Un hôtel qui rouvre au printemps, un camping qui remet l’eau chaude après l’hiver, un gymnase dont les vestiaires n’ont pas servi pendant les vacances : dans chacun de ces cas, de l’eau tiède a stagné pendant des semaines dans des canalisations. C’est exactement l’environnement que recherchent les légionelles, et c’est pour cette raison que la réglementation impose aux exploitants une surveillance régulière, documentée, de leurs réseaux d’eau chaude sanitaire.

Cette obligation est souvent moins connue que la commission de sécurité ou la vérification des installations électriques. Elle est pourtant tout aussi engageante : en cas de contrôle de l’Agence régionale de santé, ou de cas de légionellose déclaré par une personne ayant séjourné dans l’établissement, le premier document demandé est le fichier sanitaire. Voici ce qu’il doit contenir, à quel rythme il doit être alimenté, et comment le tenir sans faille sur un ou plusieurs sites.

Qui est concerné, et pourquoi

L’arrêté du 1er février 2010 relatif à la surveillance des légionelles dans les installations de production, de stockage et de distribution d’eau chaude sanitaire s’applique aux réseaux collectifs qui alimentent des points d’usage à risque. Un point d’usage à risque est un point accessible au public où l’eau chaude est diffusée sous forme d’aérosol : douche, douchette, bain à remous ou à jets.

Le texte vise explicitement les hôtels et résidences de tourisme, les campings, les établissements de santé, les établissements sociaux et médico-sociaux, les établissements pénitentiaires et les autres établissements recevant du public. Pour les hôtels et campings, l’obligation s’applique depuis le 1er janvier 2011 ; pour les autres ERP, depuis le 1er janvier 2012. Une modification entrée en vigueur le 1er janvier 2023 a réaffirmé et précisé le dispositif.

Le mécanisme sanitaire est simple. Les légionelles sont des bactéries naturellement présentes dans l’eau. Elles prolifèrent entre 25 et 45 °C, dans l’eau stagnante, en présence de tartre et de biofilm. La contamination se fait par inhalation de micro-gouttelettes, typiquement sous la douche, jamais par ingestion ni par contact entre personnes. La légionellose est une infection pulmonaire grave, mortelle dans plus de 10 % des cas. D’où la logique de l’arrêté : maintenir l’eau chaude à une température qui détruit la bactérie, et vérifier régulièrement que c’est bien le cas.

La surveillance minimale, point par point

L’annexe 2 de l’arrêté fixe, pour chaque réseau d’eau chaude sanitaire, une surveillance minimale sur quatre points. Pour un hôtel, un camping ou tout ERP hors établissement de santé, elle se résume ainsi :

  • Sortie de production (mise en distribution) : relevé de température une fois par mois.
  • Fond de ballon(s) de production et de stockage : analyse de légionelles une fois par an, dans le dernier ballon s’ils sont en série, dans l’un d’eux s’ils sont en parallèle.
  • Point(s) d’usage à risque les plus représentatifs du réseau, ou à défaut les plus éloignés de la production : relevé de température une fois par mois et analyse de légionelles une fois par an.
  • Retour de boucle (retour général), si le réseau est bouclé : relevé de température une fois par mois sur chaque boucle et analyse de légionelles une fois par an.

Il s’agit d’un plancher. Le responsable des installations définit lui-même, réseau par réseau, une fréquence adaptée, et doit renforcer la surveillance en cas d’incident ou de dysfonctionnement de nature à favoriser la prolifération : panne de production, travaux sur le réseau, baisse de température constatée.

Les établissements de santé relèvent d’un régime plus strict (relevés de température quotidiens ou hebdomadaires, seuil plus bas pour les patients à haut risque). Cet article se concentre sur les ERP d’hébergement et de loisirs.

Les valeurs à respecter

L’article 4 de l’arrêté fixe deux familles de valeurs.

Les températures, qui renvoient à l’arrêté du 30 novembre 2005 sur les installations d’eau chaude sanitaire :

  • 55 °C minimum en sortie de production, en permanence.
  • 50 °C minimum en retour de boucle et en tout point du réseau bouclé.
  • 50 °C maximum au point d’usage dans les pièces destinées à la toilette, pour limiter le risque de brûlure. À 60 °C, la peau d’un adulte est gravement brûlée en quelques secondes : la maîtrise de la température est à la fois une obligation sanitaire et une obligation de sécurité des personnes.

Les dénombrements en Legionella pneumophila, mesurés aux points d’usage à risque : ils doivent rester inférieurs à 1 000 unités formant colonie par litre (UFC/L). En fond de ballon et en retour de boucle, l’objectif est un niveau le plus faible possible.

Les prélèvements et analyses doivent être réalisés par un laboratoire accrédité (COFRAC ou organisme d’accréditation européen équivalent) selon la norme NF T 90-431. Le choix du laboratoire, la période de prélèvement et la stratégie d’échantillonnage relèvent du responsable des installations. Pour cadrer cette prestation comme n’importe quelle intervention réglementaire, voir notre guide sur la vérification des habilitations et agréments des prestataires.

Le cas des établissements saisonniers

C’est le point qui concerne le plus directement les villages de vacances, les campings, les résidences de tourisme et les hôtels à fermeture annuelle. Lorsqu’un réseau d’eau chaude n’a pas été utilisé pendant plusieurs semaines, l’arrêté attend que des analyses de légionelles soient réalisées, après purge des réseaux, dans les deux semaines qui précèdent l’accueil du public.

Le délai n’est pas anodin : il doit permettre au responsable de connaître les résultats avant l’ouverture et de mettre en œuvre les mesures correctives si un point dépasse le seuil. Une analyse envoyée la veille de l’ouverture ne sert à rien, puisque le résultat d’un dénombrement de légionelles demande une dizaine de jours de culture.

Ces analyses de réouverture ne sont pas obligatoires si les réseaux ont été totalement vidangés pendant la fermeture. La surveillance minimale mensuelle et annuelle, elle, reste due pendant toute la saison d’exploitation.

En pratique, cela impose un rétroplanning par site : date d’ouverture, moins deux semaines pour le prélèvement, moins le délai de réservation du laboratoire, plus les opérations de purge et de remise en température en amont. Sur un parc de vingt sites qui n’ouvrent pas tous le même jour, ce rétroplanning ne tient pas dans un agenda personnel. Notre article sur la reprise d’exploitation d’un ERP détaille la méthode pour une remise en route documentée.

Le fichier sanitaire : l’obligation inclut la preuve

L’article 3 de l’arrêté impose au responsable des installations d’assurer la traçabilité de la surveillance dans un fichier sanitaire, souvent appelé carnet sanitaire. Trois familles d’éléments doivent y figurer :

  • Les éléments descriptifs du réseau : plans des réseaux d’eau actualisés, liste des travaux de modification ou d’extension, notes de calcul d’équilibrage des réseaux bouclés, mises à jour à chaque changement de configuration.
  • Les éléments relatifs à la maintenance : opérations d’entretien réalisées (purges de ballon, vidanges, nettoyage et détartrage des parois), traitements contre le tartre et la corrosion, désinfections.
  • Les éléments relatifs à la surveillance : résultats d’analyses de légionelles, relevés de température, volumes d’eau consommés.

Ce fichier est demandé systématiquement par l’ARS en cas de contrôle ou lorsqu’un cas de légionellose est déclaré chez une personne ayant séjourné dans l’établissement. C’est sur lui que l’exploitant démontre qu’il a fait ce qu’il devait, au bon rythme, et qu’il a réagi aux dépassements. Un relevé de température effectué mais non consigné, un rapport de laboratoire resté dans une boîte mail, une désinfection réalisée sans trace : autant d’actions qui, le jour du contrôle, sont réputées ne pas avoir eu lieu.

Le fichier sanitaire est distinct du registre de sécurité incendie, mais la logique est la même, et les deux documents sont souvent demandés ensemble lors d’une visite. Pour la partie incendie, voir notre guide du registre de sécurité ERP numérique.

Quand un résultat dépasse le seuil

Un dénombrement au-dessus de 1 000 UFC/L au point d’usage déclenche une obligation d’agir sans délai :

  • Restreindre l’usage des points concernés si nécessaire (condamnation des douches, information des occupants).
  • Traiter : choc thermique (montée en température du réseau), choc chimique, nettoyage et désinfection des ballons, détartrage des robinetteries, suppression des bras morts identifiés.
  • Rechercher la cause : température de production insuffisante, boucle déséquilibrée, tronçon peu utilisé, ballon entartré.
  • Vérifier le retour sous le seuil par une nouvelle campagne d’analyses.
  • Consigner l’ensemble dans le fichier sanitaire, avec les dates et les résultats.

C’est ici que la chaîne se rompt le plus souvent. Le laboratoire envoie son rapport, le prestataire de plomberie intervient, la contre-analyse est commandée, mais personne ne rassemble ces trois pièces dans un même dossier. Six mois plus tard, l’établissement est incapable de prouver que le dépassement a été traité.

Pourquoi ce suivi décroche, surtout en multi-sites

La surveillance des légionelles cumule trois difficultés.

Elle mélange des rythmes. Des relevés mensuels, une campagne annuelle, des analyses de réouverture calées sur la saison, des contre-analyses imprévisibles. Aucun de ces rythmes n’est difficile à tenir isolément ; c’est leur superposition, site par site, qui crée des trous.

Elle mélange des acteurs. Le technicien de l’établissement relève les températures, le laboratoire accrédité prélève et analyse, le chauffagiste intervient sur les ballons, le plombier supprime les bras morts. Chacun produit sa propre trace, dans son propre format.

Elle mélange des documents. Plans de réseau, notes de calcul, rapports de laboratoire, bons d’intervention, relevés manuscrits. Un fichier sanitaire complet est, par nature, un assemblage de pièces hétérogènes.

Sur un seul site, un responsable technique rigoureux tient cela dans un classeur. Sur un parc de vingt hôtels ou de quinze villages de vacances, le siège n’a aucune visibilité : il ne sait ni quels sites ont réalisé leur campagne annuelle, ni lesquels ont un dépassement en cours, ni lesquels ouvrent dans trois semaines sans analyse programmée. Notre article sur la gestion de la conformité ERP en multi-sites décrit ce basculement : à partir d’un certain nombre d’établissements, la question n’est plus de faire les contrôles, mais de voir ceux qui manquent.

Ce que Daftar apporte sur ce sujet

Daftar traite la surveillance des légionelles comme une obligation réglementaire récurrente à part entière, au même titre que les vérifications incendie, avec un fil continu entre l’échéance, le contrôle et sa preuve :

  • Les échéances par site : relevés mensuels, campagne annuelle et analyses de réouverture sont planifiés établissement par établissement, et la prochaine date limite est visible pour la personne responsable comme pour le siège.
  • La saisie sur le terrain : les relevés de température se font depuis un mobile, point par point, rattachés au bon réseau et au bon site.
  • L’extraction assistée par IA : le rapport du laboratoire est lu, les résultats par point de prélèvement sont extraits et rattachés à l’installation concernée, sans ressaisie ligne à ligne. Un dépassement ressort immédiatement au lieu de rester enfoui dans un PDF.
  • La levée des non-conformités : le traitement, la contre-analyse et le retour sous le seuil sont rattachés au dépassement d’origine, pour une preuve complète.
  • Le fichier sanitaire consolidé : plans, rapports, relevés et interventions sont réunis au même endroit, prêts à être présentés à l’ARS, site par site.
  • La vue multi-sites : le siège voit en un écran quels établissements sont à jour, lesquels ont un dépassement ouvert et lesquels ouvrent bientôt sans analyse réalisée.

Le tout avec des données hébergées en France (Paris).

Checklist : votre fichier sanitaire tient-il devant l’ARS ?

  • Chaque site a-t-il réalisé sa campagne annuelle d’analyses sur les trois types de points (fond de ballon, retour de boucle, points d’usage) ?
  • Les relevés mensuels de température sont-ils consignés, sans mois manquant, pour chaque réseau ?
  • Le laboratoire utilisé est-il accrédité, et son attestation est-elle disponible ?
  • Pour chaque dépassement des douze derniers mois, pouvez-vous présenter le rapport initial, l’intervention corrective et la contre-analyse conforme ?
  • Les plans de réseau et les notes d’équilibrage reflètent-ils les derniers travaux ?
  • Pour les sites saisonniers, la date de prélèvement de réouverture est-elle déjà fixée, à plus de deux semaines de l’ouverture ?

Si l’une de ces réponses est incertaine, l’écart ressortira au premier contrôle. Pour replacer ces échéances dans le calendrier global de l’établissement, voir notre guide des contrôles réglementaires ERP et de leurs périodicités.

Conclusion

La surveillance des légionelles ne demande ni technologie rare ni compétence exceptionnelle : des relevés de température, une campagne d’analyses annuelle, un laboratoire accrédité et un fichier sanitaire tenu à jour. Ce qui est difficile, c’est de le faire tous les mois, sur tous les sites, saison après saison, en gardant chaque preuve au bon endroit. La conformité se joue moins sur la plomberie que sur la régularité et la traçabilité.

Pour voir comment Daftar planifie et consigne votre surveillance des légionelles, site par site, jusqu’au fichier sanitaire, demandez une démonstration →