R8 — Detection d'intrusion (IDS) — Règle APSAD

Présentation — périmètre fonctionnel

Les systemes de detection d'intrusion (IDS — Intrusion Detection System) protegent les biens contre les penetrations malveillantes. Composes de detecteurs (volumetriques infrarouges, contacts d'ouverture, bris de verre, sismiques), d'une centrale de gestion et d'organes de transmission vers un centre de teleсurveillance (CRA — Centre de Reception des Alarmes). Niveaux de risque classes de 1 a 4 selon la valeur des biens proteges.

Domaine d'application — contextes d'usage

Les principaux contextes d'utilisation de cette règle :

Banques, bijouteries, commerces a forte valeur.
Pharmacies (produits stupefiants).
Sites industriels et SEVESO (zones critiques).
Sieges sociaux, archives, datacenter.
Patrimoine, musees, galeries.

Types d'établissements concernés — liste indicative

Liste indicative et non exhaustive — se référer au règlement applicable pour chaque cas :

Banques Bijouteries Pharmacies SEVESO Patrimoine Datacenter

Cadre réglementaire public — normes & textes officiels

Textes publics (normes AFNOR/EN, codes français, arrêtés) qui interagissent avec la règle APSAD R8 ou en fixent le cadre légal :

NF EN 50131 (serie) Systemes d'alarme — Systemes d'alarme intrusion et hold-up

NF EN 50136 (serie) Systemes et equipements de transmission d'alarme

NF EN 50518 Centre de reception et de traitement des alarmes (CRA)

Code de la securite interieure Activites privees de securite, agrement CNAPS

Liens publics directs (Légifrance, AFNOR, etc.) — 6

↗Code de la securite interieure - Activites privees de securite ↗Code de la securite interieure - Videoprotection (L.252-1 et suivants) ↗CNAPS - Carte professionnelle agents de surete ↗RGPD - Reglement (UE) 2016/679 ↗CNIL - videosurveillance ↗Norme NF EN 50131 (page AFNOR - intrusion)

Cheminement pratique — phases projet

Acquisition / cahier des charges

Audit de risque : nature des biens (valeur unitaire, attractivite, transferabilite), zonage (perimetre, volume, points sensibles types coffre/serveur), classification grade 1 a 4 (NF EN 50131-1). Pour bijouterie : grade 3 minimum. Decision sur la chaine d'alarme : centralisation CRA agreee, declenchement intervention humaine (agent de gardiennage avec carte professionnelle CNAPS).

Conception / etudes

Defense en profondeur : detection peripherique (contacts, sismiques, bris de verre) + volumetrique (IR/IR+MW pour reduire les faux declenchements) + zones piegeees (coffre, salle precieux). Choix des centrales NF a logo NF&A2P avec nombre d'etoiles correspondant au grade (1 etoile grade 1, 4 etoiles grade 4). Liaison CRA en NF EN 50136 avec deux voies independantes au-dessus du grade 2.

Installation / reception

Installation par societe certifiee APSAD R81 ou equivalente. Reception : essais detecteurs un par un, essai du temps de retransmission CRA, essai d'evasion (ouverture armoire centrale, sabotage cable), production d'un rapport d'aptitude. Declaration prefectorale si videoprotection associee sur voie publique.

Maintenance / exploitation

Verification annuelle minimum, telesurveillance avec test cyclique (typiquement toutes les 24 h sur grade 2, plus rapproche au-dessus). Gestion des codes utilisateurs (rotation, droits). Procedure d'intervention humaine documentee avec delai moyen contractuel. Registre des declenchements et leurs causes.

Controle assurance / commission

L'assureur exige le certificat APSAD ou NF Service Telesurveillance, vise les rapports de visite annuelle, peut imposer le grade par contrat. La CNIL impose le respect du RGPD pour la videosurveillance liee, l'information des salaries et personnes filmees, et la conservation limitee des donnees (max 30 jours generalement).

Checklist visite SDIS — état sauvegardé en local

Points clés à vérifier en commission de sécurité ou lors d'un audit terrain. Cochez en visite — l'état est conservé sur ce navigateur uniquement.

Niveau de grade NF&A2P coherent avec l'analyse de risque et l'exigence assurance. Detecteurs volumetriques IR/IR+MW pour reduire faux declenchements (animaux, courants d'air). Contacts ouverture sur toutes les ouvertures peripheriques accessibles depuis l'exterieur. Liaison CRA testee a la mise en service, test cyclique trace dans le journal. Procedure d'intervention humaine documentee (delai d'arrivee, agent CNAPS). Gestion des codes/badges : rotation a chaque depart de salarie, traces conserve. Registre des declenchements + causes (faux, technique, intrusion reelle). Affichage information personnes filmees + declaration RGPD/registre des traitements.

0 / 8

Erreurs courantes — pièges à éviter

Faux declenchements recurrents acceptes

Au-dela de 3 faux declenchements/mois, la CRA peut suspendre l'intervention humaine. Analyse systematique des causes (chauffage, animaux, courant d'air, sensibilite) et ajustement immediat.

Code unique partage par toute l'equipe

Anti-pattern majeur : impossible de tracer qui a desactive. Imposer un code/badge par utilisateur avec niveau d'acces gradue, audit trimestriel.

Cable de transmission visible et accessible

Sabotage facile en exterieur. Cable encastre ou en goulotte resistante, surveillance par detection d'auto-protection (anti-sabotage).

Mise sous alarme partielle non utilisee

Le mode 'partiel' (peripherique seulement, volumetrique desarme) permet de maintenir une protection nocturne dans les locaux occupes. Souvent oublie en formation utilisateur.

Telesurveillance sans agreement APSAD/NF Service

Une CRA non certifiee invalide la garantie. Verifier l'agreement (APSAD P5 / NF Service 367) avant signature contrat.

FAQ professionnelle — questions terrain

Quel grade pour une pharmacie en centre-ville ?

Grade 2 minimum exigible (assureur), grade 3 recommande si stupefiants en grande quantite. La presence d'un coffre certifie EN 1143-1 classe 1 a 3 selon montant journalier joue aussi sur la prime.

Combien de temps avant l'arrivee d'un agent apres declenchement ?

Contractuellement 30 a 45 minutes typique en zone urbaine, plus en zone rurale. Au-dessous de 30 minutes, sur-prime ; au-dessus de 60 minutes, generalement non garanti. Faire mentionner expressement dans le contrat.

Camera de l'intrusion : faut-il l'autorisation prefectorale ?

Non si la camera ne filme que l'interieur prive. Oui (article L.252-1 et suivants du Code de la securite interieure) des qu'elle filme voie publique, parking ouvert au public, ou parties communes accessibles. Distinguer videosurveillance privee et videoprotection publique.

Comment articuler avec un PPMS dans une ecole ?

Le PPMS (Plan Particulier de Mise en Surete) gere l'alerte attentat-intrusion en plus de l'incendie. L'IDS peut servir de declencheur (sirene anti-intrusion = signal PPMS), mais le scenario PPMS est distinct : confinement et non evacuation.

Tester l'alarme : a quelle frequence ?

Test fonctionnel mensuel par exploitant (un detecteur par mois en rotation, essai de transmission), test complet annuel par mainteneur certifie. Tracer dans le registre.

RGPD : combien de temps conserver les videos ?

Le principe de minimisation impose la duree la plus courte permettant l'usage. CNIL : 30 jours en standard, jusqu'a 90 jours pour zones sensibles si justification. Au-dela : suppression automatique programmee.

Synergies avec d'autres normes — textes complémentaires

Articulation avec R31 (videosurveillance) : la VSS complete l'IDS pour lever le doute apres declenchement (analyse video par CRA avant intervention).

Articulation avec R7 (SDI) : l'intrusion peut declencher des alarmes incendie (volontaires ou pas), distinguer formellement les deux centrales et leurs scenarios.

Articulation avec NF EN 1143-1 (coffres) : la protection IDS + coffre certifie est un duo standard demande par les assureurs.

Articulation avec RGPD : tout systeme avec donnees a caractere personnel (videos, badges nominatifs) inscrit au registre des traitements, information des personnes.

Articulation avec Code du travail L.1222-4 : information prealable des salaries en cas de surveillance par l'employeur.

Système de certification CNPP — marque APSAD

Les certifications APSAD sont délivrées par CNPP Cert. selon une nomenclature à plusieurs niveaux :

I (lettre I + numéro de règle) — certification de l'installateur : compétences techniques, moyens, organisation pour concevoir et installer.
N (lettre N + numéro de règle) — certification de la maintenance : compétences pour vérifier, entretenir, remettre en conformité.
F ou Q — autres niveaux selon les règles concernées (formation, services).
La marque APSAD identifie les matériels conformes aux exigences de la règle.

Pour la règle R8 : **APSAD R81** (certification de service - installation IDS) et **APSAD P5** (certification de service - telesurveillance). La marque **NF&A2P** sur les composants atteste de leur conformite aux grades 1 a 4. Pour l'intervention humaine : carte professionnelle CNAPS obligatoire (Code securite interieure). Les certifications NF Service equivalentes (NF367) sont reconnues par les assureurs.

Bien que non obligatoire au sens réglementaire, la certification est de plus en plus exigée par les compagnies d'assurance dans les contrats dommages aux biens, en contrepartie de conditions de prime avantageuses.

Accéder au texte officiel — édition CNPP

Le texte intégral de la règle APSAD R8 (édition courante, annexes techniques, schémas, tables de dimensionnement) est édité et vendu par CNPP. Pour l'acquérir :

Règle officielle APSAD R8

Édition CNPP — texte intégral, annexes techniques et table de dimensionnement. Accès payant au catalogue.

Voir sur cnpp.com

← Règle précédente R7 Detection automatique d'incendie (SDI) Règle suivante → R31 Videosurveillance

Toutes les règles de la famille Detection & surveillance (3)

R7 Detection automatique d'incendie (SDI) R8 Detection d'intrusion (IDS) R31 Videosurveillance

ATICSIS · Règle APSAD R8 — Detection d'intrusion (IDS) · Document de travail (page d'information, texte intégral édité par CNPP)

Detection d'intrusion (IDS)

Comprendre la règle R8