Comment dimensionner un dispositif de sûreté cohérent et proportionné aux risques ?

Combien faut-il de caméras ? D’agents ? Faut-il badger toutes les portes ? Ces questions, posées ainsi, n’ont pas de réponse — et quiconque en donne une sans avoir étudié votre site vous vend quelque chose. Le dimensionnement d’un dispositif de sûreté n’est pas une affaire de quantités : c’est une affaire de proportion entre ce que vous protégez, ce qui le menace et ce que vous pouvez y consacrer. Voici la méthode.

Les deux dérives symétriques

Le surdimensionnement : cher, et parfois contre-productif

La dérive la plus fréquente — et la plus entretenue par le marché. Ses signatures : des dizaines de flux vidéo que personne ne regarde, des fonctions logicielles payées et jamais activées, des contrôles d’accès sur des portes sans enjeu, des rondes qui suivent des itinéraires sans lien avec les risques. Le surdimensionnement ne coûte pas que de l’argent : il dilue l’attention (plus d’alarmes, plus de fausses alarmes, moins de réactions), complexifie l’exploitation et décrédibilise la sûreté auprès des utilisateurs, qui contournent ce qu’ils ne comprennent pas.

Le sous-dimensionnement : l’angle mort qui décide de tout

À l’inverse, un dispositif lacunaire concentre les moyens là où ils rassurent (l’entrée principale) et délaisse là où passent réellement les atteintes : accès secondaires, quais de livraison, horaires creux, gestion des badges, consignes de nuit. La malveillance est opportuniste : elle ne force pas le point fort, elle trouve le point faible. Un seul maillon négligé peut annuler la valeur de tout le reste.

Dans les deux cas, la cause racine est la même : le dispositif a été construit par accumulation — d’achats, d’habitudes, de réactions aux incidents — et non à partir d’une hiérarchie des risques.

Étape 1 — Hiérarchiser ce que vous protégez

Tout ne se vaut pas. Personnes, biens, informations, capacité à fonctionner : pour chaque catégorie, la question est « que se passe-t-il si… ? ». Si ce local est inondé de visiteurs ? Si ce stock disparaît ? Si ce serveur est accédé physiquement ? Si ce collaborateur est agressé ? La gravité des conséquences — humaines, opérationnelles, financières, de réputation — établit la hiérarchie. C’est elle qui autorisera plus tard à dire « ici, on investit ; là, on accepte le risque ».

Étape 2 — Regarder les flux plutôt que les murs

Un site ne se comprend pas en plan, mais en mouvement : qui entre, par où, à quelles heures ? Où se croisent visiteurs, livraisons, prestataires et collaborateurs ? Que devient le site à 22 h, le week-end, en période de fermeture ? Les vulnérabilités réelles vivent dans ces flux — le quai ouvert pendant les chargements, le portillon calé par habitude, le prestataire de ménage seul dans les étages à 6 h. C’est pourquoi l’observation terrain, y compris aux heures atypiques, est irremplaçable : elle révèle les usages, quand les plans ne montrent que les intentions.

Étape 3 — Penser en profondeur, pas en épaisseur

Un dispositif proportionné organise des couches complémentaires : dissuader (clôture, éclairage, signalétique), détecter (intrusion, vidéosurveillance, vigilance humaine), retarder (obstacles mécaniques, portes résistantes), réagir (levée de doute, consignes, intervention). Chaque zone du site, selon sa criticité, reçoit la combinaison adaptée — et seulement elle. La question directrice n’est jamais « que peut-on installer ? » mais « pour ce scénario, sur cette zone, quelle chaîne dissuasion-détection-retard-réaction est cohérente ? ». Une détection sans réaction organisée est un abonnement à l’impuissance ; un obstacle sans détection retarde un intrus que personne ne verra.

Étape 4 — Intégrer les trois dimensions non techniques

Le dimensionnement ne s’arrête pas aux équipements. L’humain : des agents bien positionnés et bien consignés valent mieux que des agents nombreux — et leur prestation doit être contrôlable. L’organisation : procédures applicables, gestion des badges, pilotage et indicateurs — le maillon qui fait durer tout le reste (voir notre pilier Organisationnel). Le réglementaire : un dispositif non conforme (vidéoprotection mal déclarée, données mal conservées) est un risque en soi, pas une protection. Un dimensionnement qui n’arbitre que la technique est un tiers de dimensionnement.

Étape 5 — Arbitrer par scénarios, en assumant les risques résiduels

La proportionnalité se décide, elle ne se calcule pas. La bonne pratique consiste à construire plusieurs scénarios comparés — chacun explicitant le niveau de couverture, les coûts d’investissement et d’exploitation, et surtout les risques résiduels acceptés. Décider entre ces scénarios, en connaissance de cause, est le rôle de la direction ; documenter cet arbitrage protège l’organisation comme le décideur. Un risque résiduel assumé par écrit est une décision de gestion ; le même risque ignoré est une négligence.

C’est aussi ici que l’étalement dans le temps devient un outil : une trajectoire pluriannuelle priorisée par le risque — formalisée dans un plan de sécurisation technologique ou un schéma directeur — vaut mieux qu’un « grand soir » inabordable ou qu’un statu quo prolongé.

Étape 6 — Prévoir la vie du dispositif

Un dimensionnement juste aujourd’hui dérive naturellement : effectifs qui changent, zones réaffectées, badges qui s’accumulent, menace qui évolue. Le dispositif doit donc embarquer ses propres mécanismes d’entretien : revues périodiques des droits d’accès, tests de détection, exercices, indicateurs simples (incidents, fausses alarmes, anomalies de badges), et une revue d’ensemble à chaque changement significatif du site ou de l’activité. Dimensionner, c’est aussi dimensionner la maintenance de la pertinence.

Le rôle de l’indépendance dans la proportionnalité

Dernier point, structurel : la proportionnalité est presque impossible à obtenir d’un acteur qui vit de la vente de moyens. Ce n’est pas une question de malhonnêteté, mais d’incitation : qui vend des caméras voit des problèmes de caméras. Un conseil indépendant — qui ne vend ni matériel, ni technologie, ni heures de surveillance — n’a par construction aucun intérêt à surdimensionner, ni à sous-dimensionner pour flatter un budget : sa seule valeur est la justesse de la recommandation. C’est le fondement du positionnement de PREGERIS Conseil.

En résumé

• Le bon dimensionnement part d’une hiérarchie des risques et des flux réels du site — jamais d’un catalogue ;
• il organise des couches complémentaires (dissuader, détecter, retarder, réagir) zone par zone ;
• il intègre l’humain, l’organisation et le réglementaire au même titre que la technique ;
• il se décide par scénarios comparés, avec des risques résiduels assumés par écrit ;
• il prévoit sa propre maintenance — car un dispositif juste ne le reste pas tout seul.

Pour approfondir : Audit de sûreté : méthode, livrables et points de vigilance — le point de départ du dimensionnement — et notre méthodologie en sept étapes.