Un visiteur se présente à l’accueil avec un carton sous le bras et l’air pressé. Un collaborateur aimable lui tient la porte du couloir sécurisé. Un autre prête son badge à un collègue qui a oublié le sien. Personne ne signale l’homme qui photographie l’entrée du parking depuis deux jours. Aucune de ces personnes n’a mal agi par négligence : elles ont simplement fait ce que l’on fait d’habitude, par politesse ou par souci d’efficacité. Et pourtant, c’est par ces gestes ordinaires que la plupart des dispositifs de sûreté se contournent.

Vous pouvez investir dans le contrôle d’accès, la vidéosurveillance et un service de gardiennage. Si vos collaborateurs ne savent pas reconnaître une situation anormale et ne savent pas quoi faire quand ils en rencontrent une, ces mesures restent fragiles. La sensibilisation à la sûreté n’est pas un supplément : c’est ce qui donne de la valeur à tout le reste.

Pourquoi le collaborateur est le premier maillon

Dans un dispositif de protection bien conçu, les mesures se superposent : organisationnelles, humaines et techniques. C’est le principe de la défense en profondeur. Or la couche humaine est la seule présente partout, à toute heure, à chaque porte. Elle est aussi la plus facile à exploiter par quelqu’un de mal intentionné.

Les failles que l’on retrouve le plus souvent sur le terrain :

L’accueil : une réceptionniste qui ne vérifie pas l’identité d’un visiteur annoncé, ou qui laisse monter un prestataire « attendu » sans appeler son interlocuteur.
Le badge prêté : un geste de dépannage entre collègues qui rend le contrôle d’accès inopérant et la traçabilité fausse.
La porte maintenue ouverte : une porte de service calée pour une livraison, une issue de secours entrebâillée pour fumer.
Le talonnage : une personne qui entre dans le sillage d’un collaborateur badgé, en profitant de la courtoisie ou de la gêne à demander « vous êtes qui ? ».
L’ingénierie sociale : un faux technicien, un faux livreur, un appel qui se fait passer pour la direction ou le service informatique pour obtenir une information ou un accès.
Le comportement suspect non signalé : un repérage, une question insistante, un objet abandonné que plusieurs personnes ont remarqué sans que personne ne le remonte.

Ces failles ont un point commun : elles ne relèvent pas de la technique, mais de l’habitude et de la culture interne. C’est donc là qu’il faut agir. Pour bien situer le sujet, rappelons que la sûreté traite les actes malveillants, là où la sécurité traite les risques accidentels ; nous détaillons cette distinction dans Sûreté ou sécurité : deux notions à ne pas confondre.

Un programme de sensibilisation en 4 étapes

Une sensibilisation efficace ne se résume pas à une présentation annuelle. Elle se construit comme un programme, avec un point de départ, des publics, des formats et une durée.

1. Diagnostiquer les comportements à risque

Avant de former, il faut savoir ce que l’on corrige. Le diagnostic consiste à observer comment l’organisation fonctionne réellement : comment les visiteurs sont accueillis, comment les badges circulent, quelles portes restent ouvertes et à quels moments, comment un collaborateur réagit face à une personne qu’il ne connaît pas.

Cette observation peut s’appuyer sur un audit de sûreté, des entretiens avec les équipes et, lorsque c’est pertinent, un test d’intrusion physique qui montre de manière concrète où le dispositif cède. Le résultat est une liste courte et hiérarchisée des comportements à faire évoluer, propre à votre site et à votre activité.

2. Adapter les contenus à chaque population

Un même message ne parle pas à tout le monde. Les risques, les responsabilités et les situations rencontrées diffèrent selon les fonctions :

Le personnel d’accueil : vérification des visiteurs et prestataires, gestion des appels suspects, conduite à tenir face à une personne agressive ou insistante, déclenchement de l’alerte.
Les cadres : rôle d’exemple, décisions en situation dégradée, remontée des signalements, lien avec la gestion de crise.
Le personnel de terrain : techniciens, logistique, nettoyage, livraisons. Ils connaissent les accès secondaires, les horaires creux et les zones peu fréquentées, et sont souvent les premiers à remarquer une anomalie.
Les nouveaux arrivants : intégrer les règles de sûreté dès l’accueil, avant que les mauvaises habitudes ne s’installent.

3. Choisir des formats qui font agir

Une présentation magistrale informe, mais elle change rarement les réflexes. Les formats qui fonctionnent sont ceux qui obligent à réfléchir et à agir :

Les ateliers en petits groupes : à partir de situations tirées du quotidien du site, les participants identifient ce qui ne va pas et ce qu’ils feraient.
Les mises en situation : un visiteur sans rendez-vous, un appel prétendument urgent, un colis sans destinataire. On joue la scène, on en discute, on recommence.
Les exercices : du simple exercice d’alerte à l’exercice impliquant plusieurs services, ils vérifient que les procédures sont connues et applicables.

C’est ici que se joue l’essentiel : une procédure n’a de valeur que si les équipes la connaissent et l’ont déjà exercée. Le jour où un incident survient, personne ne relit un classeur.

4. Ancrer dans la durée

Les réflexes s’effacent si on ne les entretient pas. Un programme solide prévoit des rappels courts et réguliers, des exercices répétés, l’intégration des règles dans l’accueil des nouveaux collaborateurs et une mesure des progrès. Il évolue aussi avec le site : déménagement, nouvelle activité, nouvelle exposition médiatique ou incident survenu ailleurs sont autant d’occasions de mettre à jour les contenus.

Les thèmes clés à couvrir

Le contenu exact dépend de votre diagnostic, mais certains thèmes reviennent dans la plupart des organisations :

Le contrôle d’accès : pourquoi on ne prête pas son badge, pourquoi on ne tient pas la porte à un inconnu, comment refuser poliment.
La gestion des visiteurs : annonce, enregistrement, accompagnement, restitution du badge visiteur.
Le signalement : quoi signaler, à qui, comment, et la garantie qu’un signalement de bonne foi n’est jamais reproché.
La réaction à une agression ou à une incivilité : désamorcer, se mettre en retrait, alerter, et ne pas rester seul face à une personne menaçante.
Le colis ou l’objet suspect : ne pas le toucher, éloigner les personnes, alerter selon la procédure interne.
L’attaque armée : un sujet sensible, à aborder sans dramatiser. En Suisse, les polices diffusent une consigne structurée autour de trois réflexes : fuir si c’est possible sans risque, sinon se cacher ou se barricader, puis alerter la police au 117 dès que l’on est en sûreté. La Police cantonale fribourgeoise détaille ces recommandations sur sa page AMOK : comment réagir en cas d’attaque en milieu scolaire et public. L’enjeu pour l’entreprise est de traduire cette consigne dans ses propres locaux : quelles issues, quelles pièces qui ferment, quel moyen d’alerte interne.
Les voyages professionnels : précautions avant le départ, comportement sur place, points de contact en cas de problème, en particulier pour les collaborateurs qui se rendent dans des contextes sensibles.

Mesurer l’efficacité

Une sensibilisation qui n’est jamais évaluée repose sur un acte de foi. Deux types de mesure se complètent.

Le premier est le test d’intrusion physique de contrôle. Réalisé quelques mois après le programme, avec des scénarios comparables à ceux du diagnostic initial, il montre si les comportements ont réellement changé : le visiteur non annoncé est-il arrêté, le talonnage est-il refusé, le colis abandonné est-il signalé ? Il ne s’agit pas de piéger des individus, mais d’éprouver un dispositif. Un programme de formation, comme tout dispositif de sûreté, doit être conçu puis éprouvé par un professionnel.

Le second est qualitatif : évolution du nombre et de la qualité des signalements, retours des responsables d’accueil, observations lors des exercices, questions posées par les collaborateurs. Un site où l’on commence à signaler les portes laissées ouvertes est un site où la culture évolue.

Les erreurs à éviter

La formation unique : une session lors de l’arrivée ou une fois tous les cinq ans ne laisse aucune trace durable.
Le discours anxiogène : multiplier les scénarios dramatiques paralyse plus qu’il ne prépare. L’objectif est de donner des réflexes simples et de la confiance, pas de faire peur.
Les contenus génériques : un support standard, sans lien avec vos locaux, vos horaires et vos publics, ne sera pas mémorisé.
Oublier la direction : si les cadres contournent les règles, le message est perdu pour tous les autres.
Former sans procédures claires : sensibiliser au signalement n’a pas de sens si personne ne sait à qui signaler ni ce qui se passe ensuite.

Questions fréquentes

À quelle fréquence faut-il sensibiliser les collaborateurs ?

Il n’existe pas de fréquence universelle. L’important est la régularité : un module à l’arrivée de chaque collaborateur, des rappels courts au fil de l’année et des exercices périodiques. La fréquence se règle ensuite selon l’exposition du site et les résultats observés.

Parler d’attaque armée ne risque-t-il pas d’inquiéter les équipes ?

Tout dépend de la manière. Présenté sobrement, en s’appuyant sur les consignes officielles de la police et en les rattachant aux locaux réels, le sujet rassure plutôt qu’il n’inquiète : les collaborateurs savent ce qu’ils feraient. C’est le silence ou le sensationnalisme qui génèrent l’angoisse.

Peut-on se contenter d’un module en ligne ?

Un module en ligne peut transmettre les règles de base et toucher rapidement beaucoup de monde. Il ne remplace pas les mises en situation et les exercices, qui sont les seuls à transformer une connaissance en réflexe.

Vous souhaitez construire un programme de sensibilisation adapté à vos équipes et à votre site ? Nous le concevons avec vous, du diagnostic aux exercices de contrôle. Découvrez notre offre de coaching et formation ou contactez-nous pour un premier échange.

Sensibiliser ses collaborateurs à la sûreté : un programme en 4 étapes