PTI en securite privee : ce qui marche vraiment et ce qui releve du marketing
Un agent de securite privee, seul sur un site la nuit, qui se fait agresser. C'est l'une des plus grandes peurs de tout dirigeant d'agence. C'est aussi un argument marketing puissant pour les editeurs de logiciels metier, qui rivalisent de promesses sur la Protection du Travailleur Isole (PTI).
Bouton SOS d'urgence, geolocalisation en temps reel, enregistrement audio automatique, activation vocale par mot-cle, intelligence artificielle de detection de chute... Les fonctionnalites annoncees s'empilent dans les plaquettes commerciales. Mais sur le terrain, a 3 heures du matin, qu'est-ce qui fonctionne vraiment ?
Cet article fait le point honnete sur les solutions PTI disponibles pour les agences de securite privee, leurs vraies capacites techniques, leurs limites legales, et ce qu'un dirigeant doit reellement chercher avant de signer un contrat avec un editeur. Sans complaisance, sans dénigrement, juste les faits.
Le cadre legal : ce que dit vraiment la loi
Avant de parler technique, il faut comprendre ce que la reglementation impose. La Protection du Travailleur Isole n'est pas une option : c'est une obligation legale de l'employeur.
L'obligation generale de securite (article L4121-1 du Code du travail)
L'article L4121-1 du Code du travail impose a tout employeur de prendre "les mesures necessaires pour assurer la securite et proteger la sante physique et mentale des travailleurs". Cette obligation est qualifiee par la jurisprudence de "de resultat", ce qui signifie que l'employeur doit demontrer qu'il a mis en place tous les moyens necessaires pour eviter l'accident.
Pour un agent de securite privee qui travaille seul de nuit, cette obligation se traduit concretement par la mise en place d'un dispositif d'alerte permettant de prevenir les secours rapidement en cas d'incident.
La norme NF X65-100 (DATI)
La norme francaise NF X65-100 definit les exigences techniques pour les Dispositifs d'Alarme pour Travailleur Isole (DATI). Elle ne fait pas force de loi, mais elle constitue la reference technique la plus connue en matiere de PTI en France.
Cette norme prevoit notamment :
- Un dispositif d'alarme actionnable par le travailleur (alarme volontaire)
- Un dispositif d'alarme automatique en cas de perte de verticalite ou d'absence de mouvement (homme mort)
- Une transmission de l'alarme vers un poste de teleassistance ou un responsable
- Une localisation du travailleur
- Une autonomie suffisante pour la duree du quart de travail
Les solutions PTI vendues sur le marche se reclament souvent "conformes NF X65-100". En realite, seul un equipement certifie par un organisme accredite (LCIE Bureau Veritas, AFNOR Certification, etc.) peut legitimement utiliser cette mention. Demandez systematiquement le certificat a l'editeur. Une simple application sur smartphone n'est, dans la majorite des cas, pas certifiee NF X65-100, meme si elle propose des fonctionnalites equivalentes.
Les fonctionnalites PTI promises sur le marche
Les editeurs de logiciels metier pour la securite privee proposent generalement les fonctionnalites suivantes, plus ou moins combinees :
| Fonctionnalite | Description |
|---|---|
| Bouton SOS | L'agent appuie sur un bouton dans l'application, l'alerte est envoyee instantanement au responsable |
| Geolocalisation | Position GPS de l'agent envoyee en meme temps que l'alerte (latitude, longitude, precision) |
| SMS automatique | Un SMS est envoye automatiquement a un numero de teleassistance ou au responsable d'astreinte |
| Notification push | Le responsable recoit une notification instantanee sur son telephone |
| Detection d'inactivite | Si l'agent ne pingue plus l'application pendant X minutes, une alerte est declenchee automatiquement |
| Detection de chute | L'accelerometre du smartphone detecte une chute brutale et declenche une alerte automatique |
| Enregistrement audio | L'application enregistre l'environnement sonore lors de l'alerte (10 a 30 secondes) |
| Activation vocale | L'agent prononce un mot-cle ("alerte rouge", "SOS"...) et l'application declenche automatiquement l'alerte sans toucher l'ecran |
| Detection IA | Algorithme qui analyse l'audio ou la position pour detecter une situation anormale (cris, course, etc.) |
Sur le papier, ces fonctionnalites sont impressionnantes. En realite, certaines se heurtent a des contraintes techniques et juridiques que les commerciaux preferent ne pas mentionner.
Ce qui marche techniquement, et ce qui ne marche pas vraiment
1. Le bouton SOS dans l'application : ca marche
C'est la fonctionnalite la plus simple et la plus fiable. L'agent ouvre son application (ou l'a deja ouverte au premier plan), appuie sur un gros bouton rouge SOS, et l'alerte est envoyee instantanement au responsable, avec sa position GPS au moment du clic. Cette fonctionnalite est techniquement robuste, fonctionne sur iPhone et Android, et ne pose aucun probleme legal.
Limite : l'agent doit pouvoir sortir son telephone et taper sur le bouton. En cas d'agression rapide, ce n'est pas toujours possible. Mais cette limite vaut pour toutes les solutions, pas seulement le bouton manuel.
2. La geolocalisation GPS au moment de l'alerte : ca marche
Quand l'application est ouverte au premier plan, elle peut acceder au GPS et envoyer la position avec une precision de 5 a 30 metres en exterieur, et de 30 a 100 metres en interieur (parking souterrain, immeuble). C'est suffisant pour qu'une equipe d'intervention retrouve un agent sur un site precis. Cette fonctionnalite est fiable.
3. Le SMS automatique au responsable : ca marche
Une alerte declenche un SMS via une API specialisee (Brevo, Twilio, Vonage, etc.) qui arrive sur le telephone du responsable d'astreinte en quelques secondes. C'est le canal le plus universel : pas besoin que le responsable ait une application installee, pas besoin de connexion data, le SMS arrive meme avec un signal faible. C'est la fonctionnalite la plus critique a vérifier dans une solution PTI.
4. La notification push : ca marche, mais avec un bemol
Les notifications push (via Apple Push Notification Service ou Firebase Cloud Messaging) sont rapides quand elles fonctionnent. Mais elles dependent de la connexion data du responsable, du fait que son telephone n'est pas en mode avion, et que l'application est correctement configuree. Le SMS reste plus fiable en cas d'urgence reelle, c'est pourquoi les bonnes solutions PTI envoient les deux en simultane.
5. La detection d'inactivite : ca marche
Si l'agent doit envoyer un "ping" toutes les 15 ou 30 minutes pour confirmer qu'il va bien, et qu'il ne le fait pas, une alerte automatique est declenchee. C'est la fonctionnalite "homme mort" du PTI classique. Cette fonctionnalite est fiable et tres utile, particulierement pour les agents de nuit en milieu isole.
6. La detection de chute par accelerometre : ca marche... parfois
L'accelerometre du smartphone peut effectivement detecter une chute brutale. Mais en pratique, les faux positifs sont nombreux : un telephone qui tombe de la poche, un agent qui s'assied brusquement, un coup donne au telephone... Resultat : si l'application declenche une alerte a chaque "anomalie", le responsable d'astreinte est noye sous les fausses alarmes et finit par ignorer les vraies. Fonctionnalite a regarder avec prudence.
7. L'enregistrement audio : techniquement possible, juridiquement risque
Un smartphone peut enregistrer 10 a 30 secondes d'audio environnant lors d'une alerte SOS. C'est techniquement faisable. Mais cette fonctionnalite pose un probleme RGPD majeur que tres peu d'editeurs mentionnent dans leurs plaquettes.
L'enregistrement d'un environnement sonore capte aussi les voix de personnes tierces non consentantes : un agresseur, des passants, des collaborateurs sur site, des clients du donneur d'ordre. Or, l'article 9 du RGPD classe la voix humaine identifiable comme une donnee biometrique, dont le traitement est en principe interdit sauf base legale renforcee.
Pour qu'une telle fonctionnalite soit conforme, l'editeur (et l'agence cliente) doivent realiser une analyse d'impact relative a la protection des donnees (DPIA), prevue a l'article 35 du RGPD, et tenir un registre des traitements detaille. Demandez systematiquement a l'editeur s'il peut vous fournir ces documents. La plupart ne le peuvent pas.
En cas de plainte d'un tiers a la CNIL, l'agence cliente est consideree comme responsable du traitement et expose sa responsabilite, pas seulement l'editeur.
8. L'activation vocale par mot-cle : tres limitee techniquement
L'idee est seduisante : l'agent prononce un mot-cle ("alerte rouge", "SOS"...) et l'application declenche automatiquement l'alerte, sans qu'il ait a toucher son telephone. En theorie, c'est exactement ce dont on a besoin en situation d'agression.
En pratique, cette fonctionnalite se heurte a des restrictions strictes des systemes d'exploitation mobiles, particulierement sur iPhone :
Sur iPhone (iOS) : Apple interdit aux applications tierces d'acceder au microphone en arriere-plan de maniere continue, sauf pour des cas d'usage tres specifiques (appel VoIP, enregistrement audio explicite). Une application qui pretend ecouter en permanence un mot-cle sur iPhone doit etre ouverte au premier plan, ecran allume, ou doit etre rattachee a une session audio active. Sur un telephone verrouille dans la poche d'un agent, l'application ne peut pas ecouter ce qu'il dit.
Sur Android : techniquement c'est possible, mais ca consomme massivement la batterie (15 a 30 % par heure) et necessite une notification permanente "Cette application utilise votre microphone" qui peut decourager les agents.
En PWA (web application sur navigateur) : l'acces au microphone en arriere-plan est techniquement impossible sur iOS Safari. La fonctionnalite ne peut donc pas exister dans une PWA installee depuis Safari.
Si un editeur vous promet une "activation vocale" qui declenche une alerte sans toucher l'ecran, posez-lui ces trois questions precises :
1. "Sur un iPhone verrouille, ecran eteint, dans la poche de l'agent, est-ce que ca marche ?" La reponse honnete est presque toujours non.
2. "Est-ce une application native ou une PWA ?" Si c'est une PWA, l'activation vocale en arriere-plan est techniquement impossible sur iPhone.
3. "Avez-vous une analyse d'impact RGPD (DPIA) sur cette fonctionnalite ?" Si la reponse est non, votre agence engage sa responsabilite en l'utilisant.
9. La detection IA "intelligente" : a regarder avec prudence
Certaines solutions promettent une detection automatique de situation anormale par intelligence artificielle (analyse audio des cris, analyse video, analyse comportementale). Les questions a se poser :
- L'IA tourne-t-elle en local sur le telephone ou les donnees sont-elles envoyees a un serveur cloud ?
- Si c'est un serveur cloud, ou est-il heberge ? En France, en Europe, aux Etats-Unis ?
- Quelle est la marge de faux positifs ?
- Quelle est la marge de faux negatifs (vraies agressions non detectees) ?
- Existe-t-il des cas reels documentes ou cette IA a sauve un agent ?
Sans reponse claire et chiffree a ces questions, il est prudent de considerer ces fonctionnalites comme du marketing technologique plutot que des outils operationnels eprouves.
Ce que vous devez vraiment chercher dans une solution PTI
En tant que dirigeant d'agence de securite privee, voici les criteres concrets que je vous recommande de verifier avant de signer un contrat avec un editeur :
- Le bouton SOS est-il fonctionnel et fiable ? Demandez une demo en direct. Faites le test vous-meme.
- Le SMS automatique part-il vraiment ? Faites un test avec votre propre numero. Verifiez le delai entre le clic et la reception du SMS.
- La geolocalisation est-elle precise ? Faites le test sur un parking, dans un immeuble, en zone rurale.
- La detection d'inactivite est-elle parametrable ? Pouvez-vous regler le delai (15 min, 30 min, 1 h) selon vos sites ?
- L'historique horodate est-il accessible ? Pouvez-vous extraire les preuves pour vos assurances et la justice si necessaire ?
- La solution est-elle conforme RGPD ? Demandez le contrat de sous-traitance (DPA) et la politique de confidentialite.
- Les donnees sont-elles hebergees en France ? Pour une agence de securite privee, c'est un argument de vente cle face a vos donneurs d'ordres publics.
- Y a-t-il des temoignages clients verifiables ? Pas des "Marc, dirigeant d'agence" anonymes, mais des references nominatives ou un systeme d'avis verifies.
- Quel est le support en cas d'incident ? Si l'application plante un samedi soir pendant qu'un agent est en danger, qui repondra ?
- Quel est le cout total annuel ? Pas seulement l'abonnement de base, mais aussi les options, les SMS, l'API.
La verite sur les agressions reelles
Le veritable enjeu du PTI n'est pas l'effet d'annonce d'une fonctionnalite spectaculaire. C'est la fiabilite de la chaine complete : l'agent declenche l'alerte, l'alerte arrive au responsable, le responsable peut intervenir.
Les agressions physiques d'agents de securite privee existent, mais elles sont moins frequentes que les supports marketing ne le laissent entendre. La realite operationnelle de la majorite des incidents en agence de securite privee est plutot composee de :
- Tentatives d'intrusion qui s'arretent quand l'agent se manifeste
- Conflits verbaux avec des intrus ou des sans-abris
- Malaises et accidents personnels (chutes, cardiaques, hypoglycemie...)
- Difficultes d'acces a un site (panne ascenseur, porte bloquee...)
- Pannes techniques (alarme, eclairage, ronde GPS...)
Dans la grande majorite de ces cas, ce qu'il faut, c'est pouvoir contacter rapidement le responsable et laisser une trace horodatee pour la facturation, l'assurance ou la traçabilite reglementaire. Les vraies fonctionnalites qui sauvent des agents sont moins glamour que l'activation vocale, mais elles sont efficaces.
En resume : ce qu'il faut retenir
- La PTI est une obligation legale (art. L4121-1 CT), pas une option commerciale
- La norme NF X65-100 est la reference technique francaise — exigez le certificat si l'editeur s'en reclame
- Les fonctionnalites de base (bouton SOS, GPS, SMS, push, detection d'inactivite) sont fiables et suffisantes pour la majorite des situations
- L'enregistrement audio automatique pose un probleme RGPD reel — exigez une DPIA
- L'activation vocale en arriere-plan est techniquement impossible sur iPhone verrouille — c'est du marketing
- La detection IA est immature — exigez des cas reels documentes
- La fiabilite du SMS, la precision du GPS et la solidite de la chaine d'alerte sont les vrais criteres
- L'hebergement France et la conformite RGPD documentee sont des arguments cles face a vos donneurs d'ordres publics
JAREGsafe propose un PTI honnete, sans gadget marketing
Bouton SOS sur application mobile, geolocalisation GPS, SMS automatique au responsable, notifications push, detection d'inactivite, historique horodate. Tout ce qui marche, rien qui ne marche pas.
→ Voir le detail des fonctionnalites PTI de JAREGsafe
Demarrer l'essai gratuit →