Sécurisation des établissements scolaires : ce que le PPMS unifié ne résout pas seul

Les établissements scolaires français sont, depuis plusieurs années, au cœur d'un effort de sécurisation sans précédent. Plans de mise en sûreté, systèmes d'alerte, exercices obligatoires, référents police-gendarmerie : les outils ne manquent pas. Et pourtant, sur le terrain, les équipes de direction font régulièrement le même constat — disposer d'un PPMS à jour ne suffit pas à être réellement préparé.

Ce décalage entre conformité réglementaire et préparation opérationnelle est au cœur de ce que nous observons dans nos missions d'audit. C'est aussi, selon nous, le vrai enjeu de la période 2025-2028.

Un cadre réglementaire qui évolue vite

La circulaire du 8 juin 2023 (MENE2307453C), publiée au Bulletin officiel du 29 juin 2023, a marqué un tournant : elle fusionne les deux PPMS qui coexistaient depuis 2015 — le PPMS "risques majeurs" et le PPMS "attentat-intrusion" — en un document unique. Cette unification n'est pas qu'une simplification administrative. Elle reconnaît officiellement ce que les professionnels de la sécurité savent depuis longtemps : les deux types de risques ne sont pas séparables.

Les délais de mise en conformité sont précis. Pour les collèges et lycées, le PPMS unifié doit être finalisé au plus tard à la rentrée scolaire 2027-2028. Pour les écoles, le déploiement progressif se fait à partir de 2023-2024 pour être achevé avant la rentrée 2028-2029. Ces échéances peuvent sembler confortables — elles ne le sont pas. Tout PPMS doit être déposé au plus tard le 15 juillet précédant la rentrée concernée, et les travaux préparatoires, la notification des marchés éventuels, la validation par les collectivités territoriales exigent d'anticiper d'au moins un an. Les établissements qui n'ont pas encore entamé cette démarche devront s'y engager au printemps 2026 pour être en ordre à la rentrée suivante.

À cela s'ajoute le contexte Vigipirate. Depuis le 5 janvier 2026, une nouvelle posture est active, maintenant l'ensemble du territoire national au niveau "Urgence attentat". Ce niveau implique des mesures concrètes dans les établissements : contrôle systématique des accès, surveillance renforcée des abords, exercices attentat-intrusion, coordination étroite avec les forces de sécurité. Ce n'est plus un contexte d'exception — c'est le cadre permanent dans lequel fonctionnent les écoles françaises aujourd'hui.

Ce que les données disent réellement

Selon l'enquête SIVIS 2023-2024 de la DEPP (note d'information publiée en 2024), 16 incidents graves pour 1 000 élèves ont été signalés dans les collèges et lycées, et 5 pour 1 000 dans les écoles. Ces chiffres traduisent principalement des atteintes verbales, mais 18 % des incidents dans le second degré concernent des atteintes à la sécurité — ports d'armes blanches ou d'objets dangereux, consommations de substances. Par ailleurs, 6,7 % des collégiens déclarent subir cinq violences ou plus de façon répétée (DEPP, note 23.08, 2023).

Ces données appellent deux lectures. La première, rassurante : la très grande majorité des élèves évoluent dans des établissements sans incident grave signalé. La seconde, plus exigeante : les établissements les plus exposés cumulent des facteurs de vulnérabilité qui ne se traitent pas avec un document PPMS seul — ils exigent une approche structurée et coordonnée.

Ce n'est pas un jugement sur les équipes, qui font face à des situations complexes avec des moyens souvent contraints. C'est le constat d'un modèle organisationnel qui atteint ses limites.

Le vrai problème : la sécurisation en silos

Dans la grande majorité des établissements que nous auditons, la sécurisation est encore organisée de façon cloisonnée. D'un côté, la prévention des risques accidentels — incendie, accidents techniques, risques sanitaires — portée par les référents hygiène et sécurité. De l'autre, la protection contre les menaces intentionnelles — intrusions, violences, menaces terroristes — gérée via le PPMS attentat-intrusion et les référents sûreté. Entre les deux, une zone grise où les procédures se contredisent parfois, où les équipements se doublonnent, et où personne n'a vraiment la vision d'ensemble.

La circulaire de 2023 a bien fusionné les documents — mais la fusion des pratiques, elle, ne se décrète pas. C'est là que réside le vrai travail.

L'exemple le plus fréquent que nous rencontrons : un établissement dispose d'un système d'alerte sonore pour l'évacuation incendie et d'un bouton d'alerte intrusion relié à la gendarmerie. Ces deux dispositifs ne communiquent pas. En cas d'incident hybride — une tentative d'intrusion survenant pendant une alarme incendie, ce qui n'est pas un scénario imaginaire — les personnels ne savent plus quelle procédure appliquer. Le PPMS répond à l'un ou à l'autre, pas aux deux simultanément.

C'est précisément ce type de vulnérabilité que notre méthodologie Red Traffic Analyses (RTA) est conçue à identifier : les zones d'interface entre risques, où les systèmes séparés créent des angles morts.

L'approche convergente : ce que cela signifie concrètement

La convergence sécurité-sûreté n'est pas un concept abstrait. Elle se traduit par des choix organisationnels précis.

Un diagnostic commun avant tout dispositif. Avant d'investir dans des équipements ou de réorganiser des procédures, il faut cartographier l'ensemble des risques — accidentels et intentionnels — de façon simultanée. Ce diagnostic révèle les redondances, les lacunes et les zones d'interaction que chaque approche sectorielle manque. C'est la base de notre méthodologie d'audit.

Des équipements pensés pour les deux fonctions. Un système de vidéosurveillance peut servir à la fois la détection d'incidents accidentels et la surveillance des intrusions. Un dispositif d'alerte peut couvrir l'évacuation et le confinement. La mutualisation n'est pas un compromis — elle est souvent plus efficace qu'une duplication de systèmes incompatibles.

Des procédures graduées et cohérentes. Le PPMS unifié est une opportunité de créer un système de niveaux d'alerte lisible pour tous les personnels, quel que soit leur rôle. Nous recommandons une graduation simple : vigilance renforcée, confinement préventif, évacuation d'urgence, avec des déclencheurs et des responsabilités clairement définis pour chaque niveau. Cette clarté est ce qui permet aux équipes d'agir vite et sans confusion dans les premières minutes d'un incident.

Une gouvernance unifiée. La sécurisation d'un établissement implique au minimum la direction, les collectivités territoriales, les forces de l'ordre, les services de secours et les équipes pédagogiques. Sans instance de pilotage qui réunit ces acteurs avec une vision commune, les efforts restent fragmentés. Le Security Circle Model (SCM) que nous appliquons organise cette coordination en cercles concentriques — de l'environnement extérieur jusqu'aux zones les plus sensibles de l'établissement — avec des responsabilités claires à chaque niveau.

L'adaptation selon le type d'établissement

Les enjeux ne sont pas identiques selon qu'on parle d'une école maternelle, d'un collège ou d'un lycée professionnel. Cette différenciation est souvent absente des dispositifs génériques.

Dans les écoles primaires, la priorité est à la discrétion des alertes — ne pas déclencher de panique chez des enfants de 3 à 11 ans tout en signalant efficacement une situation anormale — et à la coordination avec les équipes périscolaires qui occupent les locaux en dehors des heures scolaires. La question du PPMS périscolaire, souvent oubliée, est pourtant une obligation dès lors que les espaces sont partagés.

Au collège, la complexité vient de la dynamique de groupe propre à l'adolescence. Les signaux faibles — comportements inhabituels, tensions entre élèves, introduction d'objets dangereux — doivent être remontés rapidement. Cela exige des personnels formés à la détection et une chaîne de signalement qui fonctionne, pas seulement un formulaire dans une armoire. Les données DEPP 2023 confirment que les collèges publics, en particulier ceux des réseaux d'éducation prioritaire, sont les établissements les plus exposés.

En lycée professionnel, les risques spécifiques liés aux ateliers techniques — produits chimiques, machines, outils — créent des interactions entre sécurité du travail et sûreté que peu d'établissements ont réellement anticipées. Un scénario d'intrusion dans un atelier où des équipements dangereux sont accessibles est fondamentalement différent d'une intrusion dans un couloir de lycée général. Les procédures doivent le refléter.

Le PPMS comme outil vivant, pas comme document administratif

Ce que nous observons trop souvent : un PPMS soigneusement rédigé, validé par les autorités académiques, présenté en conseil d'administration à la rentrée, puis rangé dans un classeur jusqu'à l'exercice annuel obligatoire. Ce document n'est pas un PPMS opérationnel — c'est un PPMS de conformité.

Un PPMS opérationnel se reconnaît à quelques indicateurs simples. Les personnels savent — sans consulter le document — quel signal déclenche quelle procédure. Les équipements d'alerte ont été testés dans les 30 derniers jours. Le répertoire de crise est à jour et a été transmis aux forces de l'ordre et au SDIS avant le 15 septembre. Les exercices ont été conduits avec une analyse post-exercice formalisée, pas seulement cochés dans un registre.

La circulaire de 2023 impose deux exercices PPMS distincts par an — l'un sur le volet risques majeurs, l'autre sur le volet menaces. C'est une obligation, mais c'est aussi une opportunité : chaque exercice correctement débriefé fait monter en compétences les équipes et révèle les lacunes du dispositif bien mieux qu'un audit de conformité.

Ce que les collectivités territoriales doivent comprendre

Les collectivités occupent une position clé dans ce dispositif — et leur rôle est souvent sous-estimé. Pour les écoles, la DSDEN élabore le PPMS, mais c'est le maire ou l'EPCI qui le valide. Pour les collèges et lycées, les travaux de sécurisation qui s'avèrent indispensables relèvent des collectivités de rattachement. Le Fonds interministériel de prévention de la délinquance peut être mobilisé pour financer des travaux urgents.

Ce que nous recommandons aux collectivités : ne pas attendre que les établissements formulent des demandes. Une vision territoriale de la sécurisation scolaire — qui cartographie les établissements selon leur niveau d'exposition et priorise les investissements — est bien plus efficace qu'une réponse au cas par cas. Les réseaux d'établissements permettent également de mutualiser des équipements coûteux et de former les personnels de façon groupée, avec un rapport coût-efficacité nettement meilleur.

Former les équipes : la condition non négociable

Tous les dispositifs techniques du monde ne compensent pas des équipes qui n'ont pas été formées à les utiliser sous stress. C'est l'un des enseignements les plus constants de nos missions.

La formation des personnels scolaires à la gestion de crise a trois niveaux : reconnaître une situation qui exige une réponse, déclencher la bonne procédure, et tenir jusqu'à l'arrivée des secours. Chacun de ces niveaux exige un entraînement spécifique — pas une présentation PowerPoint en réunion pédagogique.

Notre système de formation TASK (Tactique, Anti-terreur, Sécurité, Contrôle) est conçu pour construire ces réflexes de façon progressive, en partant toujours du diagnostic de l'établissement. Former sans avoir audité le contexte, c'est former des gens à gérer une situation abstraite — pas leur situation réelle.

La sensibilisation des élèves fait partie intégrante du dispositif, avec une adaptation impérative selon les âges. Pour les jeunes enfants, les exercices doivent être présentés de façon rassurante et non anxiogène. Pour les adolescents, l'implication active — notamment comme relais dans la détection de signaux faibles — est une ressource que beaucoup d'établissements n'utilisent pas encore.

Respecter les droits des élèves dans les dispositifs de surveillance

La sécurisation des établissements scolaires implique des technologies de surveillance — vidéoprotection, contrôles d'accès, géolocalisation dans certains dispositifs d'alerte — qui concernent une population de mineurs. Cette dimension exige une attention particulière.

Le traitement des données doit respecter le RGPD, avec des finalités légitimes clairement définies, une durée de conservation limitée des enregistrements et une information transparente des familles. La surveillance ne doit pas devenir généralisée au point de dénaturer le climat éducatif. C'est l'un des équilibres délicats que nous aidons les établissements à trouver : protéger sans surveiller en permanence, sécuriser sans créer un environnement anxiogène.

Pourquoi la conformité ne suffit pas

Pour résumer ce que nous observons sur le terrain : les établissements qui gèrent le mieux les situations de crise ne sont pas nécessairement ceux qui ont les équipements les plus sophistiqués. Ce sont ceux où la communauté éducative a une culture de sécurité partagée — où chaque personne sait ce qu'elle fait, pourquoi, et avec qui elle coordonne son action.

Cette culture ne se construit pas avec un document. Elle se construit avec un diagnostic honnête des vulnérabilités, une organisation clarifiée des responsabilités, une formation régulière, et des exercices traités comme des apprentissages plutôt que comme des obligations.

Les délais réglementaires de 2027-2028 donnent un cadre. Ils ne disent pas comment passer d'un PPMS administratif à un dispositif opérationnel. C'est précisément ce que CARINEL accompagne.

---

Vous souhaitez évaluer votre dispositif actuel ?

CARINEL réalise des audits convergents sécurité-sûreté spécifiques aux établissements scolaires, en s'appuyant sur les méthodologies Red Traffic Analyses (RTA) et Security Circle Model (SCM). Le diagnostic précède toujours la recommandation — nous ne proposons pas de solutions avant de comprendre votre situation réelle.

Prenez rendez-vous avec nos experts pour un premier échange : https://www.carinel.com/test-avec-nos-experts

Tél. : 01 89 71 59 06 Email : info@carinel.com Site : www.carinel.com

---

Sources

• DEPP — Note d'information n° 24.04 (2024) — Signalements d'incidents graves dans les écoles et établissements en 2022-2023

• DEPP — Note d'information (2024) — Signalements d'incidents graves dans les écoles et établissements en 2023-2024

• DEPP — Note d'information n° 23.08 (2023) — 6,7 % des collégiens déclarent cinq violences ou plus de façon répétée

• Circulaire du 8 juin 2023 (MENE2307453C) relative au PPMS, publiée au BOEN du 29 juin 2023

• Ministère de l'Éducation nationale — Consignes de sécurité et posture Vigipirate (mise à jour janvier 2026)

• Loi n° 2021-1716 du 21 décembre 2021 créant la fonction de directeur d'école