Ce qu'est un SSI
Le Système de Sécurité Incendie est l'ensemble des équipements qui recueillent les informations liées à la sécurité incendie, les traitent, et exécutent les fonctions de mise en sécurité de l'établissement. Il se lit en deux moitiés.
Le SDI, Système de Détection Incendie : les détecteurs automatiques, les déclencheurs manuels, et l'équipement de contrôle et de signalisation qui centralise leurs informations. C'est la partie qui sait qu'il se passe quelque chose.
Le SMSI, Système de Mise en Sécurité Incendie : le compartimentage, le désenfumage, l'évacuation et l'alarme, l'arrêt des installations techniques. C'est la partie qui agit.
Entre les deux se trouve le point de bascule de tout le système. Un SDI parfait qui ne commande rien ne protège personne, et c'est un cas beaucoup plus fréquent qu'on ne l'imagine.
Tableau de sécurité incendie : à gauche l'équipement de contrôle et de signalisation du SDI, à droite les commandes de mise en sécurité et d'évacuation générale.
L'architecture, organe par organe
- Détecteurs automatiques — optiques de fumée, thermiques, multicritères, selon l'ambiance du local. Un détecteur mal choisi déclenche à tort ou ne déclenche pas du tout.
- Déclencheurs manuels — les boîtiers à membrane déformable placés sur les cheminements d'évacuation et aux sorties.
- ECS, l'équipement de contrôle et de signalisation : il reçoit, localise et signale les alarmes du SDI.
- CMSI, le centralisateur de mise en sécurité : il transforme l'information en ordres. C'est la pièce maîtresse, et la moins bien comprise.
- UGA, l'unité de gestion d'alarme : elle déclenche l'évacuation, avec sa temporisation éventuelle.
- DAS, les dispositifs actionnés de sécurité : portes coupe-feu, clapets, volets, exutoires, ventouses, arrêts techniques. Ce sont eux qui exécutent.
- DAD, les détecteurs autonomes déclencheurs : détection et commande dans un même boîtier, sans passer par un CMSI.
- Alimentations de sécurité et câblage résistant au feu : sans eux, le système s'éteint au moment précis où on en a besoin.
Catégories et types d'alarme
Deux classifications se superposent, et on les confond souvent.
La catégorie du SSI, de A à E, décrit l'étendue du système : de la catégorie A, la plus complète, avec détection automatique généralisée et CMSI, jusqu'à la catégorie E, la plus réduite. Elle est imposée par le classement de l'établissement — type, catégorie, effectif, activité — et non par un choix d'exploitant.
Le type d'équipement d'alarme, de 1 à 4, décrit la façon dont l'évacuation est donnée. Le type 1 accompagne un SSI de catégorie A, avec UGA et diffusion générale ; à l'autre extrémité, le type 4 se limite à un dispositif autonome, une simple sirène ou un bloc portatif.
Pourquoi cela vous concerne : quand un site évolue — extension, changement d'activité, augmentation d'effectif, nouvelle nature de stockage — la catégorie exigée peut changer alors que l'installation, elle, reste celle d'origine. C'est un écart qui ne se voit sur aucun voyant, et qui apparaît le jour d'une commission de sécurité ou d'une visite d'assureur.
Ce qui ne marche pas, en exploitation réelle
Les défauts que nous relevons le plus souvent ne sont presque jamais sur la centrale. Ils sont en bout de chaîne, là où personne ne va vérifier.
Les asservissements qui n'en sont pas
Une ventouse de porte coupe-feu alimentée en permanence sur une prise de courant plutôt que par le CMSI. Un volet de désenfumage dont la commande a été débranchée lors de travaux et jamais rebranchée. Le tableau signale correctement l'alarme, mais rien ne bouge derrière. Seul l'essai réel, poussé jusqu'au DAS, le révèle.
Le zonage périmé
Les zones de détection et les zones de mise en sécurité ont été définies à la construction. Puis des cloisons ont bougé, des cellules ont été recoupées, une mezzanine a été ajoutée. Le synoptique affiché près du tableau ne correspond plus au bâtiment, et le jour de l'alarme les secours cherchent un local qui n'existe plus sous ce nom.
Les alimentations en fin de vie
Les batteries des alimentations de sécurité vieillissent en silence et tiennent de moins en moins longtemps. Un système qui fonctionne parfaitement sur le secteur peut ne pas tenir l'autonomie exigée en cas de coupure — et une coupure d'alimentation est un compagnon fréquent de l'incendie.
Le registre vide
Les essais périodiques ont peut-être été faits, mais rien n'est consigné. Face à une commission de sécurité ou à un expert d'assurance, une installation dont le suivi n'est pas documenté est traitée comme une installation non suivie.
Vérification et maintenance : ce que dit la NF S 61-933
La norme NF S 61-933 fixe les règles d'exploitation et de maintenance des SSI. Elle ne retient pas une périodicité unique : elle répartit les opérations selon leur nature, et associe à chacune un niveau de compétence défini par la NF S 61-931.
Vérifications quotidiennes
Elles relèvent du niveau I, celui de l'agent de sécurité : constat de la signalisation donnant l'état des alimentations électriques de sécurité et des alimentations pneumatiques de sécurité, et constat de l'intégrité des dispositifs de commande accessibles au public.
Vérifications périodiques, de trois mois à un an
Elles relèvent du niveau III et doivent être effectuées en l'absence de la source normale — c'est un point que beaucoup d'intervenants négligent, alors qu'il conditionne la validité de l'essai. Elles couvrent notamment :
- l'examen du passage en position de sécurité des dispositifs actionnés de sécurité ;
- l'essai des coffrets de relayage pour ventilateurs de désenfumage, des exutoires et ouvrants, et des volets ;
- l'examen visuel de chaque DAS, y compris ceux qui disposent d'un contrôle de position et d'un réarmement à distance ;
- l'examen du passage en position de sécurité des dispositifs commandés terminaux ;
- le contrôle par pesage des cartouches de CO₂ à usage unique servant de source de sécurité aux alimentations pneumatiques : la masse ne doit pas être inférieure à 90 % de la masse nette d'origine.
Vérification générale
Sa périodicité est fixée par le prescripteur, la norme recommandant tous les trois ans. Elle porte sur l'adéquation du dossier d'identité du SSI aux exigences de sécurité applicables au bâtiment, sur la conformité de l'installation à ce dossier, sur la réalité des opérations de maintenance — vérifiée par l'examen des enregistrements et par des essais portant au minimum sur un équipement par zone et par fonction — et sur les conditions d'exploitation.
C'est la vérification la plus révélatrice, et la plus souvent oubliée. Sur un bâtiment qui a évolué depuis sa construction, elle met en évidence l'écart entre le SSI installé et le SSI qui serait aujourd'hui exigé.
Les niveaux d'accès
La NF S 61-931 échelonne les compétences du niveau 0 au niveau IV : le niveau 0 est à disposition du public, le niveau I correspond à l'agent de sécurité et à la gestion normale du système, le niveau II au chef de service sécurité qui peut modifier les données du système, le niveau III au personnel habilité pour la maintenance élémentaire et le contrôle, et le niveau IV aux interventions réservées à une personne agréée par le constructeur.
Deux obligations qu'on oublie systématiquement. Toutes les opérations de vérification comme de maintenance doivent faire l'objet d'un enregistrement — sans trace écrite, une installation suivie est traitée comme une installation non suivie. Et lorsque le chef d'établissement confie la maintenance à une entreprise extérieure, un contrat respectant les prescriptions de la norme doit être établi.
Un essai qui s'arrête au tableau ne prouve rien. C'est le point sur lequel nous sommes les plus stricts : une vérification sérieuse déclenche depuis la détection et va constater, physiquement, que la porte s'est fermée jusqu'au verrouillage et que le volet a basculé.
Le SSI ne vaut que par ses effets
C'est ce qui rend ce système particulier : il n'a aucune valeur propre. Sa performance est entièrement celle des équipements qu'il commande.
Un CMSI irréprochable devant une baie sans porte coupe-feu ne compartimente rien : il envoie un ordre à un dispositif qui n'existe pas. Une détection généralisée sur un désenfumage dont les ouvrants sont grippés ne désenfume pas. C'est pourquoi nous ne traitons jamais le SSI isolément du reste de l'installation. Voir les portes coupe-feu et le compartimentage, et le désenfumage naturel et mécanique.
Ce que nous faisons
Nous prenons le système complet : la détection, le centralisateur, et les dispositifs actionnés de sécurité. C'est un choix délibéré. Quand la détection relève d'un prestataire et les asservissements d'un autre, les défauts d'interface tombent systématiquement entre les deux, et personne ne se déclare responsable de la porte qui ne s'est pas fermée.
Concrètement : essais par zone jusqu'à l'action effective du DAS, contrôle des alimentations et des autonomies, entretien des détecteurs, vérification du zonage face au bâtiment tel qu'il est aujourd'hui, mise à jour du synoptique, et consignation au registre. Les écarts sont rapportés avec photo et localisation, puis chiffrés.
Cette page est donnée à titre d'information générale. La catégorie de SSI exigée, le type d'équipement d'alarme et les obligations de vérification par organisme agréé dépendent du régime applicable à votre site — ERP, IGH, ICPE, code du travail — de son classement et de sa date de construction. Pour une situation précise, rapprochez-vous de votre conseil et de votre assureur.