E DETECT.

637557-2025.
637557-2025 - Mise en concurrence
France - Services de technologies de l'information, conseil, développement de logiciels, internet et appui - e DETECT
OJ S 187/2025 30/09/2025.
Avis de marché ou de concession - régime ordinaire
Services

1. Acheteur

1.1.Acheteur

Nom officiel: Société nationale SNCF
Adresse électronique: [email protected]
Forme juridique de l'acheteur: Entreprise publique
Activité de l'entité adjudicatrice: Services de chemin de fer

2. Procédure

2.1.Procédure

Titre: e DETECT
Description: Le projet e DETECT repose sur plusieurs outil SaaS et les prestations suivantes : - BUILD Solution : implémentation et intégration des composants de la Solution (Outil de corrélation d'évènements cybersécurité, SOAR- Security Orchestration, Automation and Response, source de détection Network Detection and Response, nouvelle source de CTI (Cyber threat intelligence) : Transformation : implémentation d'une nouvelle architecture de collecte pour envoyer les logs de sécurité dans le nouvel outil de corrélation. Transposition des scénarios de détection existants dans le nouvel outil de corrélation, transposition des playbooks d'automatisation / orchestration dans le nouvel orchestrateur : RUN Solution (RUN IT) : maintien en conditions opérationnelles et de sécurité (MCO et MCS) des composants de la Solution, incluant une supervision des composants essentiels de la Solution. Outre ces activités récurrentes incluant les montées de versions et l'application des correctifs de sécurité, un catalogue de services permettra à SNCF de demander des prestations pour faire évoluer le SOC dans le temps, comme par exemple étendre le périmètre technique et fonctionnel : RUN CYBER : activité externalisée d'analyse cybersécurité. Ce volet comprend un catalogue de services permettant à SNCF de demander des prestations ponctuelles, de nouveaux scénarios de supervision ou de nouveaux scénarios de remédiation : Licences éditeurs (outil de corrélation, orchestrateur, source NDR et TIP) permettant de faire fonctionner les activités RUN du SOC (Security Operation Center) - Options : o Evolutions o RUN Cyber (une partie est en part ferme et l'autre en option) o RUN Cyber en fonctionnement 24/7 o Télémétrie des EDR - Endpoint Detection and Response (BUILD + RUN) o Réversibilité sortante Catalogue UO - PSE Obligatoire : o Network Detection and Response (NDR) BUILD + RUN
Identifiant de la procédure: 96df26d0-3fa9-4924-b218-188804689cd6.
Identifiant interne: 2025DOS0668215.
Type de procédure: Négociée avec publication préalable d'un appel à la concurrence / concurrentielle avec négociation
La procédure est accélérée: non

2.1.1.Objet

Nature du marché: Services
Nomenclature principale (cpv): 72000000 Services de technologies de l'information, conseil, développement de logiciels, internet et appui
Nomenclature supplémentaire (cpv): 48000000 Logiciels et systèmes d'information

2.1.2.Lieu d'exécution

Pays: France
N'importe où dans le pays donné

2.1.4.Informations générales

Informations complémentaires: La Société Nationale SNCF SA, émet cet avis de marché en son nom et pour son compte et au nom et pour le compte de : Société SNCF Réseau SA, société SNCF Gares et Connexions SA, société SNCF Voyageurs SA, société HEXAFRET SAS, SNCF Optim'services G.I.E. Dans le cadre de la présente consultation, les candidatures sont obligatoirement envoyées par voie électronique sur le portail Achat e@si. Aucun envoi par e-mail n'est autorisé. Le candidat doit être en mesure de justifier des pouvoirs de son représentant sur requête de l'entité adjudicatrice. L'entité adjudicatrice utilise une plateforme collectant des documents génériques de capacité et des attestations légales génériques : Plateforme Provigis. Une invitation d'accès à Provigis est envoyée au candidat lors de sa manifestation d'intérêt sur la plateforme d'achats. En cas de non-réception de l'invitation, le candidat est invité à se rapprocher de l'acheteur dont les coordonnées sont précisées dans cet avis. Toute candidature électronique ne respectant pas le formalisme pré cité est rejetée sans être analysée. Pour toute difficulté d'ordre technique, le candidat peut se rapprocher du support fournisseurs de la plateforme achats (accessible à partir de l'adresse URL indiquée sur le Portail Achat du Groupe SNCF). Pour toute autre question, le candidat doit contacter l'acheteur dont les coordonnées sont reprises dans le présent avis. L'ensemble des informations relatives à la phase candidature est à retrouver dans le Règlement Externe de Consultation. Il s'agit notamment des documents et renseignement à fournir (exemples : DC1, DC2, Capacités Economiques et Financières, Capacités Techniques et Professionnelles, .). Une déclaration sur l'honneur couvrant les motifs d'exclusions doit être fournie (exemple : rubrique F1 du DC1). Les preuves permettant de justifier de la non-application des cas d'exclusions devront être communiquées. A titre d'exemple, pour le cas d'exclusion relatif à l'obligation d'établissement d'un bilan d'émissions de gaz à effet de serre (BEGES), devra être fournie soit une preuve de l'établissement du BEGES soit une attestation sur l'honneur de non-soumission à l'obligation d'établissement d'un BEGES.
Base juridique:
Directive 2014/25/UE

2.1.6.Motifs d'exclusion

Sources des motifs d'exclusion: Document de marché

5. Lot

5.1.Lot: LOT-0001.

Titre: e-Detect
Description: Le projet e DETECT repose sur plusieurs outil SaaS et les prestations suivantes : - BUILD Solution : implémentation et intégration des composants de la Solution (Outil de corrélation d'évènements cybersécurité, SOAR- Security Orchestration, Automation and Response, source de détection Network Detection and Response, nouvelle source de CTI (Cyber threat intelligence) : Transformation : implémentation d'une nouvelle architecture de collecte pour envoyer les logs de sécurité dans le nouvel outil de corrélation. Transposition des scénarios de détection existants dans le nouvel outil de corrélation, transposition des playbooks d'automatisation / orchestration dans le nouvel orchestrateur : RUN Solution (RUN IT) : maintien en conditions opérationnelles et de sécurité (MCO et MCS) des composants de la Solution, incluant une supervision des composants essentiels de la Solution. Outre ces activités récurrentes incluant les montées de versions et l'application des correctifs de sécurité, un catalogue de services permettra à SNCF de demander des prestations pour faire évoluer le SOC dans le temps, comme par exemple étendre le périmètre technique et fonctionnel : RUN CYBER : activité externalisée d'analyse cybersécurité. Ce volet comprend un catalogue de services permettant à SNCF de demander des prestations ponctuelles, de nouveaux scénarios de supervision ou de nouveaux scénarios de remédiation : Licences éditeurs (outil de corrélation, orchestrateur, source NDR et TIP) permettant de faire fonctionner les activités RUN du SOC (Security Operation Center) - Options : o Evolutions o RUN Cyber (une partie est en part ferme et l'autre en option) o RUN Cyber en fonctionnement 24/7 o Télémétrie des EDR - Endpoint Detection and Response (BUILD + RUN) o Réversibilité sortante o Catalogue UO - PSE Obligatoire : o Network Detection and Response (NDR) BUILD + RUN
Identifiant interne: 2025DOS0668215.

5.1.1.Objet

Nature du marché: Services
Nomenclature principale (cpv): 72000000 Services de technologies de l'information, conseil, développement de logiciels, internet et appui
Nomenclature supplémentaire (cpv): 48000000 Logiciels et systèmes d'information
Options:
Description des options: Evolutions RUN Cyber (une partie est en part ferme et l'autre en option) RUN Cyber en fonctionnement 24/7 Télémétrie des EDR - Endpoint Detection and Response (BUILD + RUN) Réversibilité sortante Catalogue UO

5.1.2.Lieu d'exécution

Pays: France
N'importe où dans le pays donné

5.1.3.Durée estimée

Date de début: 10/09/2027.
Date de fin de durée: 09/09/2035.

5.1.4.Renouvellement

Nombre maximal de renouvellements: 3.
Autres informations sur le renouvellement: 3 années optionnelles reconductibles par période de 12 mois

5.1.5.Valeur

Valeur maximale de l'accord-cadre: 54 157 000,00 EUR

5.1.6.Informations générales

Il s'agit d'un marché récurrent
Participation réservée: La participation n'est pas réservée.
Les noms et les qualifications professionnelles du personnel chargé de l'exécution du marché doivent être mentionnés: Non requises
Projet de passation de marché non financé par des fonds de l'UE
Le marché relève de l'accord sur les marchés publics (AMP): oui
Informations complémentaires: Phase de candidature : le Dossier de Consultation des Entreprises (DCE) sera remis après réception d'un accord de confidentalité signé par le candidat. Phase remise d'offre (après la remise de la candidature et sa validation) : L'attribution est réalisée à l'offre la mieux disante. Les critères de notation et leur pondération sont précisés dans le règlement externe de consultation

5.1.9.Critères de sélection

Sources des critères de sélection: Document de marché

5.1.11.Documents de marché

L'accès à certains documents de marché est restreint
Langues dans lesquelles les documents de marché sont officiellement disponibles: francais
Des informations sur les documents restreints sont disponibles à l'adresse suivante: https://sncf.bravosolution.com/web/login.html
Canal de communication ad hoc:
Nom: PORTAIL ACHATS DU GROUPE SNCF via l'URL suivante : https://sncf.bravosolution.com/web/login.html

5.1.12.Conditions du marché public

Conditions de présentation:
Présentation par voie électronique: Requise
Adresse de présentation: https://sncf.bravosolution.com/web/login.html
Langues dans lesquelles les offres ou demandes de participation peuvent être présentées: francais
Catalogue électronique: Non autorisée
La signature ou le cachet électronique avancé(e) ou qualifié(e) (au sens du règlement (UE) ? 910/2014) est requis(e)
Variantes: Autorisée
Date limite de réception des demandes de participation: 20/10/2025 11:00:00 (UTC+2) Heure de l'Europe orientale, heure d'été de l'Europe centrale
Conditions du marché:
Le marché doit être exécuté dans le cadre de programmes d'emplois protégés: Non
Conditions relatives à l'exécution du contrat: Les conditions d'exécution du marché sont indiquées dans le projet de CPS, se situant dans le DCE
Un accord de confidentialité est requis: oui
Informations complémentaires sur l'accord de confidentialité : L'accord de confidentialité est à télécharger via la section "Pièces Jointes" de la RFI no2025RFI095737 . L'accord de confidentialité doit être renvoyé signé par la Messagerie de la RFI no2025RFI095737, accessible depuis l'adresse https://sncf.bravosolution.com/web/login.html La remise de l'accord de confidentialité signé par le candidat est indispensable pour recevoir le DCE (incluant le cahier des charges).
Facturation en ligne: Requise
La commande en ligne sera utilisée: oui
Le paiement en ligne sera utilisé: non
Forme juridique que doit revêtir un groupe de soumissionnaires auquel un marché est attribué: Des opérateurs économiques sont considérés comme groupés et sont désignés cotraitants s'ils ont présenté ensemble une candidature/une offre. Si le groupement est désigné attributaire du Marché, ses membres sont collectivement considérés comme le ' Titulaire '. Tout opérateur économique soumissionnant en groupement n'est autorisé à être le mandataire que d'un seul groupement. Il est interdit qu'un opérateur économique présente pour le marché plusieurs candidatures en agissant à la fois : - en tant que candidat individuel et candidat membre d'un ou plusieurs groupements ; - en tant que membre de plusieurs groupements à la fois. Le groupement doit désigner un des cotraitants comme mandataire. Que le groupement soit conjoint ou solidaire : - le mandataire est toujours solidaire de chacun des membres du groupement pour ses obligations contractuelles à l'égard de la Société ; - le mandataire représente l'ensemble des membres vis-à-vis de la Société et coordonne les prestations des membres du groupement. En effet, cette forme juridique est nécessaire car le marché combine à la fois la fourniture de licences logicielles spécialisées et des prestations de service liées aux activités RUN du SOC, nécessitant la mobilisation d'expertises complémentaires et une coordination renforcée. Le mandataire, désigné par le groupement, sera en tout état de cause solidaire de chacun des membres vis-à-vis du pouvoir adjudicateur pour l'exécution du marché. Les candidatures et les offres sont présentées par le mandataire du groupement. La demande de création et/ou modification de groupement d'opérateurs économiques est encadré par les articles R.2142-3 et R.2142-26 du CCP
Montage financier: Les offres doivent être exprimées en Euros. Les prix sont révisables. Paiement à 60 jours à compter de la réception de la demande de paiement. Paiement par virement selon les modalités prévues par les documents contractuels.

5.1.15.Techniques

Accord-cadre:
Accord-cadre, sans remise en concurrence
Nombre maximal de participants: 1.
Autres acheteurs: Les autres catégories d'acheteurs participant à l'accord cadre, et non nommément mentionnés, sont précisés dans le projet de contrat
Informations sur le système d'acquisition dynamique:
Pas de système d'acquisition dynamique
Enchère électronique: non

5.1.16.Informations complémentaires, médiation et réexamen

Organisation chargée des procédures de recours: Tribunal judiciaire de Paris
Informations relatives aux délais de recours: Les procédures de recours applicables sont : - Le référé précontractuel (CPC, art 1441-1 et 1441-2) qui peut être exercé jusqu'à la signature du marché ; - Le référé contractuel (CPC, art 1441-3 et 1441-3-1) qui peut être exercé dans un délai de : o 31 jours à compter de la publication d'un avis d'attribution au JOUE ou, pour les marchés fondés sur un accord cadre, à compter de la notification de la conclusion du contrat ; o 6 mois à compter du lendemain du jour de la conclusion du contrat si aucun avis d'attribution n'a été publié ou si aucune notification de la conclusion du contrat n'a été effectuée
Organisation qui fournit des informations complémentaires sur la procédure de passation de marché: Société nationale SNCF
Organisation qui fournit un accès hors ligne aux documents de marché: Société nationale SNCF
Organisation qui fournit des précisions concernant l'introduction des recours: Tribunal judiciaire de Paris
Organisation qui recoit les demandes de participation: Société nationale SNCF
Organisation qui traite les offres: Société nationale SNCF

8. Organisations

8.1.ORG-0001.

Nom officiel: Société nationale SNCF
Numéro d'enregistrement: 552 049 447 76279.
Adresse postale: 116 Cours Lafayette
Ville: LYON
Code postal: 69003.
Subdivision pays (NUTS): Rhône (FRK26)
Pays: France
Point de contact: Marine BOSCH
Adresse électronique: [email protected]
Téléphone: 00000000
Adresse internet: http://www.groupe-sncf.com/
Point de terminaison pour l'échange d'informations (URL): https://sncf.bravosolution.com/web/login.html
Profil de l'acheteur: https://sncf.bravosolution.com/web/login.html
Rôles de cette organisation:
Acheteur
Organisation qui fournit des informations complémentaires sur la procédure de passation de marché
Organisation qui fournit un accès hors ligne aux documents de marché
Organisation qui recoit les demandes de participation
Organisation qui traite les offres

8.1.ORG-0002.

Nom officiel: Tribunal judiciaire de Paris
Numéro d'enregistrement: Tribunal judiciaire de Paris
Adresse postale: PARVIS DU TRIBUNAL DE PARIS
Ville: PARIS
Code postal: 75017.
Subdivision pays (NUTS): Paris (FR101)
Pays: France
Adresse électronique: [email protected]
Téléphone: 01 44 32 51 51.
Adresse internet: https://www.tribunal-de-paris.justice.fr/75.
Rôles de cette organisation:
Organisation chargée des procédures de recours
Organisation qui fournit des précisions concernant l'introduction des recours
Informations relatives à l'avis
Identifiant/version de l'avis: a027e6ad-f1c8-48de-ba64-0b51e26f2215 - 01.
Type de formulaire: Mise en concurrence
Type d'avis: Avis de marché ou de concession - régime ordinaire
Sous-type d'avis: 17.
Date d'envoi de l'avis: 29/09/2025 12:30:00 (UTC)
Langues dans lesquelles l'avis en question est officiellement disponible: francais
Numéro de publication de l'avis: 637557-2025.
Numéro de publication au JO S: 187/2025.
Date de publication: 30/09/2025