Escorte de fonds : traçabilité, discrétion et limites

Le transport de valeurs est la spécialité la plus réglementée et la plus exposée de la sécurité privée. C'est aussi celle où la question des données devient critique : un planning de tournées mal protégé est un renseignement opérationnel. Voici ce qu'une agence doit organiser, et ce qu'un logiciel de gestion doit refuser de faire.

Le transport de valeurs relève du même socle que le reste de la sécurité privée : le concordat sur les entreprises de sécurité impose une autorisation d'exploiter et des conditions personnelles pour les agents. S'y ajoutent, selon les cantons, des exigences propres à l'activité — véhicules, armement lorsqu'il est admis, formation spécifique.

Les modalités exactes se vérifient auprès de l'autorité cantonale compétente, dont la page officielle fait foi : à Genève ge.ch, dans le canton de Vaud vd.ch, en Valais policevalais.ch. Une page d'éditeur qui recopierait ces exigences les laisserait vieillir.

Répétons ce qui doit l'être : ShieldOne est un logiciel ; il ne délivre aucune autorisation et ne fournit aucune prestation de sécurité.

Vous préférez voir plutôt que lire ? Nous vous montrons ShieldOne sur vos propres cas, en 30 minutes.

L'imprévisibilité. Une tournée qui part à la même heure, suit le même itinéraire et s'arrête aux mêmes endroits devient observable en trois semaines. La variation des horaires et des itinéraires est la première mesure de sécurité, avant tout équipement.

La séparation des rôles. Celui qui conduit, celui qui porte, celui qui reste au véhicule : la répartition doit être écrite, connue et respectée. C'est ce qui évite les improvisations sur un point de dépose inhabituel.

La limitation de l'exposition. Durée de présence sur le point, distance entre le véhicule et l'entrée, moment de la journée : chaque paramètre se discute avec le client, et chacun a un coût. Un point de dépose qui impose trente mètres à découvert n'est pas un détail.

La procédure d'anomalie. Que fait l'équipe si le point est fermé, si une personne inconnue attend, si le véhicule est bloqué ? Écrite d'avance, ou improvisée : il n'y a pas d'autre option.

C'est le point que les agences sous-estiment le plus. Un planning de tournées de transport de valeurs contient, réuni au même endroit : les points desservis, les horaires, les équipages, et parfois les montants. C'est exactement ce qu'un préparateur de braquage chercherait.

Trois conséquences pratiques. Le cloisonnement des accès n'est pas une option : il n'y a aucune raison qu'un responsable de planning d'un autre segment voie ces plannings. La diffusion par messagerie personnelle est à proscrire : un planning envoyé dans un groupe de discussion vit ensuite sur des téléphones privés, sans aucun contrôle. La traçabilité des consultations a une valeur particulière ici : savoir qui a ouvert quoi n'est pas de la défiance, c'est une mesure de sécurité.

Dans ShieldOne, ce que chaque profil voit est cloisonné, les accès sensibles exigent une re-vérification du second facteur, et les consultations de pièces du dossier du personnel sont journalisées. Ces mécanismes n'ont pas été construits pour ce segment, mais ils y prennent tout leur sens.

La même logique s'applique aux supports physiques. Un point de contrôle posé sur un site desservi ne doit porter ni le nom du client, ni l'adresse, ni le numéro du site en clair : ce serait un plan du dispositif offert à qui le photographie. Un identifiant opaque suffit ; c'est le logiciel qui sait à quoi il correspond.

Le lien entre l'identifiant et l'emplacement vit alors dans une feuille de correspondance, produite avec la planche d'impression à partir de la même source. Deux listes tenues séparément désignent tôt ou tard la mauvaise porte ; ici, l'erreur n'est pas seulement gênante.

Le choix d'imprimer un libellé sur la planche appartient au responsable, pas à l'éditeur : sur un site sensible, on préfère une planche muette et une feuille tenue au bureau.

Soyons précis sur le périmètre. Un logiciel de gestion ne sécurise pas un transport : il documente son exécution. Ce qu'il apporte : le planning des équipages et des tournées, avec la couverture visible d'un coup d'œil ; le pointage de prise et de fin de service, hors ligne compris ; la traçabilité des passages par points de contrôle ; les rapports d'anomalie avec leur circuit ; et la remontée des heures vers la préparation de la paie et la facture.

Ce qu'il n'apporte pas, et qu'il ne faut pas lui demander : la géolocalisation permanente des véhicules, la liaison avec un centre de télésurveillance, la gestion des contenants sécurisés. Ces fonctions relèvent d'équipements dédiés, et un éditeur qui prétendrait les couvrir se paierait de mots.

Le pointage hors ligne mérite une mention : les points de dépose sont souvent des sous-sols ou des sas blindés où aucun réseau ne passe. L'agent continue normalement ; les données remontent au retour de la connexion, avec l'heure du geste et l'heure de réception par le serveur.

La composition des équipages et les règles de remplacement : qui peut remplacer qui, et sur quelle qualification. Un remplacement improvisé sur ce segment est un risque, pas un dépannage.

Les procédures d'anomalie, point par point : point fermé, retard, présence inhabituelle, véhicule immobilisé, perte de liaison.

Les règles de diffusion du planning : qui y accède, par quel canal, et surtout par quel canal on ne le diffuse pas.

La revue périodique des itinéraires et des horaires, planifiée comme un rendez-vous et non laissée à la bonne volonté. Une variation qui n'est pas planifiée n'a pas lieu : c'est la nature humaine, pas un manque de sérieux.

La durée de conservation des éléments de tournée. Un historique de passages est utile pour établir la diligence de l'agence ; conservé indéfiniment et accessible largement, il devient un inventaire de ce qui a été desservi et quand. La durée se fixe famille par famille, en tenant compte des planchers légaux — cinq ans pour les documents de temps de travail, dix ans pour les pièces comptables — et l'on n'annonce jamais une durée que le système n'applique pas.

Ces quatre documents ne prennent pas une journée à écrire : ils prennent une réunion. Ce qui coûte cher, c'est leur absence le jour où une équipe doit décider seule, à six heures du matin, devant un point de dépose qui ne devrait pas être ouvert.

Le cloisonnement des accès, la journalisation des consultations et le pointage hors ligne ne sont pas des options ajoutées : ils font partie de la construction du produit. L'ensemble est décrit sur la page d'accueil de ShieldOne.