Comment sécuriser une cuisine partagée entre plusieurs marques ?

Une cuisine partagée se sécurise d’abord par écrit : qui entre où et à quelle heure, qui arme l’alarme, qui peut regarder quelles images. Le matériel suit ces règles : un badge par personne avec des droits par marque et par créneau, des stocks fermés marque par marque, une alarme découpée en secteurs, et des caméras dont on sait, pour chacune, qui l’exploite et qui en voit les images.

Qui répond de quoi quand plusieurs marques cuisinent au même endroit ?

Le mot recouvre trois modèles, et la sûreté ne s’y pose pas de la même façon.

Dans le premier cas, rien ne change par rapport à un restaurant classique : le découpage en zones et les points d’exposition décrits sur notre page consacrée à la sécurité des restaurants, bars et brasseries s’appliquent tels quels. Ce guide traite les deux autres, où plusieurs employeurs travaillent sous le même toit sans avoir les mêmes horaires ni les mêmes intérêts.

La première décision n’est pas technique. Elle tient dans la convention d’occupation ou le règlement intérieur du lieu : ce que le gestionnaire assure pour tous, ce que chaque marque assure chez elle, et ce qui se passe en cas de manquant. Une installation posée avant cette répartition finit en conflit au premier incident, parce que chacun croit que l’autre surveillait.

Comment découper les accès par marque et par créneau ?

Chaque personne a un identifiant à son nom, et cet identifiant ouvre seulement les portes de sa marque, aux heures où sa marque travaille. Ce qui demande du soin, c’est la liste des portes.

Les créneaux font la différence avec un bâtiment de bureaux. Une marque qui ne sert que le soir n’a aucune raison d’ouvrir son box à 10 heures, et un badge qui le permet ne laisse au journal qu’un passage sans explication. Les droits se règlent par groupe, une plage horaire par marque, avec des exceptions nominatives pour les responsables qui font l’inventaire ou reçoivent une livraison matinale.

Côté livreurs, la règle est inverse : personne n’a besoin de les identifier, il faut seulement qu’ils restent au comptoir. Une porte de retrait qui reste ouverte pendant tout le service est le premier chemin vers les chambres froides, et c’est souvent celle que personne ne regarde.

Comment séparer les stocks de chaque marque ?

Une étagère attribuée n’est pas une séparation. Elle désigne à qui appartient la marchandise, elle n’empêche personne de se servir. Et le scénario à couvrir dépasse l’intrusion de nuit : dans un lieu partagé, des dizaines de personnes ont le droit d’entrer dans la chambre froide.

Trois niveaux de séparation existent, du moins coûteux au plus étanche.

• Des contenants fermés à l’intérieur des pièces communes : armoires réfrigérées verrouillables au poste, caisses ou cages grillagées cadenassées dans la chambre froide et le stock sec. La clé ou le code appartient à la marque.
• Des pièces partagées, mais tracées : un lecteur sur la porte de la chambre froide, un contact d’ouverture qui signale une porte restée ouverte, et un journal qui dit quelle personne est entrée et à quelle heure.
• Des pièces dédiées : une chambre froide ou une réserve par marque, avec son propre accès. C’est la solution qui tranche le plus facilement un litige, et la plus exigeante en surface.

Le journal des passages a une durée de vie courte. Le RGPD limite la conservation des données personnelles à la durée nécessaire à leur finalité et interdit de les réutiliser pour une finalité incompatible (article 5, paragraphe 1, b et e) : un journal tenu pour la sécurité des locaux se garde peu de temps et ne sert pas à contrôler les horaires des salariés. La durée se fixe avant la mise en service, et l’inventaire doit tomber à l’intérieur de cette fenêtre : un manquant découvert au bout d’un semestre ne se rapproche plus du journal.

Le risque qui ne relève pas du vol

Plusieurs équipes, plusieurs employeurs et des stocks voisins exposent aussi à l’acte volontaire sur la marchandise d’un autre. La démarche qui traite ce risque porte un nom, la défense alimentaire, et ses étapes sont détaillées dans notre guide sur la food defense. Des stocks fermés et des accès tracés couvrent déjà une partie de ce qu’elle demande au bâtiment.

Qui arme l’alarme quand les marques ne ferment pas à la même heure ?

Avec une centrale unique et un seul code d’établissement, la réponse est : le dernier sorti, s’il y pense. C’est la configuration qui finit désarmée en permanence, parce qu’une marque ferme à 15 heures et l’autre à minuit.

Les centrales professionnelles se découpent en secteurs, aussi appelés partitions, que l’on arme et désarme indépendamment. Dans une cuisine partagée, l’organisation qui tient est la suivante.

• Un secteur par box ou réserve fermée d’une marque, armé par l’équipe de cette marque à son départ.
• Un secteur pour les parties communes, qui ne doit s’armer qu’une fois tous les secteurs des marques armés. Selon la centrale, cette logique de zone commune est native ou se programme.
• Un secteur périmétrique (réception, issue de service, zone de retrait) armé en permanence sur les ouvrants hors des créneaux de livraison.

Chaque personne reçoit son propre code, rattaché aux seuls secteurs de sa marque. Le journal dit alors qui a désarmé, et un accès se supprime sans toucher aux autres.

Si l’alarme est raccordée à un centre de télésurveillance, le contrat est en général souscrit par le gestionnaire du lieu. La liste des personnes à appeler doit alors suivre les secteurs : un déclenchement dans le box d’une marque appelle d’abord ses responsables, un déclenchement en partie commune appelle le gestionnaire. Une liste d’appel unique pour tout le bâtiment réveille la mauvaise personne, qui n’a ni les clés ni le code du box concerné.

Que peut filmer le gestionnaire, et que peut filmer une marque ?

La vidéo concentre les malentendus, parce qu’elle filme des salariés qui n’ont pas tous le même employeur.

Les règles de fond ne changent pas : l’article L1121-1 du code du travail n’admet que les restrictions aux droits des salariés justifiées par la nature de la tâche et proportionnées au but recherché. Une caméra qui surveille en continu les postes de travail, ou qui filme les espaces de pause, les vestiaires et les sanitaires, se justifie difficilement à ce titre pour protéger des stocks. Dans une cuisine, les caméras couvrent les seuils, les accès aux réserves, la zone de retrait et le quai, pas les plans de travail. Ce qu’il est possible de cadrer zone par zone figure dans notre guide sur les caméras de surveillance au restaurant.

Ce qui change, c’est la répartition des rôles.

• Les caméras des parties communes relèvent du gestionnaire, qui en est le responsable de traitement s’il décide seul de leur usage. Si le gestionnaire et les marques fixent ensemble les finalités et les moyens, ils deviennent responsables conjoints : l’article 26 du RGPD prévoit alors un accord entre eux qui définit leurs obligations respectives, notamment pour l’information des personnes et l’exercice de leurs droits, sauf si un texte les fixe déjà.
• L’article L1222-4 du code du travail interdit de collecter une information personnelle sur un salarié par un dispositif qui n’a pas été porté préalablement à sa connaissance : chaque employeur informe donc ses propres salariés avant la mise en service. Le gestionnaire fournit aux marques les éléments nécessaires : emplacement des caméras, finalité, durée de conservation, personnes habilitées.
• Lorsque le dispositif permet de contrôler l’activité des salariés, l’article L2312-38 du même code prévoit l’information et la consultation du comité social et économique avant la décision de mise en œuvre. Ce texte figure dans la section propre aux entreprises d’au moins cinquante salariés : chaque employeur présent, marque ou gestionnaire, vérifie s’il y est soumis.
• Une marque qui équipe son box fermé le fait sur son seuil et son stock, avec l’accord du gestionnaire, et sans champ qui déborde sur un poste voisin.

Reste la consultation des images. Une marque qui constate un manquant demande une extraction au gestionnaire selon une procédure écrite ; elle ne reçoit pas un accès à distance à des caméras qui filment les équipes des autres. Le reste de la question, habilitations et traçabilité, est traité dans notre guide sur les personnes autorisées à visionner les images.

Quand des clients viennent retirer leur commande

Une zone de retrait où se présentent aussi des clients devient un lieu ouvert au public. Les caméras qui la couvrent relèvent alors aussi de l’autorisation préfectorale de vidéoprotection (articles L251-2 et L252-1 du code de la sécurité intérieure), et le classement se fait caméra par caméra : la frontière entre les deux régimes est détaillée dans notre guide vidéoprotection ou vidéosurveillance.

Que faire quand une marque quitte la cuisine ?

Le départ d’une marque est le moment où les accès d’un lieu partagé se dégradent : badges jamais rendus, codes encore actifs, clé dupliquée par un ancien chef. La procédure tient en une liste, à exécuter le jour du départ.

La même liste sert à l’arrivée d’une marque, dans l’ordre inverse.

Questions fréquentes sur la sécurité d’une cuisine partagée

Chaque marque peut-elle installer ses propres caméras ?

Dans son box ou sa réserve fermée, sur le seuil et le stock, si la convention d’occupation le permet et avec l’accord du gestionnaire, à condition d’informer ses salariés et de ne pas cadrer les postes de travail. Dans les parties communes, les caméras relèvent du gestionnaire ou d’un accord écrit entre tous.

Faut-il un code d’alarme par marque ou par personne ?

Par personne. Un code par marque ne dit pas qui a désarmé et oblige à tout changer au premier départ d’un salarié. La centrale rattache ensuite chaque code aux secteurs de sa marque.

Combien de temps garder le journal des badges ?

Le temps nécessaire à sa finalité, fixé avant la mise en service (article 5 du RGPD) : pour un journal de sécurité, une durée courte. Le suivi du temps de travail est une autre finalité, qui ne peut pas reposer sur des données collectées pour la sécurité.

Les livreurs doivent-ils avoir un badge ?

Non. Un livreur n’a pas à franchir la zone de retrait. Un comptoir, un passe-plat ou des casiers ouverts côté cuisine suffisent, avec un visiophone si la porte reste fermée.

Information générale, à jour au 17 octobre 2026. Elle ne constitue pas un conseil juridique : la répartition des responsabilités entre un gestionnaire et des occupants dépend de la convention qui les lie. Sources : règlement (UE) 2016/679, articles 5 et 26 ; code du travail, articles L1121-1 et L1222-4 (versions en vigueur depuis le 1^er mai 2008) et L2312-38 (version en vigueur depuis le 1^er janvier 2018) ; code de la sécurité intérieure, articles L251-2 et L252-1 (versions en vigueur depuis le 21 mai 2023). Sources relues le 15/10/2026.