Friedrich & ClementBETA

How to bid in this country: portals, deadlines, thresholds →

Technical assistance for security

Assistance technique sécurité — original title

FRFrance · Le mans cedex 2

Your path to submission

  1. Deadline for requests to participate: 2 November at 12:00 — 1 day left. Two-stage procedure: by this deadline you submit a request to participate (proof of eligibility). Only shortlisted firms are then invited to submit a tender.
  2. The submission point is stated in the notice (link on this page).
  3. Offer and evidence in: French.
  4. Collect your evidence — use the eligibility analysis on this page: it lists the requirements and, for known certificates, how to get them.
Compiled automatically from notice and documents — no guarantee; the procedure's wording is binding.

What the buyer is looking for

The contract concerns the provision of technical assistance in the field of information system security covering the following areas: security advice, risk analysis or audits, cryptography implementation expertise. · The aim is to carry out safety services and studies which may concern: o The definition and implementation of security policies, o Security dashboards, o The development or analysis of security architectures, o PKI infrastructures and in particular the writing of certification policies, o The implementation of training and security training materials, o The implementation of security components such as Bastion, Reverse-proxy, authentication server (type RSA Access Manager), SSO server o The realization of an expertise or study on a component, a protocol, or a security regulation, o The realization of services relating to the Business Continuity Plan of the SESAM-Vitale EIG o…

Show full description

… Analysis of security and IT files and freedoms of publishers applying for a referencing process o Provide a reversibility file allowing a new Holder to continue work on a complex subject. Lot 1 is awarded to one operator. An operator holding Lot 1 may also be awarded Lots 2 and 4, but may not be awarded Lot 3. The contract is awarded in the form of a negotiation procedure within the meaning of Articles L2124-1, L2124-3, R2124-3, R2142-17 and R2161-12 to R2161-20 of the Public Procurement Code. · This involves the provision of services which may concern: o Risk analyses according to the methodology (EBIOS or recommended by the SESAM-Vitale EIG) adapted to the context of the SESAM-Vitale EIG, the support of project or pre-project teams to identify, monitor and treat residual risks. These risk analyses may be carried out on applications in the pre-project phase or in the implementation phase and also on applications in production. o Conduct or update Data Protection Impact Assessments (DPIAs). o Implement or update personal data management policies. o Provide a reversibility file allowing a new Holder to continue work on a complex subject. Lot 2 is awarded to one operator. An operator holding Lot 1 2 may also be awarded Lots 2 1 and 4, but may not be awarded Lot 3. The contract is awarded in the form of a negotiation procedure within the meaning of Articles L2124-1, L2124-3, R2124-3, R2142-17 and R2161-12 to R2161-20 of the Public Procurement Code. · It is a question of carrying out security services aimed at the preparation and carrying out of security audits. The services expected from the audits may relate to: o Physical site security audits (environmental audit), o Audits of compliance with a repository, o Organizational audits o System or application configuration audits, o Audits of operating practices, o Source code audits, o Audits of industrial security offers (participation in the evaluation in the context of public procurement) o Development of the corresponding repositories for these types of audits o Network and application intrusion tests on Internet applications, servers connected to the Internet or to private TCP-IP networks, TCP-IP flow infrastructures (router, proxy, reverse proxy, firewall, portal) o Corrective verification tests. o Follow-up of the action plans associated with the various audits o Analysis of calls for tenders o Embedd source code audits o Audits on embedded devices o Provide a reversibility file allowing a new Holder to continue work on a complex subject. Lot 3 is awarded to two operators. An operator holding Lot 3 cannot be awarded Lots 1 and/

Machine translation (EU eTranslation) — official wording via the PDF link.

Contract

TypeServices
Estimated value€2,700,000
Published2 Oct 2026
ProcedureNegotiated procedure with prior publication
Place of performanceLE MANS CEDEX 2
Framework agreement4 lots

Type of service

72 · IT services
CPV 72000000

Clement What the numbers say about this buyer

  • In this sector the buyer awards roughly every month (11 awards, most recently July 2026) — by that rhythm the next award was due around August 2026. The last award went to ACCENTURE SAS.n = 11
  • The median procedure drew 3 bids (62 procedures with a bid count); 8% ended with a single bidder. Sector: median 5 bids.n = 62
  • 21% of this buyer's awards went to companies that had already won here before (117 awards since 2015, spread over 48 companies). 79% went to new names.n = 117 awards since 2015
  • 18% of awards went to companies from abroad (117 awards with a known winner country). Sector average: 7%.n = 117
  • Across 3 procedures with structured selection criteria, this buyer most often required: References: services (3 of 3), Minimum annual headcount (3 of 3), Minimum annual turnover (2 of 3), Equipment, plant and technical facilities (1 of 3).n = 3

From this buyer's documented awards; comparison values from the same sector and country. Not a forecast, not legal advice. As of 01/11/2026.

Clement
References and certificates from your home country count fully across the EU — that is what European procurement law is for.

What you must prove — eligibility criteria

›
Minimum annual turnover
Justificatif n° 1 : le candidat fournira, pour les trois derniers exercices disponibles (ou tout autre moyen pour les sociétés nouvellement créées) une déclaration du chiffre d'affaires global de sa société, ainsi que le chiffre d'affaires relatif à des presta… read in fullcollapse
Justificatif n° 1 : le candidat fournira, pour les trois derniers exercices disponibles (ou tout autre moyen pour les sociétés nouvellement créées) une déclaration du chiffre d'affaires global de sa société, ainsi que le chiffre d'affaires relatif à des prestations similaires à celles objet du présent marché réalisé par sa société. Niveau(x) spécifique(s) minimal(aux) exigé(s) pour le justificatif n° 1 : le chiffre d'affaires global annuel minimum exigé pour le : - Lot 1 « Conseil et expertise sécurité SI » : 393 000 euros HT ; * Aucune déclaration en pourcentage ne sera prise en compte dans l'appréciation globale du justificatif n°1. Le justificatif N°1 sera évalué selon les axes suivants : évaluation du CA relatif à des prestations similaires à l'objet du lot et du taux de dépendance économique du candidat au regard du marché PAN-26-8 lot 1.
›
References: services
Justificatif n° 2 : Le candidat énumère les principaux services effectués au cours des trois (3) dernières années dans des domaines identiques à ceux objet du présent marché, en indiquant l'objet, le montant, la date et le destinataire public ou privé dans les… read in fullcollapse
Justificatif n° 2 : Le candidat énumère les principaux services effectués au cours des trois (3) dernières années dans des domaines identiques à ceux objet du présent marché, en indiquant l'objet, le montant, la date et le destinataire public ou privé dans les domaines suivants pour le Lot n° 1 en conseil en sécurité. Le candidat limitera à 10 le nombre de références fournies et les numérotera. Seules les 10 premières références inférieures ou égales à 3 ans seront analysées et à défaut de numérotation uniquement les 10 plus récentes. Niveau(x) spécifique(s) minimal(aux) exigé(s) pour le justificatif n° 2 : Aucun. Le justificatif n° 2 sera évalué selon les axes suivants : le nombre, le montant, la durée des prestations similaires à celles objet du présent marché.
›
Minimum annual headcount
Justificatif n° 3 : Le candidat présentera les titres d'études et professionnels des cadres de son entreprise et des responsables de prestations de services de même nature que celles objet du présent appel d'offres. Niveau(x) spécifique(s) minimal(aux) exigé(s… read in fullcollapse
Justificatif n° 3 : Le candidat présentera les titres d'études et professionnels des cadres de son entreprise et des responsables de prestations de services de même nature que celles objet du présent appel d'offres. Niveau(x) spécifique(s) minimal(aux) exigé(s) pour le justificatif n° 3 : Les titres d'études et professionnels suivants devront au minimum être présents : - pour le Lot n° 1 : o Experts Sécurité : 5, o Ingénieur Sécurité : 5. Un expert sécurité doit au minimum justifier de 8 ans d'expérience en sécurité informatique, un ingénieur sécurité de 3 ans d'expérience en sécurité informatique et un auditeur sécurité de 3 ans d'expérience en audit de sécurité des systèmes d'information ou en tests d'intrusion.
›
Minimum annual turnover
Justificatif n° 1 : sera évalué selon 2 axes : évaluation du CA relatif à des prestations similaires à l'objet du lot sur les trois dernières années et du taux de dépendance économique du candidat au regard du marché PAN-26-8 lot 2, ainsi que le chiffre d'affa… read in fullcollapse
Justificatif n° 1 : sera évalué selon 2 axes : évaluation du CA relatif à des prestations similaires à l'objet du lot sur les trois dernières années et du taux de dépendance économique du candidat au regard du marché PAN-26-8 lot 2, ainsi que le chiffre d'affaires global sur les trois dernières années. Le chiffre d’affaires global annuel minimum exigé pour le : Lot n° 2 - Analyse de risques et vie privée est de 225 000 euros HT par année de référence * Aucune déclaration en pourcentage ne sera prise en compte dans l'appréciation globale du justificatif n°1.
›
References: services
Justificatif n° 2 : sera évalué selon les axes suivants : l'objet, le nombre, le montant, la date, la durée et le destinataire des prestations similaires à celles objet du présent marché. Seules les 10 premières références numérotées seront analysées. A défaut… read in fullcollapse
Justificatif n° 2 : sera évalué selon les axes suivants : l'objet, le nombre, le montant, la date, la durée et le destinataire des prestations similaires à celles objet du présent marché. Seules les 10 premières références numérotées seront analysées. A défaut de numérotation, les 10 références, les plus récentes inférieures ou égales à 3 ans seront analysées.
›
Minimum annual headcount
Justificatif n° 3 : sera évalué selon les axes suivants : le nombre et le niveau des titres d'études et professionnels des profils demandés dans le cadre du présent marché. Un expert sécurité doit au minimum justifier de 8 ans d'expérience en sécurité informat… read in fullcollapse
Justificatif n° 3 : sera évalué selon les axes suivants : le nombre et le niveau des titres d'études et professionnels des profils demandés dans le cadre du présent marché. Un expert sécurité doit au minimum justifier de 8 ans d'expérience en sécurité informatique, un ingénieur sécurité de 3 ans d'expérience en sécurité informatique et un auditeur sécurité de 3 ans d'expérience en audit de sécurité des systèmes d'information ou en tests d'intrusion. Les titres d’études et professionnels suivants devront au minimum être présents : pour le Lot n° 2 : Experts Sécurité : 4, Ingénieur Sécurité : 3.
›
Minimum annual turnover
Justificatif n° 1 : Le candidat fournira, pour les trois derniers exercices disponibles (ou tout autre moyen pour les sociétés nouvellement créées) une déclaration du chiffre d'affaires global de sa société, ainsi que le chiffre d'affaires relatif à des presta… read in fullcollapse
Justificatif n° 1 : Le candidat fournira, pour les trois derniers exercices disponibles (ou tout autre moyen pour les sociétés nouvellement créées) une déclaration du chiffre d'affaires global de sa société, ainsi que le chiffre d'affaires relatif à des prestations similaires à celles objet du présent marché réalisé par sa société. Niveau(x) spécifique(s) minimal(aux) exigé(s) pour le justificatif n° 1 : le chiffre d'affaires global annuel minimum exigé pour le : Lot n° 3 - Audits de sécurité et tests d'intrusions est de 262 000 euros HT par année de référence. * Aucune déclaration en pourcentage ne sera prise en compte dans l'appréciation globale du justificatif n°1.
›
References: services
Justificatif n° 2 : sera évalué selon les axes suivants : l'objet, le destinataire, le nombre, le montant, la durée des prestations similaires à celles objet du présent marché. Seules les 10 premières références numérotées seront analysées. A défaut de numérot… read in fullcollapse
Justificatif n° 2 : sera évalué selon les axes suivants : l'objet, le destinataire, le nombre, le montant, la durée des prestations similaires à celles objet du présent marché. Seules les 10 premières références numérotées seront analysées. A défaut de numérotation, les 10 références, les plus récentes inférieures ou égales à 3 ans seront analysées.
›
Minimum annual headcount
Justificatif n° 3 : sera évalué selon les axes suivants : Le candidat présentera les titres d’études et professionnels des cadres de son entreprise et des responsables de prestations de services de même nature que celles objet du présent appel d'offres. Niveau… read in fullcollapse
Justificatif n° 3 : sera évalué selon les axes suivants : Le candidat présentera les titres d’études et professionnels des cadres de son entreprise et des responsables de prestations de services de même nature que celles objet du présent appel d'offres. Niveau(x) spécifique(s) minimal(aux) exigé(s) pour le justificatif n° 3 : Les titres d’études et professionnels suivants devront au minimum être présents : pour le Lot n° 3 : Experts Sécurité : 4, Ingénieur Sécurité : 3, Auditeur Sécurité : 3, Auditeur Sécurité Systèmes Embarqués : 2. Un expert sécurité doit au minimum justifier de 8 ans d'expérience en sécurité informatique, un ingénieur sécurité de 3 ans d'expérience en sécurité informatique, un auditeur sécurité de 3 ans d'expérience en audit de sécurité des systèmes d'information ou en tests d'intrusion et un auditeur sécurité systèmes embarqués de 3 ans d'expérience dans le développement et les audits de systèmes embarqués (dispositifs et code source (langage C)).
›
Information security required
Justificatif n° 4 : Le candidat présentera la liste des certificats PASSI établis par l’ANSSI dont il dispose attestant de sa qualification à réaliser des audits de sécurité des systèmes d’information. D’autres preuves de mesures équivalentes, plus particulièr… read in fullcollapse
Justificatif n° 4 : Le candidat présentera la liste des certificats PASSI établis par l’ANSSI dont il dispose attestant de sa qualification à réaliser des audits de sécurité des systèmes d’information. D’autres preuves de mesures équivalentes, plus particulièrement le fait que le candidat soit engagé dans une démarche de qualification PASSI, sont acceptés. Niveau(x) spécifique(s) minimal(aux) exigé(s) pour le justificatif n° 4 : Seront pris en compte pour le lot 3 les justificatifs de la qualification ou d’une démarche de qualification (auprès de l’ANSSI) sur l’ensemble des compétences PASSI (PASSI LPM excepté), à savoir : Audit architecture, Audit de configuration, Audit de code source, Tests d’intrusion, Audit organisationnel et physique. Un candidat se déclarant qualifiée PASSI ou en cours de qualification sans en apporter les justificatifs sera rejetée pour le lot 3.
›
Information security required
Justificatif n° 5 : Sera évalué selon les axes suivants : la justification de l’agrément CESTI auprès de l’ANSSI sur l’ensemble des portées suivantes, détection d’intrusions, anti-virus, protection contre les codes malveillants, pare-feu, effacement de données… read in fullcollapse
Justificatif n° 5 : Sera évalué selon les axes suivants : la justification de l’agrément CESTI auprès de l’ANSSI sur l’ensemble des portées suivantes, détection d’intrusions, anti-virus, protection contre les codes malveillants, pare-feu, effacement de données, administration et supervision de la sécurité, identification, authentification et contrôle d’accès, communication sécurisée, messagerie sécurisée, stockage sécurisé, environnement d’exécution sécurisé. Seules les candidatures présentant les justificatifs d’agrément sur l’ensemble des portées décrites ci-dessus seront analysées. Toutes candidatures présentant une déclaration d’agrément sans en présenter les justificatifs, ou si les justificatifs ne comportent pas toutes les portées citées, seront rejetées.
›
Minimum annual turnover
Justificatif n° 1 : Le candidat fournira, pour les trois derniers exercices disponibles (ou tout autre moyen pour les sociétés nouvellement créées) une déclaration du chiffre d’affaires global de sa société, ainsi que le chiffre d’affaires relatif à des presta… read in fullcollapse
Justificatif n° 1 : Le candidat fournira, pour les trois derniers exercices disponibles (ou tout autre moyen pour les sociétés nouvellement créées) une déclaration du chiffre d’affaires global de sa société, ainsi que le chiffre d’affaires relatif à des prestations similaires à celles objet du présent marché réalisé par sa société. Niveau(x) spécifique(s) minimal(aux) exigé(s) pour le justificatif n° 1 : le chiffre d’affaires global annuel minimum exigé pour le : Lot n° 4 - Expertise et mise en œuvre en cryptographie est de 131 000 euros HT par année de référence. * Aucune déclaration en pourcentage ne sera prise en compte dans l'appréciation globale du justificatif n°1.
›
References: services
Justificatif n° 2 : sera évalué selon les axes suivants : l'objet, le nombre, le montant, la date, la durée et le destinataire des prestations similaires à celles objet du présent marché. Seules les 10 premières références numérotées seront analysées. A défaut… read in fullcollapse
Justificatif n° 2 : sera évalué selon les axes suivants : l'objet, le nombre, le montant, la date, la durée et le destinataire des prestations similaires à celles objet du présent marché. Seules les 10 premières références numérotées seront analysées. A défaut de numérotation, les 10 références, les plus récentes inférieures ou égales à 3 ans seront analysées.
›
Minimum annual headcount
Justificatif n° 3 : Le candidat présentera les titres d'études et professionnels des cadres de son entreprise et des responsables de prestations de services de même nature que celles objet du présent appel d'offres. Niveau(x) spécifique(s) minimal(aux) exigé(s… read in fullcollapse
Justificatif n° 3 : Le candidat présentera les titres d'études et professionnels des cadres de son entreprise et des responsables de prestations de services de même nature que celles objet du présent appel d'offres. Niveau(x) spécifique(s) minimal(aux) exigé(s) pour le justificatif n° 3 : Les titres d'études et professionnels suivants devront au minimum être présents : Pour le Lot n° 4 : Expert Cryptographie : 2, Ingénieur Cryptographie : 2, Développeur Sécurité Systèmes Embarqués : 2, Développeur sécurité logiciel : 2, Valideur Sécurité Systèmes Embarqués : 2, Valideur Sécurité Logiciel : 2. Un expert Cryptographie doit justifier d’au moins 8 ans d’expérience dans le domaine. Un ingénieur Cryptographie doit justifier d’au moins 5 ans d’expérience dans le domaine. Un développeur Sécurité Systèmes Embarqués doit justifier d’au moins 5 ans d’expérience dans le domaine. Un développeur sécurité logiciel doit justifier d’au moins 3 ans d’expérience dans le domaine. Un valideur Sécurité Systèmes Embarqués doit justifier d’au moins 5 ans d’expérience dans le domaine. Un valideur Sécurité Logiciel doit justifier d’au moins 3 ans d’expérience dans le domaine.
Requirement texts are quoted in the notice's original language — only the official wording is binding.

Tender documents — direct download

⤓
Annex 1
Specifications and annexes at the buyer — usually viewable without registration
⤓
Administrative conditions
The full notice, official wording

Who has won at this buyer so far

Across all contract types of this buyer — not just this sector. A city buys software and fire engines through the same purchasing office.

CompanyAwardsPeriod
Ernst & Young Advisory62023–2026
WAVESTONE42017–2023
DOCAPOSTE BPO32021–2025
ELITT32018–2023
OPPIDA32015–2023
From the recorded awards · regular winners know this buyer's requirements — that is your competition.

How often this buyer tenders this kind of work

4
2024
11
2025
7
2026
22 procedures in this category since 2019. Public procurement repeats itself — those who know the rhythm prepare instead of reacting.

Contracting authority contact

·
Deadline — Monday 2 November at 12:00
Deadline for requests to participate

Tactics

When this buyer has awarded in this sector, usually about 4 bids came in. A normal field for this market. (Based on 11 completed awards — not a statement about this procedure.)

This procedure allows 32 days between publication and deadline — typical in this country is 32 (median of 12,485 procedures). A normal window for this market.

The deadline falls on a Monday — your last full working day is the Friday before. Have evidence and guarantees together by Thursday.

Foreign bidders

In France · IT services, 232 contracts went to foreign companies over the last 3 years (of 4,707 recorded awards) — mostly from Germany, Belgium, Spain.

Submission language: French.

Measured from linked award data; foreign winners bidding through a local subsidiary count as domestic — the true share is higher.

How to bid

Guide: how to apply on PLACE — Plateforme des achats de l'État (Frankreich) → Registration, signature, fees — from the operator's bidder manual.

Read the full notice — Original + documents
Goes directly to this tender on TED — Tenders Electronic Daily. The full specification and all annexes are there.
Put together the evidence — in French
The 14 criteria on the left, plus your price.
Submit via TED — Tenders Electronic Daily before the deadline
Electronic submission — allow time for the portal registration the first time.
To the procurement portal →Official notice on TED →
We pull data from millions of notices. If the link here does not work, report it — we will find the right one.

Don't miss the next one

Friedrich finds tenders like this for you — every morning at 7:30, each one checked by Claude (Anthropic) for fit, and he learns from your feedback what your company really does.

Register now