A N N E X E
CONDITIONS REQUISES POUR LA CERTIFICATION DES INSTALLATEURS DE SYSTÈMES DE VIDÉOSURVEILLANCE PAR UN ORGANISME ACCRÉDITÉ
Introduction
La présente annexe définit le référentiel composé des exigences minimales à respecter par un installateur de systèmes de vidéosurveillance ainsi que des procédures de vérification que devra suivre un organisme certificateur pour vérifier que ces exigences sont satisfaites et délivrer le cas échéant un certificat reconnu par les préfectures, conformément à l'alinéa 11 de l'article 1er du décret n° 96-926 modifié.
En application du décret n° 2008-1401 du 19 décembre 2008, notamment ses articles 1er à 6, l'accréditation est prononcée par le Comité français d'accréditation (COFRAC) ou par tout organisme signataire de l'accord européen multilatéral pris dans le cadre de la coordination européenne des organismes d'accréditation, selon la norme EN 45011 assortie de règles d'application garantissant le respect par l'organisme certificateur des éléments ci-après.
Dans la suite, on désignera par :
Le maître d'ouvrage, l'entité qui est responsable de la mise en place d'un système de vidéoprotection (collectivité locale, supermarché, banque...).
L'installateur, l'entreprise qui installera le système, suite à un contrat avec le maître d'ouvrage. Dans la mesure où l'autorisation délivrée par les préfectures est une autorisation préalable, l'installateur n'est en général que pressenti (suite à un devis), voire n'est pas encore connu (cas d'un appel d'offres).
Le maître d'ouvrage peut donc s'engager à prendre un installateur titulaire d'un certificat délivré par un organisme certificateur, afin de bénéficier de la procédure simplifiée d'autorisation en préfecture.
L'organisme d'évaluation de la conformité, ou organisme de certification, l'entité qui vérifie selon la procédure ci-après que les exigences minimales définies sont remplies par les installateurs et leur délivre le cas échéant un certificat.
Conditions de certification
1. Exigences minimales à respecter par les installateurs
L'installateur doit connaître et comprendre les exigences réglementaires de l'administration sur la vidéoprotection (la loi n° 95-73, le décret n° 2008-1401 et l'arrêté d'exigences techniques du 3 août 2007), et également être informé des principales réglementations administratives du domaine général (législation du travail, directive sur les déchets...).
L'installateur doit s'engager à effectuer avant toute installation un devis qui supporte des matériels et une prestation conformes aux exigences techniques de l'arrêté du 3 août 2007.
Le devis de l'installateur doit comporter un descriptif technique, permettant notamment au maître d'ouvrage de justifier par lui-même la conformité de l'installation envisagée à ces mêmes exigences techniques.
L'installateur doit disposer de la compétence technique pour conseiller utilement le maître d'ouvrage dans la mise en place des caméras, notamment sur les points suivants :
― floutage des zones privatives, le cas échéant ;
― conditions d'éclairage, notamment de nuit ;
― adéquation des caméras proposées aux finalités souhaitées par le maître d'ouvrage (détection de présence d'individus, versus reconnaissance des individus par exemple) ;
― adéquation des liaisons réseaux entre les caméras et le poste de visualisation ou d'enregistrement avec la qualité des images souhaitées ;
― niveau de sécurisation adapté au besoin, en termes de confidentialité ou de déni de service ;
― durée d'enregistrement et procédure d'effacement prévues dans le cas où les images sont enregistrées ;
― extension possible du réseau : l'installateur doit privilégier des matériels dont la fabrication est pérenne dans le temps (garantie d'approvisionnement par le constructeur pendant cinq ans) et qui sont compatibles avec d'autres matériels du marché ;
― contraintes d'exploitation : exploitation technique des matériels, exploitation des images par les exploitants, formation souhaitable pour ces exploitants.
L'installateur doit proposer au client une installation au meilleur rapport qualité/prix, sans imposer des matériels ou installations pouvant conduire à des surcoûts injustifiés.
L'installateur doit disposer de personnels qualifiés sur la base de formations dans le domaine (vidéo, transmission IP, stockage...) ou justifiant d'au moins deux années d'expérience.
L'installateur doit proposer une procédure de recette technique des installations, assurer au minimum le délai légal de garantie et proposer un contrat de maintenance au maître d'ouvrage (ce dernier n'étant pas tenu de l'accepter). Il doit être en mesure de fournir des pièces de rechange à la demande du client.
L'installateur doit remettre au maître d'ouvrage un procès-verbal de réception des installations.
L'installateur doit préciser par écrit au maître d'ouvrage quelles sont les actions d'exploitation et de maintenance nécessaires au bon fonctionnement du système.
2. Méthode de vérification par l'organisme certificateur
2.1. Avant la délivrance d'une certification à un installateur
La demande de l'installateur doit spécifier qu'il est candidat à la certification suivant le présent référentiel.
L'organisme certificateur doit effectuer une visite préalable d'au moins une demi-journée chez l'installateur, pour vérifier le respect des exigences du paragraphe 1.
Il doit s'assurer, par questionnaire ou entretien, que les connaissances des personnels leur permettent de réaliser des installations conformes aux exigences citées au paragraphe 1.
Il doit visiter au moins une installation réalisée chez un client.
Le certificat délivré doit explicitement mentionner que la certification est délivrée en application du présent arrêté, qui inclut les exigences techniques de l'arrêté du 3 août 2007.
2.2. Surveillance de l'installateur
L'organisme certificateur s'assure par sondage auprès des maîtres d'ouvrage clients que les exigences du paragraphe 1 et les engagements de l'installateur sont bien respectés.
L'organisme certificateur met en place une procédure de contrôle de la compétence de l'installateur et de la conformité de ses engagements et installations qui tient compte du nombre d'installations faites par l'entreprise sur l'ensemble de la France mais comporte au minimum deux visites d'une demi-journée tous les deux ans chez l'installateur ou chez certains de ses clients (avec un minimum d'une visite tous les quatre ans chez l'installateur et un minimum d'une visite tous les deux ans chez les clients). L'organisme certificateur doit avoir le choix des clients qu'il souhaite contrôler (dès lors qu'il contrôle des installations sur des lieux recevant du public et que la confidentialité du fichier client de l'installateur est préservée).
En cas d'installations manifestement défectueuses ou non conformes à la réglementation détectées suite à des plaintes ou lors des visites de sondage, l'organisme certificateur doit adresser une mise en demeure à l'installateur. Si cette mise en demeure n'est pas suivie d'effet, l'organisme peut suspendre ou retirer sa certification à un installateur. Il doit alors en avertir le ministère de l'intérieur.