code postal du moa balisé:69003
pays du moa balisée:FRA
type de procédure balisée:Négociée avec publication préalable d'un appel à la concurrence / concurrentielle avec négociation
libellé du contact balisé:Marine BOSCH
téléphone du contact balisé:0000000000
caractéristiques principales:Le présent marché est un accord-cadre mono attributaire pour l'achat d'une solution OnPremise de scan des vulnérabilités couvrant l'ensemble du SI SNCF. Cette solution a pour objectif d'identifier les failles de sécurité, d'en prioriser la remédiation et d'assurer une visibilité permanente du niveau de sécurité du SI, dans une démarche proactive de réduction du risque cyber.
Périmètre ferme : couvre 20 000 serveurs et hyperviseurs, 260 000 images Docker scannées depuis une registry privée Harbor (dont 1 000 nouvelles images par jour), et 100 équipements de sécurité de type Firewall.
Périmètre optionnel : 40 000 équipements réseau (Reverse-Proxies, Load-Balancers, routeurs, switchs) ainsi que 300 clusters Kubernetes (Azure AKS, AWS EKS, Talos, RKE2), représentant environ 2 500 VM.
PSE Facultative : scan externe portant sur au moins 50 000 actifs exposés sur Internet
Le marché porte sur la fourniture des licences logicielles et du support associé, ainsi que sur l'accompagnement à l'intégration dans l'environnement SNCF (déploiement, paramétrage, personnalisation de l'interface, interconnexions avec les briques existantes, ouvertures de flux).
url web:https://ted.europa.eu/fr/notice/656023-2026/pdfs
libellé du lieu d'exécution balisé:France
type de procedure:Marché négocié
raison sociale du moa balisée:Société nationale SNCF
qualifications professionnelles:CPV: 48000000 - Logiciels et systèmes d'information, 72000000 - Services de technologies de l'information, conseil, développement de logiciels, internet et appui
siret du moa balisé:552 049 447 76279
ligne d'adresse du moa:116 Cours Lafayette
ville du moa balisée:LYON
objet du marché:Solution de scan des vulnérabilités
texte du lot:Solution de scan des vulnérabilités - Le présent marché est un accord-cadre mono attributaire pour l'achat d'une solution OnPremise de scan des vulnérabilités couvrant l'ensemble du SI SNCF. Cette solution a pour objectif d'identifier les failles de sécurité, d'en prioriser la remédiation et d'assurer une visibilité permanente du niveau de sécurité du SI, dans une démarche proactive de réduction du risque cyber.
Périmètre ferme : couvre 20 000 serveurs et hyperviseurs, 260 000 images Docker scannées depuis une registry privée Harbor (dont 1 000 nouvelles images par jour), et 100 équipements de sécurité de type Firewall.
Périmètre optionnel : 40 000 équipements réseau (Reverse-Proxies, Load-Balancers, routeurs, switchs) ainsi que 300 clusters Kubernetes (Azure AKS, AWS EKS, Talos, RKE2), représentant environ 2 500 VM.
PSE Facultative : scan externe portant sur au moins 50 000 actifs exposés sur Internet
Le marché porte sur la fourniture des licences logicielles et du support ass
Référence Marché:2026DOS0675547
*********************************************************See the notice on TED website
656023-2026 - Mise en concurrence
656023-2026.
656023-2026 - Mise en concurrence
France - Services de technologies de l'information, conseil, développement de logiciels, internet et appui - Solution de scan des vulnérabilités
OJ S 184/2026 23/09/2026.
Avis de marché ou de concession - régime ordinaire
Services
1. Acheteur
1.1.Acheteur
Nom officiel: Société nationale SNCF
Adresse électronique:
[email protected]Forme juridique de l'acheteur: Entreprise publique
Activité de l'entité adjudicatrice: Services de chemin de fer
2. Procédure
2.1.Procédure
Titre: Solution de scan des vulnérabilités
Description: Le présent marché est un accord-cadre mono attributaire pour l'achat d'une solution OnPremise de scan des vulnérabilités couvrant l'ensemble du SI SNCF. Cette solution a pour objectif d'identifier les failles de sécurité, d'en prioriser la remédiation et d'assurer une visibilité permanente du niveau de sécurité du SI, dans une démarche proactive de réduction du risque cyber. Périmètre ferme : couvre 20 000 serveurs et hyperviseurs, 260 000 images Docker scannées depuis une registry privée Harbor (dont 1 000 nouvelles images par jour), et 100 équipements de sécurité de type Firewall. Périmètre optionnel : 40 000 équipements réseau (Reverse-Proxies, Load-Balancers, routeurs, switchs) ainsi que 300 clusters Kubernetes (Azure AKS, AWS EKS, Talos, RKE2), représentant environ 2 500 VM. PSE Facultative : scan externe portant sur au moins 50 000 actifs exposés sur Internet Le marché porte sur la fourniture des licences logicielles et du support associé, ainsi que sur l'accompagnement à l'intégration dans l'environnement SNCF (déploiement, paramétrage, personnalisation de l'interface, interconnexions avec les briques existantes, ouvertures de flux).
Identifiant de la procédure: 1bcff622-b2fd-4159-9341-11a7bb867a10
Identifiant interne: 2026DOS0675547.
Type de procédure: Négociée avec publication préalable d'un appel à la concurrence / concurrentielle avec négociation
La procédure est accélérée: non
2.1.1.Objet
Nature principale du marché: Services
Nomenclature principale (cpv): 72000000 Services de technologies de l'information, conseil, développement de logiciels, internet et appui
Nomenclature complémentaire (cpv): 48000000 Logiciels et systèmes d'information
2.1.2.Lieu d'exécution
Pays: France
N'importe où dans le pays donné
2.1.4.Informations générales
Informations complémentaires: La Société Nationale SNCF SA émet cet avis de marché en son nom et pour son compte. Dans le cadre de la présente consultation, les candidatures sont obligatoirement envoyées par voie électronique sur le portail Achat e@si. Aucun envoi par e-mail n'est autorisé. Le candidat doit être en mesure de justifier des pouvoirs de son représentant sur requête de l'entité adjudicatrice. L'entité adjudicatrice utilise une plateforme collectant des documents génériques de capacité et des attestations légales génériques : Plateforme Provigis. Une invitation d'accès à Provigis est envoyée au candidat lors de sa manifestation d'intérêt sur la plateforme d'achats. En cas de non-réception de l'invitation, le candidat est invité à se rapprocher de l'acheteur dont les coordonnées sont précisées dans cet avis. Toute candidature électronique ne respectant pas le formalisme pré-cité est rejetée sans être analysée. Pour toute difficulté d'ordre technique, le candidat peut se rapprocher du support fournisseurs de la plateforme achats (accessible à partir de l'adresse URL indiquée sur le Portail Achat du Groupe SNCF). Pour toute autre question, le candidat doit contacter l'acheteur dont les coordonnées sont reprises dans le présent avis. L'ensemble des informations relatives à la phase candidature est à retrouver dans le Règlement Externe de Consultation. Il s'agit notamment des documents et renseignement à fournir (exemples : DC1, DC2, Capacités Economiques et Financières, Capacités Techniques et Professionnelles, .). Une déclaration sur l'honneur couvrant les motifs d'exclusions doit être fournie (exemple : rubrique F1 du DC1). Les preuves permettant de justifier de la non-application des cas d'exclusions devront être communiquées. A titre d'exemple, pour le cas d'exclusion relatif à l'obligation d'établissement d'un bilan d'émissions de gaz à effet de serre (BEGES), devra être fournie soit une preuve de l'établissement du BEGES soit une attestation sur l'honneur de non-soumission à l'obligation d'établissement d'un BEGES.
Base juridique:
Directive 2014/25/UE
2.1.6.Motifs d'exclusion
Sources des motifs d'exclusion: Document de marché
5. Lot
5.1.Lot: LOT-0001.
Titre: Solution de scan des vulnérabilités
Description: Le présent marché est un accord-cadre mono attributaire pour l'achat d'une solution OnPremise de scan des vulnérabilités couvrant l'ensemble du SI SNCF. Cette solution a pour objectif d'identifier les failles de sécurité, d'en prioriser la remédiation et d'assurer une visibilité permanente du niveau de sécurité du SI, dans une démarche proactive de réduction du risque cyber. Périmètre ferme : couvre 20 000 serveurs et hyperviseurs, 260 000 images Docker scannées depuis une registry privée Harbor (dont 1 000 nouvelles images par jour), et 100 équipements de sécurité de type Firewall. Périmètre optionnel : 40 000 équipements réseau (Reverse-Proxies, Load-Balancers, routeurs, switchs) ainsi que 300 clusters Kubernetes (Azure AKS, AWS EKS, Talos, RKE2), représentant environ 2 500 VM. PSE Facultative : scan externe portant sur au moins 50 000 actifs exposés sur Internet Le marché porte sur la fourniture des licences logicielles et du support associé, ainsi que sur l'accompagnement à l'intégration dans l'environnement SNCF (déploiement, paramétrage, personnalisation de l'interface, interconnexions avec les briques existantes, ouvertures de flux).
Identifiant interne: 2026DOS0675547.
5.1.1.Objet
Nature principale du marché: Services
Nomenclature principale (cpv): 72000000 Services de technologies de l'information, conseil, développement de logiciels, internet et appui
Nomenclature complémentaire (cpv): 48000000 Logiciels et systèmes d'information
Options:
Description des options: OPTIONS : 40 000 équipements réseau, 300 clusters Kubernetes, accompagnement RUN et formation à la solution PSE Facultative : 50 000 cibles scans externes
5.1.2.Lieu d'exécution
Pays: France
N'importe où dans le pays donné
5.1.3.Durée estimée
Durée: 5 Ans
5.1.4.Reconduction
Nombre maximum de reconductions: 2.
Autres informations sur le renouvellement: 2 années optionnelles reconductibles par période de 12 mois
5.1.5.Valeur
Valeur maximale de l'accord-cadre: 3 089 352,00 EUR
5.1.6.Informations générales
Il s'agit d'un marché récurrent
Participation réservée:
La participation n'est pas réservée.
Les noms et les qualifications professionnelles du personnel chargé de l'exécution du marché doivent être mentionnés: Exigence dans l'offre
Projet de passation de marché non financé par des fonds de l'UE
Le marché relève de l'accord sur les marchés publics (AMP): oui
Informations complémentaires: L'attribution est réalisée à l'offre la mieux disante. Les critères de notation et leur pondération sont précisés dans le règlement externe de consultation.
5.1.9.Critères de sélection
Sources des critères de sélection: Document de marché
5.1.11.Documents de marché
L'accès à certains documents de marché est restreint
Justification de la restriction de l'accès à certains documents de marché: Protection des informations particulièrement sensibles
Langues dans lesquelles les documents de marché sont officiellement disponibles: francais
Des informations sur les documents restreints sont disponibles à l'adresse suivante: https://sncf.bravosolution.com/web/login.html
Canal de communication ad hoc:
Nom: PORTAIL ACHATS DU GROUPE SNCF via l'URL suivante : https://sncf.bravosolution.com/web/login.html
5.1.12.Conditions du marché public
Conditions de soumission:
Soumission par voie électronique: Requise
Adresse de soumission: https://sncf.bravosolution.com/web/login.html
Langues dans lesquelles les offres ou demandes de participation/candidatures peuvent être présentées: francais
Catalogue électronique: Non autorisée
La signature ou le cachet électronique avancé(e) ou qualifié(e) (au sens du règlement (UE) ? 910/2014) est requis(e)
Variantes: Autorisée
Date limite de réception des demandes de participation/candidatures: 14/10/2026 11:00:00 (UTC+02:00) Heure de l'Europe orientale, heure d'été de l'Europe centrale
Conditions du marché:
Le contrat doit être exécuté dans le cadre de programmes d'emplois protégés: Non
Conditions relatives à l'exécution du contrat: Les conditions d'exécution du marché sont indiquées dans le projet de CPS, se situant dans le DCE
Un accord de confidentialité est requis: oui
Informations complémentaires sur l'accord de confidentialité: L'accord de confidentialité est à télécharger via la section"Pièces Jointes" de la RFI no2026RFI096632. L'accord de confidentialité doit être renvoyé signé par la Messagerie de la RFI no2026RFI096632, accessible depuis l'adresse https://sncf.bravosolution.com/web/login.html La remise de l'accord de confidentialité signé par le candidat est indispensable pour recevoir le DCE (incluant le cahier des charges).
Facturation électronique: Requise
La commande en ligne sera utilisée: oui
Le paiement électronique sera utilisé: non
Forme juridique que doit revêtir un groupe de soumissionnaires auquel un marché est attribué: Le groupement doit désigner un des cotraitants comme mandataire. Que le groupement soit conjoint ou solidaire : - le mandataire est toujours solidaire de chacun des membres du groupement pour ses obligations contractuelles à l'égard de la Société ; - le mandataire représente l'ensemble des membres vis-à-vis de la Société et coordonne les prestations des membres du groupement. Les candidatures et les offres sont présentées par le mandataire du groupement.
Arrangement financier: Les offres doivent être exprimées en Euros. Les prix sont fermes. Paiement à 60 jours à compter de la réception de la demande de paiement. Paiement par virement selon les modalités prévues par les documents contractuels.
5.1.15.Techniques
Accord-cadre:
Accord-cadre, sans remise en concurrence
Nombre maximal de candidats: 1.
Autres acheteurs: Les autres catégories d'acheteurs participant à l'accord cadre, et non nommément mentionnés, sont précisés dans le projet de contrat.
Informations sur le système d'acquisition dynamique:
Pas de système d'acquisition dynamique
5.1.16.Informations complémentaires, médiation et recours
Organisation chargée des procédures de recours: Tribunal judiciaire de Paris
Description des délais d'introduction des procédures de recours: Les procédures de recours applicables sont : - Le référé précontractuel (CPC, art 1441-1 et 1441-2) qui peut être exercé jusqu'à la signature du marché ; - Le référé contractuel (CPC, art 1441-3 et 1441-3-1) qui peut être exercé dans un délai de : o 31 jours à compter de la publication d'un avis d'attribution au JOUE ou, pour les marchés fondés sur un accord cadre, à compter de la notification de la conclusion du contrat ; o 6 mois à compter du lendemain du jour de la conclusion du contrat si aucun avis d'attribution n'a été publié ou si aucune notification de la conclusion du contrat n'a été effectuée
Organisation qui fournit des informations complémentaires sur la procédure de passation de marché: Société nationale SNCF
Organisation qui fournit un accès hors ligne aux documents de marché: Société nationale SNCF
Organisation qui fournit des précisions concernant l'introduction des recours: Tribunal judiciaire de Paris
Organisation qui recoit les demandes de participation/candidatures: Société nationale SNCF
Organisation qui traite les offres: Société nationale SNCF
8. Organisations
8.1.ORG-0001.
Nom officiel: Société nationale SNCF
Numéro d'enregistrement: 552 049 447 76279.
Adresse postale: 116 Cours Lafayette
Ville: LYON
Code postal: 69003.
Subdivision pays (NUTS): Rhône (FRK26)
Pays: France
Point de contact: Marine BOSCH
Adresse électronique:
[email protected]Téléphone: 0000000000
Adresse internet: http://www.groupe-sncf.com/
Adresse URL pour l'échange d'informations: https://sncf.bravosolution.com/web/login.html
Profil de l'acheteur: https://sncf.bravosolution.com/web/login.html
Rôles de cette organisation:
Acheteur
Organisation qui fournit des informations complémentaires sur la procédure de passation de marché
Organisation qui fournit un accès hors ligne aux documents de marché
Organisation qui recoit les demandes de participation/candidatures
Organisation qui traite les offres
8.1.ORG-0002.
Nom officiel: Tribunal judiciaire de Paris
Numéro d'enregistrement: Tribunal judiciaire de Paris
Adresse postale: PARVIS DU TRIBUNAL DE PARIS
Ville: PARIS
Code postal: 75017.
Subdivision pays (NUTS): Paris (FR101)
Pays: France
Adresse électronique:
[email protected]Téléphone: 01 44 32 51 51.
Adresse internet: https://www.tribunal-de-paris.justice.fr/75.
Rôles de cette organisation:
Organisation chargée des procédures de recours
Organisation qui fournit des précisions concernant l'introduction des recours
Informations relatives à l'avis
Identifiant/version de l'avis: d3e7c301-fb98-4e86-90ef-21a2bef3e958 - 01.
Type de formulaire: Mise en concurrence
Type d'avis: Avis de marché ou de concession - régime ordinaire
Sous-type d'avis: 17.
Date d'envoi de l'avis: 22/09/2026 10:35:37 (UTC+00:00) Heure de l'Europe occidentale, GMT
Langues dans lesquelles l'avis en question est officiellement disponible: francais
Numéro de publication de l'avis: 656023-2026.
Numéro de publication au JO S: 184/2026.
Date de publication: 23/09/2026
