Préparer un contrôle ou un audit de sa société de sécurité : documents, registres, preuves de rondes

Un contrôle d'autorité, un audit demandé par un client ou une visite de l'assureur arrivent rarement au bon moment. Les sociétés qui les passent sereinement ne sont pas celles qui préparent un dossier en urgence, mais celles dont les documents, les registres et les preuves de rondes sont tenus au fil de l'eau. Voici comment organiser cette préparation, étape par étape.

Celui qui contrôle ne cherche pas un dossier parfait. Il cherche à vérifier que ce qui est affirmé est réellement pratiqué : que les personnes en poste sont bien autorisées, que les horaires correspondent aux plannings, que les rondes promises ont eu lieu, que les incidents ont été notés et suivis. Un dossier monté la veille se reconnaît à ses dates uniformes et à son absence de traces de vie.

La bonne préparation consiste donc à rendre la tenue courante consultable, plutôt qu'à fabriquer une présentation. Une société dont les documents se trouvent en quelques minutes, à jour, avec leur historique, inspire confiance même lorsqu'une pièce manque : elle sait dire ce qui manque et quand cela sera réglé.

Votre société de sécurité souhaite utiliser ShieldOne au quotidien ? Inscrivez-la : ShieldOne l'examine et vous appelle.

Une autorité cantonale s'intéresse en priorité aux autorisations de l'entreprise et du personnel, au respect des conditions d'exercice et à l'identité des personnes réellement en service. Elle se fonde sur le concordat et le droit cantonal applicables à la société : en cas de doute, c'est le service cantonal compétent qui répond, pas un article de blog.

Un client donneur d'ordre regarde surtout la prestation : cahier des charges, présence effective, rondes, rapports, gestion des incidents. Son audit porte sur son site et sur la période du contrat.

Un assureur s'attache à la gestion des risques et à la preuve : couverture, procédures, formation, traçabilité en cas de sinistre. Avant chaque demande, on lit la lettre ou le cahier des charges pour savoir ce qui est réellement attendu, et on prépare ce périmètre-là, pas davantage.

Le premier réflexe est de dresser la liste de ce qu'une personne extérieure pourrait demander, et de vérifier que chaque pièce existe, qu'elle est datée et qu'elle n'est pas échue. Ce dossier se compose en général de trois blocs.

• La société : autorisation d'exercer, attestations d'assurance, contrats-cadres, organigramme et personne de contact pour chaque client.
• Le personnel : pour chaque agent, contrat, autorisation ou carte professionnelle avec sa date de validité, attestations de formation, éventuelle formation spécifique au site.
• Les sites : cahier des charges, consignes de poste, plan de rondes, liste des contacts d'urgence et dernière révision de chacun de ces documents.

Les dates d'échéance sont le piège classique. Une carte périmée depuis trois semaines passe inaperçue tant que personne n'a de rappel. Un tableau des échéances relu chaque mois évite la mauvaise surprise le jour du contrôle.

Les registres sont la mémoire du poste. Selon le site, on y trouve le registre des prises et fins de service, la main courante des événements, le registre des accès et visiteurs, le suivi des clés et badges, et le registre des incidents avec leur suite donnée.

Trois qualités font la différence. Les entrées sont horodatées au moment des faits, pas reconstituées ensuite. Elles sont signées ou attribuées à une personne identifiable. Et elles ne sont pas modifiables en silence : une correction s'ajoute avec sa date et son auteur, elle n'efface pas la ligne d'origine. Un registre papier raturé ou un tableur retouché sans trace affaiblit toute la tenue, même si les faits étaient exacts.

Le plan de rondes dit ce qui devait se faire. La preuve de ronde dit ce qui s'est fait : quel point, à quelle heure, par quel agent. Pour un client qui paie une présence nocturne, c'est souvent la pièce la plus regardée. Un dossier crédible garde, pour la période contrôlée, la liste des points prévus, les passages enregistrés et les écarts expliqués.

Un écart n'est pas une faute en soi : une ronde interrompue par un incident, une porte condamnée, un accès fermé par le client. Ce qui pose problème, c'est un écart sans explication. La note qui dit « ronde de 02 h 00 reportée à 02 h 40, intervention sur alarme au bâtiment B » renforce le dossier au lieu de l'affaiblir. Il faut aussi savoir ce qu'une preuve de passage établit, et ce qu'elle n'établit pas.

L'auditeur croise. Le planning dit qui devait être là, le registre de prise de service dit qui y était, les rondes disent ce que cette personne a parcouru, le rapport de fin de service dit ce qu'elle a observé. Si deux de ces sources se contredisent, il s'attardera là, quelle que soit la qualité du reste.

Avant la visite, on fait soi-même ce croisement sur un échantillon : une semaine tirée au hasard, un site, une nuit. Les écarts trouvés se corrigent proprement, avec une note datée, plutôt que de les laisser découvrir. Cet exercice prend une heure et en épargne souvent beaucoup plus pendant le contrôle.

Les registres et les données de rondes contiennent des informations sur des personnes : agents, visiteurs, parfois personnes filmées ou identifiées. La loi sur la protection des données (nLPD) invite à ne communiquer que ce qui est nécessaire à la demande. On prépare donc des extraits ciblés par période et par site, plutôt qu'un export complet remis sans réflexion.

On note aussi qui a vu quoi et quand, pour pouvoir répondre si la question se pose plus tard. En cas d'incertitude sur ce qu'on peut remettre, on interroge le conseiller à la protection des données de la société ou un juriste : cet article n'en tient pas lieu.

On désigne une personne référente qui accompagne le contrôleur, connaît le dossier et sait où chercher. On lui évite d'improviser : elle répond à la question posée, montre la pièce correspondante, et dit simplement « je vous le fournis dans la journée » quand elle ne l'a pas sous la main, puis tient ce délai.

Les agents en poste ne sont pas briefés sur des réponses toutes faites. Ils sont informés qu'une visite a lieu, et répondent honnêtement sur leur travail réel. Ce qui compte, c'est que leur pratique corresponde aux consignes qu'ils ont reçues ; c'est aussi ce que cherche l'auditeur.

Un contrôle se termine rarement sans remarque. On les note telles quelles, on désigne un responsable et une date pour chacune, et on vérifie à l'échéance que c'est fait. Le courrier qui répond au contrôleur reprend ces points et reste factuel, sans promettre au-delà de ce qu'on tiendra.

Enfin, on garde le compte rendu de la visite avec le dossier. Au prochain contrôle, il montre que la société corrige ce qu'on lui signale, ce qui compte autant que l'absence de remarque.

Pour voir comment une agence retrouve en quelques clics plannings, registres horodatés et preuves de rondes d'une période donnée, la présentation se trouve sur ShieldOne.