Tous Obligations d'assurance par métier Décennale & construction Contrats RC pro décryptés Actualités de la réglementation assurance pro

Sécurité privée : les assurances exigées par le CNAPS

19 min de lecture
Cet article a été généré par intelligence artificielle et publié sans révision humaine approfondie.

Obligation vérifiée le 15 mars 2026. Les entreprises de sécurité privée soumises au livre VI du code de la sécurité intérieure doivent justifier d’une assurance couvrant leur responsabilité professionnelle pour obtenir ou conserver leur autorisation d’exercice délivrée par le CNAPS. Cette exigence vise l’entreprise ou l’exploitant individuel, selon les activités réellement déclarées.

En bref

  • La Responsabilité civile professionnelle fait partie des conditions d’autorisation d’exercice des activités privées de sécurité.
  • Le CNAPS contrôle l’existence de l’assurance, mais l’assureur détermine ensuite les garanties, exclusions, plafonds et franchises du contrat.
  • Une attestation valable doit correspondre aux activités exercées, notamment le gardiennage, la protection physique, la télésurveillance ou le transport de fonds.
  • La Garantie décennale ne relève pas du régime normal de la sécurité privée, sauf si l’entreprise réalise elle-même des travaux de construction entrant dans son champ légal.
  • L’exercice sans autorisation ou sans respect des conditions légales peut exposer l’entreprise à des sanctions administratives et pénales.

Cette page concerne les exploitants individuels, dirigeants et donneurs d’ordre qui vérifient les Assurances d’une entreprise de sécurité privée. Elle ne détermine pas la prise en charge d’un sinistre particulier, qui dépend du contrat, de l’assureur et, en cas de litige, du Médiateur de l’Assurance ou du juge.

Quelle assurance professionnelle le CNAPS exige-t-il pour exercer ?

Le CNAPS ne délivre pas une assurance. Il délivre des titres permettant d’exercer certaines activités privées de sécurité et vérifie que les conditions légales sont réunies. Parmi ces conditions figure l’assurance de responsabilité professionnelle de l’entreprise.

L’article L612-9 du code de la sécurité intérieure, dans sa version en vigueur vérifiée le 15 mars 2026 sur Légifrance, prévoit que l’autorisation d’exercice est accordée aux personnes morales qui justifient notamment d’une assurance couvrant leur responsabilité professionnelle. La même logique s’applique à l’exploitant individuel dans le régime qui le concerne.

Cette assurance professionnelle vise les conséquences financières des dommages causés à des tiers dans le cadre de l’activité déclarée. Elle peut intervenir lorsqu’un préjudice corporel, matériel ou immatériel trouve son origine dans une faute, une négligence, une erreur d’organisation ou un manquement imputé à l’entreprise assurée. La garantie n’efface pas l’obligation de respecter les règles professionnelles. Elle organise le financement éventuel des conséquences du dommage dans les limites du contrat.

La notion de responsabilité professionnelle est plus large que la seule faute commise par un agent sur site. Une entreprise peut être mise en cause pour une consigne inadaptée, une surveillance défaillante, un défaut de transmission d’alerte ou une mauvaise affectation des personnels. Les Risques professionnels dépendent donc du périmètre des missions, des lieux surveillés, des horaires, des équipements employés et du recours à la sous-traitance.

Le contrat doit surtout reprendre les activités effectivement exercées. Une structure déclarée pour la surveillance humaine ne doit pas supposer que sa police couvre automatiquement la protection physique des personnes, les activités cynophiles, la télésurveillance ou le transport de valeurs. Une extension d’activité peut nécessiter un avenant. Une attestation générale qui ne reprend pas le bon libellé ne résout pas ce défaut.

Le texte légal impose la couverture de la responsabilité professionnelle, sans fixer dans cet article un plafond uniforme valable pour toutes les entreprises du secteur. Le montant de garantie résulte donc du contrat souscrit et des exigences légitimes du donneur d’ordre, dans la limite de ce que l’assureur accepte de couvrir. Affirmer qu’un plafond identique serait imposé à toutes les sociétés de sécurité serait inexact.

Pourquoi une attestation ne doit pas être lue comme un contrat complet

L’attestation sert à démontrer l’existence d’une garantie à une date précise. Elle n’expose pas toujours les exclusions, les plafonds par sinistre, les franchises, la territorialité ou les obligations de déclaration. Le donneur d’ordre peut vérifier une pièce utile, mais il ne peut pas déduire de cette seule pièce que tous les dommages seront indemnisés.

Une attestation doit permettre d’identifier l’assuré, l’assureur, la période de validité et les activités garanties. Si elle comporte une formule imprécise, l’entreprise doit demander une clarification écrite à l’assureur avant de transmettre le document. Cette précaution évite qu’un contrat de gardiennage soit présenté pour une mission de télésurveillance non déclarée.

La responsabilité du professionnel reste distincte de l’obligation d’assurance. L’assureur examine les circonstances, les déclarations effectuées et les clauses applicables au moment du sinistre. Personne ne peut annoncer à l’avance qu’un dossier déterminé sera indemnisé. En cas de refus contesté, le désaccord relève de l’assureur, puis éventuellement du Médiateur de l’Assurance ou du juge.

Illustration éditoriale du sujet : Sécurité privée : les assurances exigées par le CNAPS
Illustration générée par intelligence artificielle.

Quelles activités de sécurité privée sont concernées par le contrôle du CNAPS ?

Le périmètre du CNAPS ne couvre pas toute activité ayant un lien avec la sûreté. Il concerne les activités énumérées par le livre VI du code de la sécurité intérieure. L’article L611-1 du code de la sécurité intérieure, version en vigueur vérifiée le 15 mars 2026, vise notamment la surveillance humaine ou par systèmes électroniques de sécurité, le gardiennage, le transport de fonds, la protection physique des personnes et certaines activités de recherches privées.

La qualification de l’activité dépend de la prestation vendue et réalisée, non de l’intitulé commercial choisi par l’entreprise. Une société qui propose une présence dissuasive à l’entrée d’un établissement, contrôle les accès et signale les incidents exerce une activité de surveillance ou de gardiennage. Elle entre dans un cadre réglementé même si sa communication emploie des expressions telles que « accueil », « présence événementielle » ou « gestion des flux ».

Activité exercée Régime CNAPS Assurance à vérifier Point de contrôle documentaire
Surveillance humaine et gardiennage Autorisation d’exercice et agents titulaires d’une carte professionnelle lorsque le poste l’exige Responsabilité civile couvrant le gardiennage et la surveillance déclarés Correspondance entre l’attestation, le contrat commercial et la mission confiée
Protection physique des personnes Activité réglementée avec exigences spécifiques de titre et de qualification Garantie visant expressément la protection physique des personnes Vérification du libellé d’activité et des personnels affectés
Télésurveillance Activité réglementée lorsqu’elle entre dans le champ du livre VI Responsabilité civile liée à la surveillance par systèmes électroniques Nature des prestations de réception, d’analyse et de traitement des alertes
Transport de fonds ou d’objets précieux Activité réglementée avec contraintes propres Garantie professionnelle correspondant au transport déclaré Examen renforcé du périmètre, des marchandises et des opérations couvertes

La sécurité incendie peut créer une confusion. La présence d’agents titulaires d’une qualification SSIAP ne suffit pas, à elle seule, à qualifier toutes les prestations comme activités privées de sécurité au sens du livre VI. Il faut examiner le contenu réel de la mission. La prévention incendie, l’assistance aux personnes et le contrôle des équipements relèvent de règles propres, tandis que le gardiennage du site peut relever simultanément du régime de sécurité privée.

Les opérations de surveillance électronique requièrent la même précision. Installer un matériel n’est pas nécessairement la même activité que surveiller à distance des alarmes et traiter les alertes. Les garanties déclarées doivent suivre cette frontière. Une entreprise qui évolue de l’installation technique vers une prestation de télésurveillance doit vérifier ses titres CNAPS et son assurance avant le début de l’exécution.

Le transport de fonds appelle une lecture séparée. Les enjeux de valeur transportée, de manipulation de fonds et de sécurité des équipages peuvent conduire l’assureur à prévoir des limites ou exclusions particulières. Le professionnel ne doit pas déduire du seul fait qu’il possède une Responsabilité civile de surveillance qu’il est assuré pour le transport de valeurs.

La protection juridique et les garanties de dommages répondent à un autre besoin

La Protection juridique n’est pas la garantie exigée par l’article L612-9. Elle peut financer, selon les conditions contractuelles, certains frais de défense ou de recours dans un litige. Son objet est différent de la Responsabilité civile professionnelle, qui répond aux conséquences pécuniaires d’une responsabilité susceptible d’être engagée.

Les garanties portant sur les véhicules, les locaux, les uniformes, les systèmes électroniques ou les matériels ne remplacent pas non plus la garantie de responsabilité exigée pour l’autorisation. Elles relèvent souvent d’une assurance multirisque professionnelle ou de contrats séparés. L’entreprise doit donc éviter de présenter une assurance de biens comme justificatif de conformité au CNAPS.

Cette distinction permet de lire les documents dans le bon ordre. Le titre CNAPS autorise l’exercice d’une activité déterminée, la Responsabilité civile répond à la condition d’assurance professionnelle et les garanties complémentaires couvrent d’autres risques identifiés par le contrat.

Comment le contrôle CNAPS vérifie-t-il la conformité réglementaire ?

Le CNAPS est un établissement public administratif placé sous la tutelle du ministère de l’Intérieur. Il délivre les titres, contrôle les professionnels du secteur et peut engager des procédures disciplinaires. Son rôle ne se limite donc pas à la réception d’un dossier lors de la création ou du renouvellement d’une activité.

Le Contrôle CNAPS peut porter sur les conditions d’exercice, les documents détenus par l’entreprise, la régularité des agents et l’adéquation entre les prestations réalisées et les autorisations détenues. L’article L634-1 du code de la sécurité intérieure, version en vigueur vérifiée le 15 mars 2026, attribue aux agents du CNAPS des pouvoirs de contrôle pour veiller au respect du livre VI.

Les vérifications documentaires ne s’arrêtent pas à l’existence d’un numéro d’autorisation. Elles peuvent concerner l’identité des dirigeants, la carte professionnelle des salariés affectés aux missions, les contrats de sous-traitance, les consignes et les justificatifs d’assurance. Une carte professionnelle concerne l’agent. L’autorisation d’exercice concerne l’entreprise. Ces deux pièces ne sont pas interchangeables.

Le donneur d’ordre a lui aussi intérêt à procéder à des vérifications simples avant de signer. Confier une mission à un prestataire non autorisé peut perturber l’exécution du marché, exposer le site à une rupture de prestation et soulever des difficultés de responsabilité. Le registre des titulaires d’autorisations et de cartes permet de contrôler certaines informations publiées par l’autorité.

  • Demandez une attestation d’assurance en cours de validité portant le nom exact de l’entreprise qui exécutera la mission.
  • Comparez les activités inscrites sur l’attestation avec celles qui figurent dans le cahier des charges ou le contrat de prestation.
  • Vérifiez que l’entreprise détient une autorisation d’exercice correspondant au service commandé.
  • Contrôlez que les agents affectés aux fonctions réglementées disposent d’une carte professionnelle valide.
  • Conservez les justificatifs transmis avec le contrat et les éventuels avenants d’activité.

La sous-traitance exige une attention particulière. Le donneur d’ordre ne doit pas présumer que l’assurance et les titres de l’entreprise principale s’étendent automatiquement au sous-traitant. Chaque intervenant doit être examiné pour son propre statut, son autorisation et les missions qu’il réalise. Le contrat commercial peut organiser les responsabilités entre entreprises, sans modifier les exigences réglementaires applicables à chacune.

La conformité réglementaire ne se prouve pas par une déclaration orale. Elle repose sur des documents valides, cohérents et disponibles. L’écart entre une activité annoncée et une activité réellement exécutée constitue le point le plus exposé lors d’un contrôle.

Les sanctions ne se limitent pas au refus d’un document

Le défaut d’autorisation ou l’exercice irrégulier peut conduire à des mesures disciplinaires du CNAPS, telles que l’avertissement, le blâme, l’interdiction temporaire d’exercer ou une sanction pécuniaire dans les conditions prévues par le code. Ces mesures administratives se distinguent des sanctions pénales.

L’article L617-1 du code de la sécurité intérieure, version en vigueur vérifiée le 15 mars 2026, punit de trois ans d’emprisonnement et 45 000 euros d’amende l’exercice d’une activité privée de sécurité sans l’autorisation requise. Les peines applicables à une personne morale relèvent des règles prévues par le code pénal.

Le défaut d’assurance ne doit pas être analysé isolément. S’il prive l’entreprise d’une condition exigée pour l’autorisation, il met en cause la régularité même de l’exercice. La bonne démarche consiste à demander à l’assureur une attestation mise à jour et, si les activités changent, à formaliser l’avenant avant de poursuivre la mission concernée.

Pourquoi la garantie décennale ne répond pas à l’exigence CNAPS ?

La Garantie décennale et l’assurance de responsabilité professionnelle exigée pour la sécurité privée répondent à deux régimes différents. La première concerne les constructeurs dont la responsabilité peut être engagée sur le fondement des articles 1792 et suivants du code civil. Elle ne constitue pas le justificatif d’assurance requis pour une entreprise de surveillance, de gardiennage ou de protection physique.

L’article L241-1 du code des assurances, dans sa version en vigueur vérifiée le 15 mars 2026, impose une assurance de responsabilité décennale aux personnes dont la responsabilité peut être engagée sur le fondement de la présomption établie par les articles 1792 et suivants du code civil. Cette obligation dépend de la nature des travaux de construction, non de l’existence d’une activité de sécurité privée.

Une entreprise de sécurité peut intervenir sur un chantier sans devenir constructeur. La surveillance des accès, la gestion des rondes ou le contrôle des entrées n’entraînent pas, par eux-mêmes, une obligation décennale. Le professionnel doit alors fournir l’attestation de Responsabilité civile correspondant à sa mission de sécurité, avec un libellé qui vise cette activité.

La situation change si la même entreprise réalise des travaux techniques qui relèvent effectivement de la construction. L’installation d’un dispositif peut, selon sa nature, son intégration à l’ouvrage et les dommages envisagés, appeler une analyse distincte. Le seul mot « sécurité » ne suffit pas à trancher. La qualification juridique des travaux doit être examinée avec un avocat ou l’assureur lorsque le dossier touche aux articles 1792 et suivants du code civil.

Le maître d’ouvrage porte par ailleurs une obligation propre d’assurance dommages-ouvrage dans les cas prévus par l’article L242-1 du code des assurances. Cette obligation ne pèse pas sur le prestataire de surveillance en sa seule qualité d’entreprise de sécurité. Confondre les rôles conduit souvent à demander la mauvaise attestation au mauvais intervenant.

Cette distinction intéresse aussi les donneurs d’ordre. Exiger une décennale pour un marché de gardiennage revient à réclamer une garantie étrangère à la prestation, sauf travaux de construction précisément identifiés. À l’inverse, réclamer une simple RC Pro pour une activité de construction susceptible d’engager la responsabilité décennale ne suffit pas.

Les obligations sectorielles ne se recouvrent pas automatiquement. La lecture doit partir de la mission réelle, puis du texte qui lui est applicable, avant de rechercher l’attestation correspondante.

Quels documents d’assurance transmettre avant une mission de sécurité privée ?

Une demande de pièce d’assurance intervient souvent peu avant le démarrage d’une prestation. Le document transmis doit être récent, lisible et cohérent avec l’entreprise contractante. Une attestation au nom d’une société mère, d’une ancienne dénomination ou d’un sous-traitant non déclaré ne répond pas automatiquement à la demande du donneur d’ordre.

L’entreprise doit d’abord identifier le contrat souscrit. Une Responsabilité civile professionnelle peut être intégrée à une multirisque, faire l’objet d’un contrat autonome ou relever d’une police sectorielle. Peu importe la présentation commerciale retenue par l’assureur. La question utile est celle de l’activité assurée, de la période de garantie, des plafonds applicables et des exclusions écrites.

La vérification doit ensuite porter sur le libellé. Une formule telle que « surveillance et gardiennage » ne vaut pas nécessairement pour la protection physique des personnes. Un contrat visant la télésurveillance n’implique pas automatiquement la couverture des activités de transport de valeurs. L’entreprise doit signaler toute évolution de ses services à l’assureur, sans attendre qu’un incident révèle l’écart.

Un donneur d’ordre peut demander une attestation, une copie de l’autorisation d’exercice et des informations sur les cartes professionnelles des agents concernés. Ces demandes ne remplacent pas ses propres obligations contractuelles, mais elles participent au contrôle préalable du prestataire. Dans d’autres secteurs réglementés, cette logique documentaire existe également, comme l’explique cette page sur l’assurance responsabilité de l’architecte.

Comment lire les limites de garantie sans confondre plafond et franchise

Le plafond est le montant maximal que l’assureur peut verser selon les règles du contrat. Il peut être fixé par sinistre, par année d’assurance, par victime ou par catégorie de dommages. Une franchise correspond à la part qui reste à la charge de l’assuré lorsque la garantie est mobilisée. Ces deux informations ne disent pas la même chose.

Les exclusions méritent la même attention. Certaines polices ne couvrent pas des activités non déclarées, les dommages intentionnels, les amendes, les engagements contractuels excédant la responsabilité de droit commun ou des zones géographiques déterminées. Leur portée dépend de la rédaction exacte des conditions générales et particulières. Une assurance professionnelle ne couvre jamais une activité qui a été laissée hors du périmètre contractuel.

Les professionnels intervenant dans des secteurs réglementés rencontrent des mécanismes comparables, même lorsque les textes applicables diffèrent. La page consacrée aux assurances des professions libérales distingue également ce qui relève d’une obligation légale et ce qui dépend du contrat réellement souscrit.

Lorsqu’une attestation ne permet pas de répondre à une exigence précise du marché, l’entreprise doit solliciter son assureur ou son intermédiaire pour obtenir une attestation détaillée ou un avenant. Si le désaccord porte sur l’interprétation d’une garantie après un dommage, la voie de recours dépend du contrat et de la situation. Un avocat ou le Médiateur de l’Assurance est alors l’interlocuteur approprié.

Avant d’ouvrir une mission, comparez la ligne « activités garanties » de l’attestation avec les prestations écrites dans le contrat de sécurité. Si les deux libellés divergent, demandez la régularisation documentaire avant l’affectation des agents.

La RC Pro est-elle exigée pour toutes les entreprises de sécurité privée ?

L’article L612-9 du code de la sécurité intérieure impose aux personnes morales concernées par le régime d’autorisation de justifier d’une assurance couvrant leur responsabilité professionnelle. Le périmètre doit être rapproché de l’activité réellement exercée au sens du livre VI du code.

Le CNAPS fournit-il une attestation d’assurance ?

Non. Le CNAPS délivre des titres administratifs et contrôle les conditions d’exercice. L’attestation d’assurance est délivrée par l’assureur ou, selon l’organisation choisie, par l’intermédiaire qui gère le contrat.

Une assurance de gardiennage couvre-t-elle automatiquement la protection rapprochée ?

Non. Le libellé des activités garanties doit être vérifié. La protection physique des personnes peut relever d’un périmètre différent et nécessiter une déclaration ou un avenant spécifique auprès de l’assureur.

Une entreprise de sécurité privée doit-elle avoir une garantie décennale ?

Non, pas du seul fait de son activité de sécurité. La garantie décennale dépend de la réalisation de travaux de construction entrant dans le champ des articles 1792 et suivants du code civil.