Une alarme se déclenche. Que faire ? L'agent de sécurité a quelques secondes pour réagir et quelques minutes pour traiter correctement l'événement. Cette procédure étape par étape couvre le déroulé complet du traitement d'une alarme : de la réception à la résolution : et précise ce qui doit être tracé à chaque étape pour qu'une vérification a posteriori soit possible.

Cet article complète le guide de fond « Gérer et tracer les alarmes dans une main courante professionnelle » avec un angle plus opérationnel : comment ça se passe en pratique, dans l'ordre, sans rien oublier.

Étape 1 : Réception et qualification immédiate

Le déclenchement arrive, généralement par l'un de ces canaux :

  • Centrale d'alarme sur site : sirène, voyant, message sur synoptique.
  • Centre de télésurveillance : appel téléphonique, message radio, transmission numérique.
  • Témoin direct : personne qui appelle ou se présente au PC sécurité.
  • Détecteur autonome : DAAF, DAI, panneau incendie qui s'allume.

Premier réflexe : noter l'heure exacte de réception. Pas l'heure approximative, pas l'heure d'arrivée à la procédure : l'heure précise du déclenchement perçu. C'est le point zéro du chronométrage de tout le traitement.

Deuxième réflexe : identifier la zone. Quel capteur, quel local, quel niveau, quelle entrée. Si l'information n'est pas immédiatement disponible (centrale qui n'affiche que "défaut secteur 3"), interroger la centrale ou contacter la télésurveillance.

Troisième réflexe : qualifier le type. Les types courants :

  • Intrusion / effraction : ouverture de porte hors horaire, détecteur volumétrique, bris de glace.
  • Incendie / feu : détecteur de fumée, détecteur thermique, déclencheur manuel.
  • Technique : défaut alimentation, perte communication, panne capteur, anomalie GTC/GTB.
  • Intempestive : alarme déclenchée sans cause réelle (animal, vent, faux contact).
  • Panique / agression : bouton hold-up, agression sur agent.
  • Médical : malaise, accident, appel d'aide.
  • Autre : ce qui n'entre pas dans les catégories standard.

La qualification initiale peut évoluer ensuite (une "intrusion" peut s'avérer "intempestive" après levée de doute), mais elle conditionne la suite immédiate.

Étape 2 : Application de la procédure du site

Chaque site a : ou devrait avoir : une procédure écrite par type d'alarme. Elle indique :

  • Qui appeler en premier (client, supérieur, forces de l'ordre, secours).
  • Si une levée de doute doit être effectuée avant tout appel.
  • Si une intervention physique est requise et par qui.
  • Les délais à respecter.

L'agent ne doit pas inventer la réponse. Il applique la procédure et la trace.

La levée de doute

Pour la majorité des alarmes intrusion, la procédure prévoit une levée de doute : ronde rapide vers la zone concernée pour vérifier visuellement.

Pendant la levée de doute :

  • Communiquer la position au PC ou à la télésurveillance par radio ou téléphone toutes les 1 à 2 minutes.
  • Ne jamais confronter physiquement un intrus. En cas de présence suspecte : reculer, sécuriser, appeler les forces de l'ordre.
  • Photographier ou décrire : porte forcée, vitre cassée, désordre, présence de personne.

Quatre cas de figure à l'issue de la levée de doute :

  1. Aucune anomalie : alarme intempestive, on note la cause probable (animal, courant d'air, faux contact).
  2. Anomalie technique : panne, capteur défectueux, fil déconnecté. Notifier maintenance.
  3. Intrusion confirmée mais pas de présence : intrus déjà parti. Sécuriser la zone, appeler client + forces de l'ordre, préserver les indices.
  4. Présence détectée : ne pas s'engager, se mettre en sécurité, appeler immédiatement les forces de l'ordre.

Étape 3 : Actions à engager

Selon la qualification finale, plusieurs actions peuvent être déclenchées :

  • Appel client : informer le donneur d'ordre, surtout pour intrusion confirmée et incendie.
  • Appel forces de l'ordre : police ou gendarmerie selon le ressort.
  • Appel pompiers : alarme incendie confirmée, ou doute persistant (mieux vaut prévenir).
  • Appel secours médicaux : alarme médicale ou victime constatée pendant la levée de doute.
  • Intervention sur site : ouverture, fermeture, sécurisation, accompagnement de tiers.
  • Ronde de vérification : surveillance continue de la zone après l'événement.
  • Rédaction d'un rapport d'événement : pour les alarmes confirmées ou ayant entraîné des suites.

Chaque action est horodatée individuellement. Si vous appelez le client à 02h17, ce n'est pas la même chose que de l'appeler à 02h35. Et si vous l'appelez en premier au lieu d'appeler les forces de l'ordre, la chronologie peut être discutée plus tard.

Étape 4 : Suivi et résolution

Une alarme reçue passe par trois statuts :

  1. Reçue : déclenchement enregistré, qualification faite.
  2. En cours de traitement : levée de doute lancée, premiers appels passés.
  3. Résolue : situation stabilisée, cause connue (ou marquée comme indéterminée), suites définies.

Le passage en statut Résolue doit comporter :

  • L'heure de résolution.
  • L'agent qui a clôturé l'événement.
  • La cause finale identifiée.
  • Les suites prévues : rapport d'événement, intervention technique, suivi client, signalement.

Ne jamais clôturer une alarme par "RAS" sans précision si une intervention a eu lieu. Le contexte fait la valeur de la traçabilité.

Étape 5 : Traçabilité dans la main courante

À chaque étape, des informations sont à consigner. Sur papier, c'est lourd : il faut écrire, paginer, dater. Sur une main courante numérique, le système structure naturellement les champs et empêche les oublis.

L'enregistrement type d'une alarme bien tracée :

Heure réception    : 02h17
Type               : Intrusion / effraction
Zone               : Bâtiment C : Porte arrière niveau -1
Agent              : Mehdi K.
Source             : Centre de télésurveillance

Description initiale :
"Déclenchement détecteur ouverture porte arrière niveau -1.
Aucun horaire d'accès programmé à cette heure."

Actions engagées (cochées) :
☑ Levée de doute
☑ Appel client
☑ Appel forces de l'ordre
☑ Intervention sur site
☑ Rapport rédigé
☐ Appel pompiers
☐ Appel secours médicaux

Chronologie détaillée :
02h17 : Réception alarme
02h19 : Levée de doute lancée, position transmise
02h23 : Constat porte arrière forcée, scellés détériorés
02h24 : Recul, sécurisation, appel forces de l'ordre
02h26 : Rédaction rapport débutée
02h41 : Arrivée police sur site
03h05 : PV dressé, scellés posés sur la porte
03h15 : Appel client réussi, informé de la situation

Résolution        : 03h20
Statut final      : Résolue
Cause             : Intrusion confirmée (tentative, rien emporté)
Suites            : Rapport finalisé, dépôt de plainte client à 8h,
                    intervention vitrier planifiée 9h
Durée totale      : 1h03

C'est ce niveau de détail qui transforme une alarme reçue en une preuve de prestation rendue.

Cas pratiques typiques

Cas 1 : Alarme intempestive

02h45 : Réception alarme intrusion zone B
02h46 : Vérification synoptique : un seul détecteur déclenché
02h47 : Levée de doute lancée
02h54 : Aucune anomalie, capteur volumétrique en zone vitrée,
        soleil levant ou animal probable
02h55 : Réinitialisation capteur
02h57 : Retour à la loge, situation normalisée

Statut : Résolue (intempestive)
Cause  : Probable origine animale (chat aperçu en ronde la veille)
Suites : Signaler à maintenance : sensibilité à reconfigurer
Durée  : 12 min

Cas 2 : Alarme incendie confirmée

14h12 : Déclenchement DAI cuisine restaurant
14h12 : Évacuation déclenchée par le système
14h13 : Appel pompiers
14h14 : Confirmation visuelle départ de feu friteuse
14h14 : Coupure énergie générale via TGBT
14h15 : Intervention extincteur classe F par chef de cuisine
14h17 : Feu maîtrisé, fumée légère
14h22 : Arrivée pompiers, vérification zone
14h35 : Levée du dispositif, fin d'évacuation
14h40 : Appel client, briefing situation
15h00 : Rapport événement rédigé

Statut : Résolue
Cause  : Inflammation huile de friture
Suites : Intervention nettoyage planifiée, contrôle conduit hotte,
         rapport assurance à transmettre
Durée  : 2h48 (réception → fin reporting)

Cas 3 : Alarme technique récurrente

23h42 : Réception alarme technique parking sous-sol
23h43 : Vérification site, ronde lancée
23h51 : Aucune anomalie constatée, détecteur P4 testé OK
23h52 : Réinitialisation capteur

Statut : Résolue (cause indéterminée)
Suites : 3e occurrence ce mois sur P4 : signalement maintenance,
         demande remplacement capteur
Durée  : 12 min

C'est la récurrence détectable grâce à l'historique numérique qui transforme une simple alarme technique en alerte préventive sur un capteur défectueux.

Bonnes pratiques de traitement

Quelques principes que les sites les mieux organisés appliquent :

  1. Toujours horodater au moment précis de l'événement, pas a posteriori.
  2. Préférer écrire trop que pas assez : un détail anodin sur le moment peut devenir critique en cas de suite.
  3. Distinguer faits et interprétations : "détecteur déclenché" est un fait ; "probablement intempestive" est une interprétation.
  4. Ne pas reclassifier en intempestive sans levée de doute : c'est une faute professionnelle classique.
  5. Documenter les non-actions : si vous n'avez pas appelé le client parce que la procédure ne le prévoyait pas, c'est utile à savoir.
  6. Conserver les preuves visuelles : photo de la zone après levée de doute, capture de la centrale, photo de la porte forcée. Ces éléments enrichissent considérablement le rapport.

Ce que change une main courante numérique

Sur le terrain, les bénéfices concrets d'un outil dédié :

  • Pas d'oubli de champ : le formulaire impose les obligatoires.
  • Horodatage automatique infalsifiable : pas de risque de "réécrire" l'heure plus tard.
  • Chronologie structurée : chaque action s'inscrit avec son heure et son auteur.
  • Photos attachées au cas : une photo de levée de doute reste liée à l'alarme correspondante.
  • Recherche immédiate : "combien d'alarmes intrusion sur le site B en avril ?" : réponse en quelques secondes.
  • Statistiques par type / période / agent : utile pour piloter la prestation.
  • Export PDF prêt pour le client : rapport mensuel propre, sans ressaisie.

Pour le superviseur, cela permet aussi de détecter les patterns : un capteur qui déclenche plusieurs fois par mois, une zone problématique récurrente, un créneau horaire à risque.

Conclusion

Traiter une alarme correctement, c'est suivre une procédure dans le bon ordre et tracer chaque étape pour qu'on puisse la rejouer demain. La qualité du traitement se mesure à la qualité de la traçabilité. Et la traçabilité ne tient qu'à la facilité de la saisie : si l'outil ralentit l'agent, il bâcle ; si l'outil l'accompagne, il documente naturellement.

Une main courante numérique avec un module alarmes intégré n'invente pas la procédure : elle la rend simplement applicable de bout en bout, sans triple saisie ni risque d'oubli.

Pour approfondir : - Tracer les alarmes dans une main courante professionnelle - Bien rédiger un rapport d'événement - Permis feu : procédure et mesures de prévention - Logiciel SENTRION