Un client qui demande directement « il me faut deux agents la nuit » se trompe souvent dans la formulation initiale. Avant de savoir combien d'agents et sur quels créneaux, il faut comprendre les risques réels et leur exposition concrète. C'est ce que fait un audit de sûreté DDI : il transforme une demande floue en un dispositif proportionné et justifié. Voici la méthode étape par étape, avec ce que le client peut attendre comme livrable.
Cadrer l'audit avec le client
L'audit commence par un cadrage : périmètre du site à auditer, objectifs (assurance qui demande un état des lieux, incident récent à éviter de reproduire, projet d'extension du dispositif existant), profondeur d'analyse souhaitée. Le coût est forfaitaire et défini à cette étape. Pour une PME standard, l'audit prend une demi-journée et coûte autour de 1 500 € HT. Pour un site industriel complexe, deux jours et 6 000 à 8 000 € HT. Pour un grand compte multi-sites, sur-mesure.
La visite physique à des horaires différents
Un site ne se lit pas pareil à 11h en semaine qu'à 23h le samedi. La visite d'audit DDI se fait toujours à deux moments au moins : période active (pour voir les flux, le personnel, les prestataires) et période fermée (pour voir les vulnérabilités nocturnes, l'éclairage, les angles morts). Sur les sites complexes, on ajoute une visite week-end ou jour férié. Cette redondance révèle des points faibles que personne ne voit en visite courtoise diurne.
L'analyse documentaire
En parallèle de la visite, l'auditeur DDI demande au client : historique des incidents sur 24 à 36 mois, contrats sécurité existants, descriptif des équipements (alarmes, vidéosurveillance, contrôle d'accès), plans du site, liste des intervenants externes récurrents. Ces documents accélèrent l'audit, mais ne sont jamais bloquants : DDI peut auditer sans documentation préalable, simplement avec un relevé plus long sur place.
La cartographie des risques
Le cœur de l'audit est la cartographie des vulnérabilités. Chaque point identifié est classé selon deux axes : probabilité de survenue (très faible à très élevée) et gravité de l'impact (mineure à catastrophique). Le produit des deux donne un score de criticité qui permet de prioriser. Cette méthode classique (matrice de risques) est complétée par un troisième axe : coût de correction. Une vulnérabilité à coût zéro (changer un horaire de tournée, fermer une porte secondaire) passe en priorité même si son score de criticité est modéré.
Les recommandations hiérarchisées
Le rapport DDI livre des recommandations classées en trois catégories. Quick wins : actions à coût quasi nul à mettre en place dans les 30 jours (changer un protocole, sensibiliser le personnel, fermer un accès secondaire). Investissements ciblés : équipements ou prestations à mettre en place sur 3 à 12 mois (renforcement d'éclairage, mise à jour d'alarme, contrat de gardiennage proportionné). Refonte structurelle : décisions stratégiques pour le client (relocalisation d'activité sensible, mise aux normes ISO, certification sûreté). Cette gradation permet au client d'avancer progressivement.
La restitution orale du rapport
Le rapport écrit (15 à 40 pages selon la complexité) est complété par une restitution orale d'une à deux heures avec le décideur. Cette session permet de discuter les arbitrages, prioriser ensemble, anticiper les questions du conseil de direction ou du comité de sécurité. Elle évite que le rapport reste sur l'étagère. Pour les grands comptes, la restitution est faite devant le comité ou en bilatéral avec le directeur sûreté selon la préférence.
L'indépendance de l'audit
DDI fait des audits sans imposer ensuite un contrat de prestation. C'est une discipline méthodologique : l'auditeur doit pouvoir conclure que la solution est une amélioration d'éclairage ou un renouvellement d'alarme, pas systématiquement un renfort humain. Le client est libre de retenir un autre prestataire pour la mise en œuvre, ou de gérer en interne les actions identifiées. Cette indépendance est ce qui donne sa valeur au rapport.
Cas concret : hôtel 4 étoiles
Un hôtel 4 étoiles avait subi cinq vols en chambre sur 12 mois. L'audit DDI a identifié quatre vulnérabilités : procédure de remise des badges trop laxiste, défaut de surveillance des couloirs aux heures de ménage, point d'accès secondaire utilisé sans contrôle, formation insuffisante du personnel de réception aux signaux de vol. Trois recommandations à coût zéro, deux à coût modéré (renforcement caméra, formation interne). Zéro vol signalé sur les 12 mois suivants.
Cas concret : PME industrielle stéphanoise
Une PME industrielle à Saint-Étienne envisageait un gardiennage 24/7 après un cambriolage. L'audit DDI a montré que le vrai problème était un défaut d'éclairage périmétrique et une clôture franchissable côté Est. Coût d'amélioration : 8 000 € one-shot. Le client a fait les corrections et a opté pour des rondes mobiles cynophiles trois fois par nuit au lieu du gardiennage continu. Économie annuelle : 65 000 € par rapport au dispositif initialement envisagé. Aucune intrusion depuis la mise en œuvre.