Microsoft sécurisation Services de conseil en systèmes informatiques et conseils techniques action sociale
Accompagnement à la sécurisation, à la modernisation et à la gouvernance de l'environnement Microsoft 365 de l'association Action Sociale Finance Restauration (ASFR)
La consultation a pour objet de contractualiser les prestations d'accompagnement à la sécurisation, à la modernisation et à la gouvernance de l'environnement Microsoft 365 de l'ASFR. L'ASFR a engagé la modernisation de son environnement de messagerie et de collaboration avec une migration Exchange / Microsoft 365 réalisée en 2025. L'environnement reste hybride avec Active Directory on-premises et Entra ID. Les audits de cybersécurité 2024 puis l'audit Microsoft 365 / Active Directory du 29/06/2026 ont identifié des écarts importants sur la gestion des identités et des privilèges, Entra Connect, la sécurité des postes, la protection de la messagerie, la gouvernance SharePoint/OneDrive/Teams, la supervision et la résilience. Le dernier audit estime un score global de conformité de 28/100 et recommande une remédiation prioritaire des non-conformités critiques. Le besoin porte sur un programme unique de transformation Microsoft 365, découpé en trois lots complémentaires et coordonnés. Le titulaire devra sécuriser et fiabiliser l'hybridation et les identités, moderniser la gestion et la sécurisation des postes de travail, puis mettre en place une gouvernance, une supervision et une amélioration continue de Microsoft 365. Le programme devra également traiter les reliquats documentés de la migration 2025, notamment la vérification de l'architecture hybride et de la déshybridation, et assurer un transfert de compétences vers l'équipe IT.
Client
ASFR - ACTION SOCIALE FINANCES RESTAURATION
Marché
Services
Région
Île-de-France
Procédure
Appel d'offres
Publié le
30/09/2026
Alloti
3 Lots
Clôture
06/11/2026
Site de dématérialisation
Accéder au profil acheteurDCE · Voir et télécharger les 15 documents
Codes CPV
Lots
Lot : Lot 1 - Sécurisation Entra Connect & gouvernance des identités
Lot : Lot 2 - Modernisation et sécurisation du poste de travail
Lot : Lot 3 - Gouvernance, supervision & amélioration continue Microsoft 365
Questions / Réponses
Q
Bonjour,
1) Le CCTP indique que « les sprints de réalisation ont une durée fixe de dix (10) jours ouvrés ». Pouvez-vous préciser si cette durée correspond uniquement à une cadence de réalisation ou si elle implique la mobilisation à temps plein d'une ressource pendant 10 jours ouvrés ? Dans le cas où les travaux prévus seraient achevés avant le terme des 10 jours, la charge associée au sprint peut-elle être inférieure à 10 jours ?
2) Pouvez-vous préciser les versions de Windows actuellement déployées sur le parc concerné ainsi que, le cas échéant, les versions cibles attendues ?
3) Le périmètre de la prestation comprend-il des terminaux BYOD (Bring Your Own Device) ? Si oui, pouvez-vous préciser leur volumétrie et les types de terminaux concernés ?
4) Confirmez-vous que le périmètre attendu comprend le déploiement et/ou la configuration de Microsoft Entra PIM et Microsoft Entra ID Protection ? Si oui, quel est le niveau de déploiement actuellement en place ?
5) Pouvez-vous préciser le périmètre Active Directory concerné par la prestation : nombre de domaines/forêts, volumétrie des utilisateurs et postes, ainsi que les éventuelles interactions entre l'AD on-premises et Microsoft Entra ID ?
Cordialement,
5 octobre 2026 10:04 (heure de Paris)
R
Bonjour
Mobilisation et charge en sprint : Les 10 jours ouvrés fixent un rythme calendaire (deux semaines clôturées par une Sprint Review), sans imposer une présence à temps plein. Le titulaire gère librement son organisation. La charge réelle peut être inférieure à 10 jours, sous réserve d'atteindre les objectifs, de livrer les attendus, de respecter les critères d'acceptation et d'assurer les cérémonies Agile.
Parc Windows et modernisation : Le parc compte environ 100 postes (fixes et portables) sous Windows 10 Pro et 11 Pro 64 bits. La modernisation vise à déployer progressivement des versions supportées et conformes aux exigences de sécurité du marché (gestion via Intune, conformité, BitLocker, LAPS, Windows Update for Business). La démarche débute au siège avant de s'étendre aux autres sites.
Gestion du BYOD : Aucun équipement personnel n'est inclus. Tout appareil BYOD détecté durant le Sprint 0 sera exclu et remplacé par un matériel professionnel fourni par l'ASFR.
Microsoft Entra PIM et ID Protection : Non déployés à ce jour, ces outils doivent être évalués puis mis en œuvre si le licenciement le permet. Il incombe au titulaire de vérifier l'environnement, les licences et les prérequis ou alternatives lors du cadrage.
Infrastructures et annuaires : L'environnement repose sur un Active Directory local, ~120 utilisateurs, ~100 postes Windows et un serveur Microsoft Entra Connect pour la synchronisation. La phase de cadrage permettra de cartographier les flux, comptes, droits et dépendances, tandis que l'ASFR précisera le nombre exact de domaines et de forêts.
Cordialement
Le Service Achats et Marchés
8 octobre 2026 11:59 (heure de Paris)
Q
Bonjour,
1) Le CCTP indique que « les sprints de réalisation ont une durée fixe de dix (10) jours ouvrés ». Pouvez-vous préciser si cette durée correspond uniquement à une cadence de réalisation ou si elle implique la mobilisation à temps plein d'une ressource pendant 10 jours ouvrés ? Dans le cas où les travaux prévus seraient achevés avant le terme des 10 jours, la charge associée au sprint peut-elle être inférieure à 10 jours ?
2) Pouvez-vous préciser les versions de Windows actuellement déployées sur le parc concerné ainsi que, le cas échéant, les versions cibles attendues ?
3) Le périmètre de la prestation comprend-il des terminaux BYOD (Bring Your Own Device) ? Si oui, pouvez-vous préciser leur volumétrie et les types de terminaux concernés ?
4) Confirmez-vous que le périmètre attendu comprend le déploiement et/ou la configuration de Microsoft Entra PIM et Microsoft Entra ID Protection ? Si oui, quel est le niveau de déploiement actuellement en place ?
5) Pouvez-vous préciser le périmètre Active Directory concerné par la prestation : nombre de domaines/forêts, volumétrie des utilisateurs et postes, ainsi que les éventuelles interactions entre l'AD on-premises et Microsoft Entra ID ?
Cordialement,
5 octobre 2026 10:04 (heure de Paris)
R
Bonjour
Mobilisation et charge en sprint : Les 10 jours ouvrés fixent un rythme calendaire (deux semaines clôturées par une Sprint Review), sans imposer une présence à temps plein. Le titulaire gère librement son organisation. La charge réelle peut être inférieure à 10 jours, sous réserve d'atteindre les objectifs, de livrer les attendus, de respecter les critères d'acceptation et d'assurer les cérémonies Agile.
Parc Windows et modernisation : Le parc compte environ 100 postes (fixes et portables) sous Windows 10 Pro et 11 Pro 64 bits. La modernisation vise à déployer progressivement des versions supportées et conformes aux exigences de sécurité du marché (gestion via Intune, conformité, BitLocker, LAPS, Windows Update for Business). La démarche débute au siège avant de s'étendre aux autres sites.
Gestion du BYOD : Aucun équipement personnel n'est inclus. Tout appareil BYOD détecté durant le Sprint 0 sera exclu et remplacé par un matériel professionnel fourni par l'ASFR.
Microsoft Entra PIM et ID Protection : Non déployés à ce jour, ces outils doivent être évalués puis mis en œuvre si le licenciement le permet. Il incombe au titulaire de vérifier l'environnement, les licences et les prérequis ou alternatives lors du cadrage.
Infrastructures et annuaires : L'environnement repose sur un Active Directory local, ~120 utilisateurs, ~100 postes Windows et un serveur Microsoft Entra Connect pour la synchronisation. La phase de cadrage permettra de cartographier les flux, comptes, droits et dépendances, tandis que l'ASFR précisera le nombre exact de domaines et de forêts.
Cordialement
Le Service Achats et Marchés
8 octobre 2026 11:59 (heure de Paris)
Q
Bonjour,
1) Le CCTP indique que « les sprints de réalisation ont une durée fixe de dix (10) jours ouvrés ». Pouvez-vous préciser si cette durée correspond uniquement à une cadence de réalisation ou si elle implique la mobilisation à temps plein d'une ressource pendant 10 jours ouvrés ? Dans le cas où les travaux prévus seraient achevés avant le terme des 10 jours, la charge associée au sprint peut-elle être inférieure à 10 jours ?
2) Pouvez-vous préciser les versions de Windows actuellement déployées sur le parc concerné ainsi que, le cas échéant, les versions cibles attendues ?
3) Le périmètre de la prestation comprend-il des terminaux BYOD (Bring Your Own Device) ? Si oui, pouvez-vous préciser leur volumétrie et les types de terminaux concernés ?
4) Confirmez-vous que le périmètre attendu comprend le déploiement et/ou la configuration de Microsoft Entra PIM et Microsoft Entra ID Protection ? Si oui, quel est le niveau de déploiement actuellement en place ?
5) Pouvez-vous préciser le périmètre Active Directory concerné par la prestation : nombre de domaines/forêts, volumétrie des utilisateurs et postes, ainsi que les éventuelles interactions entre l'AD on-premises et Microsoft Entra ID ?
Cordialement,
5 octobre 2026 10:04 (heure de Paris)
R
Bonjour
Mobilisation et charge en sprint : Les 10 jours ouvrés fixent un rythme calendaire (deux semaines clôturées par une Sprint Review), sans imposer une présence à temps plein. Le titulaire gère librement son organisation. La charge réelle peut être inférieure à 10 jours, sous réserve d'atteindre les objectifs, de livrer les attendus, de respecter les critères d'acceptation et d'assurer les cérémonies Agile.
Parc Windows et modernisation : Le parc compte environ 100 postes (fixes et portables) sous Windows 10 Pro et 11 Pro 64 bits. La modernisation vise à déployer progressivement des versions supportées et conformes aux exigences de sécurité du marché (gestion via Intune, conformité, BitLocker, LAPS, Windows Update for Business). La démarche débute au siège avant de s'étendre aux autres sites.
Gestion du BYOD : Aucun équipement personnel n'est inclus. Tout appareil BYOD détecté durant le Sprint 0 sera exclu et remplacé par un matériel professionnel fourni par l'ASFR.
Microsoft Entra PIM et ID Protection : Non déployés à ce jour, ces outils doivent être évalués puis mis en œuvre si le licenciement le permet. Il incombe au titulaire de vérifier l'environnement, les licences et les prérequis ou alternatives lors du cadrage.
Infrastructures et annuaires : L'environnement repose sur un Active Directory local, ~120 utilisateurs, ~100 postes Windows et un serveur Microsoft Entra Connect pour la synchronisation. La phase de cadrage permettra de cartographier les flux, comptes, droits et dépendances, tandis que l'ASFR précisera le nombre exact de domaines et de forêts.
Cordialement
Le Service Achats et Marchés
8 octobre 2026 11:59 (heure de Paris)
Détails de l'avis
Avis de marché - Avis n° 26-93371 du 28/09/2026
Avis de marché
Département(s) de publication :
75, 91, 93, 92
Annonce n°
26-93371
Section 1 -
Acheteur
1.1
Acheteur
Nom officiel
:
ASFR - ACTION SOCIALE FINANCES RESTAURATION
Forme juridique de l’acheteur
:
Organisme de droit public
Activité du pouvoir adjudicateur
:
Services d’administration générale
Section 2 -
Procédure
2.1
Procédure
Titre
:
Accompagnement à la sécurisation, à la modernisation et à la gouvernance de l'environnement Microsoft 365 de l'association Action Sociale Finance Restauration (ASFR)
Description
:
La consultation a pour objet de contractualiser les prestations d'accompagnement à la sécurisation, à la modernisation et à la gouvernance de l'environnement Microsoft 365 de l'ASFR. L'ASFR a engagé la modernisation de son environnement de messagerie et de collaboration avec une migration Exchange / Microsoft 365 réalisée en 2025. L'environnement reste hybride avec Active Directory on-premises et Entra ID. Les audits de cybersécurité 2024 puis l'audit Microsoft 365 / Active Directory du 29/06/2026 ont identifié des écarts importants sur la gestion des identités et des privilèges, Entra Connect, la sécurité des postes, la protection de la messagerie, la gouvernance SharePoint/OneDrive/Teams, la supervision et la résilience. Le dernier audit estime un score global de conformité de 28/100 et recommande une remédiation prioritaire des non-conformités critiques. Le besoin porte sur un programme unique de transformation Microsoft 365, découpé en trois lots complémentaires et coordonnés. Le titulaire devra sécuriser et fiabiliser l'hybridation et les identités, moderniser la gestion et la sécurisation des postes de travail, puis mettre en place une gouvernance, une supervision et une amélioration continue de Microsoft 365. Le programme devra également traiter les reliquats documentés de la migration 2025, notamment la vérification de l'architecture hybride et de la déshybridation, et assurer un transfert de compétences vers l'équipe IT.
Identifiant de la procédure
:
d8a78fb3-a999-4602-b66f-92827e4c4fb8
Identifiant interne
:
ASFR-11-2026
Type de procédure
:
Ouverte
La procédure est accélérée
:
non
2.1.1
Objet
Nature du marché
:
Services
Nomenclature principale
(
cpv
):
72220000
Services de conseil en systèmes informatiques et conseils techniques
Nomenclature supplémentaire
(
cpv
):
72600000
Services d'assistance et de conseils informatiques
2.1.2
Lieu d’exécution
Ville
:
Paris
Code postal
:
75012
Subdivision pays (NUTS)
:
Paris
(
FR101
)
Pays
:
France
2.1.3
Valeur
Valeur estimée hors TVA
:
170,000
Euro
Valeur maximale de l’accord-cadre
:
530,000
Euro
2.1.4
Informations générales
Base juridique
:
Directive 2014/24/UE
2.1.5
Conditions du marché public
Conditions de présentation
:
Nombre maximal de lots pour lesquels un soumissionnaire peut présenter une offre
:
3
Conditions du marché
:
Nombre maximal de lots pouvant être attribués à un soumissionnaire dans le cadre de marchés
:
3
Section 5 -
Lot
5.1
Identifiant technique du lot
:
LOT-0001
Titre
:
Lot 1 - Sécurisation Entra Connect & gouvernance des identités
Description
:
Lot 1 - Sécurisation Entra Connect & gouvernance des identités
Identifiant interne
:
1
5.1.1
Objet
Nature du marché
:
Services
Nomenclature principale
(
cpv
):
72220000
Services de conseil en systèmes informatiques et conseils techniques
Nomenclature supplémentaire
(
cpv
):
72600000
Services d'assistance et de conseils informatiques
5.1.2
Lieu d’exécution
Ville
:
Paris
Code postal
:
75012
Subdivision pays (NUTS)
:
Paris
(
FR101
)
Pays
:
France
Informations complémentaires
:
5.1.3
Durée estimée
Durée
:
1
An
5.1.4
Renouvellement
Nombre maximal de renouvellements
:
0
5.1.5
Valeur
Valeur estimée hors TVA
:
55,000
Euro
Valeur maximale de l’accord-cadre
:
170,000
Euro
5.1.6
Informations générales
Participation réservée
:
La participation n’est pas réservée.
Projet de passation de marché non financé par des fonds de l’UE
Le marché relève de l’accord sur les marchés publics (AMP)
:
non
5.1.11
Documents de marché
Adresse des documents de marché
:
https://www.achatpublic.com/sdm/ent/gen/ent_detail.do?PCSLID=CSL_2026_30_J4W7j_F
5.1.12
Conditions du marché public
Conditions de présentation
:
Présentation par voie électronique
:
Requise
Adresse de présentation
:
https://www.achatpublic.com/sdm/ent2/gen/ficheCsl.action?PCSLID=CSL_2026_30_J4W7j_F
Langues dans lesquelles les offres ou demandes de participation peuvent être présentées
:
français
Catalogue électronique
:
Non autorisée
Date limite de réception des offres
:
06/11/2026
à 11:59
Date limite de validité de l’offre
:
180
Jour
Conditions du marché
:
Le marché doit être exécuté dans le cadre de programmes d’emplois protégés
:
Non
Facturation en ligne
:
Requise
La commande en ligne sera utilisée
:
oui
Le paiement en ligne sera utilisé
:
oui
5.1.15
Techniques
Accord-cadre
:
Accord-cadre, sans remise en concurrence
Nombre maximal de participants
:
1
Informations sur le système d’acquisition dynamique
:
Pas de système d’acquisition dynamique
5.1.16
Informations complémentaires, médiation et réexamen
Organisation chargée des procédures de médiation
:
Tribunal judiciaire de Paris
Organisation chargée des procédures de recours
:
Tribunal judiciaire de Paris
Organisation qui fournit des précisions concernant l’introduction des recours
:
Tribunal judiciaire de Paris
5.1
Identifiant technique du lot
:
LOT-0002
Titre
:
Lot 2 - Modernisation et sécurisation du poste de travail
Description
:
Lot 2 - Modernisation et sécurisation du poste de travail
Identifiant interne
:
2
5.1.1
Objet
Nature du marché
:
Services
Nomenclature principale
(
cpv
):
72220000
Services de conseil en systèmes informatiques et conseils techniques
Nomenclature supplémentaire
(
cpv
):
72600000
Services d'assistance et de conseils informatiques
5.1.2
Lieu d’exécution
Ville
:
Paris
Code postal
:
75012
Subdivision pays (NUTS)
:
Paris
(
FR101
)
Pays
:
France
Informations complémentaires
:
5.1.3
Durée estimée
Durée
:
1
An
5.1.4
Renouvellement
Nombre maximal de renouvellements
:
0
5.1.5
Valeur
Valeur estimée hors TVA
:
55,000
Euro
Valeur maximale de l’accord-cadre
:
170,000
Euro
5.1.6
Informations générales
Participation réservée
:
La participation n’est pas réservée.
Projet de passation de marché non financé par des fonds de l’UE
Le marché relève de l’accord sur les marchés publics (AMP)
:
non
5.1.11
Documents de marché
Adresse des documents de marché
:
https://www.achatpublic.com/sdm/ent/gen/ent_detail.do?PCSLID=CSL_2026_30_J4W7j_F
5.1.12
Conditions du marché public
Conditions de présentation
:
Présentation par voie électronique
:
Requise
Adresse de présentation
:
https://www.achatpublic.com/sdm/ent2/gen/ficheCsl.action?PCSLID=CSL_2026_30_J4W7j_F
Langues dans lesquelles les offres ou demandes de participation peuvent être présentées
:
français
Catalogue électronique
:
Non autorisée
Date limite de réception des offres
:
06/11/2026
à 11:59
Date limite de validité de l’offre
:
180
Jour
Conditions du marché
:
Le marché doit être exécuté dans le cadre de programmes d’emplois protégés
:
Non
Facturation en ligne
:
Requise
La commande en ligne sera utilisée
:
oui
Le paiement en ligne sera utilisé
:
oui
5.1.15
Techniques
Accord-cadre
:
Accord-cadre, sans remise en concurrence
Nombre maximal de participants
:
1
Informations sur le système d’acquisition dynamique
:
Pas de système d’acquisition dynamique
5.1.16
Informations complémentaires, médiation et réexamen
Organisation chargée des procédures de médiation
:
Tribunal judiciaire de Paris
Organisation chargée des procédures de recours
:
Tribunal judiciaire de Paris
Organisation qui fournit des précisions concernant l’introduction des recours
:
Tribunal judiciaire de Paris
5.1
Identifiant technique du lot
:
LOT-0003
Titre
:
Lot 3 - Gouvernance, supervision & amélioration continue Microsoft 365
Description
:
Lot 3 - Gouvernance, supervision & amélioration continue Microsoft 365
Identifiant interne
:
3
5.1.1
Objet
Nature du marché
:
Services
Nomenclature principale
(
cpv
):
72220000
Services de conseil en systèmes informatiques et conseils techniques
Nomenclature supplémentaire
(
cpv
):
72600000
Services d'assistance et de conseils informatiques
5.1.2
Lieu d’exécution
Ville
:
Paris
Subdivision pays (NUTS)
:
Paris
(
FR101
)
Pays
:
France
Informations complémentaires
:
5.1.3
Durée estimée
Durée
:
1
An
5.1.4
Renouvellement
Nombre maximal de renouvellements
:
0
5.1.5
Valeur
Valeur estimée hors TVA
:
60,000
Euro
Valeur maximale de l’accord-cadre
:
190,000
Euro
5.1.6
Informations générales
Participation réservée
:
La participation n’est pas réservée.
Projet de passation de marché non financé par des fonds de l’UE
Le marché relève de l’accord sur les marchés publics (AMP)
:
non
5.1.11
Documents de marché
Adresse des documents de marché
:
https://www.achatpublic.com/sdm/ent/gen/ent_detail.do?PCSLID=CSL_2026_30_J4W7j_F
5.1.12
Conditions du marché public
Conditions de présentation
:
Présentation par voie électronique
:
Requise
Adresse de présentation
:
https://www.achatpublic.com/sdm/ent2/gen/ficheCsl.action?PCSLID=CSL_2026_30_J4W7j_F
Langues dans lesquelles les offres ou demandes de participation peuvent être présentées
:
français
Catalogue électronique
:
Non autorisée
Date limite de réception des offres
:
06/11/2026
à 11:59
Date limite de validité de l’offre
:
180
Jour
Conditions du marché
:
Le marché doit être exécuté dans le cadre de programmes d’emplois protégés
:
Non
Facturation en ligne
:
Requise
La commande en ligne sera utilisée
:
oui
Le paiement en ligne sera utilisé
:
oui
5.1.15
Techniques
Accord-cadre
:
Accord-cadre, sans remise en concurrence
Nombre maximal de participants
:
1
Informations sur le système d’acquisition dynamique
:
Pas de système d’acquisition dynamique
5.1.16
Informations complémentaires, médiation et réexamen
Organisation chargée des procédures de médiation
:
Tribunal judiciaire de Paris
Organisation chargée des procédures de recours
:
Tribunal judiciaire de Paris
Organisation qui fournit des précisions concernant l’introduction des recours
:
Tribunal judiciaire de Paris
Section 8 -
Organisations
8.1
ORG-0001
Nom officiel
:
ASFR - ACTION SOCIALE FINANCES RESTAURATION
Numéro d’enregistrement
:
32813983700566
Adresse postale
:
40 avenue des Terroirs de France
Ville
:
PARIS
Code postal
:
75012
Subdivision pays (NUTS)
:
Paris
(
FR101
)
Pays
:
France
Adresse électronique
:
marches@asfrestauration.fr
Téléphone
:
0609327277
Point de terminaison pour l’échange d’informations (URL)
:
https://www.achatpublic.com/sdm/ent/gen/ent_detail.do?PCSLID=CSL_2026_30_J4W7j_F
Profil de l’acheteur
:
https://www.achatpublic.com/sdm/ent2/gen/index.jsp
Rôles de cette organisation
:
Acheteur
8.1
ORG-0002
Nom officiel
:
Tribunal judiciaire de Paris
Numéro d’enregistrement
:
17750111101763
Ville
:
PARIS
Code postal
:
75017
Subdivision pays (NUTS)
:
Paris
(
FR101
)
Pays
:
France
Rôles de cette organisation
:
Organisation chargée des procédures de recours
Organisation qui fournit des précisions concernant l’introduction des recours
Organisation chargée des procédures de médiation
Informations relatives à l’avis
Identifiant/version de l’avis
:
66c4b56c-e02f-4661-a4b6-fe8c95b289d5
-
01
Type de formulaire
:
Mise en concurrence
Type d’avis
:
Avis de marché ou de concession – régime ordinaire
Date d’envoi de l’avis
:
28/09/2026
à 14:22
Langues dans lesquelles l’avis en question est officiellement disponible
:
français
Date d'envoi du présent avis à la publication : 28/09/2026
9 jours
pour répondre à ce marché