Audit Sécurité Incendie : Déroulement & Méthodologie

L'audit suit 6 étapes : 1) Préparation et collecte documentaire (registre, plans, rapports), 2) Visite physique systématique du bâtiment avec test des équipements, 3) Entretiens avec dirigeant, SSIAP et salariés, 4) Analyse documentaire détaillée, 5) Identification des écarts (majeurs, intermédiaires, mineurs), 6) Restitution avec rapport écrit + plan d'actions correctives. Durée typique : 1 à 3 jours selon la taille du site.

Plusieurs options : 1) Audit interne par un SSIAP 3 ou responsable HSE (gratuit, neutralité limitée), 2) Préventionniste indépendant (ancien sapeur-pompier, 800-2 500 €), 3) Organisme certifié type APAVE, Bureau Veritas, SOCOTEC, CNPP (2 000-15 000 €, indispensable pour APSAD R4 ou rapport opposable assureur), 4) Bureau d'études spécialisé (sites complexes), 5) Services de prévention du SDIS (gratuit, focus prévention).

Indicatifs 2026 : ERP catégorie 4-5 par préventionniste indépendant 800-2 500 €, ERP catégorie 3-4 par organisme certifié 2 000-6 000 €, ERP catégorie 1-2 (centre commercial, hôpital) 5 000-15 000 €, ICPE seuils A/B 5 000-25 000 €, IGH 10 000-30 000 €. Audit APSAD R4 : surcoût 10-20 %. ROI excellent : un écart détecté évite généralement des coûts de remise en conformité 5 à 20 fois supérieurs si découvert par la commission.

Bonnes pratiques : audit complet tous les 3 ans (cohérent avec la périodicité des commissions de sécurité catégorie 3) pour les ERP standards. Audit léger annuel pour vérifier les points critiques (registre, équipements, formations). Audit ponctuel après tout sinistre, modification importante du bâtiment, changement de dirigeant ou de responsable sécurité, ou avant une cession. Pour APSAD R4 : audit triennal avec attestation valable 3 ans.

L'APSAD R4 est une règle d'organisation contre l'incendie établie par le CNPP. L'audit APSAD R4 vérifie la conformité aux 200+ exigences du référentiel : moyens de lutte, organisation humaine, plans d'intervention, exercices, formations, registre. Réalisé par un organisme certifié APSAD, il donne une attestation opposable à l'assureur valable 3 ans. Souvent imposé contractuellement comme condition de couverture incendie.

L'audit est une démarche volontaire (sauf imposition assurance ou ICPE) initiée par le chef d'établissement, avec un consultant ou organisme privé. Le rapport est interne et appartient à l'établissement. La commission de sécurité est une visite officielle obligatoire (décret 95-260) imposée par l'autorité (préfet ou maire), composée de pompiers, État et élus. Son avis (favorable, avec prescriptions, défavorable) conditionne l'ouverture/maintien de l'ERP.

8 actions clés : 1) Mettre à jour le registre de sécurité, 2) Vérifier la cohérence plans d'évacuation ↔ bâtiment réel, 3) Tester tous les BAES, 4) Confirmer les attestations de vérification annuelles, 5) Préparer les justificatifs de formation, 6) Briefer l'équipe, 7) Faire un tour préalable avec la checklist commission, 8) Constituer un dossier physique ou numérique complet. Plus l'établissement est préparé, plus l'audit est efficace et rapide.

Suivre le plan d'actions correctives livré avec le rapport : 1) Hiérarchiser par criticité (immédiat = sécurité compromise, 3 mois = non-conformité réglementaire, 12 mois = bonne pratique), 2) Allouer un responsable et un budget par action, 3) Tracer la levée des écarts dans le registre de sécurité, 4) Communiquer au personnel les changements organisationnels qui en découlent, 5) Re-auditer les écarts majeurs après correction. Un écart non corrigé devient un facteur aggravant en cas d'incident.