Tertiaire 7 septembre 2026 — Benoît Bernard

Sécurité des immeubles de bureaux et sièges sociaux : ce qu'un directeur immobilier doit cadrer en 2026

La rentrée de septembre remet les immeubles tertiaires à pleine occupation : collaborateurs, visiteurs, prestataires, livreurs et candidats se croisent dans le même hall, souvent avec un dispositif de sûreté hérité d'une époque où le bâtiment était moins fréquenté. Pour un directeur immobilier, un responsable des services généraux ou un directeur sécurité, la question n'est pas « faut-il un agent à l'accueil ? » mais « quel dispositif, à quel niveau, pour quel risque ? ». Cet article donne une grille de lecture concrète : ce que la loi impose, ce que la posture Vigipirate 2026 attend des bâtiments d'entreprise, comment articuler accueil-sûreté, contrôle d'accès, rondes et sécurité incendie, et comment rédiger un cahier des charges qui tienne dans la durée.

Pourquoi le tertiaire est un cas à part

Un siège social ou un immeuble multi-locataires n'a ni le flux d'un centre commercial, ni les contraintes réglementaires d'un site Seveso. Ses risques sont plus diffus : intrusion par « talonnage » derrière un salarié badgé, vol de matériel informatique dans les open spaces, incivilités à l'accueil, présence de personnes indésirables dans les parkings, départ de feu dans un local technique la nuit. À cela s'ajoute une exposition d'image : un siège social est le visage de l'entreprise, et un incident médiatisé y coûte plus cher qu'ailleurs.

Trois caractéristiques structurent le dispositif à prévoir :

La multiplicité des occupants : dans un immeuble en multi-location, le bailleur (ou son property manager) gère les parties communes, chaque locataire gère ses plateaux. Les responsabilités doivent être écrites, sinon personne ne gère les interfaces (hall, parking, PC sécurité, issues de secours).
L'amplitude horaire : un immeuble de bureaux vit de 7h à 20h avec des pics à l'entrée et à la sortie, puis reste quasiment vide. Les besoins de jour (accueil, filtrage, gestion des visiteurs) et de nuit (rondes, levée de doute, télésurveillance) n'appellent pas les mêmes profils.
La cohabitation sûreté / incendie : dans les bâtiments les plus hauts, un service de sécurité incendie est obligatoire ; dans les autres, la mission incendie est souvent confiée au même agent que la sûreté. Il faut alors vérifier qu'il est formé pour les deux.

Ce que la loi encadre : périmètre d'action et obligations du donneur d'ordre

Où l'agent peut intervenir

L'article L. 613-1 du Code de la sécurité intérieure pose une règle simple : les agents de surveillance et de gardiennage exercent leurs fonctions « à l'intérieur des bâtiments ou dans la limite des lieux dont ils ont la garde ». Ils ne peuvent surveiller la voie publique qu'à titre exceptionnel, sur autorisation du préfet (ou du préfet de police à Paris), et uniquement aux abords immédiats du bien gardé. Concrètement : un agent peut couvrir le hall, les plateaux, le parking privé et l'enceinte de l'immeuble ; il ne peut pas « tenir le trottoir » sans autorisation préfectorale.

Ce que l'agent peut faire à l'entrée

Le contrôle d'accès en tertiaire repose sur la vérification de badge, l'enregistrement des visiteurs et, si l'exploitant le décide, l'inspection visuelle des bagages. La fouille de bagage et la palpation de sécurité, prévues à l'article L. 613-2 du même code, supposent le consentement de la personne et, pour la palpation, un agent spécifiquement habilité et agréé. Dans un siège social, ces mesures restent l'exception (événement interne, période d'alerte) ; le quotidien repose sur le badge, la traçabilité des visiteurs et la vigilance de l'agent sur les comportements anormaux.

Le plan de prévention : une obligation souvent oubliée pour la sécurité privée

Lorsqu'une entreprise extérieure intervient dans un établissement, le Code du travail (articles R. 4512-6 à R. 4512-12) impose une analyse commune des risques d'interférence entre les activités, et un plan de prévention écrit dès que l'opération représente au moins 400 heures de travail sur douze mois, ou comporte des travaux dangereux. Un poste d'agent de sécurité à temps plein dépasse ce seuil en quelques semaines : le plan de prévention est donc obligatoire pour la quasi-totalité des contrats de gardiennage tertiaire. Il doit traiter les risques propres à la mission (travail de nuit, travail isolé, rondes dans les locaux techniques, agression à l'accueil) et prévoir les moyens correspondants (dispositif d'alarme du travailleur isolé, consignes d'évacuation, procédure d'appel des secours). Le donneur d'ordre qui le néglige engage sa responsabilité au même titre que le prestataire.

Posture Vigipirate 2026 : ce qui change pour les bâtiments d'entreprise

Le nouveau plan Vigipirate 2026, mis en œuvre à compter du 22 juin 2026 avec la posture « été-automne 2026 », remplace les anciens niveaux par trois stades : « vigilance », « vigilance renforcée » et « alerte attentat ». La posture en vigueur à la rentrée est le stade « vigilance renforcée ». Elle met explicitement l'accent sur la sécurité des bâtiments publics et institutionnels, la lutte contre la menace drones et la protection des zones d'affluence jusqu'aux fêtes de fin d'année.

Pour un immeuble tertiaire, la traduction pratique tient en quelques mesures que le SGDSN détaille dans ses fiches de recommandations : contrôle visuel des accès et des livraisons, limitation des points d'entrée ouverts, vigilance sur les colis et véhicules abandonnés, chaîne d'alerte connue de l'accueil, exercices de mise en sûreté. Nous avons détaillé la logique du plan dans notre article Comprendre les niveaux d'alerte Vigipirate ; l'essentiel pour un directeur immobilier est que le prestataire de sécurité sache ce que change un passage au stade supérieur et l'ait écrit dans ses consignes de poste.

Les quatre briques d'un dispositif tertiaire cohérent

1. L'accueil-sûreté

C'est le poste le plus visible et le plus sous-estimé. L'agent d'accueil-sûreté combine une fonction de service (orientation, remise de badges visiteurs, gestion des livraisons) et une fonction de filtrage (vérification des rendez-vous, refus d'accès, gestion d'une personne agressive). Ce double rôle exige un profil spécifique : présentation, aisance relationnelle, maîtrise des procédures et sang-froid. Confier ce poste à un agent de sécurité formé à l'accueil plutôt qu'à un hôte d'accueil non titulaire de la carte professionnelle évite une erreur fréquente : demander à une personne non habilitée de faire du filtrage, ce que le Code de la sécurité intérieure ne permet pas.

2. Le contrôle d'accès

Le badge ne suffit pas s'il n'y a personne pour repérer le talonnage ou vérifier qu'une porte de secours ne reste pas calée. Le contrôle d'accès humain complète l'équipement : gestion des flux aux heures de pointe, application des règles visiteurs et prestataires, contrôle des livraisons au quai, tenue d'une main courante. Sur un immeuble multi-locataires, la règle d'accès de chaque occupant doit être formalisée et transmise au PC ; sans cela, l'agent applique la règle la plus souple, par défaut.

3. Les rondes et la sécurité de nuit

Hors heures ouvrées, l'enjeu bascule vers l'intrusion et l'incendie. Des rondes de sécurité tracées (points de contrôle horodatés) sur les locaux techniques, les parkings et les plateaux sensibles, combinées à une intervention sur alarme pour la levée de doute, coûtent moins cher qu'un poste fixe 24h/24 et couvrent l'essentiel du risque. Pour les immeubles disposant d'un parking étendu ou d'un site clos, un binôme agent cynophile apporte une capacité de dissuasion et de détection supplémentaire, à la condition que le chien reste sous le contrôle de son conducteur et que la mission soit compatible avec les lieux.

4. La sécurité incendie

Dans un immeuble de grande hauteur (IGH), c'est-à-dire, pour les immeubles autres que d'habitation, au-delà de 50 mètres entre le sol accessible aux engins de secours et le plancher bas du dernier niveau, un service de sécurité incendie composé d'agents SSIAP est imposé par la réglementation. En dessous, l'obligation générale de l'employeur de protéger la santé et la sécurité de ses salariés (article L. 4121-1 du Code du travail) et les exigences du Code du travail sur l'évacuation et les moyens de secours conduisent la plupart des propriétaires à confier la mission incendie à un agent SSIAP ou à un agent de sécurité disposant au minimum de la formation aux premiers secours et à la manipulation des extincteurs. Le point à vérifier avant de signer : qui tient le SSI (système de sécurité incendie) la nuit, et qui décide de l'évacuation ?

Dimensionner sans surdimensionner : la méthode en cinq étapes

Cartographier les flux et les points d'entrée. Combien d'entrées piétons, de quais de livraison, d'accès parking ? Lesquels sont réellement ouverts et à quelles heures ? Un audit d'une journée sur site suffit souvent à réduire de moitié les accès à surveiller.
Hiérarchiser les actifs. Salle serveurs, direction générale, locaux archives, zones de stockage informatique : ce sont ces espaces qui justifient des rondes ciblées plutôt qu'un balayage uniforme.
Distinguer les plages horaires. Un poste d'accueil-sûreté en journée ouvrée, une ronde de fermeture, puis un dispositif de nuit fondé sur l'alarme et la levée de doute constituent un socle raisonnable pour un immeuble de 5 000 à 15 000 m². Au-delà, ou en cas de PC sécurité imposé, un poste de nuit fixe se justifie.
Écrire les consignes de poste. Procédure visiteurs, prestataires, livraisons, objets trouvés, personne agressive, alerte à la bombe, déclenchement du SSI, passage au stade Vigipirate supérieur. Le prestataire doit pouvoir produire ces consignes avant le démarrage, puis les mettre à jour à chaque changement d'organisation.
Prévoir le pilotage. Main courante consultable par le donneur d'ordre, rapport mensuel des événements, point trimestriel de revue du dispositif. Un contrat sans indicateurs devient vite un contrat que personne ne sait évaluer.

Sur le volet budgétaire, nos repères tarifaires 2026 sont détaillés dans l'article Prix d'un agent de sécurité et tarifs du gardiennage en 2026. Un dispositif tertiaire bien conçu se juge au coût par mètre carré et par risque couvert, pas au nombre d'heures d'agent.

Rédiger le cahier des charges : les points qui font la différence

Les appels d'offres tertiaires sont souvent trop génériques (« assurer la sécurité du site ») ou trop contraints (planning fixe à l'heure près, sans latitude sur les moyens). Les cahiers des charges qui donnent de bons résultats précisent :

le périmètre exact (parties communes seules ou plateaux locataires inclus), et qui est l'interlocuteur du prestataire pour chaque zone ;
les profils attendus par poste (accueil-sûreté, rondier, SSIAP 1) et les habilitations correspondantes, avec la carte professionnelle CNAPS en vigueur pour chaque agent ;
les exigences de continuité : délai de remplacement d'un agent absent, procédure de renfort en cas d'événement ou de montée de posture Vigipirate ;
le régime de sous-traitance : depuis la loi du 25 mai 2021, la sous-traitance en cascade est limitée et le donneur d'ordre a intérêt à exiger que les agents soient salariés du titulaire. Nous détaillons ce point dans notre article sur les contrôles CNAPS 2026 et la sous-traitance ;
les livrables : consignes de poste, plan de prévention signé, rapport mensuel, revue trimestrielle ;
la durée et la clause de révision : un contrat de 12 à 36 mois avec revue annuelle du dispositif est plus sain qu'un engagement de longue durée sur des moyens figés.

Pour les immeubles situés dans la métropole lilloise, notre guide des donneurs d'ordre à Lille complète ces recommandations avec les spécificités locales ; pour la région parisienne, voir notre guide sécurité privée à Paris.

Hauts-de-France et Île-de-France : où NYX intervient

NYX Sécurité Privée, société autorisée par le CNAPS (AUT-062-2120-11-26-20210339454) et basée à Saint-Nicolas près d'Arras, couvre les cinq départements des Hauts-de-France et étend son activité en Île-de-France en 2026. Nous intervenons sur des immeubles de bureaux, sièges régionaux et parcs tertiaires à Lille, Villeneuve-d'Ascq, Arras, Amiens et dans le périmètre francilien, avec des agents de sécurité à Paris pour les sièges sociaux et immeubles de standing. Nos équipes interviennent en accueil-sûreté, contrôle d'accès, rondes de nuit, SSIAP et intervention sur alarme, sous un même contrat et un même interlocuteur.

FAQ : sécurité des immeubles de bureaux

Un hôte ou une hôtesse d'accueil peut-il assurer le contrôle d'accès ?

Non, dès lors que la mission comporte du filtrage, de la surveillance ou de la gestion de personnes indésirables. Ces activités relèvent de la sécurité privée au sens du Livre VI du Code de la sécurité intérieure et exigent une carte professionnelle CNAPS. Un poste d'accueil-sûreté tenu par un agent de sécurité formé à l'accueil résout la question.

Le plan de prévention est-il obligatoire pour un contrat de gardiennage ?

Dans la quasi-totalité des cas, oui : le seuil de 400 heures sur douze mois fixé par l'article R. 4512-7 du Code du travail est atteint dès qu'un poste est tenu plusieurs semaines. Le plan doit être établi avant le début de la prestation, à partir d'une visite commune des lieux.

Faut-il un agent SSIAP dans un immeuble de bureaux ?

C'est obligatoire dans les immeubles de grande hauteur. Dans les autres immeubles, ce n'est pas une obligation réglementaire en tant que telle, mais l'obligation générale de sécurité de l'employeur et les exigences du Code du travail conduisent souvent à confier la mission incendie à un agent SSIAP, en particulier lorsqu'un SSI doit être exploité en dehors des heures ouvrées.

Que change la posture Vigipirate « vigilance renforcée » pour mon siège ?

Elle n'impose pas de mesure directe aux entreprises privées, mais elle attend d'elles une vigilance accrue sur les accès, les livraisons et les colis, et une chaîne d'alerte opérationnelle. Le prestataire de sécurité doit avoir prévu, dans ses consignes de poste, ce qu'il fait en cas de passage au stade « alerte attentat ».

Un agent peut-il surveiller le parking public devant l'immeuble ?

Seulement sur autorisation préfectorale, et uniquement aux abords immédiats du bien gardé (article L. 613-1 CSI). Le parking privé de l'immeuble, en revanche, entre dans le périmètre normal de la mission.

Demander un audit et un devis

Vous gérez un immeuble de bureaux, un siège social ou un parc tertiaire en Hauts-de-France ou en Île-de-France ? NYX Sécurité Privée réalise un audit de site et vous remet un devis gratuit détaillé par poste, avec les consignes de poste et la trame du plan de prévention. Contactez-nous au 03 59 25 03 37, par e-mail à contact@nyx-securite.fr ou via notre formulaire de contact.