T
● OuvertAppel d'offres · 16ServicesTED 115/2026

Procédure concurrentielle avec négociation portant sur la mise à disposition d’une équipe opérationnelle pour intervenir sur site en réponse à des cyber-incidents 24H/7 sur le territoire wallon

Publication (JOUE)

17 juin 2026

Type de procédure

Négociée avec appel à la concurrence

Siège de l'acheteur

Wépion (5100) — BE352

Description

Le marché porte sur la désignation d’un prestataire, chargé de fournir les services suivants : La mise en place et la mise à disposition d’une équipe technique et opérationnelle spécialisée dans l’intervention face à des cyber-incidents et/ou cyber-attaques (Cyber Response Team, ci-après « équipe opérationnelle ». Ladite équipe devra être capable d’intervenir 24H/24 et 7j/7dans des délais restreints, à distance ou, le cas échéant sur site, sur l’ensemble du territoire wallon, auprès des entités publiques ou privées relevant des secteurs suivants : pouvoirs locaux, établissements d’enseignement, secteur de la santé. La mise en place et la gestion d’un call center (avec un numéro d’appel unique) capable de réceptionner les appels entrants de la part des bénéficiaires. Les opérateurs du call center ont des profils différents de ceux de l’équipe opérationnelle et ne requièrent pas nécessairement des connaissances pointues en cybersécurité. Le call centre devra être mesure, 24H/24 et 7j/7, de réceptionner, de filtrer et, le cas échéant, de rediriger les appels provenant d’un bénéficiaire vers l’équipe opérationnelle, endéans un délai restreint.

Codes CPV

72000000

Lots (1)

LOT-00012026-100 - 1

Le présent marché de services porte sur la désignation d’un prestataire, chargé de fournir les services suivants : 1. La mise en place et la mise à disposition d’une équipe technique et opérationnelle spécialisée dans l’intervention face à des cyber-incidents et/ou cyber-attaques (Cyber Response Team, ci-après « équipe opérationnelle ») : Ladite équipe devra être capable d’intervenir 24H/24 et 7j/7dans des délais restreints, à distance ou, le cas échéant sur site, sur l’ensemble du territoire wallon, auprès des entités publiques ou privées relevant des secteurs suivants : pouvoirs locaux, établissements d’enseignement, secteur de la santé. 2. La mise en place et la gestion d’un call center (avec un numéro d’appel unique) capable de réceptionner les appels entrants de la part des bénéficiaires. Les opérateurs du call center ont des profils différents de ceux de l’équipe opérationnelle et ne requièrent pas nécessairement des connaissances pointues en cybersécurité. Le call centre devra être mesure, 24H/24 et 7j/7, de réceptionner, de filtrer et, le cas échéant, de rediriger les appels provenant d’un bénéficiaire vers l’équipe opérationnelle, endéans un délai restreint.

720000002026-12-15 → 2027-12-31

Critères d'attribution

A. Critère économique (pondération 100 points) La valeur économique des offres sera évaluée au regard de deux éléments : le coût du call center (1) et le coût de l’équipe opérationnelle (2). 1. Sous-critère n°1 : Coût du call center (40 points) Durant toute la durée du marché, le candidat doit mettre à disposition du pouvoir adjudicateur un call center susceptible de répondre aux appels des bénéficiaires confrontés à un potentiel cyber incident ou à une cyber-attaque. Ce call center est disponible 24h/24 et 7 jours sur 7 (il s’agit d’une exigence minimale). Dans le formulaire d’offres dédié, le candidat précise le coût journalier (24h00) du call center. Cotation Le pouvoir adjudicateur octroie le maximum de points au candidat ayant proposé l’offre la plus basse, les cotes données aux autres candidats étant calculées à la proportionnelle. 2. Sous-critère n°2 : Coût de l’équipe opérationnelle (60 points) Durant toute la durée du marché, le candidat doit mettre à disposition une équipe opérationnelle susceptible d’intervenir, 24h/24 et 7 jours sur 7, à distance ou, le cas échéant, sur site, partout sur le territoire wallon, afin de prévenir et de circonscrire un cyber incident ou une cyberattaque. Dans le formulaire d’offre dédié, le candidat précise : 2.1. Le coût fixe journalier de mobilisation de l’équipe opérationnelle (20 points) Pour établir ce coût fixe journalier, il distingue : • Le taux de mobilisation durant les heures de bureau (09h00-18h00 CET/CEST) (10 points) • Le taux de mobilisation en dehors des heures de bureau (18h00-09h00), ainsi que le weekend et les jours fériés (10 points). 2.2. Le taux horaire d’intervention des membres de l’équipe opérationnelle (40 points) Une équipe opérationnelle est composée comme suit : 1 chef d’équipe, 1 agent relationnel et d’1 à 4 Cyber Incident Responder en fonction de l’incident à prendre en charge. Le candidat doit préciser les taux d’intervention des trois profils qui composent l’équipe opérationnelle : • Chef d’équipe • Agent relationnel • Cyber Incident Responder Pour chacun des profils, il précise le taux horaire applicable durant les heures de bureau et celui applicable en dehors des heures de bureau. La composition de l’équipe qui doit intervenir pour gérer un incident est déterminée par l’adjudicataire à la suite d’une première analyse de l’incident en cause et l’adéquation de son choix sera contrôlé a posteriori par le pouvoir adjudicateur. L’adjudicataire peut faire évoluer la composition de l’équipe opérationnelle en cours de gestion d’un incident si cela s’avère nécessaire. Lorsque l’équipe opérationnelle est amenée à intervenir sur site, le temps de déplacement des membres de l’équipe peut être facturé au taux horaire applicable lors du déplacement, avec un maximum de 3 heures portées en compte par intervenant pour chaque intervention (trajet aller et retour). Pour chaque déplacement, l’adjudicataire est en droit d’obtenir une indemnité kilométrique calculée en multipliant le nombre de km parcourus par chaque véhicule mobilisé par le montant de l’indemnité au km allouée aux fonctionnaires fédéraux (https://bosa.belgium.be/fr/themes/travailler-dans-la-fonction-publique/remuneration- et-avantages/allocations-et-indemnites-13) Modalités de la comparaison des offres Le nombre d’interventions, leurs types et leurs durées ne peuvent pas être anticipés (pas de quantités présumées). Afin de permettre au pouvoir adjudicateur de comparer les offres, les candidats font offre pour la prise en charge des prestations suivantes : • 10 heures d’intervention de Niveau 1 : intervention à distance ou sur site – mobilisation conjointe d’un chef d’équipe ou d’un Cyber Incident Responder et d’un agent relationnel, 5 heures durant les heures de bureau et 5 heures en dehors des heures de bureau. • 10 heures d’intervention de Niveau 2 : intervention sur site – mobilisation conjointe du chef d’équipe, de l’agent relationnel et de 2 Cyber Incident Responder, 5 heures durant les heures de bureau et 5 heures en dehors des heures de bureau. • 10 heures d’intervention de Niveau 3 : intervention sur site – mobilisation conjointe du chef d’équipe, de l’agent relationnel et de 4 Cyber Incident Responder, 5 heures durant les heures de bureau et 5 heures en dehors des heures de bureau. Il s’agit des quantités présumées découlant d’un scénario fictif, fondé sur les évaluations du pouvoir adjudicateur, étant entendu que le présent marché est le premier du genre en Région wallonne et qu’il n’existe aucun point de comparaison auquel il pourrait être renvoyé afin d’évaluer les prestations de chaque type d’intervention qui pourrait être requise lors de l’exécution du marché. Le pouvoir adjudicateur octroie le maximum de points au candidat ayant proposé l’offre la plus basse sur la base des prestations de l’exemple repris ci-dessus, les cotes données aux autres candidats étant calculées à la proportionnelle.

Voies de recours

Organe de recours

Conseil d'Etat — Rue de la Science, 33 1000 Bruxelles

Conformément à la loi du 17 juin 2013, la décision d'attribution ne sera notifiée à l'adjudicataire qu'à l'expiration d'un délai d'attente (standstill) de 15 jours à dater du lendemain de l'envoi de la décision déclarant une offre irrecevable ou de non-attribution. Durant ce délai, les soumissionnaires dont l'offre est déclarée irrecevable ou non retenue disposent de la possibilité d'introduire un recours en suspension auprès du Conseil d'État conformément à l'article 15 de la loi recours. Un recours en annulation sur la base de l'article 14 de cette même loi est également possible.