Sûreté physique du bâtiment : de quoi parle-t-on
La sûreté physique regroupe l'ensemble des mesures qui protègent les locaux, les biens et les personnes d'une entreprise contre les intrusions, le vol et les actes de malveillance — vidéosurveillance, contrôle d'accès, alarme intrusion, télésurveillance. Elle se distingue nettement de la cybersécurité, qui protège les systèmes et données numériques contre des menaces immatérielles, même si les deux domaines convergent de plus en plus, notamment parce que les équipements de sûreté physique modernes sont eux-mêmes connectés au réseau informatique de l'entreprise. Une agence informatique propose naturellement des solutions de sûreté physique à ses clients pour cette raison précise : les caméras IP, les contrôleurs d'accès et les centrales d'alarme actuels reposent sur des technologies réseau et logicielles proches de celles déjà maîtrisées pour l'infrastructure informatique, et leur sécurisation contre le piratage relève des mêmes compétences que la cybersécurité classique. Une entreprise qui néglige la sûreté physique de ses locaux reste vulnérable même avec une excellente cybersécurité, un intrus ayant un accès physique aux équipements pouvant contourner de nombreuses protections logicielles.
Vidéosurveillance
La vidéosurveillance professionnelle a largement évolué avec le passage aux caméras IP, connectées au réseau informatique de l'entreprise plutôt qu'à un système analogique isolé, ce qui permet un enregistrement en haute définition, une consultation à distance depuis un smartphone, et l'intégration de fonctionnalités d'analyse intelligente comme la détection de mouvement ciblée ou la reconnaissance de certains événements. Le nombre et l'emplacement des caméras se déterminent selon les points d'accès à surveiller, les zones sensibles (stocks, salle informatique, caisse) et les angles morts à couvrir, une étude préalable évitant l'installation approximative de caméras mal positionnées qui n'apportent finalement qu'une protection illusoire. La conservation des enregistrements est strictement encadrée par la réglementation, avec une durée généralement limitée à un mois sauf procédure en cours, ce qui impose de dimensionner correctement le stockage et de définir une politique de conservation conforme dès l'installation, plutôt que de découvrir cette contrainte a posteriori lors d'un contrôle ou d'une demande d'accès aux enregistrements.
En savoir plus : la vidéosurveillance →
Contrôle d'accès, badge et biométrie
Le contrôle d'accès remplace la clé traditionnelle, difficile à tracer et à révoquer en cas de perte ou de départ d'un salarié, par un badge ou une carte qui permet d'ouvrir précisément les portes autorisées, à des horaires définis, avec une traçabilité complète de chaque passage. Cette traçabilité s'avère précieuse en cas d'incident, permettant de savoir qui a accédé à quel local et à quel moment, une information impossible à obtenir avec un système à clé classique où une même clé peut avoir été dupliquée sans laisser de trace. Les systèmes de contrôle d'accès biométriques (empreinte digitale, reconnaissance faciale) offrent un niveau de sécurité supplémentaire en liant l'accès directement à une caractéristique physique de la personne plutôt qu'à un badge qui pourrait être prêté ou volé, mais impliquent un traitement de données biométriques particulièrement encadré par le RGPD, qui les classe parmi les données sensibles nécessitant des garanties renforcées. Le choix entre badge classique et biométrie dépend donc autant du niveau de sécurité recherché que des contraintes réglementaires associées à chaque option.
En savoir plus : contrôle d'accès, badge et biométrie →
Alarme intrusion et télésurveillance
Le système d'alarme intrusion détecte les tentatives d'entrée non autorisées en dehors des heures d'ouverture via des détecteurs de mouvement, d'ouverture de porte ou de bris de vitre, et déclenche une alerte sonore locale ainsi qu'une notification à distance. Couplée à une télésurveillance, cette alarme est reliée à un centre qui, en cas de déclenchement, vérifie la nature de l'alerte (parfois via les caméras de vidéosurveillance associées) et déclenche l'intervention appropriée — envoi d'un agent de sécurité, appel des forces de l'ordre — ce qui apporte une réactivité impossible à obtenir avec une simple alarme sonore livrée à elle-même en l'absence de tout le monde sur place. Le choix du niveau de service de télésurveillance (simple levée de doute à distance ou intervention physique systématique) et la fiabilité du prestataire retenu conditionnent fortement l'efficacité réelle du dispositif en cas d'intrusion avérée, un point souvent négligé au profit du seul prix de l'abonnement mensuel.
En savoir plus : alarme intrusion et télésurveillance →
Convergence sûreté / cybersécurité
Les équipements de sûreté physique modernes — caméras IP, contrôleurs d'accès, centrales d'alarme connectées — sont aujourd'hui des objets informatiques à part entière, reliés au réseau de l'entreprise et parfois accessibles depuis internet pour la consultation à distance, ce qui les expose aux mêmes risques de piratage que n'importe quel autre équipement connecté s'ils sont mal sécurisés. Des cas documentés de caméras de vidéosurveillance compromises faute de mot de passe changé par défaut illustrent ce risque, qui peut aller jusqu'à donner à un attaquant un accès au réseau interne de l'entreprise via un équipement de sûreté mal isolé. La convergence entre sûreté physique et cybersécurité consiste donc à appliquer aux équipements de sûreté les mêmes bonnes pratiques que pour n'importe quel équipement réseau : segmentation dédiée, mots de passe robustes changés par défaut, mises à jour régulières du firmware. Cette approche intégrée, plutôt que de traiter la sûreté physique et l'informatique comme deux mondes totalement séparés gérés par des prestataires différents, renforce la cohérence globale de la protection de l'entreprise.
En savoir plus : la convergence sûreté / cybersécurité →
Réglementation (vidéosurveillance, RGPD, CSE)
L'installation d'un système de vidéosurveillance en entreprise est encadrée par plusieurs textes qui se superposent : le RGPD s'applique dès lors que les caméras filment des personnes identifiables, imposant une information claire des salariés et visiteurs, une durée de conservation limitée des enregistrements et une finalité précisément définie et proportionnée. Le comité social et économique (CSE), lorsqu'il existe dans l'entreprise, doit être consulté avant la mise en place d'un dispositif de vidéosurveillance susceptible de contrôler l'activité des salariés, une obligation fréquemment omise dans les petites structures qui installent des caméras sans cette consultation préalable, s'exposant à une contestation ultérieure de la légalité du dispositif. Filmer les salariés à leur poste de travail de façon permanente et généralisée, sans justification particulière, est par ailleurs généralement considéré comme disproportionné par la CNIL, qui privilégie une surveillance ciblée sur les accès et les zones sensibles plutôt qu'un contrôle continu de l'activité individuelle des salariés.
En savoir plus : la réglementation applicable →
Coûts et budget
Le coût d'un projet de sûreté physique varie très largement selon l'étendue des locaux à couvrir, le nombre de caméras et de points de contrôle d'accès nécessaires, et le niveau de service de télésurveillance retenu, allant d'une installation basique pour un petit local commercial à un dispositif complet pour un site industriel multi-bâtiments. Au-delà de l'investissement initial en matériel et installation, il faut anticiper les coûts récurrents : abonnement de télésurveillance, maintenance des équipements, renouvellement périodique des caméras et des contrôleurs d'accès dont la durée de vie technique est généralement de cinq à dix ans. Une approche par étapes, qui priorise d'abord les zones les plus sensibles (accès principaux, salle informatique, zone de stockage de valeur) avant d'étendre progressivement le dispositif, permet souvent d'obtenir une protection efficace sans immobiliser d'emblée un budget disproportionné par rapport aux moyens réels de l'entreprise.
En savoir plus : coûts et budget →
Voir aussi
La sûreté physique protège notamment la salle informatique de l'entreprise, complète sa sécurité informatique globale, et s'articule avec la gestion des identités et des accès numériques.