Prestations d'audits de cybersécurité - Ligne C du métro Toulousain

Avis de marché ( avis rectificatif )

Département(s) de publication : 31

Annonce n° 26-83870

1. Acheteur

1.1 Acheteur

Nom officiel : Tisséo Ingénierie, agissant au nom et pour le compte de Tisséo Collectivités

Activité de l’entité adjudicatrice : Services de chemin de fer urbain, de tramway, de trolleybus ou d’autobus

2. Procédure

2.1 Procédure

Titre : Prestations d'audits de cybersécurité - Ligne C du métro Toulousain

Description : La présente consultation concerne la réalisation d'un ensemble d'audits sur le système de la nouvelle Ligne C de métro à Toulouse. Le projet Ligne C consiste en la construction d'une nouvelle ligne de métro automatique desservant l'agglomération Toulousaine à horizon 2028, de Colomiers à Labège. Le démarrage des audits de cybersécurité est prévu en mars 2027. L'objectif de cet ensemble d'audit est de : -S'assurer de la bonne configuration sécurisée des équipements critiques -Mettre à l'épreuve la mise en place effective des mesures de sécurité des sous-systèmes -Détecter d'éventuelles vulnérabilités spécifiques par une démarche exploratoire Ainsi, les audits cybersécurité porteront sur la réalisation des prestations suivantes : -Un audit d'architecture -Un audit de configuration -Un audit organisationnel et physique -Un test d'intrusion

Identifiant de la procédure : eda0fc60-625c-4798-8811-9d4458065a83

Identifiant interne : M3 2026 04147 M

Type de procédure : Ouverte

La procédure est accélérée : non

2.1.1 Objet

Nature du marché : Services

Nomenclature principale ( cpv ): 72810000 Services d'audit informatique

Nomenclature supplémentaire ( cpv ): 72810000 Services d'audit informatique

2.1.2 Lieu d’exécution

Subdivision pays (NUTS) : Haute-Garonne ( FRJ23 )

Pays : France

2.1.4 Informations générales

Informations complémentaires : Renseignements concernant la situation juridique de l'entreprise à remettre dans la candidature : -Une déclaration sur l'honneur du candidat, ou de chaque membre du groupement candidat, attestant ne pas entrer dans un des cas mentionnés aux articles L2141-1 à L2141-10 du Code de la Commande Publique et notamment qu'il est en règle au regard des articles L. 5212-1 à L. 5212-11 du code du travail concernant l'emploi des travailleurs handicapés ; -Lettre de candidature et habilitation du mandataire par ses co-traitants ; -Si le candidat est en redressement judiciaire, la copie du ou des jugements prononcés à cet effet, et apporter la preuve que l'autorisation de poursuivre son activité couvre la période correspondante à la durée du présent marché Les sous critères techniques sont les suivants : Pertinence des méthodologies déployées pour la réalisation des audits : 36 points (Audit d'architecture : 9 points, Audit de configuration : 9 points, Audit organisationnel et physique : 9 points, Test d'intrusion : 9 points) Pertinence de l'organisation et moyens humains : 24 points (Présentation détaillée de l'organisation : 12 points, Cv : 8 points, -Chronogramme d'intervention : 4 points) Du fait de la protection de la confidentialité de certaines informations, une annexe est identifiée confidentielle et elle sera fournie après signature de l'accord de confidentialité (Cf Rc pour les modalités)

Base juridique :

Directive 2014/25/UE

5. Lot

5.1 Identifiant technique du lot : LOT-0000

Titre : Prestations d'audits de cybersécurité - Ligne C du métro Toulousain

Description : La présente consultation concerne la réalisation d'un ensemble d'audits sur le système de la nouvelle Ligne C de métro à Toulouse. Le projet Ligne C consiste en la construction d'une nouvelle ligne de métro automatique desservant l'agglomération Toulousaine à horizon 2028, de Colomiers à Labège. Le démarrage des audits de cybersécurité est prévu en mars 2027. L'objectif de cet ensemble d'audit est de : -S'assurer de la bonne configuration sécurisée des équipements critiques -Mettre à l'épreuve la mise en place effective des mesures de sécurité des sous-systèmes -Détecter d'éventuelles vulnérabilités spécifiques par une démarche exploratoire Ainsi, les audits cybersécurité porteront sur la réalisation des prestations suivantes : -Un audit d'architecture -Un audit de configuration -Un audit organisationnel et physique -Un test d'intrusion

Identifiant interne : S-PF-1862843

5.1.1 Objet

Nature du marché : Services

Nomenclature principale ( cpv ): 72810000 Services d'audit informatique

Nomenclature supplémentaire ( cpv ): 72810000 Services d'audit informatique

Options :

Description des options : Le Maître d'Ouvrage se réserve la possibilité de passer ultérieurement des marchés négociés ayant pour objet la réalisation de prestations similaires en application de l'article R2122-7 du Code de la Commande Publique

5.1.2 Lieu d’exécution

Adresse postale : Agglomération Toulousaine

Ville : Toulouse

Code postal : 31000

Subdivision pays (NUTS) : Haute-Garonne ( FRJ23 )

Pays : France

Informations complémentaires :

5.1.3 Durée estimée

Date de début : 01/03/2027

Durée : 21 Mois

5.1.4 Renouvellement

Nombre maximal de renouvellements : 0

5.1.6 Informations générales

Participation réservée : La participation n’est pas réservée.

Les noms et les qualifications professionnelles du personnel chargé de l’exécution du marché doivent être mentionnés : Non requises

Projet de passation de marché non financé par des fonds de l’UE

Le marché relève de l’accord sur les marchés publics (AMP) : oui

5.1.9 Critères de sélection

Sources des critères de sélection : Avis

Critère : Outils, usines ou équipements techniques

Description : Une description de l'outillage, du matériel et de l'équipement technique dont le candidat dispose pour la réalisation de marchés de même nature

Critère : Effectif moyen annuel

Description : Une déclaration indiquant les effectifs moyens annuels du candidat et l'importance du personnel d'encadrement pendant les trois dernières années

Critère : Chiffre d'affaires annuel général

Description : Déclaration concernant le chiffre d'affaires global du candidat sur les 3 derniers exercices disponibles ; Niveau minimal de capacité demandé : Le candidat doit justifier d'un chiffre d'affaires global annuel de 500 000 euro(s) Ht

Critère : Qualifications éducatives et professionnelles pertinentes

Description : Une liste présentant les titres d'études et professionnels de l'opérateur économique et/ou des cadres de l'entreprise, et notamment des responsables de prestation de services ou de conduite des services de même nature que celle du marché ;

Critère : Certificats délivrés par des instituts de contrôle de la qualité

Description : Les certificats de qualifications professionnelles Passi (Prestataire d'audit de sécurité des systèmes d'information)

Critère : Références sur des services spécifiés

Description : Une liste des principaux services fournis au cours des trois dernières années indiquant le montant, la date et le destinataire public ou privé. Au moins 3 références de test d'intrusion conduits pour des systèmes industriels (Operation Technlologies - Ot) devront être présentés par le candidat

5.1.10 Critères d’attribution

Critère :

Type : Qualité

Description : Valeur technique

Catégorie du critère d’attribution seuil : Pondération (pourcentage, valeur exacte)

Nombre critère d’attribution : 60

Critère :

Type : Prix

Description : Prix des prestations

Catégorie du critère d’attribution seuil : Pondération (pourcentage, valeur exacte)

Nombre critère d’attribution : 40

5.1.11 Documents de marché

Adresse des documents de marché : https://www.marches-publics.info/mpiaws/index.cfm?fuseaction=dematEnt.login&type=DCE&IDM=1862843

Canal de communication ad hoc :

Nom : AW Solutions

5.1.12 Conditions du marché public

Conditions de présentation :

Présentation par voie électronique : Requise

Adresse de présentation : https://www.marches-publics.info/mpiaws/index.cfm?fuseaction=demat.termes&IDM=1862843

Langues dans lesquelles les offres ou demandes de participation peuvent être présentées : français

Catalogue électronique : Non autorisée

Date limite de réception des offres : 30/10/2026 à 12:00

Date limite de validité de l’offre : 6 Mois

Informations relatives à l’ouverture publique :

Date d'ouverture : 30/10/2026 à 14:00

Conditions du marché :

Le marché doit être exécuté dans le cadre de programmes d’emplois protégés : Non

Conditions relatives à l’exécution du contrat : Cette consultation ne comporte pas de conditions particulières d'exécution

Facturation en ligne : Requise

La commande en ligne sera utilisée : non

Le paiement en ligne sera utilisé : non

Forme juridique que doit revêtir un groupe de soumissionnaires auquel un marché est attribué : L'entité adjudicatrice ne souhaite imposer aucune forme de groupement à l'attributaire. Pour la bonne exécution du marché, si le marché est attribué à un groupement d'entreprises, il sera conclu avec un groupement Conjoint d'entreprises (avec mandataire Solidaire) ou un groupement Solidaire d'entreprises

Montage financier : Les sommes dues au(x) titulaire(s) et au(x) sous-traitant(s) de premier rang éventuel(s) du marché seront payées dans un délai global de 30 jours à compter de la date de réception des factures ou des demandes de paiement équivalentes. Cette opération est financée par Tisséo Collectivités, principalement par l'emprunt. Le financement de Tisséo Collectivités est assuré par les recettes commerciales, le versement transport et les participations des collectivités membres. L'attention des candidats est attirée sur le fait que s'ils veulent renoncer aux bénéfices de l'avance prévue au Ccap, ils doivent le préciser à l'acte d'engagement

5.1.15 Techniques

Accord-cadre :

Pas d’accord-cadre

Informations sur le système d’acquisition dynamique :

Pas de système d’acquisition dynamique

5.1.16 Informations complémentaires, médiation et réexamen

Organisation chargée des procédures de recours : Tribunal administratif de Toulouse

Informations relatives aux délais de recours : - Référé précontractuel prévu aux articles L. 551-1à L. 551-12 du code de justice administrative (CJA), pouvant être introduit depuis le début de la procédure de passation jusqu'à la signature du marché ; - Référé contractuel prévu aux articles L. 551-13 à L. 551-23 du CJA, pouvant être exercé dans les délais prévus à l'article R. 551-7 du CJA ; - Recours de pleine juridiction contestant la validité du marché dans un délai de 2 mois à compter de l'accomplissement des mesures de publicité appropriées au sens de la décision Département de Tarn-et-Garonne (CE, Ass., 4 avril 2014, n°358994). Ce recours en contestation de validité peut être assorti d'une demande tendant, sur le fondement de l'article L. 521-1 du code de justice administrative, à la suspension de l'exécution du contrat. » Le tribunal administratif de Toulouse peut être saisi par voie dématérialisée sur le portail Télérecours Citoyens (parties non représentées par un avocat) : https://citoyens.telerecours.fr ou bien aux coordonnées suivantes : Tribunal administratif de Toulouse 68, rue Raymond IV BP 7007 31068 Toulouse Cedex 07 - tél. : 05 62 73 57 57 ou, pour les parties représentées par un avocat via https://www.telerecours.juradm.fr

Organisation qui fournit des informations complémentaires sur la procédure de passation de marché : Société de la Mobilité de l'Agglomération Toulous

8. Organisations

8.1 ORG-0001

Nom officiel : Avenue-Web Systèmes

Numéro d’enregistrement : A39448AD-0AAC-575F-5C23467364787995

Ville : Seyssinet-Pariset

Code postal : 38170

Subdivision pays (NUTS) : Isère ( FRK24 )

Pays : France

Adresse électronique : [email protected]

Téléphone : +33480041260

Rôles de cette organisation :

TED eSender

8.1 ORG-0002

Nom officiel : Tisséo Ingénierie, agissant au nom et pour le compte de Tisséo Collectivités

Numéro d’enregistrement : 54809

Adresse postale : 21 boulevard de la Marquette Bp 10416

Ville : Toulouse

Code postal : 31004

Subdivision pays (NUTS) : Haute-Garonne ( FRJ23 )

Pays : France

Point de contact : Service Commande Publique

Adresse électronique : [email protected]

Téléphone : 0561144850

Adresse internet : http://www.tisseo.fr

Profil de l’acheteur : http://tisseo.marches-publics.info/

Rôles de cette organisation :

Acheteur

8.1 ORG-0003

Nom officiel : Société de la Mobilité de l'Agglomération Toulous

Numéro d’enregistrement : A39448E5-93FB-9E06-57F2A20A3FD9018E

Adresse postale : 21 Boulevard de la Marquette

Ville : Toulouse

Code postal : 31000

Subdivision pays (NUTS) : Haute-Garonne ( FRJ23 )

Pays : France

Adresse électronique : [email protected]

Téléphone : 0561144850

Rôles de cette organisation :

Organisation qui fournit des informations complémentaires sur la procédure de passation de marché

8.1 ORG-0004

Nom officiel : Tribunal administratif de Toulouse

Numéro d’enregistrement : A39448F4-FA16-785F-48420E26B725ABFE

Adresse postale : 68, rue Raymond Iv

Ville : Toulouse

Code postal : 31068

Subdivision pays (NUTS) : Haute-Garonne ( FRJ23 )

Pays : France

Adresse électronique : [email protected]

Téléphone : 0562735757

Télécopieur : 0562735740

Rôles de cette organisation :

Organisation chargée des procédures de recours

10. Modification

Version de l’avis antérieur à modifier : 6795b8c1-1fd6-45cd-b086-306b36e634e5-01

10.1 Modification

Identifiant de la section : PROCEDURE

Description des modifications : : Au lieu de Sans objet, lire Les variantes sont interdites

Informations relatives à l’avis

Identifiant/version de l’avis : 09120d24-ed0b-4ae3-8ac4-d51cbd8fe073 - 01

Type de formulaire : Mise en concurrence

Type d’avis : Avis de marché ou de concession – régime ordinaire

Date d’envoi de l’avis : 27/08/2026 à 16:10

Langues dans lesquelles l’avis en question est officiellement disponible : français

Date d'envoi du présent avis à la publication : 27/08/2026