Sûreté, sécurité-incendie, CNAPS : la frontière qui engage votre RC

Dans l'esprit d'un dirigeant, "la sécurité du site", c'est un bloc. Pour le droit et pour votre responsabilité, ce bloc se décompose en plusieurs métiers aux logiques opposées :

• Le conseil en sûreté traite la malveillance : intrusion, vol, sabotage, agression. Sa logique est de compliquer l'accès : verrouiller, filtrer, surveiller, contrôler.
• La sécurité-incendie traite l'accident : le feu, la panique, l'évacuation. Sa logique est exactement inverse : faciliter la sortie, garantir des issues toujours libres, des dégagements jamais entravés.
• Les activités de surveillance et de gardiennage relèvent d'un secteur réglementé, contrôlé par le CNAPS, avec autorisations et cartes professionnelles obligatoires. Conseiller, ce n'est pas surveiller : mais la frontière mérite d'être tenue.

Le cœur du danger tient dans la contradiction entre sûreté et sécurité-incendie : ce qui protège contre l'intrus (fermer) peut tuer en cas d'incendie (empêcher de fuir). Un consultant qui ignore cette tension peut, en croyant bien faire, créer un risque mortel.

Vous auditez un site et constatez des intrusions répétées par une issue de secours donnant sur l'arrière. Réflexe sûreté légitime : vous recommandez de condamner ou de verrouiller cette issue. Le client applique.

Quelques mois plus tard, un départ de feu. L'issue verrouillée ne s'ouvre pas. L'évacuation est entravée. Les conséquences sont dramatiques.

Votre recommandation était impeccable du point de vue de la sûreté. Elle était catastrophique du point de vue de la sécurité-incendie. Et c'est sur ce second terrain que votre responsabilité sera recherchée.

La parade existe et relève des règles de l'art : une issue de secours ne se condamne jamais. Elle se traite par un dispositif conciliant les deux logiques — verrouillage avec déverrouillage automatique sur alarme incendie, barre anti-panique avec temporisation et alarme sonore, contrôle d'accès qui libère en cas de coupure. Le consultant en sûreté compétent connaît la frontière incendie et n'émet jamais une recommandation qui la franchit aveuglément.

Émettre une préconisation qui dégrade la sécurité des personnes est exactement le type de faute professionnelle d'audit que couvre une assurance RC Pro — mais autant ne pas avoir à l'activer.

Le risque le plus insidieux n'est pas technique, il est relationnel. Le client vous a payé pour "sécuriser son site". Dans sa tête, vous êtes responsable de tout ce qui touche à la sécurité, indistinctement.

Le jour d'un sinistre — un vol, mais aussi un accident, un problème d'évacuation, une défaillance du gardiennage qu'il a recruté ailleurs — son premier réflexe sera de se tourner vers vous : "vous étiez mon expert sûreté, comment avez-vous laissé passer ça ?" Peu importe que le sinistre relève d'un domaine que vous n'avez jamais audité.

Sans périmètre écrit, vous vous retrouvez à devoir démontrer ce que vous n'aviez pas à faire — une position défensive coûteuse et incertaine. Avec un périmètre écrit, vous renversez la charge : le document prouve que la prestation ne couvrait pas le domaine en cause.

C'est pourquoi la lettre de mission doit lister non seulement ce que vous faites, mais aussi, explicitement, ce que vous ne faites pas : "la présente mission porte sur la sûreté malveillance ; elle n'inclut ni le diagnostic de sécurité-incendie, ni l'évaluation des prestations de gardiennage, qui relèvent d'intervenants spécialisés."

Il existe une troisième frontière, moins visible que l'incendie mais tout aussi piégeuse : celle du droit des données personnelles. Dès que vous recommandez un dispositif de vidéosurveillance ou de contrôle d'accès biométrique, vous touchez à un domaine encadré par le RGPD et, pour la voie publique, par des régimes d'autorisation spécifiques.

Préconiser des caméras filmant un espace de travail sans information des salariés, sans base légale, sans durée de conservation définie, ou orientées vers la voie publique sans autorisation, expose votre client à une sanction de la CNIL. Et s'il a agi sur votre recommandation, il se retournera contre vous. Le consultant en sûreté moderne ne peut plus raisonner uniquement "protection physique" : il doit intégrer la conformité du dispositif au droit des personnes.

Concrètement, toute préconisation de captation d'images devrait s'accompagner d'un rappel : information des personnes filmées, proportionnalité (pas de caméra dans les zones de pause ou sanitaires), durée de conservation limitée, et registre de traitement. Vous n'êtes pas le délégué à la protection des données du client, mais ignorer cette dimension dans un rapport de sûreté est aujourd'hui une faute de méthode.

Là encore, le bon réflexe est l'alerte de bonne foi : signaler que le dispositif recommandé suppose une mise en conformité RGPD, à valider avec un spécialiste. Vous restez dans votre rôle de sûreté tout en protégeant le client — et vous-même.

Attention à ne pas tomber dans l'excès inverse. Un consultant qui se retranche derrière son périmètre pour ignorer un risque flagrant commet lui aussi une faute. Le bon professionnel signale ce qui dépasse sa mission.

Si, au cours de votre audit sûreté, vous repérez une issue de secours encombrée ou un dispositif incendie manifestement défaillant, vous ne le traitez pas — ce n'est pas votre métier — mais vous le mentionnez par écrit en recommandant de faire intervenir un spécialiste. Cette "alerte de bonne foi" remplit deux fonctions :

• Elle protège le client en attirant son attention sur un danger réel.
• Elle vous protège en démontrant votre diligence : vous n'avez pas fermé les yeux, vous avez orienté.

L'équilibre est donc :

1. Définir précisément votre périmètre dans la lettre de mission.
2. Exclure explicitement les domaines connexes (incendie, gardiennage réglementé).
3. Signaler par écrit tout danger flagrant hors périmètre, sans le traiter.
4. Conserver la trace de ces signalements.

Cette discipline transforme une zone grise dangereuse en frontière nette et défendable.

Une fois votre périmètre métier clarifié, encore faut-il que votre contrat épouse exactement ce périmètre. Deux erreurs symétriques guettent :

• Une couverture trop étroite. Si vous touchez occasionnellement à du conseil en organisation de gardiennage ou à la coordination de prestataires, et que votre RC Pro ne le mentionne pas, vous avez un trou de garantie sur une partie de votre activité réelle.
• Une couverture mal calibrée sur les dommages immatériels. L'essentiel de votre exposition porte sur les dommages immatériels du client (perte d'exploitation, préjudice de malveillance) plutôt que sur des dommages matériels que vous causeriez directement. Un contrat qui plafonne mal les immatériels vous laisse exposé là où vous risquez le plus.

Le bon contrat de conseil en sûreté articule la faute professionnelle d'audit, les dommages immatériels, une RC Exploitation pour vos visites sur site (un dégât que vous causez physiquement pendant l'audit) et une protection juridique. Pour les cabinets dépendant fortement de leur parc informatique et de leurs livrables, le complément assurance cyber sécurise l'autre versant du métier. Comparez les garanties calibrées pour votre activité sur notre page assurance conseil en sûreté.