Externalisation de la sécurité privée : ce que vous déléguez vraiment au prestataire

Avec Armure Sécurité, préparez le passage de l’interne à un prestataire en distinguant les missions déléguées des décisions que vous conservez.

Jusqu’ici, une personne de votre entreprise connaît les habitudes du site, trouve une solution lorsqu’un agent manque et rappelle les consignes après un incident. Demain, une société extérieure prendra le relais. La question est de savoir si elle reprend réellement ces fonctions ou si votre responsable devra continuer à tout coordonner, en plus de suivre le contrat.

Le CNAPS rappelle que faire appel à une entreprise de sécurité privée ne décharge pas le donneur d’ordre de ses propres obligations.^[1] Pour comprendre ce que vous achetez, séparez trois niveaux.

Les exemples et répartitions de rôles proposés dans ce dossier servent à préparer l’achat. Les obligations réglementaires sont identifiées par leurs références ; les modalités opérationnelles restent à adapter au site et au contrat.

---

Définir le périmètre

Externalisation de la sécurité privée : une mission à définir, pas un effectif à déplacer

« Un agent à l’entrée de 7 heures à 19 heures » décrit une présence attendue. Cela ne dit pas qui prépare le poste, met à jour les consignes, couvre une pause ou organise une relève. Le Code de la sécurité intérieure exige que les contrats précisent les conditions et les moyens d’exécution de la prestation.^[2]

Il n’existe pas un périmètre unique d’externalisation. Vous pouvez conserver un responsable sûreté interne, vos procédures et vos outils, tout en confiant au prestataire les affectations et l’encadrement. Vous pouvez aussi demander un travail plus étendu de préparation, de formalisation et d’analyse. Les deux offres doivent rendre visible cette différence, plutôt que laisser croire qu’un même taux horaire comprend nécessairement le même accompagnement.

La gamme des prestations de sécurité privée permet de distinguer les missions à confier. Le choix d’un profil ne remplace toutefois pas cette définition de l’organisation achetée.

Le prestataire doit rester un véritable organisateur du service

Il faut distinguer une prestation organisée d’une opération ayant pour objet exclusif le prêt de main-d’œuvre à but lucratif, interdite sauf exceptions légales. Le ministère du Travail rappelle cette limite.^[3] L’analyse dépend du fonctionnement réel, pas du seul intitulé du contrat.

Le client peut expliquer ses règles et signaler une difficulté. Cela ne signifie pas qu’il doit construire lui-même les plannings, trouver les remplaçants et gérer quotidiennement les agents. Si tout continue à reposer sur lui, une part importante de l’organisation n’a pas été externalisée.

---

Préparer une mission exécutable

Le travail du prestataire commence avant la première prise de poste

Le devoir de conseil impose une information sérieuse et une proposition proportionnée aux besoins. Il ne signifie pas qu’un audit complet, écrit et approfondi est automatiquement compris dans tout devis.^[4] La visite, le document de cadrage et les livrables attendus doivent donc être convenus.

Le prestataire a besoin de connaître les accès, les flux, les horaires réels, les opérations sensibles et les incidents déjà rencontrés. Le client doit fournir ce que lui seul maîtrise : personnes habilitées, règles d’admission, travaux annoncés, contraintes de production et interlocuteurs pouvant décider.

Cette question se retrouve notamment dans la sécurité des sièges sociaux et bureaux, où les arrivées, les livraisons et les interventions techniques peuvent se chevaucher. L’objectif n’est pas de recopier les habitudes internes, mais de rendre les tâches et leurs priorités compréhensibles pour chaque intervenant.

Lorsque le régime des entreprises extérieures s’applique, une inspection commune préalable et l’échange d’informations sur les risques font partie de la préparation.^[5] Cette coordination ne se résume pas à un rendez-vous commercial.

---

Deux préparations différentes

Des agents autorisés à exercer, puis préparés à votre établissement

Une carte professionnelle ne prouve pas qu’un intervenant connaît votre site. Le prestataire doit à la fois vérifier les titres nécessaires, l’adéquation des compétences et la préparation aux tâches réellement confiées. Cette distinction compte particulièrement lors d’une première externalisation de la sécurité privée : une partie des informations peut encore être connue uniquement de l’équipe interne.

L’article R. 631-15 interdit d’affecter, même brièvement, des personnels ne satisfaisant pas aux conditions requises. Dans sa rédaction applicable au 1er octobre 2026, il prévoit aussi la déclaration des personnes employées ou affectées aux missions dans le téléservice du CNAPS, la mise à jour des informations et la vérification régulière des titres. Le CNAPS a rappelé ces obligations pour Dracar Ultimate.^[6]

La préparation peut associer visite, lecture, démonstration, accompagnement et validation pratique. Sa durée dépend du poste. Une mention « briefing effectué » reste peu informative si personne ne peut dire ce qui a été présenté et comment la compréhension a été vérifiée. Les modalités de prise de connaissance sont à convenir, sans les présenter comme un formulaire réglementaire unique.

Le mémento général ne remplace pas vos consignes

Le Code impose des consignes claires et un mémento regroupant les instructions générales. Ce mémento ne doit contenir aucune mention spécifique à un client ou à une mission.^[7] Il faut donc un autre support pour les règles du site, avec un circuit de rédaction, de validation et de mise à jour identifiable.

Un accès modifié la veille doit être connu de l’agent de remplacement aussi bien que de l’agent habituel. Le suivi des versions évite qu’une équipe applique une ancienne règle pendant qu’une autre utilise la nouvelle.

---

Un interlocuteur ne suffit pas

L’encadrement doit contrôler le service et pouvoir corriger les écarts

Le numéro d’un commercial n’est pas, à lui seul, un dispositif d’encadrement. Le client doit pouvoir identifier la personne qui organise les équipes, celle qui vérifie le travail et celle qui peut mobiliser une solution lorsqu’une difficulté apparaît.

Le contrôle de l’exécution n’est pas une option que le prestataire pourrait entièrement supprimer. L’article R. 631-16 prévoit des contrôles réguliers sur place et la tenue d’un registre des contrôles internes.^[7] En revanche, la fréquence adaptée au site, les points examinés et le retour adressé au client doivent être précisés.

Un contrôle utile peut porter sur une consigne récemment modifiée ou sur une anomalie déjà signalée. Il doit aider à comprendre pourquoi l’écart existe et qui peut le corriger. La tenue professionnelle compte, mais elle ne suffit pas à évaluer un poste.

Le client reste en droit de contrôler la prestation achetée et d’exprimer une insatisfaction. La coopération consiste à faire remonter les faits à un encadrement qui prend en charge la réponse, plutôt qu’à demander au responsable du site de gérer lui-même toute l’équipe.

---

La continuité se mesure sur le terrain

Remplacements : à quel moment le poste est-il vraiment repris ?

Les congés et les formations peuvent être anticipés. Une maladie annoncée juste avant la prise de poste, un retard ou une absence non signalée demandent une autre organisation. « Remplacements assurés » ne décrit ni la détection de l’absence ni les conditions de la reprise.

Le prestataire doit adapter les missions acceptées à ses moyens réels et ne pas présenter de façon trompeuse ses capacités.^[8] Pour évaluer une promesse de continuité, demandez comment elle fonctionne lorsque l’imprévu se produit.

Le contrat doit préciser ce que mesure le délai annoncé : détection, information du client, confirmation de la relève, arrivée ou reprise opérationnelle. Les textes généraux cités ne fixent pas un délai de remplacement unique applicable à tous les sites. Les engagements et leurs conditions doivent être définis pour la prestation.^[2]

L’intervalle doit lui aussi avoir une réponse

Qui est informé ? Quelle mesure provisoire peut être décidée ? Un accès peut-il être temporairement limité ? L’organisation ne doit pas laisser ces arbitrages à l’agent précédent ou au premier salarié disponible. Elle doit rester compatible avec la sécurité des personnes, les consignes et les obligations de travail.

Pour un poste continu, examinez également les pauses et les transmissions. L’existence d’une ligne de planning ne démontre pas que chaque minute est couverte. Le remplaçant doit être qualifié, connaître la mission et disposer des informations utiles, pas seulement être disponible.

Enfin, remplacer un absent et ajouter un poste supplémentaire sont deux opérations différentes. Leurs conditions de facturation doivent être connues avant une défaillance ou une demande de renfort.

---

Acheter une information exploitable

Le suivi doit distinguer ce qui est signalé, traité et encore à décider

Une externalisation de la sécurité privée ne devient pas lisible parce qu’elle produit beaucoup de documents. Le client a besoin de savoir ce qui s’est passé, ce qui a été fait et ce qui attend encore une action. Un incident nécessitant une décision rapide ne doit pas rester enfoui dans un rapport consulté plus tard.

Une action corrective a besoin d’un responsable

Une porte qui ferme mal peut être correctement signalée par les agents sans être réparée. Le suivi doit distinguer le signalement, la mesure provisoire et la réparation attendue. Le prestataire répond de sa transmission et de ses actions ; le responsable de la réparation doit être identifié dans l’organisation du site.

Pour chaque écart important, convenez d’une attribution, d’une échéance et d’un critère de clôture. Cela évite qu’une ligne « transmis au client » soit interprétée comme « problème résolu ».

Objet du suivi	Ce qu’il permet de vérifier
Plages commandées et couvertes	Les horaires effectivement tenus et les interruptions, sans assimiler présence sur site et disponibilité au poste.
Remplacements	Les temps de détection, d’information et de reprise, ainsi que la préparation de la relève.
Contrôles d’encadrement	Les points examinés, les écarts relevés et le traitement des observations précédentes.
Actions correctives	Le responsable, l’échéance, la clôture et la réapparition éventuelle du même problème.

Le nombre d’incidents reste à interpréter. Une hausse peut traduire une dégradation, mais aussi une meilleure détection. Une absence de signalement ne prouve pas à elle seule l’efficacité du dispositif. Le suivi doit rapprocher ces résultats de l’exécution réelle du contrat.

---

Conserver la maîtrise de votre activité

Les décisions qui restent côté client après l’externalisation

Le prestataire peut proposer, exécuter et alerter. Il ne connaît pas automatiquement les priorités de production, les habilitations internes ni les pouvoirs de chaque responsable. Le CNAPS rappelle que l’externalisation ne supprime pas les obligations propres du donneur d’ordre.^[1]

La répartition suivante est une proposition à formaliser. Une délégation particulière doit être explicite et compatible avec le droit ; elle ne se déduit pas simplement de la présence d’agents sur le site.

Sujet	Contribution du prestataire	Contribution du client
Dispositif	Conseiller, proposer des moyens et signaler les incompatibilités.	Définir les priorités et approuver un périmètre réalisable.
Accès	Appliquer les règles et faire remonter les cas non prévus.	Fixer les droits et désigner les personnes pouvant autoriser une exception.
Agents	Organiser affectations, encadrement et remplacements.	Exprimer les exigences du service et signaler les écarts observés.
Consignes	Traduire la mission en instructions et les diffuser aux intervenants.	Fournir les informations du site et valider les règles relevant de son activité.
Incident	Appliquer les mesures autorisées, alerter et rendre compte.	Arbitrer les décisions d’exploitation non déléguées.
Équipement défaillant	Signaler et appliquer les mesures prévues.	Faire traiter les réparations et adaptations qui relèvent du site.
Besoin modifié	Évaluer la nouvelle demande et proposer un ajustement.	Annoncer les changements et valider leur traduction contractuelle.

Une exception doit avoir un décideur disponible

Un visiteur non annoncé affirme être attendu par un directeur. La procédure doit indiquer quelle confirmation est recevable, qui peut la donner et quel relais utiliser si cette personne ne répond pas. Le prestataire peut préparer ce circuit ; le client doit désigner des interlocuteurs réellement habilités.

La même difficulté apparaît pour une livraison hors horaires, l’ouverture d’une zone ou le maintien d’une activité après une panne. Ce ne sont pas des questions auxquelles l’agent doit répondre en fonction de la pression ou de la familiarité des personnes.

---

Moyens utilisables et secours organisés

Le matériel et la protection des agents font partie de la prestation

Une mission peut être correctement définie et néanmoins inexécutable si le téléphone ne fonctionne pas, si le remplaçant n’a pas de badge ou si personne ne peut répondre à une alerte d’isolement. Les moyens matériels doivent être examinés avec leur utilisation, leur entretien et leur solution de remplacement.

L’article R. 631-17 impose la mise à disposition de moyens adaptés, leur bon fonctionnement et les vérifications nécessaires. Le défaut de maintenance d’un matériel fourni par le client doit lui être signalé sans délai.^[10]

La prévention entre les entreprises reste à organiser

Dans le régime des entreprises extérieures, le client assure la coordination générale de la prévention. Cela ne décharge pas le prestataire de ses obligations envers ses propres salariés.^[12]

Le plan de prévention doit notamment être établi par écrit à partir de 400 heures prévisibles pour une même opération sur douze mois au plus, en totalisant les entreprises extérieures et sous-traitantes participantes. Certains travaux dangereux imposent l’écrit quelle que soit la durée. En dessous du seuil, l’analyse des risques et la coordination ne disparaissent pas.^[5]

Une prestation de sécurité incendie ne supprime pas non plus les obligations propres aux propriétaires et exploitants. Le rôle de l’équipe extérieure doit être articulé avec l’organisation et les exigences de l’établissement, pas présenté comme une prise en charge universelle de sa conformité.^[13]

---

Ne pas s’arrêter au dossier commercial

Vérifier l’entreprise qui s’engage et celles qui interviendront

Avant l’externalisation de la sécurité privée, vérifiez séparément l’existence de l’entreprise et son droit d’exercer l’activité réglementée. Le CNAPS invite les acheteurs à contrôler l’autorisation d’exercice, les agréments des dirigeants concernés et les titres des agents affectés.^[1] Un numéro d’immatriculation ne remplace pas ces vérifications.

Externaliser et sous-traiter à nouveau sont deux décisions différentes

Vous confiez la mission à une société extérieure. Cette société peut ensuite vouloir en faire réaliser une partie par une autre entreprise. Pour les contrats de surveillance humaine et de gardiennage concernés, l’article L. 612-5-1 limite cette sous-traitance à une partie des prestations et à deux rangs.^[15]

Le second rang suppose une justification et une validation encadrées. Les entreprises de la chaîne doivent être identifiées et les autorisations requises vérifiées. Déterminez comment vous serez informé, quelles acceptations sont nécessaires et qui encadrera les agents réellement présents.^[15]

Une entreprise sous-traitante n’est pas, par principe, le signe d’une mauvaise prestation. Le point à examiner est la continuité des exigences : même préparation du site, mêmes consignes à jour, même chaîne d’alerte et même qualité de suivi. Un remplacement ne doit pas rendre l’identité de l’employeur ou le responsable opérationnel incertains.

Des références et cas d’usage peuvent compléter cet examen. Ils donnent du contexte aux missions présentées, sans remplacer les preuves d’organisation et les vérifications propres à votre contrat.

---

Faire évoluer la mission explicitement

Le contrat ne transforme pas l’agent en ressource disponible pour toutes les tâches

Une prestation peut dériver sans modification formelle : réception de colis sans lien avec la sécurité, travail administratif, manutention ou remplacement ponctuel d’un salarié d’un autre service. Chaque ajout détourne du temps de la mission initiale et peut soulever un problème de cadre d’exercice.

L’article R. 631-18 prévoit que le client soit informé de l’impossibilité d’utiliser les personnels pour des tâches autres que celles prévues au contrat. Il rappelle aussi les restrictions liées au principe d’exclusivité.^[16] Inscrire une tâche supplémentaire dans un avenant ne suffit donc pas à rendre licite une activité incompatible.

Les consignes ne peuvent pas non plus créer des pouvoirs de police. La fouille des bagages, par exemple, reste soumise au consentement dans le cadre prévu par le Code de la sécurité intérieure.^[17] L’externalisation n’autorise pas le client à demander ce que l’agent ne pourrait pas légalement faire.

Une évolution du besoin doit donc être discutée avec l’encadrement : compatibilité juridique, effet sur la couverture du poste, préparation nécessaire et prix éventuel. L’accumulation informelle de petites demandes finit autrement par modifier le service sans que personne en assume clairement les conséquences.

---

Comparer l’ensemble du service

Quel prix pour quel niveau de prise en charge ?

Comparer un taux facturé à un salaire interne ne suffit pas à mesurer l’intérêt d’une externalisation. Le prix peut intégrer la préparation, l’encadrement, les remplacements et le suivi, ou laisser certaines prestations à chiffrer séparément. Il faut aussi compter le travail qui restera chez le client.

Deux offres avec le même volume d’heures ne sont comparables que si elles décrivent le même fonctionnement. À l’inverse, un prix plus élevé ne prouve pas, sans éléments vérifiables, un encadrement plus solide.

La précision des conditions et moyens d’exécution relève du contrat.^[2] Traitez aussi les commandes supplémentaires, les préavis, la révision du prix, les écarts de service, les éventuelles pénalités et la fin de mission. Une pénalité négociée ne tient pas le poste pendant une absence : elle ne remplace pas la solution opérationnelle.

La ressource sur les facteurs de prix d’une prestation de sécurité permet de replacer le taux horaire dans ce périmètre. L’objectif n’est pas de multiplier les options, mais d’obtenir un prix correspondant au service réellement nécessaire.

Le Code interdit les prix anormalement bas ne permettant pas de respecter les obligations légales, notamment sociales. Il ne fixe pas pour autant un tarif minimal national de vente applicable à toutes les prestations.^[18] Aucun pourcentage d’économie ne peut être promis à partir du seul mot « externalisation ».

---

La transition fait partie de l’achat

Préparer la première externalisation et les futurs passages de relais

La première externalisation de la sécurité privée demande plus qu’une date d’arrivée. Il faut organiser ce qui change pour les salariés concernés, les personnes qui décideront encore en interne et les informations nécessaires à la mission. La fin future du contrat mérite la même attention : les clés, les accès et les dossiers ne doivent pas devenir un obstacle au passage de relais.

Définir les responsabilités sur les données

Listes de visiteurs, informations de badges et rapports d’incident peuvent contenir des données personnelles. Les rôles dépendent de qui décide des finalités et des moyens du traitement, et de qui agit sur instruction. Le mot « prestataire » ne suffit pas à déterminer la qualification au regard du RGPD.^[21]

Si la société de sécurité intervient comme sous-traitant pour le compte du client, la relation doit être encadrée conformément à l’article 28 : instructions, confidentialité, sécurité, accès autorisés, incidents et restitution ou suppression en fin de mission.^[22] Cette sous-traitance de données ne se confond pas avec le recours à une autre entreprise pour exécuter des vacations.

Le client doit savoir quels outils seront utilisés, quelles informations lui seront remises et comment elles resteront accessibles lors d’un changement. Recevoir des rapports pendant le contrat ne garantit pas, à lui seul, de pouvoir exploiter les dossiers encore ouverts après sa fin.

---

---

---