Réglementation

Obligations de sécurité dans les ERP en 2026 : ce que tout exploitant doit savoir

Exploitant d'un restaurant, d'un hôtel, d'une salle de spectacle ou d'un commerce ? Les obligations de sécurité dans les ERP sont nombreuses et les sanctions en cas de non-conformité sont sévères. Voici ce que vous devez savoir en 2026.

10 avril 20268 min de lectureImperium Security

Les Établissements Recevant du Public (ERP) sont soumis à une réglementation de sécurité parmi les plus strictes du droit français. Que vous exploitiez un restaurant, un hôtel, une salle de sport, une école ou un commerce, vos obligations de sécurité ERP sont nombreuses et non négociables. En 2026, les contrôles se sont renforcés et les sanctions pour non-conformité peuvent aller jusqu'à la fermeture administrative immédiate. Voici un guide complet pour comprendre vos obligations et vous mettre en conformité.

Qu'est-ce qu'un ERP ? La classification des établissements

Un Établissement Recevant du Public est, selon l'article R.123-2 du Code de la construction, "tout bâtiment, local et enceinte dans lesquels des personnes sont admises, soit librement, soit moyennant une rétribution ou une participation quelconque, ou dans lesquels sont tenues des réunions ouvertes à tout venant ou sur invitation, payantes ou non". Cette définition est très large et englobe une multitude d'établissements.

Les ERP sont classés selon deux critères : le type d'activité (lettre) et lacatégorie (chiffre basé sur la capacité d'accueil) :

  • Type J : structures d'accueil pour personnes âgées ou handicapées
  • Type L : salles de spectacles, conférences, réunions
  • Type M : magasins et centres commerciaux
  • Type N : restaurants et débits de boissons
  • Type O : hôtels et pensions de famille
  • Type P : salles de danse et salles de jeux
  • Type R : établissements d'enseignement, colonies de vacances
  • Type S : bibliothèques, centres de documentation
  • Type T : salles d'expositions
  • Type U : établissements de soins
  • Type W : administrations, banques, bureaux recevant du public

À chaque type correspond un règlement de sécurité spécifique. Les catégories vont de 1 (plus de 1 500 personnes) à 5 (petite jauge), déterminant l'intensité des obligations réglementaires.

Les obligations fondamentales communes à tous les ERP

Quelle que soit la catégorie, tout ERP en France doit respecter un socle d'obligations minimales en matière de sécurité :

  • Registre de sécurité : document obligatoire consignant toutes les opérations de contrôle, maintenance et vérification des équipements de sécurité. Il doit être tenu à jour et disponible pour inspection à tout moment.
  • Système de Sécurité Incendie (SSI) conforme : détecteurs de fumée, alarme sonore, éclairage de sécurité, sprinklers selon les cas. Ces équipements doivent être vérifiés annuellement par un technicien agréé.
  • Moyens d'extinction : extincteurs en nombre suffisant, en bon état de fonctionnement et vérifiés annuellement. Leur emplacement doit être signalé et accessible.
  • Issues de secours dégagées : les sorties de secours ne doivent jamais être condamnées ou encombrées. Leur signalisation doit être visible et les portes coupe-feu en bon état.
  • Formation du personnel : le personnel doit être formé aux procédures d'évacuation et à l'utilisation des équipements de première intervention. Les exercices d'évacuation sont obligatoires (au moins 1 par an selon les catégories).
  • Accessibilité aux personnes handicapées : les normes PMR (Personnes à Mobilité Réduite) s'appliquent à tous les ERP recevant du public.

Obligations SSIAP selon la catégorie et le type d'ERP

La présence d'agents SSIAP (Service de Sécurité Incendie et d'Assistance à Personnes)est obligatoire pour les ERP à partir d'un certain seuil. Les obligations varient selon le type et la catégorie :

  • ERP de 1ère catégorie : obligation d'un chef de service SSIAP 3, d'un nombre défini de chefs d'équipe SSIAP 2 et d'agents SSIAP 1. Le nombre exact dépend du type d'établissement et de sa superficie.
  • ERP de 2ème catégorie : présence obligatoire de chefs d'équipe SSIAP 2 et d'agents SSIAP 1. Effectifs définis par le règlement de sécurité propre au type d'établissement.
  • ERP de 3ème et 4ème catégories : selon le type d'établissement, la présence d'agents SSIAP 1 peut être obligatoire, notamment pour les établissements de types J, L, M, O, R et U.
  • ERP de 5ème catégorie : généralement pas d'obligation SSIAP, mais les règles de sécurité incendie (équipements, formation du personnel) restent applicables.

Ces obligations sont précisées dans les arrêtés ministériels propres à chaque type d'ERP. En cas de doute sur votre obligation de déployer des agents SSIAP à Marseille, consultez la Commission de Sécurité de votre arrondissement ou votre agence de sécurité.

Les contrôles de la Commission de Sécurité

La Commission de Sécurité est l'organisme de contrôle des ERP. Elle comprend des représentants de la préfecture, des pompiers (SDIS) et de la police ou gendarmerie. Ses visites peuvent être planifiées (lors de l'ouverture de l'établissement, avant chaque réouverture après travaux importants) ou inopinées.

La périodicité des contrôles obligatoires varie selon la catégorie :

  • ERP de 1ère à 4ème catégorie : visite périodique tous les 3 à 5 ans selon le type
  • ERP recevant des publics vulnérables (J, U, R) : contrôles plus fréquents
  • Contrôles inopinés : possibles à tout moment, notamment suite à une plainte ou un incident

Lors d'un contrôle, la Commission évalue la conformité des installations, la tenue du registre de sécurité, la présence et les qualifications des agents SSIAP, et la formation du personnel. Elle peut émettre un avis favorable, un avis favorable avec prescriptions ou un avis défavorable.

Sanctions en cas de non-conformité aux obligations de sécurité ERP

Les sanctions pour non-conformité aux obligations de sécurité d'un ERP sont progressives mais peuvent être très sévères :

  • Mise en demeure : délai accordé pour régulariser la situation (généralement quelques semaines à quelques mois selon la gravité).
  • Fermeture administrative provisoire : le préfet peut ordonner la fermeture immédiate de tout établissement présentant un danger pour le public. Cette mesure est applicable immédiatement et sans délai.
  • Sanctions pénales : l'article R.152-8 du Code de la Construction prévoit des amendes pour non-respect des règles de sécurité. En cas d'accident avec victimes dans un établissement non conforme, les sanctions pénales pour mise en danger de la vie d'autrui ou homicide involontaire s'appliquent (jusqu'à 3 ans d'emprisonnement et 45 000 € d'amende).
  • Responsabilité civile : l'exploitant peut être condamné à indemniser les victimes d'un accident survenu dans un établissement non conforme, même en l'absence de faute caractérisée.

Comment se mettre en conformité avec l'aide d'Imperium Security ?

Se mettre en conformité avec les obligations de sécurité ERP nécessite souvent l'aide d'un professionnel qui connaît les textes réglementaires et les exigences locales de la Commission de Sécurité des Bouches-du-Rhône. Imperium Security propose un accompagnement complet :

  • Audit de conformité de votre établissement par rapport à votre classement ERP
  • Mise à disposition d'agents SSIAP 1, 2 ou 3 selon vos obligations
  • Formation du personnel aux procédures d'évacuation et aux premiers secours
  • Conseil en mise en place d'équipements de sécurité incendie conformes
  • Assistance lors des visites de la Commission de Sécurité

Comment Imperium Security peut vous aider

Imperium Security est une agence de sécurité privée certifiée CNAPS basée à Marseille. Nos agents interviennent 24h/24, 7j/7 dans toute la région PACA. Appelez le 06 52 62 40 91 ou demandez un devis gratuit.

Besoin d'un devis sécurité ?

Imperium Security — Agents CNAPS certifiés, disponibles 24h/24 à Marseille et PACA