SSIAP : obligations, rôles et réglementation en ERP 2026

Le SSIAP — Service de Sécurité Incendie et d'Assistance à Personnes — est la colonne vertébrale de la sécurité incendie dans les ERP de grande taille. Pourtant, les obligations en matière d'effectifs, de niveaux de certification et de missions quotidiennes restent souvent mal comprises, même par les professionnels du secteur. Ce guide fait le point sur ce que la réglementation impose réellement.

Qu'est-ce que le SSIAP ?

Le SSIAP est un service interne ou externalisé dont la mission est d'assurer la sécurité des personnes contre les risques d'incendie dans les établissements recevant du public (ERP). Il est régi par le décret n°2011-246 du 4 mars 2011 et l'arrêté du 2 mai 2005 modifié, qui fixent les conditions d'emploi, de formation et les effectifs minimum par type d'ERP.

L'arrêté du 25 juin 1980 modifié (réglementation ERP) précise, dans ses dispositions générales MS (Moyens de Secours), les ERP qui ont l'obligation de constituer un SSIAP.

Trois niveaux de certification

Niveau	Intitulé	Rôle principal
SSIAP 1	Agent de sécurité incendie	Surveillance, rondes, assistance
SSIAP 2	Chef d'équipe de sécurité incendie	Encadrement, coordination sur site
SSIAP 3	Chef de service de sécurité incendie	Direction du service, relation avec direction

Chaque niveau est accessible sous conditions de formation et, pour les niveaux 2 et 3, d'expérience préalable au niveau inférieur.

Quels ERP sont obligés d'avoir un SSIAP ?

L'obligation de constituer un SSIAP ne concerne pas tous les ERP. Elle s'applique selon la catégorie (1 à 5) et le type (lettre) de l'établissement. Le tableau réglementaire de référence est annexé à l'arrêté du 25 juin 1980, article MS 46 et suivants.

Règle générale

Les ERP de 1ère catégorie (plus de 1 500 personnes) et de 2ème catégorie (de 701 à 1 500 personnes) ont systématiquement l'obligation d'un SSIAP. Pour les 3ème et 4ème catégories (de 301 à 700 personnes et de 301 personnes au sous-sol), l'obligation dépend du type d'exploitation.

Effectifs minimum par type d'ERP

Type d'ERP	Catégorie	Effectif SSIAP minimum
Type L (salles de spectacles)	1ère	1 SSIAP 2 + 2 SSIAP 1 par tranche de 2 000 spectateurs
Type M (commerces)	1ère	1 SSIAP 2 + agents SSIAP 1 selon surface
Type O (hôtels)	1ère et 2ème	1 SSIAP 2 + agents SSIAP 1
Type R (enseignement)	1ère	1 SSIAP 2 + agents SSIAP 1
Type U (établissements de santé)	1ère à 3ème	1 SSIAP 3 + agents selon arrêté
Type W (administrations)	1ère	1 SSIAP 2 + agents SSIAP 1

Important : ces effectifs sont des minima. La commission de sécurité peut en exiger davantage au vu des caractéristiques particulières de l'établissement (niveaux en sous-sol, présence de personnes vulnérables, superficie).

SSIAP de jour et de nuit

Pour les ERP accueillant du public la nuit (hôtels, internats, établissements de santé), les effectifs SSIAP doivent être maintenus 24h/24 et 7j/7. Cette contrainte est souvent sous-estimée lors de la conception du service. Un hôtel de 100 chambres classé en 2ème catégorie devra disposer d'au minimum un agent SSIAP en permanence, y compris la nuit, avec un chef d'équipe SSIAP 2 en journée.

Les missions quotidiennes d'un agent SSIAP

Le SSIAP 1 assure les missions opérationnelles de terrain. Ses obligations quotidiennes comprennent :

Rondes et surveillance

Effectuer les rondes réglementaires selon le planning défini par le SSIAP 2 ou 3.
Vérifier le bon état des équipements de sécurité incendie : extincteurs, déclencheurs manuels, BAES, portes coupe-feu, désenfumage.
Contrôler la signalétique de sécurité incendie (pictogrammes, panneaux de sortie de secours) et signaler toute anomalie.
S'assurer de la libre circulation dans les dégagements (couloirs, escaliers de secours non encombrés).

Exploitation du PC Sécurité

Le SSIAP 1 doit être en mesure d'exploiter le tableau de signalisation incendie (TSI) et le système de sécurité incendie (SSI) depuis le poste de contrôle. En cas d'alarme, il doit :

Localiser le déclenchement sur le plan de sécurité incendie.
Se rendre sur place pour lever le doute (alarme réelle ou fausse).
En cas d'incendie confirmé : déclencher l'alarme générale, appeler les secours (18 ou 112), initier l'évacuation.
Accueillir les pompiers à leur arrivée et leur remettre le plan d'intervention incendie.

Assistance aux personnes

Les agents SSIAP sont également formés à l'assistance à personnes : premiers secours (PSE1 ou PSE2 selon le niveau), évacuation des PMR (personnes à mobilité réduite) vers les espaces d'attente sécurisés (EAS), gestion des situations de panique.

Le rôle du SSIAP 2 : chef d'équipe

Le SSIAP 2 est le responsable opérationnel du service de sécurité sur site. Il encadre les agents SSIAP 1, organise les rondes, tient le registre de sécurité, planifie les vérifications périodiques et fait le lien avec la direction de l'établissement.

Lors d'une intervention incendie, il prend le commandement des opérations de première intervention jusqu'à l'arrivée des pompiers. Il remet aux sapeurs-pompiers le dossier de sécurité de l'établissement et les plans d'intervention.

Le SSIAP 2 est également responsable de :

La formation continue des agents sous sa responsabilité.
La mise à jour des consignes de sécurité.
Le suivi des levées de réserves émises par la commission de sécurité.

Le SSIAP 3 : chef de service

Le SSIAP 3 intervient dans les établissements les plus importants (grands ERP de 1ère catégorie, ERP de type U, IGH). Il est le directeur du service de sécurité incendie, interlocuteur direct de la direction générale de l'établissement et de la commission de sécurité.

Ses responsabilités incluent :

L'élaboration et la mise à jour du plan de sécurité de l'établissement.
Le management de l'ensemble du service SSIAP.
Les relations avec les autorités de contrôle (commission de sécurité, SDIS).
L'organisation des exercices d'évacuation annuels ou biannuels.

Formation et certification SSIAP : comment y accéder ?

SSIAP 1

Durée : 70 heures de formation (théorie + pratique).
Prérequis : avoir 18 ans, casier judiciaire vierge, aptitude médicale.
Formation : dispensée par un organisme de formation agréé.
Recyclage : toutes les 3 ans (35 heures).

SSIAP 2

Durée : 50 heures de formation.
Prérequis : être titulaire du SSIAP 1 + 1 607 heures d'expérience en tant qu'agent SSIAP 1.
Recyclage : toutes les 3 ans.

SSIAP 3

Durée : 190 heures de formation.
Prérequis : être titulaire du SSIAP 2 + 1 607 heures d'expérience en tant que chef d'équipe, ou diplôme d'ingénieur en sécurité incendie.
Recyclage : toutes les 3 ans.

Les formations SSIAP sont dispensées par des organismes agréés par le ministère de l'Intérieur. Elles comprennent des modules sur la réglementation ERP, les équipements de sécurité incendie, les techniques d'intervention, les premiers secours et la psychologie des foules.

SSIAP et plans de sécurité incendie : un binôme indissociable

Un agent SSIAP sans plans de sécurité incendie à jour est comme un pilote sans carte de navigation. Les plans d'évacuation, d'intervention et de sécurité incendie sont des outils opérationnels que le SSIAP utilise au quotidien :

Plan d'évacuation : affiché dans l'établissement, il permet aux occupants de trouver les sorties de secours. Le SSIAP vérifie régulièrement leur lisibilité et leur mise à jour.
Plan d'intervention incendie : document technique remis aux pompiers à leur arrivée. Il indique l'emplacement des organes de coupure, des colonnes sèches, des sprinklers, de la centrale incendie.
Plan de sécurité de l'établissement : document global incluant les plans de masse, les organigrammes du SSIAP et les procédures d'intervention.

La mise à jour de ces documents est une obligation réglementaire. Un établissement qui présente des plans obsolètes à la commission de sécurité s'expose à une fermeture administrative.

Fabrik permet aux ESI (Entreprises de Sécurité Incendie) et aux responsables SSIAP de créer et mettre à jour leurs plans directement en ligne, en conformité avec les normes ISO 23601 et NF X08-070. Fini les plans dessinés sur AutoCAD qu'un seul technicien sait modifier — avec Fabrik Plan, chaque mise à jour est traçable, instantanée et disponible pour toute l'équipe.

Découvrir comment Fabrik aide les SSIAP à maintenir leurs plans à jour →

Ce que vérifie la commission de sécurité côté SSIAP

Lors d'une visite de la commission de sécurité, les agents SSIAP doivent être présents et opérationnels. Les points de contrôle habituels incluent :

Présence de l'effectif réglementaire SSIAP (niveaux et nombre conformes).
Validité des diplômes SSIAP et des attestations de recyclage.
Tenue du registre de sécurité à jour.
Connaissance des procédures d'urgence par les agents (interrogatoire oral possible).
État des équipements de sécurité incendie (extincteurs, BAES, SSI).
Plans d'évacuation et d'intervention conformes, affichés et à jour.

Un point de réserve sur le SSIAP lors d'une commission peut entraîner un avis défavorable — avec obligation de mise en conformité sous délai avant la prochaine visite.

FAQ

Tous les ERP doivent-ils avoir un SSIAP ?

Non. L'obligation de SSIAP concerne principalement les ERP de 1ère et 2ème catégorie, ainsi que certains ERP de 3ème catégorie selon leur type. Les ERP de 4ème et 5ème catégorie n'ont généralement pas l'obligation de constituer un service SSIAP, mais doivent désigner des personnes formées à la sécurité incendie (guide-file, serre-file, équipiers de première intervention).

Quelle est la différence entre SSIAP 1, SSIAP 2 et SSIAP 3 ?

Le SSIAP 1 est l'agent de base : il effectue les rondes, surveille le poste de sécurité et intervient en premier. Le SSIAP 2 est chef d'équipe : il encadre les SSIAP 1, gère le planning et coordonne les interventions. Le SSIAP 3 est chef de service : il dirige l'ensemble du service de sécurité, interagit avec la direction et la commission de sécurité.

Un ERP peut-il externaliser son SSIAP ?

Oui. De nombreux ERP font appel à des entreprises de sécurité incendie (ESI) pour assurer la prestation SSIAP. Dans ce cas, le contrat de prestation doit préciser les effectifs minimum garantis, les niveaux SSIAP des agents et les modalités d'intervention. L'ESI est soumise aux mêmes obligations réglementaires que le service interne.

Que se passe-t-il si l'effectif SSIAP est insuffisant ?

Un effectif SSIAP insuffisant lors d'une visite de la commission de sécurité entraîne systématiquement un avis défavorable et une mise en demeure. En cas d'incident incendie avec des victimes, la responsabilité pénale du directeur de l'établissement et des dirigeants de l'ESI peut être engagée. Les sanctions peuvent aller jusqu'à la fermeture administrative de l'établissement.

Quelle est la durée de validité d'un diplôme SSIAP ?

Un diplôme SSIAP (1, 2 ou 3) est valable 3 ans. Passé ce délai, l'agent doit suivre une formation de recyclage (35 heures pour SSIAP 1 et 2) pour renouveler sa certification. Sans recyclage valide, l'agent ne peut plus exercer légalement ses fonctions SSIAP.