Traitement d'une alarme : procédure pratique étape par étape

Une alarme se déclenche. Que faire ? L'agent de sécurité a quelques secondes pour réagir et quelques minutes pour traiter correctement l'événement. Cette procédure étape par étape couvre le déroulé complet du traitement d'une alarme, de la réception à la résolution, et précise ce qui doit être tracé à chaque étape pour qu'une vérification a posteriori soit possible.

Cet article complète le guide de fond « Gérer et tracer les alarmes dans une main courante professionnelle » avec un angle plus opérationnel : comment ça se passe en pratique, dans l'ordre, sans rien oublier.

Étape 1 : Réception et qualification immédiate

Le déclenchement arrive, généralement par l'un de ces canaux :

• Centrale d'alarme sur site : sirène, voyant, message sur synoptique.
• Centre de télésurveillance : appel téléphonique, message radio, transmission numérique.
• Témoin direct : personne qui appelle ou se présente au PC sécurité.
• Détecteur autonome : DAAF, DAI, panneau incendie qui s'allume.

Premier réflexe : noter l'heure exacte de réception. Pas l'heure approximative, pas l'heure d'arrivée à la procédure : l'heure précise du déclenchement perçu. C'est le point zéro du chronométrage de tout le traitement.

Deuxième réflexe : identifier la zone. Quel capteur, quel local, quel niveau, quelle entrée. Si l'information n'est pas immédiatement disponible (centrale qui n'affiche que "défaut secteur 3"), interroger la centrale ou contacter la télésurveillance.

Troisième réflexe : qualifier le type : intrusion, incendie, technique, intempestive, panique ou agression, médical, autre. Les exemples et la priorité de chaque type figurent dans notre guide sur la traçabilité des alarmes.

La qualification initiale peut évoluer ensuite (une "intrusion" peut s'avérer "intempestive" après levée de doute), mais elle conditionne la suite immédiate.

Étape 2 : Application de la procédure du site

Chaque site a (ou devrait avoir) une procédure écrite par type d'alarme. Elle indique :

• Qui appeler en premier (client, supérieur, forces de l'ordre, secours).
• Si une levée de doute doit être effectuée avant tout appel.
• Si une intervention physique est requise et par qui.
• Les délais à respecter.

L'agent ne doit pas inventer la réponse. Il applique la procédure et la trace.

La levée de doute

Pour la majorité des alarmes intrusion, la procédure prévoit une levée de doute : ronde rapide vers la zone concernée pour vérifier visuellement.

Pendant la levée de doute :

• Communiquer la position au PC ou à la télésurveillance par radio ou téléphone toutes les 1 à 2 minutes.
• Ne jamais confronter physiquement un intrus. En cas de présence suspecte : reculer, sécuriser, appeler les forces de l'ordre.
• Photographier ou décrire : porte forcée, vitre cassée, désordre, présence de personne.

Quatre cas de figure à l'issue de la levée de doute :

1. Aucune anomalie : alarme intempestive, on note la cause probable (animal, courant d'air, faux contact).
2. Anomalie technique : panne, capteur défectueux, fil déconnecté. Notifier maintenance.
3. Intrusion confirmée mais pas de présence : intrus déjà parti. Sécuriser la zone, appeler client + forces de l'ordre, préserver les indices.
4. Présence détectée : ne pas s'engager, se mettre en sécurité, appeler immédiatement les forces de l'ordre.

Étape 3 : Actions à engager

Selon la qualification finale, plusieurs actions peuvent être déclenchées :

• Appel client : informer le donneur d'ordre, surtout pour intrusion confirmée et incendie.
• Appel forces de l'ordre : le service compétent pour le secteur du site.
• Appel pompiers : alarme incendie confirmée, ou doute persistant (mieux vaut prévenir).
• Appel secours médicaux : alarme médicale ou victime constatée pendant la levée de doute.
• Intervention sur site : ouverture, fermeture, sécurisation, accompagnement de tiers.
• Ronde de vérification : surveillance continue de la zone après l'événement.
• Rédaction d'un rapport d'événement : pour les alarmes confirmées ou ayant entraîné des suites.

Chaque action est horodatée individuellement. Si vous appelez le client à 02h17, ce n'est pas la même chose que de l'appeler à 02h35. Et si vous l'appelez en premier au lieu d'appeler les forces de l'ordre, la chronologie peut être discutée plus tard.

Étape 4 : Suivi et résolution

Une alarme reçue passe par trois statuts :

1. Reçue : déclenchement enregistré, qualification faite.
2. En cours de traitement : levée de doute lancée, premiers appels passés.
3. Résolue : situation stabilisée, cause connue (ou marquée comme indéterminée), suites définies.

Le passage en statut Résolue doit comporter :

• L'heure de résolution.
• L'agent qui a clôturé l'événement.
• La cause finale identifiée.
• Les suites prévues : rapport d'événement, intervention technique, suivi client, signalement.

Ne jamais clôturer une alarme par "RAS" sans précision si une intervention a eu lieu. Le contexte fait la valeur de la traçabilité.

Étape 5 : Traçabilité dans la main courante

À chaque étape, une information s'ajoute à l'enregistrement de l'alarme :

Sur papier, c'est lourd : il faut écrire, paginer, dater en pleine intervention. Sur une main courante numérique, le formulaire suit ces étapes et empêche les oublis. Un enregistrement complet, du déclenchement à la clôture, est détaillé dans notre guide sur la traçabilité des alarmes.

C'est ce niveau de détail qui transforme une alarme reçue en une preuve de prestation rendue.

Cas pratiques typiques

Cas 1 : Alarme intempestive

02h45 : Réception alarme intrusion zone B
02h46 : Vérification synoptique : un seul détecteur déclenché
02h47 : Levée de doute lancée
02h54 : Aucune anomalie, capteur volumétrique en zone vitrée,
        soleil levant ou animal probable
02h55 : Réinitialisation capteur
02h57 : Retour à la loge, situation normalisée

Statut : Résolue (intempestive)
Cause  : Probable origine animale (chat aperçu en ronde la veille)
Suites : Signaler à maintenance : sensibilité à reconfigurer
Durée  : 12 min

Cas 2 : Alarme incendie confirmée

14h12 : Déclenchement DAI cuisine restaurant
14h12 : Évacuation déclenchée par le système
14h13 : Appel pompiers
14h14 : Confirmation visuelle départ de feu friteuse
14h14 : Coupure énergie générale via TGBT
14h15 : Intervention extincteur classe F par chef de cuisine
14h17 : Feu maîtrisé, fumée légère
14h22 : Arrivée pompiers, vérification zone
14h35 : Levée du dispositif, fin d'évacuation
14h40 : Appel client, briefing situation
15h00 : Rapport événement rédigé

Statut : Résolue
Cause  : Inflammation huile de friture
Suites : Intervention nettoyage planifiée, contrôle conduit hotte,
         rapport assurance à transmettre
Durée  : 2h48 (réception → fin reporting)

Cas 3 : Alarme technique récurrente

23h42 : Réception alarme technique parking sous-sol
23h43 : Vérification site, ronde lancée
23h51 : Aucune anomalie constatée, détecteur P4 testé OK
23h52 : Réinitialisation capteur

Statut : Résolue (cause indéterminée)
Suites : 3e occurrence ce mois sur P4 : signalement maintenance,
         demande remplacement capteur
Durée  : 12 min

C'est la récurrence détectable grâce à l'historique numérique qui transforme une simple alarme technique en alerte préventive sur un capteur défectueux.

Bonnes pratiques de traitement

Quelques principes que les sites les mieux organisés appliquent :

1. Toujours horodater au moment précis de l'événement, pas a posteriori.
2. Préférer écrire trop que pas assez : un détail anodin sur le moment peut devenir critique en cas de suite.
3. Distinguer faits et interprétations : "détecteur déclenché" est un fait ; "probablement intempestive" est une interprétation.
4. Ne pas reclassifier en intempestive sans levée de doute : c'est une faute professionnelle classique.
5. Documenter les non-actions : si vous n'avez pas appelé le client parce que la procédure ne le prévoyait pas, c'est utile à savoir.
6. Conserver les preuves visuelles : photo de la zone après levée de doute, capture de la centrale, photo de la porte forcée. Ces éléments enrichissent considérablement le rapport.

Ce que change une main courante numérique

Sur le terrain, les bénéfices concrets d'un outil dédié :

• Pas d'oubli de champ : le formulaire demande le type, la zone et la cause.
• Heures conservées : l'heure de réception est pré-remplie à la saisie, l'heure de résolution est posée par le serveur à la clôture, et la main courante d'une journée passée se fige pour tout le monde, administrateur compris.
• Actions structurées : elles se cochent dans une liste commune, un champ libre en garde le détail, et la clôture porte le nom de son auteur.
• Historique par site : les alarmes d'un secteur se relisent d'un coup d'œil.
• Fiche PDF de l'alarme et journal du jour, prêts pour le client, sans ressaisie.

Pour le superviseur, cela permet aussi de repérer les répétitions : un capteur qui déclenche plusieurs fois par mois, une zone problématique récurrente, un créneau horaire à risque.

Conclusion

Traiter une alarme correctement, c'est suivre une procédure dans le bon ordre et tracer chaque étape pour qu'on puisse la rejouer demain. La qualité du traitement se mesure à la qualité de la traçabilité. Et la traçabilité ne tient qu'à la facilité de la saisie : si l'outil ralentit l'agent, il bâcle ; si l'outil l'accompagne, il documente naturellement.

Une main courante numérique avec un module alarmes intégré n'invente pas la procédure : elle la rend simplement applicable de bout en bout, sans triple saisie ni risque d'oubli.

Pour approfondir : - Tracer les alarmes dans une main courante professionnelle - Bien rédiger un rapport d'événement - Permis feu : procédure et mesures de prévention - Logiciel SENTRION