← Expertises Audit

Audit de sûreté : à quelle fréquence et pourquoi ?

Un audit de sûreté, c'est utile une fois. Mais à quelle fréquence faut-il renouveler l'exercice ? La réponse dépend de votre type de site, des évolutions de votre activité et du contexte sécuritaire. Voici comment y répondre.

Pourquoi la sûreté d'un site évolue dans le temps

Un site audité il y a trois ans n'est pas le même site aujourd'hui. La sûreté d'un bâtiment ou d'une organisation n'est pas un état figé : c'est le résultat d'un équilibre permanent entre les menaces, les vulnérabilités et les dispositifs de protection en place. Cet équilibre se modifie constamment.

Plusieurs facteurs peuvent remettre en cause les conclusions d'un audit précédent :

Les évolutions du site lui-même : travaux de rénovation, changement d'affectation d'une partie des locaux, modification des flux de personnes, déménagement d'activités.

Les évolutions organisationnelles : changement de direction, turn-over du personnel, modification des horaires d'ouverture, nouveaux prestataires ayant accès au site.

Les évolutions du contexte extérieur : modification de l'environnement immédiat, nouveaux équipements sensibles dans le voisinage, évolution de la délinquance locale.

La dégradation ou l'obsolescence des dispositifs : un système de contrôle d'accès vieillissant, des caméras dont la résolution ne répond plus aux standards actuels, un éclairage de sécurité défaillant.

À quelle fréquence auditer ?

Il n'existe pas de règle universelle. La fréquence optimale dépend du type de site et de son niveau d'exposition.

Sites à forte exposition (établissements de santé, sites industriels sensibles, équipements recevant du public en grand nombre) : un audit complet tous les 2 à 3 ans est recommandé, avec une vérification intermédiaire annuelle des dispositifs techniques.

Sites à exposition modérée (sièges sociaux, établissements scolaires, équipements sportifs) : un audit complet tous les 3 à 5 ans, avec une révision après tout événement significatif (incident, travaux importants, changement organisationnel majeur).

Sites à faible exposition (bureaux, entrepôts) : un audit initial suivi d'une révision tous les 5 ans, ou après tout événement déclencheur.

Les événements déclencheurs d'un audit non planifié

Indépendamment du calendrier, certains événements doivent systématiquement déclencher une révision de l'audit :

• Un incident de sûreté (intrusion, vol, agression, acte de malveillance)
• Des travaux modifiant les accès, les flux ou l'organisation des espaces
• Un changement de destination d'une partie des locaux
• L'arrivée d'une nouvelle activité ou d'un nouveau locataire sensible
• Une modification significative des effectifs
• Une alerte sécuritaire nationale ou locale affectant votre secteur

L'audit de suivi : vérifier que les préconisations ont été appliquées

Un audit produit des préconisations. Ces préconisations ont une valeur nulle si elles ne sont pas mises en œuvre. L'audit de suivi, généralement réalisé 12 à 18 mois après l'audit initial, permet de vérifier le taux de mise en œuvre des recommandations, d'identifier les obstacles rencontrés, et d'actualiser les priorités en fonction des évolutions intervenues.

C'est souvent lors de cet audit de suivi que l'on constate que les mesures les plus simples et les moins coûteuses ont été appliquées, tandis que les investissements plus importants ont été différés, parfois indéfiniment. Le rôle de l'expert est alors d'aider le maître d'ouvrage à prioriser et à planifier ces investissements de manière réaliste.

Ce qu'il faut retenir

La sûreté n'est pas un état, c'est un processus continu. Un audit ponctuel est un point de départ, pas une fin en soi. La valeur d'un audit se mesure à la qualité de son suivi et à la régularité avec laquelle il est renouvelé. Pour les sites exposés, intégrer l'audit de sûreté dans le plan de maintenance pluriannuel est une démarche de gestion responsable.