Vos infrastructures méritent une sécurité sans angle mort.

Comment choisir un système de sécurité au Maroc ?

Le bon choix commence par le risque, le site, les flux, la continuité attendue et les obligations applicables. VIGIPLUS confronte ces cinq dimensions avant de sélectionner une technologie, afin que la vidéosurveillance, le contrôle d’accès, l’incendie, le réseau et l’alimentation fonctionnent comme un seul ensemble exploitable.

Le catalogue VIGIPLUS organise le marché en 13 familles de solutions et compare 48 marques. Il regroupe 2 629 références actives issues de catalogues fabricants. La documentation, la compatibilité et la disponibilité sont vérifiées selon le projet et confirmées au devis. Pour un site existant, l’audit distingue les équipements conservables, les points à mettre à niveau et les remplacements réellement nécessaires. Pour un nouveau site, les zones critiques, les horaires, les accès, les scénarios d’alarme et les responsabilités opérateur sont décrits avant le bordereau.

Quels chiffres faut-il définir avant un devis ?

Un devis comparable doit chiffrer au minimum les zones, les utilisateurs, les flux, la durée de conservation, la disponibilité et le délai d’intervention. Sans ces mesures, deux offres peuvent sembler proches alors qu’elles ne couvrent ni la même capacité, ni le même niveau de service.

Exemple de cadrage vidéo : un site prévoyant 24 caméras de 4 mégapixels, 15 images par seconde et 30 jours de rétention doit faire valider le débit réel, le mode d’enregistrement, la redondance et la marge d’évolution. Pour le contrôle d’accès, on mesure le nombre de portes, d’identifiants, de passages de pointe et de règles horaires. Pour l’incendie, on part des zones, des scénarios de mise en sécurité et du référentiel applicable. Ces valeurs sont des données d’étude, jamais des capacités supposées à partir d’une brochure.

Comment relier sûreté physique et cybersécurité ?

Les caméras, contrôleurs, serveurs et postes de supervision sont des systèmes connectés : ils doivent donc être segmentés, administrés et surveillés. Une architecture professionnelle sépare les usages, limite les privilèges, documente les flux et prévoit la restauration avant la mise en service.

Le NIST Cybersecurity Framework 2.0, publié en 2024, structure la démarche autour de six fonctions : Govern, Identify, Protect, Detect, Respond et Recover. Pour un projet de sûreté, cela se traduit par un inventaire des actifs, des comptes nominatifs, des mots de passe uniques, des mises à jour planifiées, des journaux centralisés, des sauvegardes testées et un responsable identifié. VIGIPLUS vérifie aussi les dépendances entre réseau, stockage, alimentation et exploitation afin qu’une panne unique ne rende pas l’ensemble aveugle.

“The CSF has been a vital tool for many organizations, helping them anticipate and deal with cybersecurity threats.”Laurie E. Locascio, directrice du NIST — NIST, 2024

Quelles normes et obligations faut-il vérifier ?

La conformité dépend du type de bâtiment, du risque, des données traitées et du périmètre technique. Une étude sérieuse identifie les textes applicables, leurs versions et les preuves attendues, puis relie chaque exigence au plan, au matériel, aux essais et au dossier de réception.

VIGIPLUS suit 19 référentiels dans son espace normes. Au Maroc, la loi 09-08 encadre la protection des données personnelles ; la CNDP rappelle notamment les principes de finalité, de proportionnalité, de qualité et de transparence. Les projets peuvent également mobiliser les séries NF EN 54 pour la détection incendie, NF C 15-100 pour les installations électriques, des prescriptions de la Protection Civile et les directives de la DGSSI pour la sécurité des systèmes d’information. La liste exacte est validée au cas par cas : afficher un logo de norme ne vaut pas certification.

“Toute personne a droit à la protection de sa vie privée.”Constitution du Royaume du Maroc, article 24, rappelée par Omar Seghrouchni, président de la CNDP

Comment comparer deux propositions techniques ?

Comparez le périmètre couvert et les preuves fournies avant le prix total. Une proposition exploitable décrit les quantités, performances, licences, travaux, essais, formation, garantie, maintenance et exclusions avec le même niveau de précision pour chaque candidat.

Notre grille retient huit postes : équipements, logiciels, réseau, stockage, alimentation, installation, documentation et support. Demandez au minimum un bordereau détaillé, un protocole de recette et un plan de maintenance. Évaluez aussi le coût sur cinq ans : abonnements, extensions, batteries, pièces d’usure, déplacement et temps d’arrêt peuvent modifier l’écart initial. Pour les produits multimarques, la référence fabricant, la fiche technique et la compatibilité entre versions doivent être traçables ; une promesse générique ne remplace pas une preuve de conception.

Comment préparer une étude VIGIPLUS efficace ?

Préparez dix informations simples : activité, adresse du site, zones sensibles, horaires, effectif, flux visiteurs, systèmes existants, incidents observés, contraintes IT et calendrier. Ces données permettent de qualifier la demande rapidement et d’orienter la visite vers les points qui changent réellement la solution.

Depuis 1997, VIGIPLUS associe conseil, intégration, distribution et maintenance. Le parcours commence par un premier cadrage, se poursuit par l’audit ou l’étude, puis aboutit au déploiement, aux essais et au transfert vers l’exploitation. Les formulaires du site enregistrent chaque demande dans l’espace de gestion afin de suivre son statut : nouvelle, en cours, en attente ou terminée. Pour une demande de produit, indiquez la marque et la référence souhaitées ; pour un projet, privilégiez l’usage, le risque et le résultat attendu. L’équipe peut alors répondre avec une question utile plutôt qu’avec une liste générique.