Sécuriser une école : PPMS, alarme de confinement et vidéoprotection

Le PPMS unifié : ce que la réglementation impose depuis la circulaire du 8 juin 2023

Le Plan particulier de mise en sûreté, ou PPMS, est le document qui décrit, pour un établissement donné, la conduite à tenir face à un événement majeur : accident industriel, phénomène météorologique violent, nuage toxique, intrusion armée. Sa logique est l'inverse de celle du plan d'évacuation incendie. Face à un incendie, on sort. Face à un nuage de chlore ou à un individu armé dans la cour, sortir peut être la pire décision possible.

Le dispositif est né en 2002 après l'explosion de l'usine AZF, puis a été profondément remanié. Deux textes structurent la situation actuelle. La loi n° 2021-1716 du 21 décembre 2021, dans son article 6, a transféré aux autorités académiques la responsabilité de l'élaboration des PPMS des écoles, qui reposait auparavant sur les seuls directeurs. Et la circulaire du 8 juin 2023, publiée au Bulletin officiel, a fusionné les deux plans qui coexistaient jusque-là, le PPMS risques majeurs et le PPMS attentat-intrusion, en un document unique.

Ce que contient un PPMS unifié et qui le rédige

Le PPMS unifié s'organise en trois parties :

• Partie 1 : la description de l'école ou de l'établissement (plans, effectifs, accès, zones de mise à l'abri identifiées, points de coupure des fluides).
• Partie 2 : l'organisation interne et les conduites à tenir face aux menaces et aux risques majeurs, avec la répartition nominative des rôles.
• Partie 3 : une partie optionnelle regroupant les outils pratiques mis à disposition des directeurs d'école et des chefs d'établissement.

Pour les écoles, c'est désormais la direction des services départementaux de l'Éducation nationale (DSDEN) qui pilote l'élaboration, en lien avec les services de l'État et la collectivité propriétaire des locaux. Les PPMS actualisés sont transmis avant le 15 juillet aux forces de sécurité intérieure et au SDIS. Pour les collèges et les lycées, la rédaction reste du ressort du chef d'établissement. Le déploiement du format unifié se fait par vagues, avec un objectif d'achèvement fixé à la rentrée de septembre 2028 ; pendant la période transitoire, les anciens PPMS restent valables.

Le volet exercices est celui que nous voyons le plus souvent sous-estimé. En complément des deux exercices d'évacuation incendie annuels, un exercice PPMS attentat-intrusion doit être organisé avant les vacances de la Toussaint. Les scénarios doivent varier d'une année sur l'autre, et le déclenchement se fait sans effet de surprise, à l'aide du signal d'alarme réel de l'établissement. Les mises en scène réalistes, les dispositifs pyrotechniques et la diffusion d'enregistrements de tirs sont proscrits : l'objectif est l'acquisition d'un réflexe, pas la production d'un traumatisme.

Le cas particulier des accueils de loisirs et du périscolaire

C'est ici que la situation devient floue pour beaucoup de collectivités, et c'est une question qui revient dans presque tous nos rendez-vous en mairie. Les accueils collectifs de mineurs, ALSH périscolaires et extrascolaires, relèvent du code de l'action sociale et des familles (articles L.227-4 et R.227-1) et non du code de l'éducation. Ils sont déclarés auprès du SDJES, contrôlés sur la sécurité des locaux, l'encadrement et l'hygiène, mais l'obligation formelle de PPMS au sens de la circulaire scolaire ne leur est pas directement transposée.

Cela ne signifie pas qu'il n'y a rien à faire, bien au contraire. Les services de l'État recommandent explicitement aux organisateurs d'ACM de s'appuyer sur le cadre PPMS comme référentiel et de bâtir un plan adapté à leur structure. Et sur le terrain, une réalité s'impose : dans l'immense majorité des communes, l'accueil de loisirs occupe les locaux de l'école. Mêmes bâtiments, mêmes issues, mêmes zones de mise à l'abri, mais une équipe totalement différente, souvent composée d'animateurs vacataires qui n'ont jamais participé à l'exercice de la Toussaint.

Nous avons rencontré exactement ce cas de figure sur un groupe scolaire de Guyancourt, dans les Yvelines. L'école disposait d'un PPMS complet, à jour, avec des zones de confinement identifiées bâtiment par bâtiment. L'accueil de loisirs, qui utilisait les mêmes salles les mercredis et pendant les vacances, n'avait aucun document équivalent, et surtout aucun accès au déclencheur de l'alarme de confinement, installé dans le bureau de la directrice, fermé à clé en dehors du temps scolaire. Le dispositif technique était irréprochable ; il était simplement inutilisable la moitié du temps d'occupation réelle des locaux. Nous avons ajouté deux commandes déportées et remis à plat les habilitations avec les deux équipes.

L'alarme de confinement : le signal qui déclenche la bonne posture

Un PPMS ne vaut que par la vitesse à laquelle il se traduit en comportement. Et ce déclencheur, c'est le son. Une enseignante de maternelle qui entend une sirène doit savoir en une seconde si elle doit sortir ses vingt-cinq élèves dans la cour ou au contraire barricader la porte et les éloigner des fenêtres. Toute ambiguïté à cet instant coûte du temps, et le temps est la seule ressource dont on manque dans ces situations.

Trois signaux distincts pour trois postures différentes

La règle de conception est simple à énoncer et souvent mal appliquée : chaque posture doit disposer de son propre signal, immédiatement identifiable.

• Évacuation incendie : le signal sonore normalisé NF S 32-001, diffusé par le système de sécurité incendie de l'établissement. Il est réservé à l'incendie et à rien d'autre.
• Mise à l'abri ou confinement : un signal propre, distinct, associé à la fermeture des ouvrants, à la coupure de la ventilation et au calfeutrage.
• Attentat-intrusion : un troisième signal, encore différent, qui déclenche selon la localisation de la menace soit la fuite hors zone, soit le verrouillage sur place.

Le ministère n'impose pas une mélodie particulière, mais deux critères font consensus dans les guides Vigipirate et dans les instructions académiques : l'alarme doit être centralisée, c'est-à-dire diffusée simultanément dans tout l'établissement depuis un point de commande, et son signal doit être radicalement distinct de l'alarme incendie et de la sonnerie de fin de cours.

Le réflexe économique consistant à réutiliser le SSI incendie en programmant une seconde tonalité est à écarter. D'une part, le tableau de signalisation incendie n'est pas conçu pour porter une fonction de sûreté et sa modification engage la conformité de l'installation au regard de la NF S 61-936. D'autre part, un défaut sur le SSI neutraliserait simultanément les deux fonctions. L'alarme PPMS doit constituer un système indépendant, avec sa propre alimentation secourue.

Filaire ou radio : les critères qui décident

Sur un bâtiment unique de plain-pied construit récemment, une architecture filaire reste la référence : immunité totale aux perturbations hertziennes, aucune pile à suivre, câblage en bus sur paire torsadée blindée depuis une centrale unique. Sur un groupe scolaire éclaté en trois bâtiments séparés par une cour, avec un préau, un restaurant scolaire et un gymnase mutualisé, la solution radio s'impose presque toujours. Tirer un fourreau sous une cour d'école coûte plus cher que l'ensemble du système d'alerte.

Les points techniques que nous vérifions systématiquement lors d'un dimensionnement :

• Le niveau sonore réel en tout point. La règle de dimensionnement retenue est un minimum de 65 dB(A) ou 10 dB au-dessus du bruit ambiant. Dans un restaurant scolaire à midi, le bruit ambiant dépasse couramment 75 dB(A), ce qui impose un diffuseur dédié et non un report depuis le couloir.
• L'intelligibilité du message vocal. Si le système diffuse un message enregistré plutôt qu'une simple tonalité, la mesure d'intelligibilité STIPA doit atteindre au moins 0,5. Dans un préau à forte réverbération, un message parfaitement audible peut rester totalement incompréhensible.
• La signalisation visuelle. Des flashs conformes à la EN 54-23 sont indispensables dans les locaux bruyants et pour les personnels ou élèves malentendants. C'est aussi une exigence d'accessibilité.
• Les points de déclenchement. Un seul bouton dans le bureau de direction est insuffisant. Nous préconisons au minimum un déclencheur par bâtiment, complété par des télécommandes portatives pour la direction, le personnel de surveillance et le responsable de l'accueil de loisirs. Le boîtier doit être d'une couleur distincte du rouge, réservé à l'incendie, et être protégé en IP54 s'il est installé sous préau.
• L'autonomie. Nous dimensionnons les alimentations secourues sur 24 heures de veille suivies de la durée de diffusion prévue, avec un contrôle de la tension de flottement à la mise en service.
• La supervision radio. En architecture sans fil, chaque périphérique doit être supervisé cycliquement et remonter son niveau de pile. Un diffuseur muet depuis huit mois sans que personne ne le sache est un défaut invisible jusqu'au jour de l'exercice.

Un détail opérationnel qui n'apparaît dans aucune notice : le test mensuel. Nous recommandons de programmer un test de diffusion court, hors présence des enfants, avec une fiche de relevé par bâtiment. C'est la seule méthode fiable pour détecter un diffuseur hors service, et cela prend dix minutes.

Les trois systèmes d'alerte d'un établissement accueillant des mineurs, leurs signaux respectifs et le point de rupture le plus fréquent entre temps scolaire et temps de loisirs.

Vidéoprotection en milieu scolaire : ce que la CNIL autorise et ce qu'elle interdit

C'est le sujet sur lequel nous refusons le plus de demandes, et de loin. Un directeur d'école ou un élu qui souhaite installer des caméras part d'une intention légitime, mais le régime applicable aux établissements accueillant des mineurs est nettement plus restrictif que celui d'un commerce. La CNIL a publié une fiche dédiée aux dispositifs vidéo dans les établissements scolaires et a déjà mis en demeure plusieurs établissements pour des installations excessives.

Trois régimes juridiques à ne pas confondre

La première chose à clarifier avec un client, c'est le vocabulaire, parce qu'il détermine la procédure administrative :

• La vidéosurveillance concerne les caméras installées dans des lieux non ouverts au public, donc l'intérieur de l'établissement. Elle relève du RGPD et de la loi Informatique et Libertés. Aucune formalité préalable auprès de la CNIL, mais une inscription au registre des traitements et une information des personnes.
• La vidéoprotection vise les caméras filmant la voie publique ou des lieux ouverts au public, typiquement les abords et le portail donnant sur la rue. Elle relève du code de la sécurité intérieure et impose une autorisation préfectorale préalable, obtenue via un dossier CERFA.
• Les caméras augmentées, qui ajoutent une couche logicielle d'analyse automatique, ne peuvent pas être installées sur la voie publique pour la protection d'un établissement scolaire en l'absence d'une loi le permettant. Ce point est net et il ferme la porte à beaucoup de propositions commerciales.

Les zones filmables et les zones interdites

La règle posée par la CNIL tient en une phrase : les caméras peuvent filmer les accès de l'établissement, entrées et sorties, ainsi que les espaces de circulation. Elles ne peuvent pas filmer les lieux de vie. Sont explicitement cités la cour de récréation, le préau, la salle polyvalente, la salle de classe, la cantine, le foyer, la salle des professeurs, les toilettes et leur zone d'accès, la salle de jeux, les vestiaires.

Une dérogation existe pour les établissements victimes d'actes de malveillance fréquents et répétés, mais elle doit être documentée : mains courantes, dépôts de plainte, procès-verbaux. Une intuition ou une plainte isolée ne suffit pas. Une alternative que nous proposons souvent et qui est acceptée : paramétrer les caméras couvrant les zones sensibles pour qu'elles ne fonctionnent qu'en dehors des heures d'ouverture. Cela répond au vandalisme nocturne, qui est la préoccupation réelle dans neuf cas sur dix, sans placer les enfants sous surveillance permanente.

Il faut également savoir qui décide. Dans une école maternelle ou élémentaire, la décision appartient à la commune conjointement avec le DASEN. Dans un collège ou un lycée, elle revient au chef d'établissement, qui doit associer le délégué à la protection des données de son rectorat. Une commune qui commande seule une installation dans son école s'expose à un vice de procédure.

Les autres obligations à traiter avant la mise en service :

• Analyse d'impact (AIPD) : le traitement porte sur des mineurs, considérés comme des personnes vulnérables. Dès que le dispositif présente un risque élevé, l'AIPD est requise, et nous conseillons de la réaliser par défaut.
• Durée de conservation : la CNIL rappelle que quelques jours suffisent en général pour effectuer les vérifications nécessaires. Le plafond usuel d'un mois est un maximum, pas une cible. Nous paramétrons couramment 7 à 15 jours sur ce type de site.
• Information : panneaux visibles à chaque accès, mentionnant la finalité, le responsable de traitement, la durée de conservation et les modalités d'exercice des droits. Information des parents, des élèves et des personnels.
• Charte d'utilisation : la CNIL recommande d'en adopter une en associant l'administration, les personnels et les représentants de parents d'élèves. C'est aussi, très concrètement, ce qui désamorce les tensions en conseil d'école.

Le dimensionnement technique, une fois le cadre posé

Une fois les zones autorisées définies, le travail redevient de l'ingénierie classique. Le référentiel utile est la norme EN 62676-4, qui exprime les besoins en densité de pixels sur cible :

• 25 px/m pour de la détection de présence, suffisant sur un parking ou une zone périphérique.
• 62,5 px/m pour de l'observation, utile sur un espace de circulation large.
• 125 px/m pour de la reconnaissance d'une personne déjà connue.
• 250 px/m pour de l'identification, seul niveau exploitable sur un portail d'entrée si l'objectif est de fournir une image utilisable par les forces de l'ordre.

Sur une entrée d'école, cela conduit en pratique à une caméra dédiée au portail, cadrée serré, en complément d'une caméra de vue d'ensemble. Une seule caméra grand angle censée tout faire produira une image parfaitement inutile en cas d'incident. Nous utilisons régulièrement des modèles Hikvision AcuSense ou Dahua WizSense, dont la classification humain/véhicule embarquée réduit fortement le volume d'alertes nocturnes liées aux animaux et aux mouvements de végétation, ce qui change tout pour une commune dont le service technique reçoit les notifications.

Deux points de configuration sont spécifiques à ce contexte. Le masquage dynamique permet de neutraliser définitivement une portion du champ de vision : si une caméra de circulation capte le coin d'une cour, la zone est masquée au niveau du capteur et non au niveau de l'affichage, ce qui la rend non enregistrable. Et la traçabilité des consultations impose des comptes nominatifs avec journalisation, jamais un compte administrateur partagé entre le gardien, le directeur et le service technique. Sur ce dernier point, nous rappelons aussi les fondamentaux de cybersécurité : mots de passe par défaut changés, firmware à jour, caméras isolées sur un VLAN dédié sans accès Internet sortant. Des vulnérabilités critiques ont touché des caméras IP grand public par le passé, et un enregistreur scolaire exposé sur Internet est une fuite de données de mineurs en puissance.

Contrôle d'accès et filtrage des entrées : sécuriser sans enfermer

Dans la hiérarchie des mesures utiles, le contrôle d'accès arrive avant la vidéo. Une caméra constate, un portail verrouillé empêche. Pourtant, c'est presque toujours le poste le plus négligé, souvent parce qu'il touche à l'organisation du personnel autant qu'à la technique.

Le dispositif de base sur un groupe scolaire comprend une platine de rue avec appel vidéo au portail principal, un ou plusieurs combinés en bureau de direction et en salle des maîtres, un déverrouillage à distance, et une temporisation de porte avec alarme de maintien ouvert. Sur les portails secondaires et les issues donnant sur l'extérieur, un contact d'ouverture reporté vers la direction suffit souvent : personne ne cherche à contrôler qui sort, on cherche à savoir qu'une porte est restée ouverte.

Pour les personnels, l'identification par badge remplace avantageusement les jeux de clés qui circulent entre agents territoriaux, enseignants, animateurs, personnel d'entretien et prestataires. Deux exigences techniques y sont attachées :

• Des badges MIFARE DESFire EV3 avec authentification mutuelle et chiffrement, et non des porte-clés 125 kHz clonables en quelques secondes avec un duplicateur à trente euros.
• Une liaison lecteur vers centrale en OSDP v2 avec Secure Channel plutôt qu'en Wiegand, protocole ancien qui transporte l'identifiant en clair sur un câble accessible depuis l'extérieur du bâtiment.

Le conflit entre sûreté et sécurité incendie

Voici le sujet sur lequel nous rectifions le plus de projets, et il mérite d'être posé clairement. Un établissement scolaire est un ERP de type R. Le règlement de sécurité impose que les portes des sorties de secours soient manœuvrables de l'intérieur en permanence, sans clé et sans connaissance particulière. Or la logique de confinement pousse à verrouiller. Les deux exigences semblent s'opposer, et une installation mal pensée finit par créer un risque plus grand que celui qu'elle prétend traiter.

La résolution tient en une distinction simple : on verrouille l'entrée, jamais la sortie. Les portails et portes d'accès sont contrôlés en entrée et libres en sortie. Les issues de secours restent équipées de barres anti-panique conformes à la EN 1125 et s'ouvrent toujours de l'intérieur. Si un contrôle d'accès est posé sur une porte d'évacuation, il relève de la NF EN 13637, avec un dispositif de demande de sortie et une coupure directe de l'alimentation en cas d'alarme incendie. Et cette coupure passe par le cuivre, jamais par une entrée logique de la centrale : un automate figé ne doit pas pouvoir maintenir une porte fermée devant des enfants.

Pour le confinement, la réponse n'est pas électronique mais mécanique et organisationnelle. Ce sont des verrous intérieurs simples sur les portes de classe, manœuvrables sans clé de l'intérieur, associés à des consignes claires. Nous avons accompagné sur ce sujet un accueil de loisirs intercommunal en Eure-et-Loir, à proximité de Chartres, où la demande initiale portait sur un système de verrouillage centralisé de toutes les portes depuis un poste unique. Après analyse, nous avons écarté cette solution, qui aurait créé une dépendance à un point de défaillance unique et posé un problème de conformité au regard des règles d'évacuation. Le dispositif finalement retenu associe une alarme de confinement radio, des verrous intérieurs manuels sur chaque salle, et une reprise du portail en visiophone. Coût final inférieur de moitié à la demande initiale, et conforme.

À titre indicatif, sur un groupe scolaire de huit à douze classes en Île-de-France, une alarme de confinement radio complète représente un budget de 3 000 à 7 000 € pose comprise selon le nombre de bâtiments et de points de diffusion. Un dispositif de vidéoprotection limité aux accès et aux circulations, entre six et dix caméras avec enregistreur et paramétrage de conformité, se situe généralement entre 6 000 et 13 000 €. Ces ordres de grandeur ne remplacent pas une étude de site, mais ils permettent de cadrer une inscription budgétaire.

L'avis de notre expert

Ce qui fait échouer un projet de sûreté scolaire, ce n'est presque jamais le matériel. C'est le décalage entre le document et l'usage. Nous auditons des sites où le PPMS est irréprochable sur le papier, avec des zones de confinement dûment cartographiées, et où personne n'a vérifié que la salle désignée dispose d'un ouvrant condamnable et d'une couverture sonore correcte. Nous en voyons d'autres où l'alarme fonctionne parfaitement, mais où les animateurs du mercredi n'ont jamais entendu le signal et ne sauraient pas le distinguer de l'alarme incendie.

Ma recommandation tient en trois gestes, dans cet ordre. Commencez par confronter le PPMS aux locaux, physiquement, plan en main, avec le directeur d'école et le responsable de l'accueil de loisirs ensemble dans la même pièce. Traitez ensuite l'alerte, parce que c'est le maillon qui transforme un plan en comportement, et qu'un dispositif d'alerte coûte une fraction du prix d'un système vidéo. La vidéoprotection vient en troisième position, cadrée strictement sur les accès et les circulations, avec l'AIPD et l'affichage traités avant la mise en service et non après.

Et un dernier conseil qui ne coûte rien : sollicitez le correspondant police ou gendarmerie sécurité de l'école de votre secteur, aussi appelé référent sûreté. Ces interlocuteurs interviennent gratuitement, connaissent la géographie locale des risques et leur avis pèse utilement dans un dossier présenté en conseil municipal. Nous travaillons régulièrement en complément de leurs préconisations, et les projets qui associent les deux regards sont toujours mieux calibrés.

Conclusion

Sécuriser une école ou un accueil de loisirs suppose d'articuler un cadre réglementaire, le PPMS unifié issu de la circulaire du 8 juin 2023, un dispositif d'alerte capable de déclencher trois postures distinctes sans ambiguïté, et une vidéoprotection dont la CNIL limite strictement le périmètre aux accès et aux espaces de circulation. Le contrôle d'accès, souvent relégué au second plan, est en réalité la mesure la plus efficace en prévention, à condition de respecter la règle intangible des ERP de type R : on verrouille les entrées, jamais les sorties. Les accueils de loisirs, qui occupent les mêmes bâtiments avec des équipes différentes, doivent être intégrés au dispositif dès la conception et non traités après coup. C'est sur ce point précis que se joue l'essentiel de l'efficacité réelle d'une installation.

Sources et références

• Ministère de l'Éducation nationale — circulaire du 8 juin 2023 relative au plan particulier de mise en sûreté (PPMS) unifié
• Éduscol — assurer la sécurité des écoles et des établissements : exercices, postures et ressources PPMS
• CNIL — les dispositifs vidéo dans les établissements scolaires
• CNIL — mises en demeure de plusieurs établissements scolaires pour vidéosurveillance excessive
• Légifrance — loi n° 2021-1716 du 21 décembre 2021 et code de l'action sociale et des familles, articles L.227-4 et R.227-1
• CNPP — Centre National de Prévention et de Protection : référentiels sur les systèmes de sécurité et de sûreté
• Hikvision France — documentation technique des gammes AcuSense et ColorVu
• Dahua — série WizSense, classification humain/véhicule embarquée

FAQ — Questions fréquentes sur la sécurisation des écoles et accueils de loisirs