Comment fonctionne un centre de télésurveillance APSAD P5 ?

La certification APSAD de type P5 est la plus haute distinction délivrée par le CNPP. Elle garantit le niveau maximal de performance, de sécurité et de continuité de service pour un centre de télésurveillance.

APSAD signifie Assemblée Plénière des Sociétés d'Assurances Dommages. Le référentiel APSAD R31, qui nous intéresse ici, encadre spécifiquement les services de télésurveillance : infrastructure, organisation, effectifs, traitement des alarmes. Il est audité et délivré par le CNPP (Centre National de Prévention et de Protection), organisme indépendant de référence en matière de prévention des risques.

Ce référentiel définit trois niveaux de certification.

⚠ P3 et P5 : quelles différences concrètes ?

Un centre de télésurveillance certifié P5 repose sur trois piliers techniques : la sécurité physique du bâtiment, la redondance de ses systèmes critiques, et une cybersécurité à la hauteur des enjeux.

Avant même de parler de systèmes numériques, un centre P5 doit protéger ses propres locaux comme n'importe quel site sensible qu'il surveille. Cela passe par plusieurs dispositifs.

• Un contrôle d'accès strict, associant biométrie et sas de sécurité.
• Une protection périmétrique et volumétrique des locaux, pour détecter toute intrusion avant même qu'elle n'atteigne les zones critiques.
• Une protection contre l'incendie et les dégâts des eaux, deux risques qui pourraient interrompre le service.
• Des normes de construction spécifiques, notamment sur la résistance des murs et des accès.

C'est ici que se joue la différence entre un centre P5 et les niveaux inférieurs. Trois familles de systèmes doivent être redondées.

Un centre de télésurveillance manipule des flux d'informations sensibles, en continu, pour des milliers de sites. Sa cybersécurité doit donc être à la hauteur. Elle repose sur une protection contre les intrusions numériques, via pare-feu et systèmes de détection et de prévention (IDS/IPS), sur des politiques de sécurité strictes assorties d'audits réguliers, et sur une sécurisation systématique des communications avec les sites clients, pour éviter toute interception ou altération des données transmises.

Réception et identification de l'alarme. 

Le signal, qu'il s'agisse d'une intrusion, d'un départ de feu ou d'une alerte technique, est reçu en quelques secondes. Le système identifie immédiatement le site concerné, le type d'alarme, et affiche à l'écran les consignes définies avec le client.

La levée de doute. 

Avant de contacter les forces de l'ordre, la loi impose une vérification. L'article L.613-6 du Code de la sécurité intérieure rend cette levée de doute obligatoire pour tout centre de télésurveillance. Elle s'appuie sur l'écoute et l'interpellation à distance (levée de doute audio), et surtout sur la visualisation des caméras, en direct ou sur enregistrement (levée de doute vidéo), devenue le moyen de référence pour les sites le

Application des consignes. 

Si la levée de doute confirme l'alarme, l'opérateur applique les consignes définies au préalable avec le client. Chaque site dispose de son propre protocole.

Alerte et intervention. 

Les forces de l'ordre, police ou gendarmerie, sont contactées. Un agent de sécurité peut également être envoyé sur place pour inspecter et sécuriser les lieux. Le client, ou ses contacts d'astreinte, est informé en parallèle.

Rédaction du rapport d'événement. 

Toutes les actions entreprises sont horodatées et enregistrées, garantissant une traçabilité complète. Un rapport détaillé est ensuite transmis au client.

Aucune infrastructure, aussi redondante soit-elle, ne remplace la vigilance humaine. La certification P5 encadre donc aussi le profil et la formation des opérateurs.

Le niveau P5 s'adresse aux organisations pour lesquelles une interruption de la surveillance représenterait un risque majeur, humain, financier ou stratégique. C'est le cas des banques, bijouteries et musées, exposés au vol et aux effractions ciblées, mais aussi des entrepôts logistiques à haute valeur, dont les stocks sensibles sont souvent répartis sur de vastes surfaces. Les sites industriels critiques, dans la chimie ou l'énergie, en font également partie, tout comme les opérateurs d'importance vitale (OIV), soumis à des obligations réglementaires renforcées, et les data centers, dont la continuité d'activité conditionne celle de nombreux autres services.

Fiabilité - Conformité - Tranquillité d'esprit - Efficacité

Scutum exploite un réseau de centres de télésurveillance, dont plusieurs certifiés au niveau P5, animés par des opérateurs formés aux exigences des sites les plus critiques. Cette maîtrise opérationnelle, associée à un interlocuteur unique pour la conception, le déploiement et la télésurveillance, permet d'apporter une réponse certifiée aux besoins de sécurité les plus élevés.