Sécuriser une pharmacie

Quatre expositions distinctes dans quelques dizaines de mètres carrés

Dans une officine, la première chose à protéger n’est pas le stock : c’est l’équipe au comptoir. Elle est en contact direct, sans barrière, avec un public dont une petite partie est en manque, en détresse ou sous traitement.

Altercation, exigence pressante d’un produit sous ordonnance, menace verbale, et souvent à un moment où deux personnes seulement tiennent la pharmacie. C’est un risque d’ouverture, pas un risque de nuit, et il pèse plus lourd dans l’année qu’une effraction.

Vient ensuite ce que personne d’autre ne détient : les stupéfiants et les produits sous surveillance renforcée. Conservés à part, inscrits à un registre, leur disparition est un incident à déclarer autant qu’une perte financière. Elle peut venir d’une intrusion nocturne dirigée droit sur l’armoire, comme d’un détournement interne étalé sur des mois.

Le rayon de parapharmacie en libre accès n’a, lui, rien de spécifique au métier : crèmes, compléments, produits solaires, tests. Des références chères, petites, faciles à revendre, et volontairement posées à portée de main.

Reste le guichet de garde, et lui n’existe nulle part ailleurs. Il oblige à ouvrir un point de contact avec la rue alors que le local est fermé, avec une seule personne à l’intérieur. Isolement, obscurité et transaction au même moment : l’officine ne cumule les trois qu’à cet endroit-là.

Une officine ne ferme pas pour des travaux

Six contraintes commandent le chantier, et aucune n’est technique.

• La continuité de service. Une pharmacie qui baisse le rideau une demi-journée renvoie sa patientèle ailleurs. Les interventions se font avant l’ouverture ou après la fermeture, par phases courtes, avec un local remis en état d’exploitation chaque soir.
• La confidentialité au comptoir. Les échanges portent sur la santé des personnes. Un matériel installé de façon à capter du son, ou une caméra qui rapproche assez pour lire une ordonnance, crée un problème que l’officine n’avait pas. Le son reste désactivé.
• L’hygiène du préparatoire. Les surfaces restent nettoyables et les fixations ne doivent rien retenir. C’est ce qui décide du choix des boîtiers dans cette pièce.
• Le service de garde. Guichet ouvert, comptoir désarmé, reste de l’officine armé : ce mode de nuit doit se manœuvrer d’un geste, par une personne seule et fatiguée.
• Le personnel remplaçant. Préparateurs intérimaires, étudiants en stage, remplaçants du titulaire : les droits d’accès doivent s’attribuer à la journée et s’éteindre seuls.
• La façade. Beaucoup d’officines sont en pied d’immeuble, avec une devanture protégée et une enseigne réglementée. Les percements et les fixations en façade relèvent alors aussi du syndic de copropriété.

Autour de l’officine, laboratoires, cliniques et cabinets posent les mêmes problèmes de confidentialité et de séparation des locaux. C’est net dans le 15e arrondissement, où les officines de pied d’immeuble côtoient des cabinets de groupe.

Le bouton d’alerte d’abord, les caméras en dernier

L’ordre de pose n’est pas celui d’un commerce. On commence par le bouton d’alerte : un par poste de délivrance, discret, relié à la centrale, sans aucun effet sonore dans le local. Il s’agit d’appeler à l’aide sans envenimer une scène déjà tendue. C’est le poste le moins cher de l’installation, et le seul qui protège des personnes.

Vient l’armoire de stupéfiants, avec sa zone de détection à elle et son ouverture au badge. Elle reste armée pendant les heures d’ouverture, puisqu’on n’y accède que ponctuellement et toujours de façon identifiée.

Puis l’enveloppe de nuit : contacts sur la devanture, la porte de service et le local à déchets, détection volumétrique en zone de vente et en réserve. Les caméras arrivent en dernier, limitées à quatre orientations utiles : cadrage, angles interdits et durée de conservation sont détaillés sur la page vidéosurveillance de pharmacie. Cet ordre vaut comme raisonnement ; le vôtre se relève sur place.

L’alarme peut être raccordée à un centre de télésurveillance. Secureo installe et raccorde ; l’exploitation relève d’un opérateur spécialisé, sous contrat distinct.

Faire auditer mon officine

Une donnée de santé se traite autrement qu’une image de rayon

L’espace de vente d’une officine est un lieu ouvert au public : un système de vidéoprotection qui le couvre relève des articles L. 251-1 et suivants du code de la sécurité intérieure et suppose une autorisation du représentant de l’État dans le département. L’autorisation fixe la durée de conservation des images, qui ne peut excéder un mois ; la CNIL, elle, considère que quelques jours suffisent dans la plupart des cas et rappelle que la capacité de stockage ne justifie pas à elle seule la durée retenue.

Ce qui distingue l’officine tient à ce qui circule au comptoir. Une ordonnance, l’écran du poste de délivrance, un échange verbal sur un traitement : autant d’informations sur la santé de personnes identifiables, qui n’ont pas à être enregistrées. Les règles de cadrage qui en découlent, angle par angle, sont détaillées sur la page vidéosurveillance de pharmacie.

Vos préparateurs et vos remplaçants sont des salariés. L’article L. 1222-4 du code du travail impose qu’aucune information les concernant personnellement ne soit collectée par un dispositif qui ne leur a pas été porté préalablement à leur connaissance. La CNIL exclut du champ des caméras les espaces de pause et de repos, les sanitaires et les locaux syndicaux, et refuse qu’un système ait pour finalité la surveillance continue de l’activité des salariés : c’est ce qui ferme le préparatoire.

En réserve, en préparatoire et en back-office (zones non ouvertes au public), seul le RGPD s’applique, avec inscription du traitement au registre ; le guide RGPD et vidéosurveillance détaille les durées et l’information des personnes. Côté alarme, la série NF EN 50131 (partie 1 : exigences système) organise ses exigences par grade de sécurité, et le grade retenu dépend de l’analyse de risque du site ainsi que, le cas échéant, des exigences de l’assureur.

Ces éléments sont d’ordre général et ne valent pas analyse de conformité : la responsabilité du traitement reste celle du titulaire.