (NUTS): Paris (FR101)
Pays: France
Point de contact: Chafika TOUBLANC
Téléphone: +33699265943
Rôles de cette organisation:
Acheteur
Organisation qui fournit des informations complémentaires sur la procédure de passation de marché
Organisation qui fournit un accès hors ligne aux documents de marché
Organisation qui reçoit les demandes de participation/candidatures
Organisation qui traite les offres
8.1.
ORG-0002
Nom officiel: Tribunal Judiciaire de Paris
Numéro d’enregistrement: 17750111101763
Adresse postale: PARVIS DU TRIBUNAL DE PARIS
Ville: PARIS CEDEX 17
Code postal: 75859
Subdivision pays (NUTS): Paris (FR101)
Pays: France
Téléphone: +33 144325151
Rôles de cette organisation:
Organisation chargée des procédures de recours
Organisation qui fournit des précisions concernant l’introduction des recours
8.1.
ORG-0003
Nom officiel: Le Médiateur des entreprises
Numéro d’enregistrement: MEDIATEUR_ENTREPRISES
Adresse postale: 98 -102 RUE DE RICHELIEU
Ville: PARIS
Code postal: 75002
Subdivision pays (NUTS): Paris (FR101)
Pays: France
Point de contact: Le médiateur des entreprises
Téléphone: +33 100000000
Rôles de cette organisation:
Organisation chargée des procédures de médiation
Identifiant/version de l’avis: 2660578f-901b-4227-85d5-4ae2ec86798b - 01
Type de formulaire: Mise en concurrence
Type d’avis: Avis de marché ou de concession – régime ordinaire
Sous-type d’avis: 17
Date d’envoi de l’avis: 07/05/2026 06:53:31 (UTC+00:00) Heure de l'Europe occidentale, GMT
Langues dans lesquelles l’avis en question est officiellement disponible: français
Numéro de publication de l’avis: 317427-2026
Numéro de publication au JO S: 89/2026
Date de publication: 08/05/2026
