La conformité d’un établissement recevant du public n’est pas une formalité administrative : c’est une obligation dont l’exploitant répond personnellement, y compris sur le plan pénal. Beaucoup de dirigeants découvrent l’étendue de cette responsabilité au pire moment, après un avis défavorable de commission ou, plus grave, après un sinistre. Cet article fait le point sur ce que risque concrètement l’exploitant d’un ERP non conforme, et sur le rôle décisif de la preuve documentaire pour limiter ce risque.

Qui porte la responsabilité de la conformité

Le premier responsable est l’exploitant de l’établissement, aux côtés du propriétaire lorsqu’ils sont distincts. L’article R. 143-38 du Code de la construction et de l’habitation impose de maintenir en permanence les installations et équipements conformes au règlement de sécurité contre l’incendie (arrêté du 25 juin 1980 modifié). L’article R. 143-44 prévoit le registre de sécurité qui apporte la preuve de cette conformité.

Point essentiel : cette obligation ne se délègue pas. Faire réaliser les vérifications par un organisme agréé ou confier la maintenance à des prestataires est indispensable, mais ne transfère pas l’obligation de résultat. C’est l’exploitant qui doit s’assurer que les contrôles ont bien eu lieu, aux bonnes périodicités, et que les observations ont été traitées. La responsabilité de faire vérifier reste la sienne, comme le rappelle notre guide des vérifications périodiques d’un ERP.

La fermeture administrative : la sanction la plus immédiate

La conséquence la plus directe d’une non-conformité est économique. Après une visite, la commission de sécurité rend un avis. Un avis défavorable n’entraîne pas automatiquement la fermeture, mais il ouvre la voie à une mesure de police : le maire, autorité compétente, peut par arrêté ordonner la fermeture de l’établissement jusqu’à sa mise en conformité, au titre des pouvoirs que lui confère notamment l’article L. 143-3 du Code de la construction et de l’habitation.

Cette fermeture interrompt l’activité sans attendre qu’un accident survienne. Elle intervient le plus souvent après des réserves non levées d’une visite à l’autre, ou après le constat d’un manquement grave. C’est pourquoi la préparation d’une visite se joue en amont : notre article sur la façon de préparer une commission de sécurité et d’éviter un avis défavorable détaille les points qui font basculer un avis.

La responsabilité pénale en cas d’accident

Le risque change de nature dès qu’un incident survient. En cas d’incendie ou d’accident ayant causé des blessures ou un décès dans un établissement non conforme, la responsabilité pénale de l’exploitant peut être engagée. Plusieurs fondements existent dans le Code pénal :

  • l’homicide involontaire (article 221-6), lorsque le manquement à une obligation de sécurité a causé la mort d’une personne ;
  • les blessures involontaires (article 222-19), pour les atteintes à l’intégrité physique ;
  • la mise en danger de la vie d’autrui (article 223-1), en cas de violation manifestement délibérée d’une obligation particulière de sécurité, même en l’absence de dommage.

Les peines encourues vont de l’amende à l’emprisonnement, et la personne morale exploitante peut être poursuivie en plus de la personne physique dirigeante. À cette responsabilité pénale s’ajoute la responsabilité civile, qui expose l’exploitant à l’indemnisation des victimes, souvent au-delà de ce que couvrent les assurances lorsque le défaut de conformité est établi.

La preuve, ligne de défense de l’exploitant

Dans tous ces scénarios, un élément revient : la capacité à prouver que l’on a fait ce qu’il fallait. Le juge comme la commission ne se contentent pas de bonnes intentions ; ils examinent des dates, des rapports, des levées de réserves. C’est exactement ce que matérialise le registre de sécurité.

Un registre tenu à jour démontre que les vérifications ont été réalisées aux bonnes échéances par les bons intervenants, que les observations ont été traitées et que les réserves ont été levées, documents à l’appui. À l’inverse, un registre absent, incomplet ou impossible à présenter lors d’une visite constitue en soi un manquement, qui aggrave la situation. La tenue rigoureuse de la preuve n’est donc pas de la paperasse : c’est la première protection de l’exploitant, comme l’illustre l’intérêt d’un registre de sécurité dématérialisé et à jour.

D’où vient le risque en pratique

Dans la grande majorité des cas, la non-conformité ne résulte pas d’une négligence délibérée mais d’un oubli : une échéance de vérification passée inaperçue, une réserve laissée sans suite, un rapport d’organisme jamais exploité. Ce risque augmente mécaniquement avec le nombre de sites, d’équipements et d’intervenants. Une gestion par tableurs dispersés et boîtes mail transforme chaque échéance en source d’oubli potentiel, et chaque rapport reçu en tâche de ressaisie que personne n’a le temps de faire. La maîtrise passe d’abord par un suivi fiable des périodicités et échéances de contrôle.

C’est précisément le point où l’outillage fait la différence. Une solution qui extrait automatiquement par IA les données des rapports de vérification supprime la ressaisie et fiabilise les échéances déduites de chaque rapport. Une consolidation multi-sites donne à l’exploitant une vue de parc avec le même niveau de preuve partout, et une alerte avant l’échéance plutôt qu’après. Un hébergement souverain en France protège la continuité de ces données sensibles. Ces trois leviers ne suppriment pas l’obligation, mais ils s’attaquent directement à sa première cause de défaut : l’oubli.

Pour choisir un outil à la hauteur de cet enjeu, sans se limiter aux démonstrations commerciales, notre guide pour bien choisir un logiciel de conformité réglementaire ERP propose une grille de lecture par famille de solutions.

L’essentiel à retenir

  • L’exploitant est le premier responsable de la conformité de son ERP, et cette obligation ne se transfère pas aux prestataires ou aux organismes de contrôle.
  • Les sanctions vont de la fermeture administrative de l’établissement à la responsabilité pénale (homicide et blessures involontaires, mise en danger de la vie d’autrui) en cas d’accident, sans compter la responsabilité civile.
  • La preuve documentaire, matérialisée par un registre de sécurité tenu à jour, est la première ligne de défense de l’exploitant.
  • Le risque naît le plus souvent d’un oubli d’échéance ou d’une réserve perdue de vue : c’est là qu’un suivi automatisé, multi-sites et souverain, réduit concrètement l’exposition.

Vous voulez sécuriser la preuve de conformité de chacun de vos établissements sans y passer vos journées ? Demandez une démonstration ou découvrez notre approche de la GMAO augmentée par l’IA : extraction automatique des rapports, suivi des échéances par site et consolidation multi-sites, hébergés en France.