Ce que la réglementation impose réellement à une alarme intrusion
Rien à demander à une administration, mais des règles bien réelles. Trois séries d’exigences s’appliquent à une alarme intrusion : normes techniques, contrat d’assurance, RGPD.
Une alarme intrusion ne fait l’objet d’aucune autorisation ni d’aucune déclaration administrative : c’est exact, et c’est la seule partie exacte de l’idée reçue. Trois séries d’exigences s’appliquent malgré tout. Les normes techniques d’abord : la série NF EN 50131, référence européenne des systèmes d’alarme intrusion et hold-up, qui organise ses exigences par grade de sécurité (partie 1 : exigences système). Les exigences d’assurance ensuite : les référentiels APSAD publiés par le CNPP et la certification NF A2P, auxquels les contrats peuvent renvoyer. Le RGPD enfin, dès que le système traite des données personnelles : codes nominatifs, journaux d’armement, levée de doute vidéo.
Aucune autorisation préfectorale n’est effectivement demandée
Le régime d’autorisation prévu par le code de la sécurité intérieure porte sur la vidéoprotection des lieux ouverts au public. Il vise la captation d’images, pas la détection d’intrusion. Une alarme composée de détecteurs de mouvement, de contacts d’ouverture, d’une centrale et d’une sirène ne capte aucune image : elle sort de ce champ.
De la même manière, l’installation d’un système d’alarme n’est pas une activité privée de sécurité au sens du livre VI du code de la sécurité intérieure. Cette qualification vise notamment la surveillance à distance des biens, soumise à autorisation et au contrôle du CNAPS. Un installateur de sécurité électronique relève d’une activité de travaux d’installation électrique.
Cette distinction a une conséquence commerciale directe : un installateur ne peut pas se présenter comme opérateur de télésurveillance, et un opérateur de télésurveillance n’est pas nécessairement l’installateur. Votre alarme peut être raccordée à un centre de télésurveillance ; la prestation relève alors d’un opérateur spécialisé, avec un contrat distinct.
Les normes techniques : la série NF EN 50131, grade par grade
La série NF EN 50131 est la référence européenne pour les systèmes d’alarme intrusion et hold-up. Elle se décompose en plusieurs parties selon le type d’équipement : la partie 1 porte sur les exigences système, d’autres parties traitent des détecteurs, des liaisons radio ou de l’alimentation.
Sa partie 1 porte les exigences applicables au système et les organise par grade de sécurité, du risque le plus faible au plus élevé. Le grade n’est pas imposé par la norme : il découle de l’analyse de risque du site et, le cas échéant, des exigences de l’assureur. C’est une échelle de dimensionnement, pas une obligation.
Un point de rigueur utile face aux arguments commerciaux : la norme définit des exigences, la certification est délivrée par un organisme tiers, matériel par matériel. Une entreprise ne peut pas être « certifiée NF EN 50131 », et une installation ne le devient pas parce qu’elle utilise des produits conformes.
Les exigences d’assurance : APSAD et NF A2P, volontaires mais décisives
Le référentiel APSAD R81, publié par le CNPP, guide la conception et l’installation des systèmes de détection d’intrusion selon une méthode en quatre phases : analyse de risque, conception, mise en œuvre, maintenance. Le R82 fait le même travail pour la vidéosurveillance. Ces référentiels sont volontaires : aucun texte ne les rend obligatoires.
Leur force vient d’ailleurs. Les assureurs s’y réfèrent pour les sites à enjeu, et un contrat peut conditionner la garantie vol au respect d’un niveau de protection décrit par ces référentiels. Le référentiel devient alors contraignant par le contrat, non par la loi. La nuance change la nature de la sanction, pas son effet pratique.
Quant à la certification NF A2P, elle s’attache à un matériel donné et à ses performances. Elle ne se transfère ni à une entreprise ni à un chantier. Nous ne revendiquons aucune certification APSAD, NF Service ou A2P : nous décrivons les demandes de ces référentiels et laissons à l’assureur le soin d’énoncer ses propres exigences.
Les trois séries d’exigences, et leurs effets concrets
| Cadre | Ce qu’il encadre | Portée |
|---|---|---|
| NF EN 50131 | Les exigences applicables au système et aux équipements | Norme volontaire, exigences organisées par grade de sécurité |
| APSAD R81 et NF A2P | La méthode d’installation et la performance des matériels | Volontaire en droit, exigible par le contrat d’assurance |
| RGPD | Les données produites par le système | Obligatoire dès qu’il y a une donnée personnelle |
| Livre VI du code de la sécurité intérieure | La surveillance à distance des biens | Activité réglementée, distincte de l’installation |
Le RGPD s’applique dès qu’une alarme produit des données personnelles
Une alarme purement mécanique ne traite aucune donnée. Une alarme professionnelle, elle, en produit dès qu’elle est exploitée : codes utilisateurs nominatifs, badges de mise en service, journaux d’armement et de désarmement horodatés, notifications adressées à des personnes identifiées.
Ces journaux disent qui a ouvert le local et à quelle heure. C’est une donnée personnelle, et c’est parfois une donnée sensible dans le dialogue social, parce qu’elle permet de reconstituer des horaires. Le traitement doit donc être inscrit au registre, doté d’une durée de conservation justifiée, et les personnes concernées informées.
Si le système intègre une levée de doute vidéo, le volet image s’ajoute avec ses propres règles. C’est le cas où l’on croit installer une alarme et où l’on met en place, en réalité, deux traitements distincts.
La sirène, le voisinage et les déclenchements répétés
Une sirène extérieure qui se déclenche la nuit sans motif est une nuisance, et une nuisance répétée finit par se traiter, par un voisin, par un bailleur, ou par le désarmement pur et simple du système par son exploitant. C’est ce dernier point qui est le plus dangereux.
Nous signalons ici un cas d’école de vigilance documentaire. On lit ici et là qu’une sirène extérieure ne devrait pas dépasser un certain niveau sonore à une distance donnée. Nous n’avons pas retrouvé le texte de référence qui fixerait cette valeur, et nous ne la reprenons donc pas : une affirmation réglementaire sans texte identifiable ne vaut pas mieux qu’une opinion.
La cause des déclenchements, en revanche, se traite techniquement : positionnement des détecteurs, sensibilité, découpage des zones, temporisations d’entrée et de sortie. Le symptôme est décrit pas à pas sur la page alarme qui se déclenche sans raison ; la cause se cherche dans la conception avant de l’être dans le matériel.
L’idée reçue : « l’alarme intrusion ne fait l’objet d’aucune réglementation »
La phrase se lit sur des pages du secteur, parfois avec une bonne intention : rassurer un client qui craint des démarches. Elle est trompeuse, parce qu’elle confond deux choses différentes : l’absence de formalité administrative et l’absence de règle.
L’omission a des conséquences concrètes. Un exploitant convaincu qu’aucune règle ne s’applique ne lit pas les exigences de son assureur, ne se demande pas quel grade son risque appelle, et n’inscrit pas au registre les journaux d’armement de son système. Il découvre ces trois sujets au moment où ils deviennent coûteux.
La formulation exacte tient en une phrase : aucune autorisation n’est à demander pour une alarme intrusion, mais les normes techniques, les exigences d’assurance et le RGPD s’appliquent.
Questions fréquentes sur la réglementation d’une alarme intrusion
Faut-il déclarer une alarme intrusion à une administration ?
Non. Un système d’alarme intrusion sans captation d’image d’un lieu ouvert au public n’est soumis à aucune autorisation préfectorale ni à aucune déclaration. Cette absence de formalité alimente précisément l’idée fausse qu’aucune règle ne s’applique.
Quel grade de la norme NF EN 50131 faut-il choisir ?
La série organise ses exigences par grade de sécurité, du risque le plus faible au plus élevé. Aucun grade n’est obligatoire par lui-même : il se choisit en fonction de l’analyse de risque du site et, le cas échéant, des exigences de l’assureur. Un grade élevé installé sans besoin coûte plus cher et n’améliore pas la garantie si le contrat n’en demandait pas tant.
Une alarme certifiée dispense-t-elle d’un contrat de télésurveillance ?
Ce sont deux sujets distincts. La certification concerne le matériel ou l’installation ; la télésurveillance est un service de surveillance à distance, activité privée de sécurité réglementée, assurée par un opérateur autorisé. Votre alarme peut être raccordée à un centre de télésurveillance : Secureo installe et raccorde le système ; l’exploitation relève d’un opérateur spécialisé, sous contrat distinct.
La levée de doute vidéo change-t-elle le régime applicable ?
Elle ajoute une dimension : dès que des images sont captées et transmises, le RGPD entre en jeu, avec ses obligations d’information, de durée de conservation et d’habilitation. Si les caméras couvrent un lieu ouvert au public, le régime de la vidéoprotection s’applique en plus. Une alarme devient alors un dossier à deux volets.
Qui est responsable si le système déclenche à tort de façon répétée ?
La responsabilité revient à l’exploitant du système. Les déclenchements intempestifs traduisent un défaut de conception ou de réglage (détecteur mal positionné, sensibilité inadaptée, zone mal découpée) et se traitent techniquement. L’enjeu dépasse le confort : un système qui crie sans raison finit par être désarmé, et sa fonction disparaît.
À lire aussi