Vous êtes agent SSIAP dans un centre commercial. Votre employeur vous demande de surveiller les allées, de filtrer les entrées, de gérer un incident avec un client agressif. Vous avez votre diplôme SSIAP 1. Mais pas de carte professionnelle CNAPS.
Est-ce légal ? Risquez-vous une sanction ? Et si votre employeur est une société de sécurité privée, la réponse change-t-elle ?
Ces questions agitent le secteur depuis des années. Le CNAPS vient de les trancher officiellement, et la réponse est plus nuancée qu’on ne le pense.
Le principe de base : SSIAP et sécurité privée sont deux mondes séparés
Le SSIAP est encadré par l’arrêté du 2 mai 2005. Il couvre les missions de sécurité incendie dans les ERP et les IGH : rondes de prévention, conduite des moyens d’extinction, évacuation du public, gestion du poste de sécurité. Ces missions ne nécessitent pas de carte professionnelle CNAPS. Elles nécessitent un diplôme SSIAP valide et recyclé.
La sécurité privée — surveillance humaine, gardiennage, contrôle d’accès, rondes de sûreté — est encadrée par le Livre VI du Code de la sécurité intérieure. Elle nécessite une carte professionnelle CNAPS délivrée après vérification de moralité et formation certifiante.
Ces deux cadres sont distincts. Un agent SSIAP qui n’exerce que des missions incendie n’a pas besoin de carte CNAPS. C’est la position confirmée par le Tribunal administratif de Melun dans sa décision du 18 novembre 2024 (n°2413109) : un chef d’équipe SSIAP 2, même employé par une société de sécurité privée, n’a pas besoin de carte professionnelle pour exercer ses missions incendie.
L’exception type M : ce que la réglementation autorise dans les centres commerciaux
Les ERP de type M — magasins de vente et centres commerciaux — bénéficient d’une disposition particulière. L’article M 29 du règlement ERP, modifié par l’arrêté du 13 juin 2017, introduit deux possibilités spécifiques à ce type d’établissement.
Première possibilité : la mutualisation du poste de sécurité. Le poste de sécurité incendie peut être mutualisé avec le poste de sûreté de l’établissement. Concrètement : un seul poste centralisé gère à la fois les alarmes incendie et les systèmes de vidéosurveillance, de contrôle d’accès et de sûreté. L’agent qui tient ce poste unifié assure les deux fonctions.
Deuxième possibilité : les tâches de sûreté globale. L’article M 29 permet aux agents SSIAP d’assurer des tâches de sûreté globale du site. C’est une dérogation explicite au principe de séparation des missions. Dans un centre commercial de type M, un agent SSIAP peut donc légalement exercer des missions de sûreté — surveillance des allées, gestion des incidents — en plus de ses missions incendie.
Mais alors, faut-il une carte CNAPS ou non ?
C’est là que la réponse devient précise. La position du CNAPS, confirmée par la jurisprudence, distingue deux situations.
Si vous n’exercez que des missions SSIAP en ERP type M : pas de carte CNAPS nécessaire. Même si vous êtes employé par une société de sécurité privée. Le Tribunal administratif de Melun l’a confirmé en novembre 2024.
Si vous exercez également des missions de sûreté au sens du Livre VI du CSI — surveillance humaine, gardiennage, rondes de sûreté autonomes — en dehors du cadre strict de la mutualisation de l’article M 29 : une carte professionnelle CNAPS est obligatoire. Exercer ces missions sans carte expose l’agent à des sanctions pénales (jusqu’à 15 000 euros d’amende) et l’employeur à des sanctions CNAPS pouvant aller jusqu’à l’interdiction d’exercice.
La frontière pratique : la mutualisation autorisée par l’article M 29 couvre la gestion centralisée du poste de sécurité et les tâches de sûreté globale intégrées à la mission SSIAP. Elle ne couvre pas un agent SSIAP déployé comme agent de sûreté autonome, sans mission incendie rattachée, sur un poste de surveillance du public ou de filtrage des entrées.
Ce que ça change concrètement pour vous
Si vous êtes agent SSIAP en centre commercial : Vérifiez ce que votre contrat prévoit exactement. Si vos missions sont exclusivement SSIAP — rondes incendie, gestion du poste, évacuation — vous n’avez pas besoin de carte CNAPS. Si votre employeur vous demande d’assurer des missions de sûreté autonomes en dehors du cadre de la mutualisation type M, il doit vous fournir les conditions pour obtenir une carte professionnelle.
Si vous n’avez que le SSIAP et que vous souhaitez sécuriser votre situation : Obtenir une carte professionnelle TFP APS en plus de votre diplôme SSIAP vous couvre pour toutes les missions — incendie et sûreté. C’est la solution qui élimine toute zone grise et vous positionne sur un marché plus large. Le pack TFP APS + SSIAP 1 est précisément conçu pour ça.
Si vous êtes en reconversion et que vous visez un poste en centre commercial : Le SSIAP 1 seul suffit pour les missions incendie dans un ERP type M. Mais si vous souhaitez postuler à des postes mixtes sûreté/incendie — de plus en plus courants dans les grands centres commerciaux depuis la mutualisation de 2017 — le double diplôme est un vrai avantage.
À lire aussi : Agent SSIAP avec carte APS : ce que le CNAPS peut sanctionner · Arrêté ERP 2026 : ce que les agents SSIAP doivent savoir · Tenue réglementaire et sanctions CNAPS 2026
Un signal fort pour les employeurs aussi
Cette clarification du CNAPS envoie un message clair aux sociétés de sécurité privée qui déploient des agents SSIAP en centres commerciaux : la frontière est définie, la jurisprudence est établie, et les contrôles CNAPS s’intensifient.
Une société qui fait exercer des missions de sûreté à des agents SSIAP sans carte professionnelle, en dehors du cadre strict de l’article M 29, s’expose à des sanctions disciplinaires et pénales. Depuis le lancement de Dracar Ultimate en février 2026, la vérification des cartes par les contrôleurs CNAPS se fait en temps réel. Le flou juridique d’avant ne protège plus personne.
Pour les agents en poste dans des configurations mixtes, la solution la plus solide reste la double certification. C’est ce que FCS Formation propose avec ses parcours combinés SSIAP + TFP APS, accessibles en financement CPF, France Travail ou OPCO.
SSIAP 1 : formation agent de sécurité incendie · SSIAP 2 : chef d’équipe sécurité incendie · TFP APS : formation agent de prévention et de sécurité · Pack TFP APS + SSIAP 1 · Calendrier des sessions · Nous contacter
Sources : Tribunal administratif de Melun, décision du 18 novembre 2024, n°2413109 — confirmation de la position du CNAPS sur les missions SSIAP en entreprise de sécurité privée · Article M 29 du règlement de sécurité incendie contre les risques d’incendie et de panique dans les ERP, modifié par l’arrêté du 13 juin 2017 (mutualisation poste sécurité/sûreté en ERP type M) · 83-629.fr — « Agents SSIAP dans les entreprises de sécurité privée : le CNAPS met fin au flou juridique », mars 2026 · surveillancepro.fr — « CNAPS : agents SSIAP — sécurité et sûreté », octobre 2025 · Code de la sécurité intérieure, Livre VI, articles L.612-1 et suivants · Arrêté du 2 mai 2005 relatif aux missions, à l’emploi et à la qualification du personnel permanent des services de sécurité incendie des ERP et des IGH