Identifier ce qui, dans l’organisation, peut être visé par un acte intentionnel, et construire un dispositif proportionné pour l’en protéger — sans installer un système juridiquement fragile.
Les 9 pièces du puzzle
9 compétences, 9 pièces, 4 niveaux de maîtrise. Chaque ligne du puzzle correspond à un axe du rôle — et chaque pièce à une compétence évaluée chez nos référents.
Évaluer la menace et les vulnérabilités
- 1Cartographier les sites, les flux et les points sensibles
- 2Analyser la menace et les scénarios malveillants
- 3Assurer la veille réglementaire et sectorielle en sûreté
Protéger les personnes, les biens et l’information
- 4Définir le plan de sûreté et les mesures de protection
- 5Piloter le contrôle d’accès, la vidéoprotection et les prestataires
- 6Préparer et gérer les situations de crise (intrusion, malveillance, exercices)
Mobiliser et entraîner les équipes
- 7Former et sensibiliser aux réflexes de sûreté
- 8Coordonner les acteurs internes et les forces de l’ordre
- 9Mesurer la performance sûreté et capitaliser sur les incidents
Protéger l’entreprise contre la malveillance
Intrusions, vols de matériel, dégradations, incivilités et agressions envers le personnel d’accueil, détournement d’informations sensibles, sabotage, menaces sur un site isolé : la malveillance n’épargne plus aucun secteur. Ces événements ont un coût immédiat — pertes matérielles, arrêt d’activité — mais aussi un coût humain durable.
La sécurité traite des risques non intentionnels : accidents, incendies, défaillances. La sûreté traite des risques intentionnels : vol, intrusion, agression, sabotage, espionnage. Cette différence n’est pas sémantique, elle change la méthode.
Protéger — et encadrer les parades
La particularité de la sûreté est double : l’employeur a l’obligation de protéger, mais les moyens qu’il déploie sont eux-mêmes strictement encadrés.
- L’article L.4121-1 du Code du travail impose de protéger la santé physique et mentale des salariés
- Les risques d’agression et d’incivilité doivent figurer au DUERP au même titre que les risques physiques
- La vidéoprotection relève du Code de la sécurité intérieure : autorisation, finalités, information, durée de conservation
- Le RGPD s’applique à tout dispositif traitant des données personnelles : badges, vidéo, journalisation
- Le CSE doit être informé et consulté préalablement à tout dispositif de contrôle de l’activité
Le préventeur sûreté sait tenir les deux bouts : protéger efficacement sans installer un dispositif juridiquement fragile ou socialement inacceptable.
Les missions du préventeur sûreté
Analyser à froid, dimensionner juste, embarquer les équipes, et vérifier régulièrement que le dispositif protège encore ce qu’il était censé protéger.
Analyser la menace et les vulnérabilités
La démarche part de trois questions, dans cet ordre : qu’y a-t-il à protéger, qui pourrait s’y intéresser, et par où passerait-il ?
- Personnes, stocks à forte valeur, matériels, données sensibles, savoir-faire, continuité
- Délinquance d’opportunité, vol organisé, malveillance interne, concurrence, militantisme
- Clôtures, accès livraison, accueil, horaires creux, sous-traitants, procédures contournables
L’audit combine visite de site hors heures ouvrées, entretiens de terrain, analyse des incidents passés et revue de l’environnement immédiat.
Concevoir un dispositif en profondeur
Un dispositif efficace articule quatre fonctions successives : dissuader, détecter, retarder, intervenir. Une caméra qui filme sans que personne n’intervienne ne protège rien.
- Organisationnelles : zonage, gestion des badges et des clés, accueil visiteurs et livreurs, retrait des accès au départ d’un salarié
- Techniques : contrôle d’accès, détection d’intrusion, vidéoprotection, éclairage, protection mécanique, alerte travailleur isolé
- Humaines : présence de personnel, rondes, levée de doute, articulation avec les forces de l’ordre
La règle directrice est la proportionnalité : le niveau de protection se calibre sur la valeur protégée, pas sur le catalogue du fournisseur.
Développer une culture sûreté
La plupart des intrusions réussies n’exploitent pas une faille technique, mais une habitude : porte calée, badge prêté, visiteur qui suit dans le sas.
- Former aux réflexes de base : accompagnement des visiteurs, port du badge, signalement
- Former les postes exposés à la gestion des incivilités et à la désescalade
- Expliquer le pourquoi de chaque règle : une consigne comprise résiste au quotidien
- Instaurer une remontée simple et sans reproche des incidents et presqu’incidents
Préparer et gérer les situations de crise
La question n’est pas de savoir si un incident surviendra, mais si l’organisation saura quoi faire dans les dix minutes qui suivent.
- Procédures écrites et connues : alerte, confinement, évacuation, conduite à tenir
- Exercices réguliers, seul moyen de vérifier que les procédures fonctionnent sous stress
- Traitement de l’après : plainte, déclaration AT, soutien de la victime, information des équipes
- Analyse a posteriori pour corriger la faille organisationnelle
Une agression mal accompagnée génère des arrêts longs, des inaptitudes et une perte de confiance durable dans l’employeur.
Maintenir le dispositif dans le temps
Un dispositif de sûreté se dégrade silencieusement : badges non désactivés, caméras obstruées, procédures oubliées, habilitations prestataires non vérifiées.
- Contrôles périodiques du dispositif et des prestataires
- Mise à jour de l’analyse de risque à chaque évolution du site ou de l’activité
- Veille sur les modes opératoires observés dans le secteur
- Articulation croissante entre sûreté physique et cybersécurité
Ce que l’entreprise y gagne
En sûreté, les décisions sont presque toujours prises après l’incident. Le préventeur permet d’inverser cet ordre.
Pertes réduites
Vols, dégradations, immobilisation de matériel et interruption d’activité en baisse.
Salariés protégés
Diminution des arrêts de travail consécutifs à des agressions sur les postes exposés.
Sécurisation juridique
Un dispositif conforme au RGPD et consulté auprès du CSE reste opposable et défendable.
Confiance des clients
Particulièrement lorsque l’entreprise détient leurs stocks, leurs données ou leurs équipements.
Anticiper plutôt que réagir
Le préventeur sûreté, interne ou externalisé, permet d’analyser à froid, de dimensionner juste, d’embarquer les équipes et de vérifier régulièrement que le dispositif protège encore ce qu’il était censé protéger. Protéger l’entreprise contre la malveillance, c’est d’abord protéger ceux qui y travaillent.
