Salle de contrôle de sécurité bâtiment avec supervision GTB multi-écrans

GTB et sécurité du bâtiment : supervision incendie, accès, intrusion

Réponse directe : La GTB (Gestion Technique du Bâtiment) ne se limite pas à l’énergie : elle peut intégrer la supervision du Système de Sécurité Incendie (SSI), le contrôle d’accès, la détection d’intrusion et la vidéosurveillance dans une console unique. Cette convergence énergie-sûreté, encadrée par les normes EN 54 et NF S 61-932, permet de réduire les coûts d’exploitation tout en renforçant la réactivité face aux incidents. Pour une vue d’ensemble de la GTB, consultez notre guide complet GTB 2026.

Points clés à retenir

  • Le SSI (Système de Sécurité Incendie) peut être supervisé depuis la GTB sans perdre son autonomie de sécurité (NF S 61-932)
  • Le contrôle d’accès s’intègre via BACnet, KNX ou Modbus selon le constructeur de la plateforme GTB
  • La détection d’intrusion (centrale alarme, détecteurs IR) est supervisée en temps réel dans la console GTB
  • La vidéosurveillance (CCTV/IP) s’agrège dans les plateformes GTB modernes avec analyse vidéo
  • La convergence énergie-sûreté réduit le nombre d’interfaces et accélère la réponse aux incidents de 30 à 50 %

La GTB au-delà de l’énergie : la fonction sûreté

Historiquement, la GTB — ou GTC (Gestion Technique Centralisée) dans sa terminologie plus ancienne — était principalement associée au pilotage des installations CVC (chauffage, ventilation, climatisation), à l’éclairage et aux comptages énergétiques. Depuis les années 2010 et l’avènement des plateformes IP unifiées, le périmètre fonctionnel de la GTB s’est considérablement élargi pour intégrer ce que les professionnels appellent la « GTC sûreté ».

Cette évolution répond à une logique opérationnelle forte : dans un immeuble tertiaire, un hôpital ou une usine, les événements de sécurité (déclenchement d’alarme incendie, tentative d’intrusion, panne d’alimentation d’un accès) ont des conséquences directes sur les consommations énergétiques et la continuité de l’exploitation. Avoir une vue unifiée énergie-sûreté dans une même console permet à l’opérateur de qualification de réagir de manière coordonnée, sans jongler entre 3 ou 4 logiciels distincts.

Les grands éditeurs de plateformes GTB — Siemens (Desigo CC), Schneider Electric (EcoStruxure BMS), Honeywell (EBI), Johnson Controls (Metasys) — proposent tous des modules de sûreté intégrés capables d’agréger SSI, contrôle d’accès, intrusion et vidéosurveillance dans une interface commune. Les certifications ISO/IEC 27001 et les exigences cyber des OIV (Opérateurs d’Importance Vitale) poussent en outre vers cette convergence, avec des architectures réseau segmentées (VLAN sûreté / VLAN énergie) mais supervisées depuis un même poste opérateur.

Supervision du Système de Sécurité Incendie (SSI)

Le Système de Sécurité Incendie (SSI) est l’ensemble des équipements chargés de détecter un incendie et de déclencher les asservissements de mise en sécurité : désenfumage, fermeture des clapets coupe-feu, arrêt des CTA (Centrales de Traitement d’Air), ouverture des issues de secours, déclenchement de l’alarme générale et sélective. Un SSI de catégorie A est obligatoire dans les établissements recevant du public (ERP) de type 1ère à 3ème catégorie et dans de nombreux établissements industriels classés ICPE.

L’intégration du SSI dans la GTB est encadrée par la norme NF S 61-932, qui définit les règles d’interface entre le SSI et les autres systèmes techniques. Le principe fondamental est que le SSI conserve toujours la priorité absolue sur ses asservissements de sécurité : la GTB peut surveiller l’état du SSI (zones en alarme, zones hors service, défauts de batterie) mais ne peut pas inhiber ou annuler une fonction de mise en sécurité. Cette séparation fonctionnelle est vérifiée lors des contrôles réglementaires par les bureaux de contrôle (Apave, Socotec, Veritas).

En pratique, la supervision SSI dans la GTB permet :

  • La visualisation en temps réel de l’état de toutes les zones de détection sur le plan du bâtiment
  • La journalisation horodatée de toutes les alarmes, défauts et mises en sécurité (traçabilité réglementaire)
  • La corrélation entre alarmes SSI et données CVC (une zone en alarme entraîne automatiquement l’arrêt de la CTA concernée)
  • La remontée d’alertes vers un PC de sécurité ou une télésurveillance externe (protocole Contact ID, SIA DC-09)

La norme EN 54 (en 21 parties) encadre les performances des composants SSI : EN 54-2 pour la centrale de détection, EN 54-7 pour les détecteurs de fumée optiques, EN 54-12 pour les détecteurs linéaires. Ces normes produits sont distinctes de la NF S 61-932 qui régit l’architecture du système et ses interfaces.

Centrale de détection incendie SSI dans un bâtiment industriel

Contrôle d’accès intégré à la GTB

Le contrôle d’accès (CA) regroupe l’ensemble des systèmes permettant de restreindre et de tracer les déplacements des personnes dans le bâtiment : lecteurs de badges (RFID, biométrie), interphones IP, sas de sécurité, tourniquets, portes motorisées. Son intégration dans la GTB ouvre des fonctionnalités croisées particulièrement valorisantes pour les gestionnaires de bâtiments tertiaires, hospitaliers et industriels.

Les protocoles d’intégration les plus utilisés sont :

  • BACnet/IP (ASHRAE 135, ISO 16484-5) : protocole ouvert dominant en GTB, supporté par les objets Access Point et Access Zone depuis la révision 2016. Permet l’échange natif entre la centrale de contrôle d’accès et le serveur GTB.
  • KNX (ISO/IEC 14543-3) : protocole bus largement utilisé dans le tertiaire et le résidentiel haut de gamme. Les modules KNX pour contrôle d’accès (actuateurs de serrure, lecteurs de badge KNX) s’intègrent directement dans la topologie GTB.
  • OPC-UA (IEC 62541) : protocole de communication industrielle, privilégié en environnement de production (SCADA/GTB) pour son niveau de sécurité élevé et sa compatibilité avec les systèmes MES.
  • API REST/WebSocket : pour les systèmes de contrôle d’accès modernes (HID Origo, Genetec, Lenel S2), une intégration via API logicielle est souvent plus simple qu’une intégration bus terrain.

Les cas d’usage les plus fréquents de la convergence GTB-contrôle d’accès sont : l’extinction automatique de l’éclairage et la mise en veille du CVC lorsque la dernière personne quitte une zone (basé sur les logs de sortie du système de contrôle d’accès), le déverrouillage automatique des issues de secours lors d’une alarme SSI, et la gestion des niveaux d’autorisation selon les plages horaires pour les zones sensibles (salles serveur, locaux techniques haute tension).

Détection d’intrusion et vidéosurveillance

La détection d’intrusion comprend les systèmes d’alarme périmétrique et volumétrique : détecteurs infrarouges passifs (PIR), barrières infrarouge actives, détecteurs de bris de vitre, contacts magnétiques sur portes et fenêtres. Leur intégration dans la GTB suit les mêmes principes que le contrôle d’accès — priorité à la centrale d’intrusion pour les fonctions de sécurité, la GTB assurant la supervision et la journalisation.

La vidéosurveillance (CCTV) a connu une révolution avec le passage aux caméras IP (protocole ONVIF, norme IEC 62676). Les plateformes GTB modernes intègrent désormais des modules de gestion vidéo (VMS — Video Management System) permettant :

  • L’affichage automatique de la caméra la plus proche lors du déclenchement d’une alarme intrusion ou incendie
  • L’analyse vidéo intelligente (IVA — Intelligent Video Analytics) : détection de mouvement, comptage de personnes, franchissement de ligne virtuelle, détection d’objet abandonné
  • La corrélation des enregistrements vidéo avec les logs du contrôle d’accès (vérification d’identité a posteriori)
  • Le stockage sécurisé avec gestion des droits d’accès RGPD (durée de conservation configurable, export pour les forces de l’ordre)

Du point de vue réglementaire, les systèmes de vidéosurveillance en milieu de travail doivent être déclarés au registre des traitements RGPD de l’entreprise et faire l’objet d’un affichage informatif visible. La durée de conservation des images ne peut généralement pas excéder 30 jours. Pour les établissements ouverts au public, une autorisation préfectorale reste nécessaire pour la vidéoprotection des espaces extérieurs et des halls d’accueil accessibles au public.

Contrôle d'accès par badge intégré à la GTB

Intégration GTB–sûreté : protocoles et normes (EN 54, NF S 61-932)

L’intégration des systèmes de sûreté dans la GTB repose sur un cadre normatif clair, qu’il est essentiel de respecter pour garantir la validité réglementaire des installations. Voici les principales normes applicables :

Fonction sûretéNorme de référenceType d’équipementIntégration GTB
Détection incendieEN 54-2 / NF S 61-932Centrale SDI, détecteurs optiques/thermiquesSupervision état zones, asservissements CVC
Mise en sécuritéNF S 61-931 / NF S 61-932CMSI, DAD, DASLecture état uniquement (SSI garde la main)
Contrôle d’accèsEN 60839-11 / BACnet ASHRAE 135Lecteurs RFID, biométrie, sasBACnet IP, KNX, OPC-UA, API REST
Détection intrusionEN 50131-1 à -9Détecteurs PIR, barrières IR, contactsModbus, BACnet, protocole propriétaire
VidéosurveillanceIEC 62676 / ONVIFCaméras IP, NVR, VMSIntégration VMS dans console GTB (ONVIF)

Un point d’attention critique : la norme NF S 61-932 interdit formellement que la GTB puisse inhiber, désactiver ou modifier le comportement d’un asservissement SSI. Lors de la réception technique d’un bâtiment (OPR — Opérations Préalables à la Réception), les bureaux de contrôle agréés vérifient systématiquement que cette séparation est respectée. Toute anomalie peut entraîner un refus de réception et des travaux modificatifs coûteux.

Sur le plan cyber, les plateformes GTB-sûreté sont de plus en plus soumises aux exigences de la directive NIS2 (transposée en France par la loi du 26 février 2024), qui impose aux opérateurs essentiels et aux entités importantes de gérer les risques liés à leurs systèmes d’information, dont les GTB/SCADA. Les mesures minimales incluent la segmentation réseau, l’authentification multi-facteurs pour l’accès à distance, et la journalisation des accès à la console GTB.

Cas d’usage : GTB sécurité en hôpital et industrie

Les hôpitaux et les sites industriels sont les deux secteurs où la convergence GTB-sûreté apporte le plus de valeur, en raison de la complexité des bâtiments, de la criticité des équipements et des enjeux réglementaires spécifiques.

Cas d’usage hospitalier — Un CHU de 600 lits équipé d’une GTB unifiée (énergie + sûreté) bénéficie typiquement des scénarios suivants :

  • Détection incendie en zone de soins critiques : le SSI déclenche l’alarme, la GTB coupe automatiquement la CTA de la zone concernée, ferme les clapets coupe-feu, déverrouille les accès d’évacuation et alerte le PC sécurité avec affichage de la caméra de la zone. Temps de réaction total : 3 à 8 secondes.
  • Contrôle d’accès en pharmacie et stockage des stupéfiants : intégration du contrôle biométrique dans la GTB avec journalisation horodatée et export automatique vers le logiciel de traçabilité pharmaceutique.
  • Gestion des ronfdes de nuit : le système de contrôle d’accès enregistre les pointages des agents de sécurité aux bornes de ronde, avec alerte GTB si un pointage est manqué.

Cas d’usage industriel — Sur un site chimique classé SEVESO seuil bas :

  • Périmètre sécurisé : la GTB gère l’accès aux zones à risque (dépôts, salle électrique HT, locaux de stockage) avec autorisation conditionnelle : accès refusé si une alarme procédé est active dans la zone demandée (intégration SCADA-GTB).
  • Détection gaz et intrusion : les détecteurs de gaz inflammables (4-20 mA) et les détecteurs d’intrusion sont centralisés dans la même console GTB, avec corrélation automatique (une alarme gaz + mouvement détecté = alerte niveau 2 et astreinte déclenchée).
  • Économies d’énergie liées à la sûreté : la GTB éteint l’éclairage extérieur des zones sans passage enregistré depuis plus de 30 minutes (données contrôle d’accès), économisant 20 à 35 % de la consommation d’éclairage périmétrique.

En résumé

La GTB moderne va bien au-delà de la simple gestion de l’énergie : elle peut intégrer SSI incendie (normes EN 54 et NF S 61-932), contrôle d’accès (BACnet, KNX, OPC-UA), détection d’intrusion et vidéosurveillance IP (ONVIF) dans une console de supervision unique. Cette convergence énergie-sûreté améliore la réactivité opérationnelle (temps de réponse divisé par 2 à 5), réduit les coûts d’exploitation (moins de personnels de supervision), et facilite la conformité réglementaire (journalisation centralisée, traçabilité NF S 61-932). Pour mettre en place une GTB intégrant ces fonctions de sûreté, commencez par le guide complet GTB 2026 qui détaille l’architecture matérielle et les étapes de déploiement.

Questions fréquentes

Quelle norme française régit l'intégration du SSI dans la GTB ?

La norme NF S 61-932 définit les interfaces entre les Systèmes de Sécurité Incendie (SSI) et les autres systèmes techniques du bâtiment, dont la GTB. Elle précise les niveaux de priorité des signaux (le SSI conserve toujours la main sur les asservissements de sécurité), les protocoles d'échange autorisés et les conditions d'inviolabilité des fonctions de sécurité. La norme EN 54 (parties 1 à 21) encadre quant à elle la conception et les performances des systèmes de détection et d'alarme incendie.

Peut-on intégrer un contrôle d'accès à la GTB via BACnet ?

Oui, sous conditions. Le protocole BACnet (ASHRAE 135, norme ISO 16484-5) supporte l'échange de données de contrôle d'accès via des objets Access Point et Access Zone. En pratique, les grandes plateformes GTB (Siemens Desigo CC, Schneider EcoStruxure, Honeywell EBI) proposent des pilotes natifs pour les systèmes de contrôle d'accès des principaux constructeurs (CDVI, HID, Nedap). L'intégration permet la supervision centralisée des droits d'accès, des logs d'entrée/sortie et des alarmes de tentative d'effraction sans quitter la console GTB.

Quelle est la différence entre GTC et GTB en matière de sécurité ?

La GTC (Gestion Technique Centralisée) est un terme plus ancien, souvent limité à la supervision des équipements CVC et électriques. La GTB (Gestion Technique du Bâtiment) est le terme normatif actuel (EN ISO 52120), qui englobe aussi les fonctions de sûreté : SSI, contrôle d'accès, vidéosurveillance, détection intrusion. On parle parfois de "GTC sûreté" pour les systèmes qui agrègent ces fonctions dans une même console. En industrie, on trouve également le terme SCADA pour des périmètres plus larges incluant les process.

La vidéosurveillance dans un bâtiment doit-elle être déclarée à la CNIL ?

Oui. Depuis le RGPD (2018) et la loi Informatique et Libertés, tout système de vidéosurveillance dans un lieu de travail doit faire l'objet d'un traitement de données déclaré au registre des traitements de l'entreprise (DPA). Un affichage visible doit informer les personnes filmées. La durée de conservation des images ne peut excéder 30 jours dans la plupart des cas. En revanche, la déclaration en préfecture n'est plus obligatoire depuis 2011 pour les espaces intérieurs privés — elle reste requise pour les espaces accessibles au public.

Quelle économie sur les primes d'assurance peut-on espérer avec une GTB sûreté ?

Plusieurs assureurs industriels (Allianz, AXA XL, AGCS) accordent des réductions de prime de 5 à 15 % pour les bâtiments équipés d'un système de sûreté certifié et supervisé 24h/24. L'intégration d'une GTB sûreté — avec SSI conforme NF S 61-932, contrôle d'accès tracé et vidéosurveillance enregistrée — est un argument fort lors du renouvellement du contrat d'assurance multirisque industrielle. Certains contrats incluent également une clause de réduction en cas d'installation d'un télésurveillance certifié APSAD R31 (norme de référence française pour la télésurveillance).