Grille d'audit de sûreté : la check-list en 60 points

Une grille d'audit de sûreté liste les points à vérifier pour mesurer la protection d'un site contre la malveillance : intrusion, vol, vandalisme, sabotage, agression, attaque informatique des équipements de sécurité. La grille ci-dessous en compte 60, répartis en 8 domaines. Elle constitue l'ossature des audits de sûreté proposés par le cabinet SURTYS, adaptée à chaque type de site.

Vous pouvez vous en servir comme autodiagnostic. Cotez chaque point de 0 à 3, faites le total par domaine, et vous saurez où porter vos efforts en priorité.

Comment utiliser cette grille

Chaque point se cote sur une échelle simple :

Un point coté 0 ou 1 sur un accès principal ou une zone sensible pèse plus lourd qu'un écart sur un local secondaire. La note seule ne suffit donc pas : l'audit croise toujours le constat avec la menace et la gravité de ce qui est protégé.

Un principe guide toute la grille : une protection ne vaut que si elle détecte, alerte et déclenche une réponse dans un délai compatible avec la menace. Une porte robuste que personne ne surveille retarde un intrus sans l'arrêter. Une caméra que personne ne regarde et dont les images sont inexploitables ne protège presque pas.

1. Connaissance du risque et gouvernance

2. Abords et périmétrie

3. Bâtiment et accès

4. Contrôle d'accès

Notre page contrôle d'accès et détection d'intrusion détaille les choix techniques associés.

5. Détection d'intrusion et télésurveillance

6. Vidéoprotection

Pour un examen approfondi, voir notre page audit de vidéosurveillance existante, et pour les démarches, vidéoprotection et CNIL.

7. Cybersécurité des équipements de sûreté

Notre page cybersécurité des systèmes de sûreté présente les mesures à exiger de vos prestataires.

8. Organisation, exploitation et maintenance

Lire vos résultats

Additionnez les notes par domaine et rapportez-les au maximum possible, soit 3 fois le nombre de points applicables. Un point sans objet pour votre site est noté NA et exclu du calcul, sauf si son absence constitue elle-même un écart. Un domaine sous 50 % appelle une action rapide. Un domaine entre 50 et 80 % demande des améliorations ciblées. Au-delà de 80 %, l'enjeu est de maintenir le niveau dans le temps.

Trois écarts sont à traiter en priorité, quel que soit le score global :

• les clés et badges d'anciens salariés ou prestataires encore actifs (points 20 et 27) ;
• les mots de passe de constructeur sur les caméras et les enregistreurs (point 49) ;
• une alarme sans réponse : transmission non doublée, consignes périmées ou délai d'intervention incompatible avec la menace (points 37 à 39).

Ces trois écarts ont un point commun : ils coûtent peu à corriger et annulent à eux seuls l'effet des autres protections.

Les limites de l'autodiagnostic

Une grille remplie en interne mesure ce que l'on sait de son propre site. Elle laisse dans l'ombre ce que l'on ne voit plus. Un audit de sûreté va plus loin sur cinq points :

1. la visite de nuit, qui révèle les défauts d'éclairage, les caméras aveugles et les accès laissés ouverts ;
2. les tests, qui vérifient que la détection détecte, que la transmission transmet et que l'image enregistrée permet d'identifier ;
3. le regard d'un intrus, qui parcourt le site depuis l'extérieur jusqu'aux zones sensibles ;
4. la cotation des scénarios, qui hiérarchise les actions selon la vraisemblance et la gravité ;
5. le chiffrage, qui transforme les constats en plan d'actions budgété, utilisable dans un cahier des charges.

Autodiagnostic, puis audit indépendant

SURTYS ne fabrique, ne distribue, n'installe et ne maintient aucun équipement. Le cabinet ne perçoit aucune commission. Ses recommandations sont formulées du point de vue du maître d'ouvrage : ce qui est exploitable au quotidien, maintenable dans le temps et traduisible dans un cahier des charges. Une fois le plan d'actions validé, nous pouvons poursuivre en assistance à maîtrise d'ouvrage jusqu'à la réception des installations.

Publié le 1er novembre 2026 par le Cabinet SURTYS.