La plus ancienne université d'Allemagne recherche une mise en œuvre complète de la gestion des identités et des accès (IAM) basée sur le logiciel open-source MidPoint, avec un cadre de 48 mois couvrant le déploiement initial, le développement continu et les services de maintenance.
L'Université de Heidelberg, l'un des établissements de recherche les plus prestigieux d'Europe, a publié un accord-cadre de 2,1 millions d'euros pour des services de gestion des identités et des accès (IAM). Ce contrat, dont l'échéance est fixée au 27 janvier 2026, prévoit la mise en œuvre de la plateforme open source MidPoint d'Evolveum sro et couvre l'ensemble du processus, de la configuration initiale du système à sa maintenance et ses améliorations à long terme. La structure en trois volets de cet accord-cadre – mise en œuvre initiale, services de développement et maintenance continue – témoigne d'un engagement stratégique en faveur de la modernisation de la gouvernance des identités au sein de l'infrastructure informatique complexe et multicampus de l'université.
L'appel d'offres exige explicitement un déploiement sur site, au sein de l'infrastructure de l'université, interdisant les solutions cloud – une contrainte majeure qui reflète les exigences de souveraineté des données du secteur universitaire allemand. Avec 187 contrats historiques d'une valeur de 18 millions d'euros et 193 renouvellements imminents d'une valeur de 162 millions d'euros, il représente une opportunité immédiate et un atout majeur pour se positionner sur le marché allemand des services informatiques universitaires.
Aperçu des opportunités
Autorité contractante : Université de Heidelberg (Heidelberg University)
Numéro de référence : Uni-HD.2025.1591_RV_Dienstleistungen_Identity_und_Access_Management_URZ
Titre de l'appel d'offres : Accord-cadre pour les services dans le domaine de la gestion des identités et des accès
Étendue des travaux :
Le cadre englobe une mise en œuvre IAM complète, structurée en trois parties distinctes :
Partie A : Adaptation des logiciels libres (mise en œuvre initiale)
- Installation et configuration du logiciel MidPoint
- Configuration de l'environnement système (minimum trois environnements : développement, test, production)
- Intégration des systèmes source et cible
- Personnalisation du module de base et de l'interface
- Documentation technique et opérationnelle
- Livraison d'une plateforme IAM fonctionnelle
Partie B : Services de développement (Amélioration continue) Disponible après les six premiers mois, sur demande :
- Conseil en processus et mise en œuvre de nouveaux cas d'utilisation
- Concepts de migration pour les systèmes LDAP
- Développement des concepts de données et de rôles
- Conseil en processus Joiner-Mover-Leaver
- Extensions d'interface utilisateur avec fonctions supplémentaires
- Support opérationnel et optimisation
Partie C : Services de maintenance (assistance continue)
- Maintenance et assistance continues
- Mises à jour et correctifs de sécurité
- Corrections d'erreurs et de bugs
- assurance de stabilité et de fonctionnalité
Exigences techniques :
- Utilisation obligatoire du logiciel libre MidPoint (Evolveum sro)
- Déploiement sur les serveurs virtualisés de l'université (et non sur le cloud)
- Trois environnements minimums sont requis (développement, test, production).
- Gestion automatisée des comptes utilisateurs, des groupes, des rôles et des autorisations
- Portail libre-service pour les administrateurs informatiques décentralisés
- Intégration aux systèmes informatiques universitaires existants
Emplacement: Mannheim et Heidelberg, Allemagne
Valeur estimée : 1 400 000 € de base, avec une augmentation optionnelle jusqu’à 2 100 000 € (augmentation 50%)
Durée du contrat : 48 mois OU jusqu'à ce que la valeur maximale du contrat soit atteinte, selon la première éventualité.
Type de contrat : Services
Type de procédure : Ouvrir
Critères d'attribution : Prix seulement
Dates clés :
- Publication : 5 décembre 2025
- Date limite de soumission : 27 janvier 2026 (53 jours)
- Ouverture des plis : 27 janvier 2026
Exigences linguistiques : Allemand (implicite du langage tendre)
Financement de l'UE : Non
Coordonnées de contact :
- Département : Vergabestelle (Bureau des Achats)
- Courriel : vergabe@zuv.uni-heidelberg.de
- Téléphone : +49 6221-5412452
Suivez sans effort les appels d'offres informatiques des universités allemandes.
Créez votre compte Hermix gratuit sur https://hermix.com/sign-up/ pour la surveillance par IA des achats universitaires allemands, les traductions automatisées et la veille concurrentielle sur le marché européen des services informatiques universitaires, qui représente 11 milliards d'euros.
Profil d'autorité : Universität Heidelberg
Fondée en 1386, l'Université de Heidelberg est la plus ancienne université d'Allemagne et figure régulièrement parmi les meilleures institutions de recherche d'Europe. Établissement public de droit, elle est dédiée à l'enseignement et gère plusieurs campus à Heidelberg et Mannheim. Elle accueille environ 30 000 étudiants et emploie plus de 15 000 personnes, dont des chercheurs de renommée internationale dans les domaines des sciences, de la médecine, des lettres et du droit.
Activité globale d'approvisionnement :
- Attribution totale des contrats : 187 contrats d'une valeur de 18 millions d'euros (moyenne : 96 000 € par contrat)
- Pipeline d'appels d'offres actifs : 1 appel d'offres ouvert d'une valeur de 10 millions d'euros
- Prévisions de renouvellement : 193 renouvellements potentiels d'une valeur de 162 millions d'euros
Services informatiques et logiciels :
- Attributions de contrats similaires : 21 contrats pour un montant total de 4,2 millions d'euros (moyenne : 200 000 € par contrat)
- Appels d'offres similaires : Aucun actuellement (il s'agit du seul achat IAM en cours).
- Renouvellements similaires : 23 renouvellements à venir d'une valeur de 18 millions d'euros (moyenne : 783 000 € par contrat)
Contexte du marché :
L’Université de Heidelberg évolue au sein du paysage informatique de l’enseignement supérieur allemand, où 5 600 établissements similaires représentent collectivement 11 milliards d’euros d’achats de services informatiques. Son important portefeuille de renouvellements (162 millions d’euros répartis sur 193 contrats) témoigne d’un cycle d’achats systématique. Cet investissement dans la gestion des identités et des accès (IAM) représente environ 1,31 billion de dollars d’activités de renouvellement à venir, soit une allocation significative pour une infrastructure spécialisée de gestion des identités.
Le passage de la moyenne historique des contrats similaires (200 000 €) à la valeur potentielle de ce cadre (2,1 millions d'euros) témoigne d'une consolidation stratégique vers des relations de service complètes et à long terme plutôt que vers des engagements fragmentés basés sur des projets.
Paysage concurrentiel : les fournisseurs de sécurité spécialisés en tête
Les contrats historiques attribués révèlent un marché dominé par les fournisseurs allemands de services et de sécurité informatique, avec une concentration notable dans la cybersécurité et la gestion des infrastructures.
Principaux lauréats de contrats (services similaires) :
- RÉSEAUX GREENBONE – 4 millions d'euros pour 1 contrat
- OCLC BETRIEBSSTATTE BOHL IGGELHEIM – 152 000 € répartis sur 2 contrats (76 000 € en moyenne)
- HEIDELBERG IT MANAGEMENT KG – 2 € répartis sur 2 contrats (1 € en moyenne)
- GROUPE TRIO IAM COMMUNICATION MARKETING – 1 € réparti sur 2 contrats
- Groupe XSUITE – 1 contrat (valeur non divulguée)
Gagnants supplémentaires d'un contrat unique : ASKNET SOLUTIONS, NEWPORT SPECTRA PHYSICS, PCO KG, SVA SYSTEM VERTRIEB ALEXANDER, ALARM UND SICHERHEITSTECHNIK LOHRER
Principales observations concurrentielles :
Domination de Greenbone Networks : Le contrat unique de 4 millions d'euros décroché par Greenbone Networks surpasse tous les autres contrats similaires, représentant 951 000 milliards d'euros sur un marché potentiel de 4,2 millions d'euros. Greenbone est spécialisée dans la gestion des vulnérabilités et les solutions de sécurité, ce qui laisse penser qu'il s'agissait d'un contrat portant sur une infrastructure de sécurité complète plutôt que sur de simples services de gestion des identités et des accès (IAM).
Présence du fournisseur spécifique à IAM : Le nom de TRIO GROUP IAM COMMUNICATION MARKETING fait explicitement référence à la gestion des identités et des accès (IAM), ce qui indique une expertise pointue dans ce domaine. Malgré des montants de contrats modestes (1 €), leur présence témoigne d'une expérience pertinente dans le secteur.
100% Marché allemand : Les 18 contrats visibles (4,2 millions d'euros au total, soit 415 000 euros en moyenne) ont tous été attribués exclusivement à des entreprises allemandes. Cela indique soit des exigences explicites en matière de langue allemande et de présence sur site, soit des considérations de souveraineté des données pour les établissements d'enseignement supérieur, soit des nécessités pratiques liées à l'assistance sur place et au respect de la réglementation allemande en matière de protection des données.
Rareté de l'expertise de MidPoint : Cet appel d'offres impose l'utilisation d'Evolveum MidPoint, une plateforme IAM open source spécialisée, dont la base de déploiement est plus restreinte que celle d'alternatives commerciales telles que SailPoint, Okta ou Microsoft Identity Manager. Le nombre de solutions en lice devrait se limiter à :
- Partenaires certifiés Evolveum en Allemagne
- Spécialistes IAM open source possédant une expertise MidPoint
- Sociétés de conseil en informatique ayant fait leurs preuves dans le secteur académique avec des implémentations MidPoint
Comparaison des valeurs : Le cadre de 2,1 millions d'euros dépasse largement la moyenne historique (200 000 euros), ce qui suggère soit une portée plus large, soit une durée plus longue, soit que les contrats précédents étaient des engagements plus petits basés sur des projets plutôt que des transformations IAM complètes.
Signaux commerciaux et procéduraux
Évaluation basée uniquement sur le prix :
Contrairement à la plupart des appels d'offres complexes pour des services informatiques qui prennent en compte la qualité et le prix, ce marché est basé uniquement sur le prix. Cette approche inhabituelle pour une mise en œuvre sophistiquée de la gestion des identités et des accès (IAM) suggère soit :
- Des spécifications techniques extrêmement détaillées éliminant les variations de qualité
- Phase de préqualification garantissant que seuls les soumissionnaires compétents poursuivent la procédure
- L’université est convaincue que la normalisation de la plateforme MidPoint garantit une qualité de base
- Pressions potentielles d'optimisation des coûts dans le cadre des contraintes budgétaires universitaires
Les soumissionnaires doivent trouver un équilibre entre des prix compétitifs et des estimations d'effort réalistes pour une transformation complexe de la gestion des identités et des accès (IAM) ; une sous-évaluation risque d'entraîner l'échec du projet et de nuire aux relations.
Mandat de la plateforme MidPoint :
L’obligation d’utiliser le logiciel libre Evolveum MidPoint crée une contrainte spécifique au fournisseur, limitant la concurrence aux entreprises qui :
- Expérience éprouvée de mise en œuvre de MidPoint
- Personnel technique certifié MidPoint
- Partenariat avec Evolveum ou relation directe pour l'escalade du support
- Comprendre les capacités et les limitations spécifiques de MidPoint par rapport aux plateformes IAM commerciales
Cela restreint efficacement le champ concurrentiel tout en garantissant une expertise spécialisée.
Exigence de déploiement sur site :
L’interdiction explicite de la livraison basée sur le cloud (“ Es ist nicht zulässig die Software auf einer Cloud Umgebung des Auftragnehmers dem Auftraggeber zur Verfügung zu stellen ”) reflète :
- La réglementation allemande sur la protection des données (BDSG/DSGVO) et la sensibilité du secteur académique
- L'investissement existant de l'université dans l'infrastructure d'un environnement de serveurs virtualisés
- Exigences de contrôle des données personnelles des étudiants et du personnel de recherche
- Résistance potentielle à la dépendance vis-à-vis des fournisseurs de cloud externes pour l'infrastructure d'identité
Structure du cadre en trois parties :
La division en mise en œuvre initiale (Partie A), développement continu (Partie B) et maintenance (Partie C) permet :
- Flexibilité pour adapter les services aux besoins réels
- Risque d'engagement financier réduit (pas de dépenses minimales garanties)
- Possibilité d'ajuster le périmètre après les six premiers mois en fonction des résultats de la partie A
- Élaboration d'un budget prévisible pour la planification financière universitaire
Flexibilité de la durée du contrat :
Le contrat-cadre prend fin après 48 mois OU un montant total de dépenses de 2,1 millions d'euros, selon la première échéance. Sur la base des estimations initiales (1,4 million d'euros sur 48 mois, soit 29 000 euros par mois), le contrat-cadre serait exécuté dans son intégralité. L'option d'augmentation 50% permet d'étendre le périmètre du contrat sans appel d'offres.
Contexte stratégique et enseignements pratiques
Moteur de modernisation de la gestion des identités et des accès universitaires :
L'investissement de l'Université de Heidelberg témoigne d'une tendance plus large au sein du secteur universitaire allemand : celle d'une gouvernance professionnelle des identités répondant aux exigences de sécurité informatique, de conformité au RGPD et d'efficacité opérationnelle. Les universités sont confrontées à une complexité particulière en matière de gestion des identités et des accès (IAM) : gestion du parcours étudiant, accès des chercheurs invités, groupes de recherche multi-locataires et exigences d'identité fédérée pour la collaboration interuniversitaire.
Choix stratégique open source :
Le choix de MidPoint plutôt que des plateformes IAM commerciales reflète :
- Optimisation des coûts (pas de frais de licence par utilisateur)
- Flexibilité de personnalisation pour les exigences spécifiques au milieu universitaire
- Indépendance des fournisseurs et développement axé sur la communauté
- Alignement avec les valeurs académiques de l'open source
Toutefois, cela nécessite une expertise spécialisée en matière de mise en œuvre – d’où cet important cadre de services.
L'avantage Hermix pour les appels d'offres académiques allemands :
Les utilisateurs d'Hermix bénéficient d'informations concurrentielles immédiates sur les 187 contrats historiques d'Heidelberg, d'un suivi automatisé de 193 renouvellements à venir (162 millions d'euros) et d'une traduction automatique de l'allemand vers l'anglais, éliminant ainsi les barrières linguistiques. La plateforme intègre cet appel d'offres dans un contexte plus large, celui de 5 600 institutions similaires (marché de 11 milliards d'euros), transformant les opportunités isolées en un positionnement stratégique sur le marché.
À qui ce contrat convient-il :
- Sociétés de conseil informatique allemandes spécialisées dans la mise en œuvre de MidPoint
- Spécialistes de la gestion des identités et des accès au service du secteur académique
- Partenaires certifiés Evolveum maîtrisant l'allemand
- Entreprises ayant fait leurs preuves dans le cadre de projets informatiques universitaires allemands
- Spécialistes IAM open source ayant une expérience en migration LDAP
Facteurs clés de succès :
Certification et références MidPoint : Démontrer des déploiements MidPoint éprouvés, idéalement au sein d'établissements d'enseignement supérieur allemands. Inclure des exemples précis d'intégration LDAP, de modélisation des rôles et d'automatisation des processus de gestion des arrivées, des mutations et des départs à l'aide de MidPoint.
Connaissances du secteur universitaire allemand : Comprendre les exigences IAM spécifiques à l'université : gestion du cycle de vie des comptes étudiants, isolation des groupes de recherche, flux de travail des chercheurs invités, identité fédérée (DFN-AAI) et conformité avec les responsables de la protection des données au niveau de l'État.
Stratégie de prix concurrentielle : Dans le cadre d'une évaluation basée uniquement sur le prix, votre offre doit être financièrement compétitive tout en étant réaliste quant à l'effort requis. Sous-évaluer une transformation IAM complexe de 48 mois risque d'entraîner l'échec du projet. Prévoyez une marge de sécurité suffisante pour l'infrastructure informatique complexe et existante de l'université.
Capacité de livraison sur site : La présence ou la volonté de Heidelberg et de Mannheim de constituer des équipes de projet locales est essentielle. Une approche entièrement à distance a peu de chances de réussir une transformation nécessitant une forte implication des parties prenantes dans plusieurs départements universitaires.
Conclusion
Le cadre IAM de l'Université de Heidelberg, d'un montant de 2,1 millions d'euros, illustre parfaitement les marchés publics spécialisés et stratégiques qui caractérisent la modernisation informatique du milieu universitaire allemand. Ses 187 contrats historiques (18 millions d'euros) et ses 193 renouvellements en cours (162 millions d'euros) témoignent de la maturité de ses procédures d'achat, où l'expertise technique pointue et la compétitivité des prix sont les principaux critères de sélection.
L'exigence de la plateforme MidPoint et son déploiement sur site favorisent les sociétés de conseil informatique allemandes possédant une solide expertise en gestion des identités et des accès (IAM) open source et une expérience reconnue dans le secteur universitaire. Pour les entreprises souhaitant pénétrer le marché informatique universitaire allemand ou se développer au sein du secteur des technologies éducatives, estimé à 11 milliards d'euros, ce cadre offre des opportunités considérables et un positionnement stratégique pour leurs projets futurs.
Hermix transforme la complexité des marchés publics allemands en opportunité. Accédez instantanément à des traductions automatisées grâce à l'IA, à une surveillance automatisée et à des renseignements concurrentiels.
Créez votre compte gratuit sur https://hermix.com/sign-up/ et remporter davantage de contrats publics dans le paysage B2G multilingue de l'Europe.
P.-S. : Cette analyse repose sur les documents d’appel d’offres publics et les données fournies par le pouvoir adjudicateur. Bien que nous nous efforcions de fournir des informations exactes, il appartient aux utilisateurs de vérifier tous les détails dans les documents d’appel d’offres officiels avant toute décision d’achat.
