Sécurité des locaux à Paris : obligations à connaître
La sécurité des locaux à Paris ne relève pas d’une obligation unique. Un bureau réservé aux salariés, une boutique accueillant des clients, un cabinet sur rendez-vous ou un local situé dans une copropriété n’obéissent pas exactement aux mêmes règles. Le point de départ est d’identifier votre statut : employeur, exploitant d’établissement recevant du public (ERP), propriétaire, locataire ou syndic. Ensuite seulement, vous pouvez organiser les contrôles, les travaux et la protection contre l’intrusion sans confondre obligation légale, exigence d’assurance et simple précaution utile.
Commencez par qualifier votre local et vos responsabilités
L’expression « sécurité des biens » recouvre souvent l’alarme, les serrures, les caméras et le gardiennage. Or, le droit impose d’abord des règles de sécurité des personnes : incendie, évacuation, installations électriques, conditions de travail et accueil du public. La protection contre le vol n’est pas une obligation générale applicable à tous les professionnels. Elle devient parfois contractuelle, par exemple si le bail commercial ou le contrat d’assurance impose une serrure certifiée, un télésurveilleur ou une alarme activée hors des heures d’ouverture.
Un même site peut relever de plusieurs régimes. Une boutique avec trois salariés est à la fois un lieu de travail et, en principe, un ERP. Des bureaux installés dans un immeuble en copropriété relèvent du Code du travail pour les salariés, tout en respectant le règlement de copropriété et les dispositifs communs de l’immeuble. Ne partez donc pas d’une liste standard d’équipements : partez de l’activité, du nombre de personnes accueillies, des travaux envisagés et de la répartition des responsabilités avec le propriétaire ou le syndic.
| Situation | Responsable principal | Socle d’obligations | Interlocuteur pertinent |
|---|---|---|---|
| Bureau réservé aux salariés | Employeur | Évaluation des risques, DUERP, évacuation, équipements et contrôles adaptés | Service de prévention et de santé au travail, entreprise de contrôle compétente |
| Commerce ou cabinet recevant du public | Exploitant, avec rôle possible du propriétaire | Règles ERP : incendie, évacuation, accessibilité, registre et autorisations de travaux | Service instructeur de la Ville de Paris, architecte ou bureau compétent selon le projet |
| Local accueillant du public et des salariés | Employeur et exploitant | Cumul des règles du Code du travail et du régime ERP | Prévention incendie, conseil en sécurité, services compétents pour l’ERP |
| Local dans une copropriété | Occupant, propriétaire et syndic selon l’élément concerné | Respect des parties communes, portes coupe-feu, accès, installations collectives et règlement de copropriété | Syndic, bailleur, conseil syndical si nécessaire |
| Caméras ou télésurveillance | Responsable du traitement et exploitant | Protection des données, information, proportionnalité ; autorisation spécifique dans certains lieux ouverts au public | Délégué à la protection des données, préfecture compétente selon le dispositif |
Employeurs : prévenir les risques dans les lieux de travail
L’employeur doit prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs. C’est le principe posé par l’article L. 4121-1 du Code du travail. Concrètement, il faut recenser les risques dans le document unique d’évaluation des risques professionnels, ou DUERP : chute, incendie, manutention, agression, travail isolé, risques électriques, circulation, chaleur ou qualité de l’air, selon l’activité. Le document doit être mis à jour lors de tout changement important : déménagement, réaménagement, arrivée d’un nouvel équipement ou évolution de l’organisation.
Les locaux doivent aussi permettre une évacuation rapide. Les dégagements et issues ne doivent pas être encombrés, les équipements de lutte contre l’incendie doivent être adaptés aux risques, et les salariés doivent connaître les consignes. Les obligations précises dépendent notamment de l’effectif, de la surface, des produits utilisés et du bâtiment. Dans les situations prévues par le Code du travail, les consignes incendie et les exercices doivent être organisés ; les exercices d’évacuation sont alors réalisés au moins tous les six mois. Les vérifications des installations électriques, des ascenseurs, des chaudières ou des portes automatiques suivent chacune leur propre calendrier.
- Le DUERP et le plan d’actions de prévention associé, avec les mises à jour datées.
- Les rapports de vérification et de maintenance des installations concernées : électricité, extincteurs, alarmes incendie, ascenseurs ou appareils de levage.
- Les consignes d’évacuation, les comptes rendus d’exercices et les justificatifs de formation ou d’information des salariés.
- Les procédures concernant les personnes isolées, les premiers secours ou l’accueil en cas d’agression, lorsque ces risques existent.
ERP : les obligations spécifiques pour les clients et visiteurs
Un établissement recevant du public est un bâtiment, un local ou une enceinte où des personnes extérieures sont admises, gratuitement ou contre paiement. Une clientèle reçue sur rendez-vous peut donc suffire. Les ERP sont classés par type d’activité et par catégorie, de 1 à 5, selon l’effectif accueilli. La première catégorie concerne les établissements de plus de 1 500 personnes ; les seuils de la cinquième catégorie dépendent, eux, du type d’établissement. Cette classification détermine le niveau des exigences techniques et des contrôles.
Le cadre principal figure dans le Code de la construction et de l’habitation et dans le règlement de sécurité contre les risques d’incendie et de panique dans les ERP, issu notamment de l’arrêté du 25 juin 1980. Il porte sur les dégagements, l’alarme, l’éclairage de sécurité, les matériaux, le désenfumage, les moyens de secours et les vérifications. L’ERP doit également répondre aux règles d’accessibilité applicables aux personnes handicapées. Sécurité incendie et accessibilité sont deux sujets distincts, même s’ils sont souvent examinés lors d’un même projet de travaux.
L’exploitant tient un registre de sécurité. Il centralise notamment les contrôles, travaux, consignes et exercices réalisés dans l’établissement. Pour les travaux de construction, de modification ou d’aménagement d’un ERP, une autorisation de travaux est généralement requise avant le démarrage. Selon la nature du chantier, elle peut se combiner avec une autorisation d’urbanisme. L’ouverture au public après travaux peut nécessiter une autorisation de l’autorité compétente, parfois après l’avis de la commission de sécurité. Il ne faut donc pas signer une date d’ouverture avant d’avoir sécurisé cette séquence administrative.
À Paris, anticipez les travaux et l’ouverture au public
À Paris, les contraintes d’un immeuble ancien, d’une cour intérieure, d’une façade protégée ou d’un local en rez-de-chaussée rendent les projets plus sensibles. Le remplacement d’une porte, la création d’une sortie, la pose d’un rideau métallique, l’installation d’une rampe ou la modification d’un escalier peuvent toucher à la fois la sécurité incendie, l’accessibilité, l’urbanisme et la copropriété. Une autorisation de travaux ERP ne vaut pas automatiquement autorisation d’urbanisme, et l’accord administratif ne remplace pas l’accord requis par le bailleur ou l’assemblée générale des copropriétaires.
Pour un projet d’aménagement, faites qualifier le local avant de commander les travaux : destination et usage du local, statut ERP, effectif maximal, présence d’un sous-sol, issues existantes, installation électrique, système de ventilation et contraintes des parties communes. Le dossier est déposé auprès du service instructeur indiqué par la Ville de Paris pour le projet concerné. Lors de l’instruction d’un ERP, les services de prévention incendie peuvent être associés, notamment la Brigade de sapeurs-pompiers de Paris dans son champ de compétence. Un architecte, un maître d’œuvre ou un bureau spécialisé est particulièrement utile dès qu’il y a modification des dégagements, du désenfumage ou de la structure.
Copropriété et bail commercial : répartir les rôles sans se décharger
Dans un immeuble en copropriété, le syndic gère les parties communes et les équipements collectifs au nom du syndicat des copropriétaires. Cela peut concerner le hall, l’éclairage commun, les escaliers, certains réseaux, un portail ou un système de sécurité incendie collectif. Le propriétaire et le locataire restent toutefois responsables de ce qui se passe dans le lot et de l’activité qu’ils y exercent. Une porte palière coupe-feu, une gaine technique ou une issue traversant les parties communes ne doit jamais être modifiée sans vérifier les règles de copropriété et les autorisations nécessaires.
Le bail commercial répartit souvent l’entretien et les réparations, mais cette répartition contractuelle ne fait pas disparaître les obligations réglementaires de l’employeur ou de l’exploitant d’ERP. Si une non-conformité résulte d’un élément structurel ou collectif, prévenez le bailleur et le syndic par écrit, avec des éléments précis. Si elle vient de votre aménagement, de votre stockage ou de votre activité, vous devrez généralement agir directement. Gardez une trace des demandes, des relances et des mesures provisoires prises pour réduire le risque.
Obligation réglementaire ou protection choisie : ce qui change
Socle généralement imposé selon le local
- Évaluation des risques et prévention pour les salariés
- Issues et évacuation adaptées, moyens de secours et vérifications nécessaires
- Règles ERP si le public est admis : incendie, registre, accessibilité et autorisations de travaux
- Respect des parties communes, du règlement de copropriété et des obligations du bail
Protection des biens à calibrer selon le risque
- Alarme anti-intrusion, télésurveillance et contrôle d’accès
- Renforcement des portes, vitrages, rideaux et coffres
- Agent de sécurité ou rondes hors horaires d’ouverture
- Caméras, sous réserve du respect des règles de protection des données
Alarme, caméras et gardiennage : ce qui est encadré
Pour protéger les biens, commencez par une analyse simple : valeur du stock, liquidités, matériel transportable, horaires, isolement, sinistres passés, accès aux étages et vulnérabilité de la façade. Une alarme reliée à un télésurveilleur peut être pertinente pour une bijouterie, un commerce de matériel coûteux ou un local isolé ; elle serait disproportionnée dans d’autres cas. Vérifiez aussi les conditions de l’assureur : certaines garanties vol imposent des protections précises et peuvent réduire l’indemnisation si l’alarme n’est pas activée ou si les fermetures exigées ne sont pas respectées.
Les caméras ne peuvent pas être installées « au cas où » sans cadre. Dans un lieu de travail non ouvert au public, la surveillance doit répondre à une finalité légitime et rester proportionnée. Les salariés et visiteurs doivent être informés ; les zones de repos, sanitaires, vestiaires et espaces de représentation du personnel ne doivent pas être filmés. Si un comité social et économique existe, son information-consultation peut être nécessaire avant la mise en œuvre d’un dispositif de contrôle de l’activité. Une conservation de quelques jours à un mois est généralement plus facile à justifier qu’un archivage prolongé sans raison précise.
Lorsqu’un dispositif filme la voie publique ou un lieu ouvert au public, il relève généralement du régime particulier de vidéoprotection prévu par le Code de la sécurité intérieure, avec une autorisation préfectorale à solliciter avant la mise en service. Filmer son entrée ne donne pas carte blanche pour enregistrer durablement le trottoir ou les passants. Enfin, une entreprise de sécurité privée et ses agents doivent exercer dans le cadre prévu par le Code de la sécurité intérieure ; vérifiez notamment que le prestataire est autorisé et que les agents disposent des titres professionnels requis.
Mettre votre local en conformité sans oublier les étapes clés
La mise en conformité ne consiste pas à acheter une liste d’équipements. Elle exige un état des lieux documenté, puis un plan d’action ordonné. Commencez par les risques qui peuvent mettre en danger des personnes ou empêcher l’ouverture du local. Traitez ensuite les obligations propres à votre activité et, enfin, les protections complémentaires contre le vol ou les dégradations. Si vous reprenez un établissement, demandez les documents avant la signature définitive ou prévoyez dans le contrat les conditions permettant de réaliser les vérifications et travaux indispensables.
Qualifier l’usage réel
Listez salariés, clients, patients, fournisseurs et visiteurs, y compris ceux reçus sur rendez-vous. Déterminez si le local est un ERP et son effectif maximal.
Réunir les documents
Récupérez bail, règlement de copropriété, plans, rapports de contrôle, registre de sécurité s’il existe, attestations et précédentes autorisations.
Faire l’état des risques
Mettez à jour le DUERP si vous employez du personnel. Repérez les issues, les stockages, les risques électriques, les agressions et les situations de travail isolé.
Vérifier les autorisations avant travaux
Ne commencez pas un aménagement ERP, une modification de façade ou une intervention sur une partie commune sans avoir identifié les accords et autorisations nécessaires.
Planifier les contrôles et la formation
Programmez les maintenances et vérifications applicables, affichez les consignes utiles et organisez l’information ou les exercices requis.
Documenter et réexaminer
Conservez rapports, factures, registres et comptes rendus. Révisez le dispositif après un incident, un déménagement, une extension ou un changement d’activité.
Certaines situations justifient un avis professionnel rapide : changement de destination ou travaux importants, sous-sol ouvert au public, cuisine professionnelle, grande capacité d’accueil, stockage de produits inflammables, présence d’un logement dans le même immeuble ou désaccord avec la copropriété. Un artisan qualifié peut intervenir sur un équipement, mais il ne remplace pas forcément l’analyse globale d’un maître d’œuvre, d’un coordonnateur compétent ou d’un conseil juridique. Pour un litige de bail ou de responsabilité, l’avis d’un avocat ou d’un professionnel du droit reste nécessaire.
Questions fréquentes
Une boutique qui reçoit des clients uniquement sur rendez-vous est-elle un ERP ?
Très souvent, oui. Le critère est l’admission de personnes extérieures au local, pas seulement l’accueil sans rendez-vous. Un cabinet, un showroom ou un bureau recevant des clients peut donc relever du régime ERP. Il faut ensuite déterminer le type d’activité et l’effectif maximal afin d’identifier les règles applicables. En cas de doute avant travaux, faites qualifier le local par le service instructeur compétent ou un professionnel du bâtiment.
Un local professionnel sans client doit-il avoir une alarme anti-intrusion ?
Pas de façon générale. Le Code du travail impose à l’employeur de prévenir les risques pour les salariés, mais il n’impose pas automatiquement une alarme contre le vol dans chaque bureau. En revanche, l’assureur, le bail commercial ou la valeur des biens stockés peuvent rendre cette protection nécessaire en pratique. Vérifiez les conditions contractuelles avant de choisir un équipement et conservez les preuves d’installation et de maintenance.
Qui paie la mise aux normes dans un local commercial loué ?
Cela dépend de la nature des travaux, du bail et de l’origine de la non-conformité. Le bail peut répartir certaines charges entre bailleur et locataire, mais il ne transfère pas automatiquement les obligations publiques de l’employeur ou de l’exploitant ERP. Les éléments structurels ou collectifs relèvent souvent du propriétaire ou de la copropriété ; les aménagements liés à votre activité vous incombent fréquemment. Relisez le bail et formalisez les demandes par écrit.
Peut-on installer une caméra à l’entrée de son commerce à Paris ?
Oui, sous conditions. Vous devez informer les personnes filmées, limiter le champ de la caméra au besoin réel et protéger les images. Si le système filme la voie publique ou un espace ouvert au public, une autorisation préfectorale peut être requise avant sa mise en service. Évitez de filmer excessivement le trottoir, les immeubles voisins ou les salariés en continu. La vidéosurveillance doit rester proportionnée au risque à prévenir.
La commission de sécurité visite-t-elle tous les ERP avant l’ouverture ?
Non, une visite n’est pas systématique dans toutes les situations. Son intervention dépend notamment de la catégorie de l’ERP, de l’activité, de la nature des travaux et de la procédure d’ouverture. Cela ne dispense jamais de déposer les autorisations nécessaires ni de respecter le règlement de sécurité. Ne déduisez pas de l’absence de visite que le local est conforme : l’exploitant conserve ses responsabilités.
Quels documents faut-il demander avant de reprendre un local à Paris ?
Demandez au minimum le bail, le règlement de copropriété, les plans, les rapports de vérification disponibles, le registre de sécurité s’il s’agit d’un ERP, les autorisations de travaux antérieures et les échanges sur d’éventuelles réserves. Vérifiez aussi l’activité autorisée par le bail et la faisabilité de votre projet. Ces documents ne suffisent pas toujours : une visite technique reste prudente avant de vous engager.