Vos prestataires produisent une grande partie du contenu de votre registre de sécurité : rapports de vérification, bons d’intervention, attestations, preuves de levée. Pourtant, dans la plupart des établissements, ces documents font un détour par la boîte mail de l’exploitant avant d’être reclassés à la main. Chaque détour est une occasion de perdre une pièce.
L’idée de laisser les intervenants alimenter directement le registre paraît donc évidente. Elle soulève aussitôt la vraie question, celle qui bloque souvent la décision : jusqu’où ouvrir, et comment garder la main sur un document dont vous restez seul responsable.
Le classeur partagé, et pourquoi il ne tient pas
La première réponse spontanée consiste à ouvrir un espace de partage de fichiers à chaque prestataire. C’est rapide à mettre en place, et cela règle le problème de l’envoi par mail. Cela en crée trois autres.
- Aucun périmètre réel : un dossier partagé donne accès à tout ce qu’il contient. Soit vous créez un dossier par prestataire et vous multipliez les silos, soit vous ouvrez trop large.
- Aucune structure : un rapport déposé dans un dossier reste un fichier. Il n’est rattaché ni à un équipement, ni à une échéance, ni à une obligation. Il faudra le relire pour en tirer la date du prochain contrôle.
- Aucune traçabilité fiable : un fichier peut être écrasé, renommé, supprimé. Le jour où l’origine d’une pièce est contestée, vous n’avez rien à opposer.
Le partage de fichiers déplace le problème sans le résoudre. Ce qu’il faut ouvrir, ce n’est pas un dossier, c’est un accès défini.
Trois niveaux d’accès à distinguer
Parler d’accès prestataire en bloc est la source de la plupart des hésitations. Il existe en réalité trois niveaux, et ils n’engagent pas du tout la même chose.
La consultation
Le prestataire voit ce qui le concerne : les équipements sous son contrat, l’historique de ses propres interventions, les échéances attendues de lui. Ce niveau ne modifie rien et fait déjà gagner du temps : il supprime les échanges du type “quelle est la date du dernier contrôle sur ce site”.
Le dépôt
Le prestataire remet ses documents à la source : rapport de vérification, bon d’intervention, attestation, preuve de levée d’une observation. Le document arrive rattaché au bon équipement et au bon site, sans retraitement. C’est le niveau qui supprime le plus de travail administratif chez l’exploitant, et le plus simple à accorder : déposer n’est pas décider.
La saisie
Le prestataire renseigne le résultat de son intervention : contrôle réalisé, conforme ou non, observations constatées, date du prochain passage. Ce niveau est le plus utile, car il alimente directement le suivi des échéances. C’est aussi celui qui exige une validation de l’exploitant, puisqu’il touche à ce qui sera présenté en commission.
La règle de bon sens : ouvrir largement la consultation et le dépôt, encadrer la saisie par une validation.
Ce qui doit rester hors de portée
Un accès prestataire bien conçu se définit autant par ce qu’il interdit. Trois points ne se délèguent pas.
- La suppression : aucun intervenant ne doit pouvoir retirer une pièce du registre, ni la sienne ni celle d’un autre. Une correction se fait par ajout d’une nouvelle version, jamais par effacement.
- La validation de la conformité : le prestataire constate et documente, l’exploitant qualifie. Laisser un intervenant solder lui-même une observation revient à lui confier votre responsabilité.
- La vue d’ensemble du parc : vos sites, vos budgets, vos autres intervenants et votre taux de conformité global ne font pas partie de son contrat. Un prestataire qui voit tout le parc voit aussi la part de vos marchés détenue par ses concurrents.
Le périmètre : un intervenant, ses sites, ses équipements
Le périmètre est le vrai sujet technique. Il se définit sur trois axes, et les trois comptent.
- Les sites : seulement les établissements couverts par le contrat. Dans un réseau, c’est ce qui évite qu’un intervenant local accède aux données de l’ensemble du parc.
- Les équipements ou les domaines : désenfumage, installations électriques, systèmes de sécurité incendie, ascenseurs, portes automatiques. Un intervenant ne voit que son domaine.
- La période : un accès a une date de fin, alignée sur celle du contrat. Un compte prestataire laissé ouvert après la fin d’un marché est un angle mort, et c’est le plus fréquent.
Ce découpage n’est pas qu’une précaution. Il a un effet direct sur votre pilotage : dès lors que chaque intervenant a un périmètre explicite, la question “qui me doit quoi, et pour quand” devient calculable au lieu d’être reconstituée à la main. C’est le prolongement naturel du suivi des contrats et des rapports de prestataires.
La traçabilité, condition de la délégation
Ouvrir un accès n’a de sens que si chaque écriture laisse une trace nominative. Pour chaque élément entré dans le registre, vous devez pouvoir répondre à quatre questions : qui l’a déposé, quand, sur quel équipement, et qui l’a validé côté exploitant.
C’est exactement ce qui sépare un registre numérique défendable d’un stockage de documents. Dans un registre de sécurité dématérialisé, l’historique des écritures fait partie du registre lui-même. Il sert deux fois : devant un contrôleur qui s’interroge sur l’origine d’une pièce, et dans la relation contractuelle, quand un intervenant affirme avoir remis un rapport que vous n’avez jamais reçu.
Un point de vigilance connexe : la traçabilité ne vaut que si les comptes sont tenus à jour, ce qui suppose de contrôler la validité des habilitations et agréments de vos intervenants au même rythme que leurs accès.
Ce que permettent les différentes familles d’outils
Les capacités varient fortement selon la nature de l’outil, indépendamment de son éditeur.
- Les GMAO industrielles généralistes gèrent très bien les droits et les rôles, mais facturent le plus souvent à l’utilisateur nommé. Ouvrir un accès à quinze intervenants devient une décision budgétaire, et l’on finit par ne pas les ouvrir. Leur modèle de données est par ailleurs centré sur l’équipement, pas sur l’obligation réglementaire.
- Les plateformes de facility management tertiaire savent faire intervenir des tiers, mais raisonnent en ordres de service et en bons de travaux. Le registre de sécurité y est un document joint, pas la finalité du système.
- Les outils légers et les espaces de partage de fichiers ouvrent en quelques minutes et ne structurent rien : ni périmètre, ni rattachement, ni historique opposable.
- Les ERP dotés d’un module conformité offrent une gestion des droits solide, mais l’ouverture à un tiers externe y est souvent un projet en soi, arbitré par la direction des systèmes d’information.
L’arbitrage utile ne porte donc pas sur la richesse de la grille de droits, mais sur une question simple : pouvez-vous ouvrir un accès restreint à un intervenant extérieur, rapidement, sans coût marginal dissuasif, et avec un rattachement automatique au bon équipement.
Ce que Daftar apporte sur ce point
Daftar a été conçu pour que la contribution des intervenants alimente le registre sans vous en faire perdre le contrôle.
- Des accès à périmètre restreint : un intervenant ne voit que les sites et les domaines de son contrat, avec une échéance d’accès alignée sur le marché.
- Un dépôt rattaché à la source : le rapport remis par le prestataire se raccroche à l’équipement et au site concernés, et non dans un dossier à reclasser.
- L’extraction assistée par IA lit le rapport déposé et en tire les informations utiles, échéance du prochain contrôle, résultat, observations constatées, sans ressaisie ligne à ligne. C’est ce qui rend le dépôt immédiatement exploitable au lieu d’être un simple archivage.
- La validation par l’exploitant : rien n’entre dans le registre présenté en visite sans votre qualification, avec un historique nominatif et horodaté de chaque écriture.
- La vue multi-sites réservée à l’exploitant : vous consolidez l’ensemble du parc, vos intervenants ne voient que leur part.
Le tout avec des données hébergées en France (Paris), ce qui compte dès lors que des tiers externes accèdent à vos données d’exploitation. Le principe reste constant, et il rejoint celui du pilotage de la levée des observations : vos prestataires produisent la matière, vous gardez la décision.
Checklist avant d’ouvrir un accès
- Le périmètre est-il limité aux sites et aux domaines du contrat ?
- L’accès a-t-il une date de fin alignée sur l’échéance contractuelle ?
- La suppression de pièces est-elle impossible pour un intervenant ?
- Chaque dépôt est-il rattaché automatiquement au bon équipement ?
- La validation de la conformité reste-t-elle entre vos mains ?
- Chaque écriture est-elle horodatée et attribuée à un compte nominatif ?
- Les comptes des contrats terminés sont-ils effectivement fermés ?
Si une seule de ces réponses est incertaine, l’ouverture d’accès vous fera gagner du temps à court terme et vous en coûtera au premier contrôle.
Conclusion
Faire contribuer ses prestataires au registre de sécurité est l’un des gains d’organisation les plus immédiats pour un exploitant : la pièce arrive une seule fois, au bon endroit, sans ressaisie. Ce gain n’a toutefois rien d’automatique. Il tient entièrement à la façon dont l’accès est borné : un périmètre explicite, une suppression impossible, une validation qui reste côté exploitant, et un historique nominatif de chaque écriture.
Ouvrir sans ces garde-fous, c’est transformer votre registre en dossier partagé. Les poser, c’est déléguer la production sans déléguer la responsabilité.
Pour voir comment Daftar ouvre des accès prestataires à périmètre restreint et transforme leurs rapports en échéances suivies, sur tous vos sites, demandez une démonstration →