Vidéo. Autorisation CNAPS : l’assurance RC Pro obligatoire des entreprises de sécurité privée

Sans attestation d’assurance, pas d’autorisation d’exercer, pas de marché et pas de client sérieux. Mais une attestation ne suffit pas : armes, chiens, sous-traitance, clés perdues, intrusion non détectée… c’est le détail du contrat qui décide si votre entreprise de sécurité est réellement protégée le jour où un client vous met en cause.

Créer ou développer une entreprise de sécurité privée, c’est accepter l’un des cadres réglementaires les plus exigeants de l’économie française : agrément du dirigeant, autorisation d’exercer, cartes professionnelles des agents, contrôles du Conseil national des activités privées de sécurité (CNAPS) et, depuis 2026, déclaration des salariés sur la plateforme Dracar Ultimate. Au milieu de ce parcours, l’assurance de responsabilité civile professionnelle est souvent traitée comme une simple formalité administrative. C’est une erreur coûteuse. Le jour où une intrusion n’est pas détectée, où un trousseau de clés disparaît ou où un agent est mis en cause, c’est le contenu du contrat qui détermine si votre entreprise encaisse le choc ou le subit seule. Decaux Assurances, courtier indépendant immatriculé à l’ORIAS et installé à Neuilly-sur-Seine, accompagne les sociétés de gardiennage, de surveillance, de sécurité incendie et les installateurs de systèmes de sûreté. Voici ce que la loi impose, ce que les clients réclament vraiment et ce que doit contenir votre RC Pro.

1. L’assurance, condition de l’autorisation CNAPS

La sécurité privée est une activité réglementée au sens strict. Le Livre VI du Code de la sécurité intérieure organise un triple contrôle : le dirigeant doit être agréé, l’entreprise doit être autorisée à exercer pour son établissement principal et chacun de ses établissements secondaires, et chaque agent doit détenir une carte professionnelle en cours de validité. L’assurance de responsabilité professionnelle s’insère au cœur de ce dispositif : elle garantit que les clients et les tiers victimes d’une faute de l’entreprise pourront être indemnisés.

Qui est concerné par l’obligation d’assurance ?

Le texte vise les entreprises qui exercent les activités du titre Ier du Livre VI : la surveillance humaine ou par systèmes électroniques de sécurité, le gardiennage de biens meubles ou immeubles, le transport de fonds, la protection physique des personnes et la protection des navires. Concrètement, une société de gardiennage de sites industriels, une agence de sécurité événementielle qui assure le filtrage à l’entrée d’un salon, un opérateur de télésurveillance qui reçoit les alarmes de ses abonnés ou une entreprise de maîtres-chiens sont directement visés. Le micro-entrepreneur agent de sécurité qui travaille en sous-traitance est également concerné : il exerce l’activité en son nom propre et doit donc produire sa propre attestation, indépendamment de celle de son donneur d’ordre.

D’autres métiers gravitent autour de la sécurité sans relever de cette obligation précise. La sécurité incendie dans les établissements recevant du public (agents SSIAP) obéit à sa propre réglementation, fixée notamment par l’arrêté du 2 mai 2005. Les installateurs d’alarmes, de contrôle d’accès ou de vidéosurveillance qui ne font que poser et maintenir du matériel ne sont pas soumis à l’autorisation CNAPS. Pour eux, la RC Pro n’est pas imposée par le Code de la sécurité intérieure, mais elle est exigée dans les faits par les donneurs d’ordre, les bailleurs de sites et les marchés publics. Dès qu’une entreprise combine plusieurs de ces activités — par exemple SSIAP et gardiennage, ou installation et télésurveillance — la totalité de ses métiers doit être déclarée à l’assureur.

Ce que le CNAPS vérifie, et quand

L’attestation d’assurance est demandée lors du dépôt du dossier d’autorisation d’exercer et peut être contrôlée à tout moment, notamment lors des contrôles sur site ou lors d’une modification de l’autorisation (ajout d’une activité, ouverture d’un établissement secondaire). Depuis le décret n° 2025-1344 du 26 décembre 2025, les démarches sont centralisées sur la plateforme Dracar Ultimate ; les entreprises déjà connues du CNAPS avaient jusqu’au 1er octobre 2026 pour y créer leur espace et déclarer leurs salariés. Cette dématérialisation renforce la traçabilité : une attestation expirée, une activité non couverte ou un établissement oublié sont plus facilement repérés.

Le point important est la cohérence. L’activité déclarée au CNAPS, l’activité inscrite sur votre attestation d’assurance et l’activité réellement exercée sur le terrain doivent être identiques. Une entreprise autorisée pour la surveillance humaine qui ajoute de la protection rapprochée ou de la sécurité cynophile sans prévenir ni le CNAPS ni son assureur s’expose à deux risques cumulés : une sanction administrative et un refus de garantie en cas de sinistre.

2. Les sinistres réels d’une entreprise de sécurité

Une entreprise de sécurité vend une promesse : protéger les biens et les personnes de son client. Quand cette promesse n’est pas tenue, la réclamation arrive vite, et elle est rarement modeste. Le client, souvent lui-même assuré, subit un préjudice ; son propre assureur, après l’avoir indemnisé, se retourne contre le prestataire de sécurité pour récupérer les sommes versées. C’est ce qu’on appelle un recours subrogatoire, et c’est la source d’une grande partie des sinistres du secteur.

La preuve joue ici un rôle déterminant. Main courante, rapports de ronde, horodatage des levées de doute, enregistrements des appels de télésurveillance, consignes signées par le client : ces éléments permettent à votre assureur de démontrer que les moyens prévus au contrat ont bien été mis en œuvre. Une entreprise qui documente rigoureusement ses prestations se défend mieux et limite le montant des réclamations. À l’inverse, une consigne orale jamais formalisée ou un rapport incomplet ouvre la porte à toutes les contestations. Le contrat de prestation lui-même mérite une relecture : une clause qui transforme l’obligation de moyens en obligation de résultat, ou qui prévoit des pénalités élevées, alourdit votre risque et doit être signalée à votre assureur.

Manquement à l’obligation de surveillance

Premier scénario type : un entrepôt est cambriolé pendant la nuit alors qu’une ronde était prévue au contrat. L’enquête montre qu’une ronde n’a pas été effectuée, ou qu’une alarme a été acquittée sans levée de doute. Le client et son assureur reprochent à l’entreprise de sécurité un manquement contractuel et réclament la valeur du stock volé, la remise en état des locaux et parfois la perte d’exploitation qui en découle. Même lorsque la responsabilité de l’entreprise est discutable — l’obligation de surveillance est souvent une obligation de moyens —, il faut financer un avocat, un expert et parfois une longue procédure.

Deuxième scénario : un opérateur de télésurveillance reçoit un signal d’alarme incendie et le traite avec retard, ou ne prévient pas le bon interlocuteur. Les dégâts s’étendent. La responsabilité de l’opérateur peut être recherchée pour la part d’aggravation du dommage. Dans la sécurité incendie, l’agent SSIAP qui n’a pas appliqué la consigne d’évacuation ou dont la ronde n’a pas repéré un équipement défaillant peut également exposer son employeur.

Clés, badges, vie privée et incidents avec le public

Les biens confiés représentent un risque moins spectaculaire mais très fréquent. Un trousseau de passes égaré sur un site tertiaire peut imposer au client le remplacement de dizaines de cylindres et la reprogrammation de tout un système de contrôle d’accès. Un véhicule client déplacé par un agent de parking peut être endommagé. Ces dommages aux biens confiés sont souvent exclus des contrats généralistes : ils doivent être expressément garantis.

Le contact avec le public est l’autre grande source de litiges. Lors d’un filtrage à l’entrée d’un concert ou d’un centre commercial, une palpation mal conduite, une retenue abusive ou une altercation peut entraîner une plainte, une action en dommages et intérêts ou une mise en cause pour atteinte à la dignité. Les images de vidéosurveillance conservées trop longtemps ou transmises à tort peuvent déclencher une réclamation pour atteinte à la vie privée. Enfin, une dénonciation d’un prétendu voleur qui se révèle infondée peut conduire à une action pour diffamation ou dénonciation calomnieuse. Chacun de ces scénarios appelle une garantie spécifique — responsabilité civile, atteinte à la vie privée, diffamation, défense — que le contrat doit prévoir noir sur blanc.

3. Ce que couvre un bon contrat RC Pro sécurité

Les garanties indispensables

La base d’une RC Pro sécurité est la couverture des conséquences financières d’une faute, d’une erreur, d’une omission ou d’un manquement à vos obligations contractuelles : ronde non effectuée, consigne mal appliquée, retard d’intervention, rapport erroné. Elle doit être complétée par la couverture des dommages corporels et matériels causés aux tiers pendant les missions — un visiteur heurté par un portail que l’agent a actionné, une porte forcée lors d’une levée de doute.

Viennent ensuite trois garanties propres au métier. D’abord, les biens et données confiés, y compris la perte des clés, que le contrat que nous proposons couvre expressément. Ensuite, la faute intentionnelle ou dolosive des préposés : si un agent commet un vol sur le site qu’il surveille, la victime se retournera contre son employeur, et c’est précisément le type de sinistre que les contrats généralistes excluent. Enfin, les atteintes immatérielles : vie privée, confidentialité, diffamation, dénigrement, particulièrement utiles pour les entreprises de vidéosurveillance, de filtrage et d’enquête interne. Pour les installateurs et mainteneurs, le contrat couvre aussi la fourniture de produits conformes aux normes (AFNOR, CNPP, marquage CE) mais qui se révèlent défectueux.

Défense, plafonds et services associés

Dans la sécurité privée, la bataille est souvent juridique avant d’être financière : il faut démontrer que les moyens prévus au contrat ont été mis en œuvre. Les frais de défense (avocat, expert, constat) doivent donc être pris en charge, idéalement en plus du plafond d’indemnisation. Une protection juridique peut compléter le dispositif pour les litiges avec vos propres clients ou fournisseurs, par exemple une facture impayée ou un contrat résilié brutalement.

Le choix des plafonds dépend de la valeur des sites protégés et des exigences de vos clients. Un grand compte industriel, un bailleur d’immeubles de bureaux ou un acheteur public fixent souvent un minimum dans leur cahier des charges. Le bon réflexe consiste à récupérer ces exigences avant de souscrire, pour éviter de devoir renégocier le contrat au moment de répondre à un appel d’offres. En cas de sinistre, c’est votre assureur qui instruit la réclamation, missionne un expert si nécessaire, organise la défense et indemnise la victime ; votre courtier vous accompagne dans la déclaration et le suivi du dossier.

4. Armes, chiens, sous-traitance : les exclusions à connaître

Une exclusion n’est pas un piège si on la connaît à l’avance : elle permet d’organiser l’activité ou de chercher une couverture complémentaire. Le problème vient des exclusions découvertes après le sinistre. Voici celles qui reviennent dans les contrats du marché et que nous vérifions systématiquement avec nos clients.

Armes, chiens et respect de la réglementation

Les missions armées relèvent d’un régime particulier, avec des autorisations spécifiques. Les dommages résultant du port ou de l’usage d’une arme sont en principe exclus des contrats RC Pro sécurité standard ; une entreprise qui exerce ou envisage des missions armées doit en parler en amont pour étudier une solution adaptée. Pour les agents cynophiles, le contrat que nous proposons couvre l’activité, mais exclut les dommages causés par des chiens de 1re ou 2e catégorie lorsque les obligations prévues par la loi (détention, déclaration, permis) ne sont pas respectées. La conformité administrative du chien et de son maître n’est donc pas un détail : elle conditionne la garantie.

Plus largement, les contrats excluent les sinistres liés au non-respect de la réglementation applicable aux activités privées de sécurité — le Livre VI du Code de la sécurité intérieure pour la surveillance, le gardiennage, le transport de fonds et la protection des personnes, et l’arrêté du 2 mai 2005 pour la sécurité incendie dans les ERP et IGH. Faire travailler un agent sans carte professionnelle valide ou exercer une activité non autorisée peut donc priver l’entreprise de sa couverture au pire moment. Notez aussi que l’intervention physique sur site après déclenchement d’une alarme sociale (téléassistance de personnes âgées, par exemple) fait l’objet d’une exclusion spécifique dans le contrat que nous proposons.

Sous-traitance : la vigilance est une obligation légale

La sous-traitance est très répandue dans le secteur, notamment dans l’événementiel où les besoins en agents varient fortement. Depuis la loi n° 2021-646 du 25 mai 2021, l’article L612-5-1 du Code de la sécurité intérieure l’encadre strictement pour la surveillance humaine et le gardiennage : l’entreprise titulaire ne peut sous-traiter qu’une partie de son marché, uniquement à des sous-traitants de premier et de deuxième rangs, et le sous-traitant qui veut lui-même sous-traiter doit justifier d’un besoin précis validé par l’entrepreneur principal.

Les assureurs tirent les conséquences de ce cadre. Le contrat que nous proposons exclut la responsabilité encourue du fait d’un sous-traitant dont l’autorisation d’exercer délivrée par le CNAPS n’a pas été vérifiée. Avant chaque recours à un sous-traitant, il faut donc contrôler son autorisation, les cartes professionnelles des agents envoyés et son attestation d’assurance, et conserver la preuve de ces vérifications. C’est une protection juridique autant qu’une condition de garantie. Enfin, pour les installateurs de systèmes de sûreté dont les travaux peuvent relever de la garantie décennale, une assurance RC Décennale distincte doit être étudiée : la RC Pro ne la remplace pas.

5. Obtenir la bonne attestation avec un courtier

Pourquoi ne pas se contenter d’une RC Pro généraliste

Une RC Pro « tous métiers » achetée en quelques clics peut sembler suffisante pour obtenir un document à joindre au dossier. Mais un contrat qui ne mentionne pas vos activités de sécurité, qui exclut les biens confiés ou la faute intentionnelle des préposés, ou qui ignore la sous-traitance, risque de ne rien couvrir le jour où un client réclame réparation. La sécurité privée figure parmi les secteurs pour lesquels certains assureurs ont développé une offre dédiée, avec une connaissance fine des risques et des obligations du Livre VI. Notre rôle est de vous orienter vers ces solutions et de vérifier, clause par clause, qu’elles correspondent à votre façon de travailler.

Le courtier intervient aussi dans la durée. Chaque nouvelle activité, chaque nouvel établissement, chaque nouveau grand compte peut modifier votre besoin : plafond plus élevé, extension géographique, ajout de la télésurveillance. Un contrat qui n’évolue pas avec l’entreprise finit par ne plus la protéger. Nous faisons le point avec vous à chaque échéance et à chaque changement notable, notamment avant une modification de votre autorisation auprès du CNAPS.

Pour préparer l’étude, quelques éléments suffisent : votre numéro d’autorisation d’exercer, la liste de vos activités et leur poids dans le chiffre d’affaires, le nombre d’agents, la part de sous-traitance, la nature des sites surveillés (tertiaire, industriel, commerce, événementiel, résidentiel) et l’historique de vos éventuels sinistres. Ces informations alimentent le questionnaire de souscription propre au secteur de la sécurité. Plus il est précis, plus la proposition de nos partenaires assureurs sera juste, et plus vous limitez le risque d’une contestation ultérieure pour fausse déclaration. Pour une entreprise en création, l’étude peut démarrer sur la base du prévisionnel, afin de disposer de l’attestation au moment du dépôt du dossier.

Compléter la protection de l’entreprise et du dirigeant

La RC Pro ne couvre pas tout. Vos locaux, votre poste central et votre matériel relèvent d’une multirisque professionnelle. Les dommages corporels causés aux tiers dans vos propres locaux relèvent de la RC exploitation. Pour une société de télésurveillance ou de vidéoprotection qui héberge des flux d’images et des données clients, une assurance cyber couvre les conséquences d’une intrusion informatique, d’une fuite de données ou d’une paralysie des systèmes.

Enfin, le dirigeant d’une entreprise de sécurité engage sa responsabilité personnelle, par exemple en cas de manquement aux obligations réglementaires ou sociales. La RC des mandataires sociaux prend en charge ses frais de défense et, selon les contrats, les conséquences financières d’une faute de gestion. Pour une entreprise qui répond à des marchés importants, ce socle complet est aussi un argument commercial : il rassure les acheteurs et facilite le référencement.

Top 5 des erreurs à éviter pour assurer une entreprise de sécurité privée

FAQ — RC Pro et autorisation CNAPS : 6 questions clés

N’hésitez pas à solliciter Decaux Assurances pour une étude personnalisée sans frais. Nous adaptons votre RC Pro sécurité privée à vos missions et à votre autorisation CNAPS, et nous étudions si besoin votre RC exploitation, votre assurance cyber et la RC de vos dirigeants. Courtier indépendant immatriculé à l’ORIAS et installé à Neuilly-sur-Seine.