Une sécurité fondée sur des preuves, pas sur des promesses

Les plaquettes se ressemblent : « protection permanente », « personnel expérimenté », « intervention immédiate ». Rien de tout cela n’est vrai ou faux tant que ce n’est pas mis à l’épreuve — et une promesse l’est généralement au pire moment, le jour où quelque chose arrive.

• Promesse : « Nos agents patrouillent toute la nuit. »
• Preuve : la liste des points de contrôle scannés la nuit dernière, avec les heures et le nom de l’agent.
• Promesse : « Nous intervenons immédiatement sur chaque incident. »
• Preuve : la fiche de l’incident de mardi — quand il a été repéré, qui a été prévenu, ce qui a été fait, quand il a été clos.

On juge une promesse à sa force de conviction. On juge une preuve à sa résistance à la vérification.

• Trace de ronde : quel point, quelle heure, quel agent — voir les rondes à points de contrôle.
• Rapport de poste : ce qui s’est passé, ce qui a été remarqué, ce qui a été transmis à l’équipe suivante.
• Fiche d’incident : ce qui s’est passé, où, qui a agi, qui a été prévenu et comment l’affaire a été close — voir le rapport d’incident.
• Photos et notes prises sur place, au moment de l’incident.

Les preuves valent davantage quand elles sont reliées entre elles. Chez OVIT, la réponse parvient au client sous la forme d’un seul dossier, et non de trois rapports séparés : le premier signal, la vérification de l’agent avec note et photo, puis la clôture. Sur la plateforme Guardly, le client voit la même image que l’équipe d’exploitation, du premier signal au rapport final.

• Le planning : il montre qui devait être là, pas qui y était.
• Une synthèse mensuelle sans les traces derrière : un taux global de réalisation qu’on ne peut pas ouvrir et vérifier vacation par vacation.
• Une feuille d’émargement remplie en fin de vacation : elle prouve qu’on a signé, pas qui a fait quoi et quand.
• Un rapport sans heures ni noms : « site vérifié » ne dit ni qui, ni quand, ni où.
• L’assurance verbale : aussi sincère soit-elle, elle ne se vérifie pas.

• Déclaration de sinistre : vous pouvez montrer la chronologie — quand le problème a été repéré, qui a été prévenu, ce qui a été fait et quand.
• Audit (interne, par la direction ou par votre propre client) : vous montrez que rondes et postes ont été assurés comme convenu, vacation par vacation.
• Litige avec le prestataire : les traces montrent si le service convenu a été fourni — et protègent les deux parties d’une accusation infondée.

La vidéo a une échéance. Selon la directive 1/2011 de l’autorité grecque de protection des données (article 8), les images sont effacées au plus tard sous 15 jours ouvrables s’il ne se passe rien ; celles d’un incident visant le responsable du traitement peuvent être conservées 30 jours, et celles d’un incident impliquant un tiers, 3 mois. La fiche d’incident doit donc signaler l’existence d’images utiles, pour qu’elles soient mises de côté à temps. Détails dans le guide sur la durée de conservation des images.

Savoir si les preuves suffisent dans un cas précis relève de l’assureur, de l’auditeur ou de votre conseil juridique. Ce que vous pouvez juger, dès aujourd’hui, c’est si elles existent.

1. Ouvrez le rapport de poste de la nuit : existe-t-il, et dit-il quelque chose de précis ?
2. Vérifiez que les rondes ont eu lieu aux points et aux heures prévus.
3. Pour chaque incident, vérifiez qu’il a des actions, un responsable et une clôture — ou qu’il apparaît comme ouvert.
4. Une fois par semaine, choisissez une heure au hasard et demandez : « que se passait-il à 2 h ? ». La réponse doit se trouver dans les traces, pas dans la mémoire de quelqu’un.

Le contrôle par sondage est révélateur. Quand les traces viennent du travail lui-même, la réponse est toujours là ; quand elles sont produites pour être montrées, la réponse se fait attendre.

• Il ne peut pas vous montrer d’exemple de rapport de poste et de rapport d’incident avant la signature.
• Les rapports n’arrivent que si vous les demandez.
• Les rapports ne portent ni heures, ni lieux, ni noms.
• À la question « comment le saurai-je ? », la réponse est « faites-nous confiance ».
• Il ne sait pas vous dire qui répond la nuit, ni ce que cette personne voit à ce moment-là.

Les preuves sont un critère de choix, aux côtés de la légalité, des personnes et de l’encadrement — voir comment choisir une société de sécurité et les questions à poser avant de signer. Chez OVIT, une vraie personne répond au centre d’exploitation ; pour voir quelles preuves vous auriez pour votre propre site, contactez-nous.