DRACAR Ultimate : la deadline du 1er octobre 2026 pour les agences de sécurité privée
Le CNAPS a basculé sur un nouveau portail unique appelé DRACAR Ultimate. Un décret publié le 26 décembre 2025 fixe des obligations nouvelles pour toutes les entreprises de sécurité privée, avec une date butoir : le 1er octobre 2026. Passé cette date, une entreprise dont les agents ne sont pas correctement rattachés et documentés dans le portail n'est plus considérée comme en conformité.
Qui : toutes les entreprises de sécurité privée déjà connues du CNAPS.
Quoi : rattacher chaque agent au SIRET de l'entreprise dans DRACAR Ultimate, avec photo d'identité conforme.
Quand : au plus tard le 1er octobre 2026 (fin 2026 pour Polynésie française, Nouvelle-Calédonie, Wallis-et-Futuna).
Qu'est-ce que DRACAR Ultimate ?
DRACAR est l'acronyme de Délivrance Réglementaire des Autorisations et CARtes professionnelles des agents privés de sécurité. La version "Ultimate" est le nouveau système d'information du CNAPS, mis en production le 18 février 2026. Il fusionne et remplace les anciens téléservices utilisés jusque-là pour les cartes professionnelles, les autorisations d'exercice, les autorisations préalables et l'ensemble des démarches administratives des acteurs de la sécurité privée.
Concrètement, il n'y a plus qu'un seul point d'entrée pour :
- Les demandes de carte professionnelle et leur renouvellement
- Les autorisations d'exercice des entreprises
- Les agréments dirigeants
- Les autorisations préalables pour l'entrée en formation
- Le rattachement des agents à leur entreprise employeur
- Le suivi de l'ensemble des dossiers en cours
Ce que change le décret du 26 décembre 2025
Le décret n'ajoute pas une couche administrative supplémentaire : il rebattit la manière dont le CNAPS assure la traçabilité entre agents, employeurs et cartes professionnelles. Trois nouveautés structurantes pour les agences.
1. Le rattachement des agents au SIRET de l'entreprise
Chaque agent doit être déclaré rattaché à l'entreprise qui l'emploie dans DRACAR Ultimate. C'est désormais l'employeur qui a l'obligation active de faire ce lien via son espace pro, et non plus l'agent seul via son dossier personnel. Cette bascule renforce la responsabilité du dirigeant sur l'effectivité du contrôle CNAPS de son propre effectif.
2. La photo d'identité conforme pour toutes les personnes physiques
Toute personne physique (agent, dirigeant, formateur) doit fournir une photo d'identité conforme aux normes du portail. Cette photo alimente la future carte professionnelle sécurisée et les contrôles opérationnels. Sans photo conforme, la mise en conformité est incomplète même si toutes les autres pièces sont à jour.
3. Un point d'entrée unique pour toutes les téléprocédures
Depuis le lancement, toute nouvelle démarche passe exclusivement par DRACAR Ultimate. Les anciens portails ne sont plus le canal officiel. Les entreprises qui utilisaient encore des URL historiques (par exemple cnaps-securite.fr/dracar) doivent mettre à jour leurs procédures internes.
Le lancement de DRACAR Ultimate ne remet pas en cause les cartes professionnelles déjà délivrées et non expirées. Chaque carte reste valable jusqu'à sa date d'échéance, avec ses règles habituelles de renouvellement (MAC APS, formation continue, délai de 2 à 4 mois d'instruction). Ce qui change, c'est le portail par lequel passent toutes les demandes à partir de maintenant.
Deadline du 1er octobre 2026 : ce qui est concrètement exige
Pour les entreprises déjà connues du CNAPS avant le lancement, la date butoir est fixée au 1er octobre 2026. À cette date, chaque entreprise doit avoir :
- Créé son espace pro sur DRACAR Ultimate (via FranceConnect+ pour l'authentification du dirigeant)
- Vérifié ou renseigné les informations légales de la structure (SIRET, N° d'autorisation d'exercice, siège social, dirigeant)
- Rattaché dans le portail chacun des agents qu'elle emploie effectivement, avec son numéro de carte pro CNAPS
- Vérifié que chaque agent (en tant que personne physique) a bien téléversé une photo d'identité conforme dans son propre dossier
Pour les entreprises établies en Polynésie française, en Nouvelle-Calédonie et à Wallis-et-Futuna, la date butoir est repoussée à la fin 2026. Les opérateurs des DROM (Guadeloupe, Martinique, Guyane, La Réunion, Mayotte) restent en revanche soumis à la deadline du 1er octobre.
Checklist de mise en conformité en 8 étapes
- Recenser les agents actuellement en poste, avec leur numéro de carte professionnelle et leur date d'expiration
- Vérifier que chaque agent a bien un compte personnel actif sur DRACAR Ultimate
- Créer ou réactiver l'espace pro de l'entreprise (dirigeant en identification FranceConnect+)
- Renseigner les informations légales : SIRET, autorisation d'exercice, siège social, effectif déclaré
- Rattacher chaque agent au SIRET employeur dans le portail (l'agent reçoit une notification et confirme le rattachement de son côté)
- Vérifier pour chaque agent que la photo d'identité conforme a bien été téléchargée dans son dossier personnel
- Détacher les agents qui ont quitte l'entreprise et qui apparaîtraient encore rattachés par erreur
- Documenter en interne la mise en conformité (capture d'écran, extrait DRACAR, date de bascule) pour un futur contrôle CNAPS
Risques en cas de non-conformité
Un agent qui n'est pas rattaché à son employeur dans DRACAR Ultimate reste en dehors de la boucle CNAPS du côté de l'entreprise. En cas de contrôle CNAPS après le 1er octobre, cette situation peut être lue de deux façons :
- Soit l'agent travaille effectivement sans être déclaré comme employé, avec les risques associés en droit du travail et en sécurité privée
- Soit l'entreprise n'a pas fait sa mise en conformité, ce qui constitue un manquement déclaratif
Au-delà des sanctions disciplinaires possibles du CNAPS (avertissement, blâme, interdiction temporaire d'exercice de sept ans au plus), rappelons le cadre pénal général : exercer une activité de sécurité privée sans les autorisations valides reste puni sur le fondement des articles L617-1 et suivants du Code de la sécurité intérieure. Un dossier propre dans DRACAR Ultimate est donc autant une précaution réglementaire qu'un pare-feu opérationnel.
DRACAR Ultimate ne change pas les règles de fond du métier. Il change la manière dont le CNAPS voit votre effectif. Un dossier à jour dans le portail, c'est un dossier propre en cas de contrôle.
Comment un dirigeant d'agence prépare ce chantier
Concrètement, la mise en conformité prend une à deux heures pour une agence de moins de 20 agents. Elle en prend nettement plus si le suivi des habilitations et des cartes professionnelles a été jusque-là assuré sur un tableur ou un dossier papier. Trois points d'attention avant d'ouvrir le portail :
- Avoir sous la main la liste à jour des agents avec leurs numéros de carte pro et leurs coordonnées email correctes
- S'être assuré que chaque agent a bien un compte personnel FranceConnect+ opérationnel, sinon la validation de rattachement de son côté est bloquée
- Prévoir un message à l'ensemble des agents pour les prévenir qu'ils vont recevoir une demande de rattachement dans DRACAR Ultimate (limite les non-réponses par méfiance)
DRACAR Ultimate remplit un rôle déclaratif face au CNAPS. Il ne remplace pas le suivi opérationnel que chaque agence doit tenir en interne : expiration des cartes pro et des agréments dirigeants, MAC APS à échéance, recyclage SSIAP, visite médicale, cartes de séjour, permis, formations continues obligatoires selon la convention IDCC 1351. C'est ce suivi qui évite la mauvaise surprise au moment de la mise à jour dans le portail.
Ou obtenir la version officielle du texte
Les sources officielles à garder sous la main pour toute question ou pour justifier votre mise en conformité :
- Portail officiel : cnaps.interieur.gouv.fr/dracar-ultimate
- Fiche thématique CNAPS sur le décret du 26/12/2025 : page Fiches thématiques
- Actualité CNAPS "Êtes-vous prêts pour le 1er octobre ?" : page Actualités CNAPS
Date limite de mise en conformité DRACAR Ultimate pour les entreprises de sécurité privée déjà connues du CNAPS.
Suivez toutes vos cartes pro et habilitations sans rien laisser passer
Registre centralise, alertes automatiques 90/60/30 jours, blocage d'affectation si carte expirée. Testez JAREGsafe gratuitement pendant 14 jours, sans carte bancaire.
Démarrer l'essai gratuit