Un plan de sûreté entreprise définit les mesures pour protéger vos actifs, personnel et activités contre les menaces intentionnelles. Au Maroc, il est obligatoire pour les ports (PFSP), les établissements bancaires et certains sites industriels classés. Pour les autres, il est fortement recommandé. A3E2S accompagne sa rédaction à partir de 2 500 €.
Beaucoup de dirigeants confondent plan de sûreté et procédure incendie. Ce sont deux documents fondamentalement différents — et c'est souvent le plan de sûreté qui manque au moment le plus critique.
Qu'est-ce qu'un plan de sûreté entreprise — et pourquoi c'est différent du PPI ou du DUERP
Le plan de sûreté, parfois appelé PSE (Plan de Sécurité Entreprise) ou PSI (Plan de Sûreté de l'Installation), est le document qui définit comment votre organisation se protège contre les actes malveillants : intrusion, vol, sabotage, agression, tentative de corruption interne, atteinte aux systèmes d'information.
Il ne traite pas des accidents (c'est le rôle du Document Unique d'Évaluation des Risques — DUERP ou DU), ni des incendies (Plan de Prévention des Risques Incendie — PPRI). La confusion entre ces documents est fréquente, et elle conduit à des lacunes graves : une entreprise peut avoir un parfait plan évacuation incendie et aucune procédure en cas d'intrusion armée.
| Document | Menaces couvertes | Obligatoire ? |
|---|---|---|
| Plan de sûreté (PSE) | Actes malveillants, intrusion, sabotage, agression | Secteurs réglementés (ports, banques, industrie sensible) |
| DUERP | Risques professionnels accidentels | Oui — toutes entreprises |
| PPRI / PPMS | Incendie, catastrophes naturelles | ERP, sites SEVESO |
| PCA (Plan de Continuité) | Interruption d'activité (toutes causes) | Secteur bancaire (BAM) |
| PFSP (ISPS) | Sûreté portuaire (navires internationaux) | Oui — installations portuaires |
Qui est obligé d'avoir un plan de sûreté au Maroc ?
La réglementation marocaine impose un plan de sûreté formel dans plusieurs secteurs spécifiques :
Les installations portuaires : obligation de Plan de Sûreté de l'Installation Portuaire (PFSP) au sens du Code ISPS de l'OMI, supervisé par l'ANP. Tout terminal accueillant des navires en trafic international est concerné.
Les établissements bancaires et financiers : Bank Al-Maghrib (BAM) impose aux établissements de crédit des plans de continuité (PCA) qui incluent des volets sûreté. Les agences de grande taille doivent documenter leurs procédures de gestion de crise (braquage, prise d'otages, fraude interne).
Les sites industriels classés : certaines industries présentant des risques SEVESO (chimie, pétrochimie, stockage de matières dangereuses) sont soumises à des obligations réglementaires incluant un volet sûreté dans leur Plan de Gestion des Risques.
Au-delà de ces obligations légales, tout site accueillant plus de 50 personnes, tout actif valant plusieurs millions de dirhams, ou toute entreprise opérant dans un secteur sensible (défense, santé, finance, énergie) a un intérêt économique direct à disposer d'un plan de sûreté formalisé.
Les 5 composantes d'un plan de sûreté efficace
Un plan de sûreté n'est pas un formulaire à remplir. C'est un document opérationnel, qui doit pouvoir être activé en situation de stress par n'importe quel responsable de l'installation. Il comporte cinq composantes essentielles.
Évaluation des risques et des menaces
Identification des actifs à protéger (personnel, équipements, données, réputation), cartographie des menaces probables selon le contexte géographique et sectoriel, analyse de la probabilité et de l'impact de chaque scénario. C'est le fondement. Sans évaluation rigoureuse, le reste du plan est de la fiction.
Cartographie des zones et définition des périmètres
Plan du site avec zonage : zones publiques, zones à accès contrôlé, zones sensibles, zones interdites. Définition des points d'entrée et de sortie autorisés, des flux de personnes et véhicules, des points de vulnérabilité périmétrique (angles morts, clôtures dégradées, accès secondaires non surveillés).
Procédures opérationnelles de sûreté
Procédures écrites pour chaque scénario identifié : contrôle d'accès standard, gestion des visiteurs, fouille de véhicules, découverte d'un objet suspect, intrusion, agression, prise d'otage, menace téléphonique, vol interne. Chaque procédure indique qui fait quoi, dans quel ordre, et qui appeler.
Organisation des responsabilités et chaîne de commandement
Désignation nommée du Responsable Sûreté et de ses suppléants. Chaînes de commandement en cas d'incident (qui décide quoi à quel niveau). Contacts d'urgence internes et externes (Police, Gendarmerie Royale, Forces Auxiliaires, médecin d'entreprise).
Formation, exercices et mise à jour
Programme de formation du personnel aux procédures de sûreté. Planification des exercices de simulation (au minimum 1 par an). Processus de révision du plan (après incident, changement d'activité, évolution des menaces). Registre des exercices et incidents.
La principale erreur des plans de sûreté marocains
Dans la grande majorité des cas que nous rencontrons, le plan de sûreté existe sur papier mais n'a jamais été testé. Il a été rédigé une fois — souvent par un prestataire externe — validé par la direction, classé dans un tiroir, et jamais relu.
Le problème : un plan non testé est un plan non opérationnel. Lors d'un incident réel, les équipes agissent selon leurs réflexes, pas selon un document qu'elles n'ont jamais lu. Les procédures qui semblaient logiques sur papier se révèlent inapplicables en conditions réelles — mauvaise désignation des responsables, numéros de téléphone obsolètes, zones mal cartographiées.
Un bon plan de sûreté est un document vivant : révisé chaque année, testé lors d'exercices, actualisé après chaque incident même mineur. C'est ce que nous imposons à tous nos clients lors des missions de rédaction.
Comment A3E2S vous aide à rédiger votre plan
Notre approche commence systématiquement par un audit de sûreté du site (dès 1 500 €). Sans connaître les vulnérabilités réelles de votre installation, il est impossible de rédiger un plan pertinent. Un plan générique copié d'un modèle type crée une illusion de protection sans valeur opérationnelle.
Sur la base de l'audit, nous rédigeons votre plan de sûreté avec quatre livrables concrets : le document principal (procédures, cartographie, responsabilités), les fiches réflexes plastifiées pour les postes de contrôle, le programme de formation et d'exercices, et le tableau de bord de suivi. La rédaction est facturée sur devis selon la complexité du site — en général entre 2 500 € et 5 000 € pour une entreprise standard.
Questions fréquentes sur le plan de sûreté entreprise
- ISO 31000:2018 — Management du risque — Lignes directrices
- Code ISPS de l'OMI — Partie A (obligatoire) et Partie B (recommandations)
- Bank Al-Maghrib — Circulaire sur la continuité d'activité des établissements de crédit
- A3E2S — Service Audit Sûreté & Sécurité Entreprise
FAITES RÉDIGER VOTRE PLAN DE SÛRETÉ
Audit + rédaction + exercices. Document opérationnel livré sous 3 semaines.
Demander un devis