Cette partie est commune à notre réponse aux 9 appels d'offres de la Fondation Trajets ; elle est reprise à l'identique dans chacun des 9 documents de volet.

La Fondation Trajets recherche un partenaire capable de renforcer la sécurité, la résilience et l'efficacité de son système d'information, tout en rendant son Pool Informatique pleinement autonome. C'est exactement notre manière de travailler.

ABAXINFO est votre interlocuteur unique pour l'ensemble des appels d'offres. Pour les sujets d'intelligence artificielle et d'automatisation, nous nous appuyons sur notre partenaire AXION, spécialisé sur ces technologies. Vous gardez un seul point de contact, une seule équipe, une seule responsabilité.

Il s'agit d'une offre globale, qui répond aux neuf appels d'offres dans un document d'ensemble cohérent. Elle reste ajustable à la demande, selon vos priorités et vos financements.

• Proximité : nous restons proches, à taille humaine, avec un support en français.
• Autonomie : nous vous rendons autonomes plutôt que dépendants (transfert de compétences à chaque appel d'offres).
• Souveraineté : vos données sensibles restent protégées et hébergées en Suisse, dans le respect de la LPD.

+ +

ABAXINFO accompagne les organisations de Suisse romande sur l'ensemble de leur informatique : infrastructure, sécurité, environnement Microsoft 365, support et accompagnement des équipes. Nous privilégions une relation directe, dans la durée, et un support réactif en français.

AXION est notre partenaire pour les projets d'IA et d'automatisation (assistant conversationnel, automatisation des processus). Cette complémentarité nous permet de couvrir l'intégralité de votre appel d'offres avec, côté Fondation Trajets, un seul interlocuteur : ABAXINFO.

Service premium. Revendeur partenaire Apple, spécialisé dans la vente et la maintenance de matériel, en partenariat avec ABAXINFO depuis plus de 18 ans.

Vous ne subirez pas une rotation de consultants. Vous travaillez avec une équipe identifiée, qui connaît votre contexte et que vous rencontrez dès le cadrage.

La Fondation Trajets est une organisation genevoise d'intégration sociale et professionnelle dédiée à l'accompagnement de personnes vivant avec des troubles psychiques. Elle compte environ 230 collaborateurs répartis sur 16 sites, et s'appuie sur Microsoft 365 et sur un Pool Informatique dont la double mission - accompagner la Fondation Trajets et former des bénéficiaires - est au coeur de votre démarche.

• des données sensibles (bénéficiaires) qui imposent un haut niveau de protection et la conformité LPD ;
• une organisation multi-sites avec des usages mobiles et du télétravail ;
• un Pool Informatique à la disponibilité variable, qu'il faut outiller et rendre autonome ;
• des financements en partie conditionnels, qui imposent de la souplesse sur les calendriers.

Notre gouvernance de projet s'appuie sur HERMES 2022, la méthode de gestion de projet de la Confédération suisse (standard fédéral obligatoire depuis 2023) : des phases claires (Initialisation, Conception, Réalisation, Déploiement) et des jalons de décision (go / no-go) à chaque étape, qui donnent à la Fondation Trajets visibilité et contrôle. Sur cette base, nous appliquons une démarche progressive et pédagogique, pensée pour une fondation : cadrer, mettre en oeuvre par étapes (avec une phase pilote quand c'est pertinent), puis transférer. Les AO-05 et AO-06 en détaillent le phasage et les jalons.

Le pilotage s'appuie sur les outils Microsoft que vous utilisez déjà, notamment Microsoft Teams, pour faciliter la collaboration, le partage de documents et le suivi tout au long du projet.

Nous intégrons dès le départ la disponibilité variable du Pool Informatique et le caractère conditionnel de certains financements : les calendriers sont jalonnés mais souples, et un démarrage peut être reporté sans pénalité.

Compte tenu des données sensibles traitées, la conformité à la Loi fédérale sur la protection des données (LPD) est un engagement central de notre offre, et non une simple mention.

• Données sensibles : les données de santé de vos bénéficiaires (art. 5 let. c LPD) appellent un niveau de protection renforcé - c'est le fil conducteur de l'ensemble de nos engagements ci-dessous.
• Localisation : hébergement des données en Suisse (privilégié/obligatoire selon les appels d'offres).
• Sécurité : mesures techniques et organisationnelles (art. 8 LPD).
• Sous-traitance : cadre clair de traitement par un tiers lorsque applicable (art. 9 LPD).
• Privacy by design : protection des données dès la conception et par défaut (art. 7 LPD).
• Analyse d'impact : AIPD (art. 22 LPD) pour les traitements à risque, notamment l'IA.
• Incidents : annonce des violations au PFPDT dans les meilleurs délais (art. 24 LPD).

Référence : Loi fédérale suisse sur la protection des données (LPD). Engagements détaillés dans le volet AO ci-après et dans les Conditions communes, en fin de ce document.

Notre objectif n'est pas de vous rendre dépendants de nous, mais de renforcer votre Pool Informatique. Chaque appel d'offres inclut un transfert de compétences : formation, documentation en français, ateliers pratiques et accompagnement qui diminue à mesure que votre autonomie augmente. Ce projet est aussi une occasion de formation pour vos bénéficiaires.

Avant d'engager les 9 appels d'offres, nous réalisons une Phase 0 de découverte terrain sur vos 16 sites — un prérequis transversal qui fiabilise nos chiffrages et notre séquencement pour l'ensemble du programme. Cette étape, déjà évoquée avec vous, fait l'objet d'un document dédié : Phase 0 - Découverte terrain.

Vos postes Windows seront progressivement remplacés par des MacBook : macOS devient le standard, Windows l'exception, avec une coexistence maîtrisée pendant la transition. Vous attendez une infrastructure pleinement opérationnelle dès la fin du projet, comme si l'ensemble du parc était déjà sous macOS. La fourniture du matériel est hors de ce périmètre (appel d'offres distinct).

• Audit et compatibilité : inventaire des applications Windows, évaluation de leur compatibilité macOS et alternatives, liste des exceptions Windows à conserver ; audit du compte Apple Business Manager (ABM) et de l'usage actuel d'Intune ; analyse d'impact (SharePoint, Teams, Exchange) et charge pour le Pool IT.
• Identités et annuaire : intégration des MacBook à Entra ID (Azure AD), SSO Microsoft 365, liaison ABM avec le tenant, accès conditionnel adapté à macOS, cycle de vie des identités.
• Gestion des postes (MDM) : enrôlement automatique via ABM, déploiement applicatif, mises à jour macOS, conformité, profils de sécurité (FileVault, pare-feu), gestion des exceptions Windows, tableaux de bord du parc Mac. Choix de l'outil MDM (Intune ou Jamf Pro) argumenté selon votre contexte.
• Microsoft 365 sur macOS : Office, Teams, OneDrive, SharePoint sur Mac, préservation de l'intranet SharePoint, DLP sur macOS, conformité LPD.
• Transfert de compétences : le Pool IT devient autonome sur un environnement mixte puis 100 % macOS (administration macOS, ABM, support de premier niveau, déploiement).

Migration en phases : un pilote (Phase 0) sur 2 à 5 postes volontaires avec validation go / no-go, puis le déploiement aux nouveaux arrivants, et le renouvellement complet du parc à plus long terme. Données hébergées en Suisse, conformité LPD ; les livrables (configurations, documentation) sont la propriété de la Fondation Trajets.

Après la migration, l'environnement macOS est supervisé et maintenu dans la durée. Les niveaux de service ci-dessous couvrent le support et la maintenance, en français, avec une procédure d'escalade.

Niveaux de service à confirmer par ABAXINFO à la contractualisation. Support assuré en français.

Cet appel d'offres est piloté selon HERMES 2022 (méthode de gestion de projet de la Confédération suisse) : phases et jalons de décision (go / no-go), avec un pilote avant tout déploiement et une phase d'hypercare. Planning indicatif, ajustable avec la Fondation Trajets.

Planning indicatif (mois comptés à partir du lancement, T0). Le renouvellement complet du parc (Phase 2) sera planifié séparément selon votre calendrier.

Avant toute généralisation, nous déployons un pilote sur un groupe restreint de 2 à 5 utilisateurs volontaires, sur un ou deux sites, avec des MacBook en conditions réelles. Ce pilote valide l'ensemble de l'infrastructure (enrôlement, identités, applications, Microsoft 365, sécurité) avant le moindre engagement sur le reste du parc. Aucune bascule en Phase 1 n'intervient sans validation formelle.

Critères de sélection des utilisateurs pilotes :

• Profils représentatifs des usages réels de la Fondation Trajets (administration, accompagnement, Pool Informatique), de façon à couvrir la diversité des métiers et des applications.
• Participation volontaire, pour garantir des retours francs et une bonne coopération pendant la phase de test.
• Diversité des usages et des sites, afin d'éprouver l'infrastructure dans des situations variées plutôt que sur un seul cas type.
• Un membre du Pool Informatique associé au pilote, pour amorcer le transfert de compétences dès cette étape.

Liste de validation du pilote (checklist) :

• Enrôlement automatisé des MacBook via Apple Business Manager, de la sortie de boîte à la mise à disposition de l'utilisateur.
• Intégration des identités (Azure AD / Entra ID) et authentification unique (SSO) avec les comptes Microsoft 365 existants.
• Compatibilité applicative : accès aux applications du catalogue standard et vérification des cas d'exception identifiés à l'audit.
• Microsoft 365 sur macOS : Office, Outlook, Teams avec accès aux fichiers SharePoint, OneDrive et intranet.
• Sécurité : activation et supervision de FileVault, pare-feu et politiques de conformité du poste.
• Connectivité réseau, impression et accès aux ressources internes sur les sites du pilote.

Critères de succès mesurables :

• 100 % des postes pilotes enrôlés automatiquement via Apple Business Manager et conformes aux politiques de sécurité (FileVault actif, conformité MDM au vert).
• Authentification unique fonctionnelle sur l'ensemble des outils Microsoft 365, sans ressaisie de mot de passe au-delà de la connexion initiale.
• Accès vérifié à toutes les applications du périmètre et à l'intranet SharePoint, sans régression par rapport à l'environnement Windows.
• Aucun incident bloquant non résolu sur la durée du pilote, et incidents mineurs documentés avec leur traitement.
• Retour des utilisateurs pilotes recueilli et jugé satisfaisant sur la continuité de leur travail au quotidien.

Décision go / no-go :

• À l'issue du pilote, nous produisons un rapport de bilan reprenant chaque point de la checklist, les critères de succès atteints et les éventuels points ouverts.
• Ce rapport est présenté à la Fondation Trajets lors d'une revue formelle, qui décide collégialement du go / no-go avant le lancement de la Phase 1.
• En cas de no-go, les points bloquants sont traités puis revalidés avant toute nouvelle décision ; aucune généralisation n'est engagée tant que la validation n'est pas prononcée.

Cette procédure de go / no-go formelle reprend la logique de jalons de la méthode HERMES 2022 : la Phase 1 ne démarre qu'une fois le pilote validé et documenté.

Au-delà des livrables prévus, nous pouvons produire les rapports complémentaires suivants. Ils ne sont pas indispensables au déroulement du projet et sont chiffrés en option dans le bordereau de prix, pour vous laisser libres de les retenir ou non.

• Architecture cible : description de l'état futur de l'infrastructure avec un parc entièrement macOS - composantes, interfaces et flux - pour servir de référence à l'échéance 2029.
• Analyse et gestion des risques : état des lieux des risques liés à la migration, points de vigilance et plan de mitigation associé.
• Manuel d'exploitation : documentation destinée au Pool Informatique pour le pilotage au quotidien, les procédures d'escalade et la réaction aux incidents macOS.
• Analyse comparative des solutions MDM (Intune vs Jamf Pro) : comparatif détaillé justifiant le choix retenu, avec coûts, bénéfices et impact sur la charge de travail du Pool Informatique.

Ces rapports sont proposés en option et chiffrés séparément ; ils peuvent être ajoutés au périmètre à votre demande.

La fourniture des MacBook est hors périmètre (appel d'offres distinct). Le choix MDM (Intune ou Jamf Pro) est arbitré lors de l'audit ; les licences éventuelles Jamf sont indiquées par poste. L'expertise macOS et l'intégration à Microsoft 365 s'appuient sur l'expérience opérationnelle de l'équipe et sur notre partenaire revendeur Apple ; les références de projets comparables sont communiquées sur demande.

Audit & compatibilité, identités/SSO, MDM Mac (ABM), M365 sur Mac, transfert.

Détail du chiffrage : voir le bordereau de prix d’AO-04 ci-dessus. Le total consolidé (9 volets + Phase 0) et la projection sur 3 ans (TCO) figurent dans l’offre complète.

Une équipe identifiée, que la Fondation Trajets rencontre dès le cadrage. Équipe complète du programme (tous les rôles, CV synthétiques) : voir la Synthèse consolidée.

Éléments identifiés à la lecture de l'ensemble de vos appels d'offres et notre manière de les gérer (liste commune aux 9 volets ; les dépendances propres à ce volet sont également rappelées dans la Partie II ci-dessus).

Ce document constitue la réponse ABAXINFO au volet AO-04 : Migration vers macOS. Il s'inscrit dans une réponse globale portant sur les 9 appels d'offres de la Fondation Trajets, précédée d'une Phase 0 - Découverte terrain (prérequis transversal). Les dépendances entre volets, le planning consolidé et le coût total de possession sur 3 ans figurent dans la Synthèse consolidée. L'offre complète (tous les volets détaillés dans un seul document) reste disponible dans offre.html, ou sur la page des réponses détaillées.