Certification ISO 18788 pour les opérations de sécurité privée
L'ISO 18788 est la norme internationale relative au management des opérations de sécurité privée. La certification montre aux gouvernements, aux entreprises de défense et aux clients humanitaires que les risques liés au recours à la force, aux armes et aux droits humains sont maîtrisés à chaque mission. Les audits couvrent les opérations de gardiennage, de protection et d'escorte, avec des audits menés par des auditeurs seniors et un prix forfaitaire. La plupart des prestataires obtiennent la certification en 6–12 semaines.
Qu'est-ce que la certification ISO 18788 ?
La certification ISO 18788 est une confirmation indépendante qu'un prestataire de sécurité privée applique un système de management des opérations de sécurité conforme à la norme. L'auditeur vérifie comment vous évaluez les risques pour les clients, le personnel et les communautés locales. Il vérifie aussi comment vous encadrez le recours à la force et les armes, et comment vous signalez les incidents et enquêtez à leur sujet. Un audit réussi débouche sur un certificat valable trois ans.
La norme est rédigée pour les activités de sécurité dans des contextes où l'état de droit peut être faible ou perturbé. C'est pourquoi le respect des droits de l'homme est au cœur de la norme, aux côtés des articles habituels des systèmes de management sur le leadership, la planification et l'amélioration.
L'audit examine ce qui se passe sur le terrain. Nous échantillonnons de vraies missions, échangeons avec les agents et les superviseurs, et retraçons les incidents depuis le premier signalement jusqu'aux enseignements finaux.
L'édition 2015, l'amendement climat de 2024 et la révision en cours
L'édition 2015 est la seule édition. L'ISO l'a publiée en septembre 2015 par l'intermédiaire de l'ISO/TC 292, le comité chargé de la sécurité et de la résilience. Elle a été confirmée en 2021 sans modification.
Un amendement climatique s'applique depuis février 2024. Comme les autres normes de systèmes de management, la norme vous demande désormais de déterminer si le changement climatique est un enjeu pertinent pour votre organisme. Elle précise également que les parties intéressées peuvent avoir des exigences liées au climat. Les auditeurs vérifient ces deux points lors de votre prochaine visite.
La norme fait l'objet d'un examen systématique. Le dernier examen s'est clôturé en septembre 2026. L'ISO va maintenant décider de confirmer à nouveau l'édition 2015 ou d'engager une révision. Votre certificat reste valide dans les deux cas, et toute révision serait assortie d'une période de transition.
Sources : ISO 18788:2015 (ISO) · Amendement 1:2024 (ISO) · DFARS 252.225-7039 (Acquisition.gov) · Organismes de certification acceptés par l'ICoCA
Qui a besoin de la certification ISO 18788 ?
Prestataires de sécurité dont les clients doivent prouver qu'ils ont recruté de manière responsable.
Fonctions de sécurité privée dans le cadre de contrats américains et alliés. Voir ISO pour la défense.
Gardiennage statique d'ambassades, de bases et de sites critiques.
Protection des dirigeants, des responsables officiels et des travailleurs humanitaires.
Déplacement de personnes, de marchandises et de fonds. Voir ISO 28000.
Mines, champs pétrolifères et pipelines dans des zones reculées. Voir ISO pour le pétrole et le gaz.
Sécurité des agences des Nations unies, des ONG et de leurs enceintes.
Où la norme est exigée ou reconnue
Les clients le demandent de différentes manières. Vérifiez quelle voie votre contrat mentionne.
| Référentiel | Ce qu'elle dit | Ce que cela signifie pour vous |
|---|---|---|
| DFARS 252.225-7039 | Les sous-traitants de la défense américaine qui exercent des fonctions de sécurité privée à l'étranger doivent se conformer à la PSC.1 ou à l'ISO 18788 | Votre contrat fixe la manière dont la conformité est démontrée |
| ANSI/ASIS PSC.1-2012 | La norme américaine dont est issue la norme internationale | Correspondance étroite ; de nombreuses exigences sont transposables |
| Document de Montreux | Obligations juridiques des États et bonnes pratiques pour la sécurité privée | Le contexte que la norme met en pratique |
| Code de conduite international | Principes pour les prestataires de sécurité privée | Engagements du code intégrés au système |
| Certification ICoCA | Reconnaît ISO 18788, PSC.1 et ISO 28007 uniquement de la part d'organismes de certification acceptés | Accredify Global n'est pas un organisme accepté par l'ICoCA |
| Principes directeurs des Nations Unies | Responsabilité des entreprises de respecter les droits de l'homme | Diligence raisonnable et mécanismes de réclamation |
Si un client exige l'adhésion à l'ICoCA, faites appel à un organisme accepté par l'ICoCA pour cette certification. Si votre client précise comment le certificat doit être délivré, indiquez-le-nous lors du cadrage.
Exigences de certification ISO 18788, article par article
La structure commune des systèmes de management, avec les contrôles des opérations de sécurité à l'article 8.
| Article | Ce qu'elle exige | Ce que vérifie l'auditeur |
|---|---|---|
| 4. Contexte | Contexte juridique, opérationnel et en matière de droits humains, parties prenantes et périmètre | Quels pays et services sont dans le périmètre |
| 5. Leadership | Politique, engagement en faveur des droits de l'homme, rôles et autorité | Des dirigeants qui prennent les décisions relatives aux risques de sécurité |
| 6. Planification | Évaluation des risques, exigences légales et objectifs | Évaluations des risques pour chaque mission |
| 7. Support | Ressources, vérification des antécédents, compétences, formation et communication | Dossiers de contrôle des antécédents et de formation des agents |
| 8. Réalisation des activités opérationnelles | Recours à la force, armes, interpellation, détention, incidents et plaintes | Règles appliquées lors de missions réelles |
| 9. Évaluation des performances | Surveillance, audit interne et revue de direction | Tendances des incidents et résultats d'audit revus |
| 10. Amélioration | Non-conformité, action corrective et amélioration | Les enseignements tirés des incidents sont mis en pratique |
Les contrôles opérationnels testés par les auditeurs
Ce sont ces contrôles qui distinguent la norme sur les opérations de sécurité de l'ISO 9001.
Force, armes et personnel
- Règles écrites sur le recours à la force, fondées sur le droit local
- Armes et munitions autorisées, attribuées et enregistrées
- Règles d'appréhension, de fouille et de remise aux autorités
- Vérification des antécédents avant affectation
- Formation au recours à la force, aux premiers secours et aux droits de l'homme
Incidents et responsabilité
- Chaque recours à la force signalé et examiné
- Canaux de réclamation ouverts au personnel et aux communautés
- Lanceurs d'alerte protégés contre les représailles
- Sous-traitants soumis aux mêmes exigences
- Relations avec les riverains planifiées pour chaque site
Attendez-vous à ce que l'auditeur choisisse quelques incidents récents et suive chacun d'eux de bout en bout. Il lira le premier rapport, vérifiera qui a été informé et quand, et examinera l'enquête et son issue. Il vérifiera aussi si la formation ou les règles ont changé en conséquence. Une traçabilité complète compte davantage qu'un faible nombre d'incidents.
Comment fonctionne la certification des opérations de sécurité privée
Du cadrage au certificat. Le guide du processus de certification ISO explique chaque étape.
Vous répondez à un appel d'offres qui cite la norme relative aux opérations de sécurité ? Indiquez-nous l'échéance lors de votre revue du périmètre.
Réserver une revue de cadrage gratuiteConstats d'audit fréquents sur les opérations de sécurité
Les écarts qui retardent le plus souvent un certificat.
Constats au siège
- Évaluation des risques en matière de droits humains réalisée une seule fois, et non par mission
- Registre réglementaire ne mentionnant pas la législation sur les armes à feu du pays d'accueil
- Vérification des sous-traitants non contrôlée
- Un mécanisme de réclamation existe, mais personne ne le connaît
- Changement climatique non pris en compte dans le contexte
Constats de terrain
- Registres d'armes non rapprochés lors des changements d'équipe
- Formation de remise à niveau en retard
- Usages mineurs de la force non signalés
- Règles d'usage de la force non disponibles dans la langue locale
- Enquêtes sur les incidents clôturées sans cause racine
Coût et calendrier de la certification ISO 18788
Il n'existe pas de grille tarifaire. Les jours d'audit nécessaires à vos opérations déterminent un prix forfaitaire unique.
Ce qui détermine les jours d'audit
- Personnel : agents de sécurité, superviseurs et personnel de bureau
- Sites : siège, bases opérationnelles et sites clients
- Pays : chaque contexte juridique et de risque inclus dans le périmètre
- Services : armés, non armés, escorte ou protection
- Intégration : combinée avec ISO 9001 ou 45001
Délais
| Proposition | Jours après le cadrage |
|---|---|
| Jusqu'au certificat | Généralement 6–12 semaines |
| Surveillance | Chaque année |
| Renouvellement de la certification | Avant la fin de la troisième année |
Comment choisir un organisme de certification ISO 18788
Les questions que les prestataires de sécurité nous posent généralement avant de signer.
| Question à poser | La réponse d'Accredify Global |
|---|---|
| Qui délivre notre certificat ? | Votre proposition indique l'organisme de certification, avant tout engagement de votre part. |
| Sera-t-elle prise en compte par l'ICoCA ? | Non. L'ICoCA n'accepte que les organismes qu'elle a répertoriés, et nous n'en faisons pas partie. |
| Visiterez-vous les sites d'exploitation ? | Oui. Nous échantillonnons de vrais sites et interrogeons les agents. |
| Les clients peuvent-ils vérifier le certificat ? | Oui. Les certificats figurent sur notre page de vérification. |
| Rédigerez-vous nos procédures ? | Non. Nous ne faisons pas de conseil, afin que chaque audit reste impartial. |
| Comment le prix est-il établi ? | Un forfait fixe, déterminé par les jours d'audit, dans une proposition sur mesure. |
Foire aux questions sur la certification ISO 18788
Des réponses claires sur PSC.1, l'ICoCA, l'usage de la force, le coût et le calendrier.
Qu'est-ce que la certification ISO 18788 ?
La certification ISO 18788 est une confirmation indépendante qu'un prestataire de sécurité privée applique un système de management des opérations de sécurité conforme à la norme. Elle montre aux clients que le recours à la force, les armes, les droits humains et les incidents sont maîtrisés dans la pratique.
Quelle est la version actuelle de l'ISO 18788 ?
L'ISO 18788:2015, publiée en septembre 2015, est la seule édition. L'amendement 1, publié en février 2024, a ajouté le changement climatique aux articles relatifs au contexte. L'ISO réexamine la norme, et son examen systématique en cours s'est clôturé en septembre 2026.
Qui a besoin de la certification ISO 18788 ?
Entreprises de sécurité privée qui gardent des sites, protègent des personnes ou escortent des convois, en particulier dans des environnements complexes ou à haut risque. Leurs clients comprennent des gouvernements, des entrepreneurs de la défense, des agences des Nations unies, des ONG et des entreprises extractives.
L'ISO 18788 est-elle la même chose que l'ANSI/ASIS PSC.1 ?
Elles sont étroitement liées. La PSC.1-2012 était la norme nationale américaine relative aux opérations des sociétés de sécurité privées, et la norme internationale en a été dérivée en tant que norme internationale en 2015. Toutes deux s'appuient sur le Document de Montreux et le Code de conduite international.
Les contrats de défense américains exigent-ils l'ISO 18788 ?
La clause DFARS 252.225-7039 impose aux sous-traitants de la défense exerçant des fonctions de sécurité privée en dehors des États-Unis de se conformer à l'ANSI/ASIS PSC.1 ou à l'ISO 18788. La clause fixe la norme à respecter ; votre contrat précise comment la conformité doit être démontrée.
Cette certification donne-t-elle accès à l'adhésion à l'ICoCA ?
Pas à lui seul. L'ICoCA n'accepte que les certificats délivrés par les organismes de certification qu'elle a acceptés, et Accredify Global ne figure pas sur cette liste. Si vous avez besoin d'une certification ICoCA, choisissez un organisme accepté par l'ICoCA pour cet audit.
Qu'exige la norme concernant le recours à la force ?
Vous devez définir des règles sur le recours à la force fondées sur la loi et les droits de l'homme, et former votre personnel à ces règles. Tout recours à la force doit être signalé et faire l'objet d'une enquête. La force doit être nécessaire, proportionnée et utilisée en dernier recours.
La norme couvre-t-elle les droits de l'homme ?
Oui. Le respect des droits de l'homme est central. Vous devez évaluer les risques en matière de droits de l'homme, prévenir les abus, prévoir un mécanisme de réclamation, et signaler les incidents et enquêter à leur sujet.
Quelle est la différence entre l'ISO 18788 et l'ISO 28007 ?
L'ISO 18788 couvre les opérations de sécurité privée terrestres. L'ISO 28007-1 fournit des lignes directrices aux sociétés de sécurité maritime privée qui fournissent des gardes armés à bord des navires.
La certification des opérations de sécurité peut-elle être combinée avec l'ISO 9001 et l'ISO 45001 ?
Oui. La norme utilise la structure commune des systèmes de management. Elle peut être auditée avec l'ISO 9001, l'ISO 45001 ou l'ISO 14001 lors d'un seul audit intégré.
Combien de temps dure la certification ISO 18788 ?
La plupart des prestataires de sécurité disposant d'un système opérationnel obtiennent leur certification en 6 à 12 semaines, de l'Étape 1 au certificat. Les opérations dans plusieurs pays ou dans des zones à haut risque prennent plus de temps.
Combien coûte la certification ISO 18788 ?
Le coût dépend des jours d'audit nécessaires à votre périmètre. L'effectif, les sites, les pays, les services armés ou non armés et le risque de chaque opération déterminent les jours d'audit. Une revue du périmètre gratuite vous permet d'obtenir une proposition sur mesure à prix forfaitaire.
Les auditeurs visiteront-ils nos sites d'exploitation ?
Oui. Les auditeurs échantillonnent le siège et de véritables sites d'exploitation, interrogent les agents et les superviseurs, et vérifient les armes, les formations et les registres d'incidents. Les règles d'accès aux sites à haut risque sont convenues à l'avance.
Une certification ISO 18788 accréditée est-elle disponible ?
Oui, par des organismes de certification accrédités pour la norme. Votre proposition indique l'organisme de certification qui délivrera votre certificat. Si un acheteur exige une certification accréditée, signalez-le lors du cadrage.
Accredify Global rédige-t-il nos règles d'usage de la force ?
Non. La certification doit rester impartiale ; ni nous ni l'organisme de certification ne pouvons rédiger vos procédures. Votre équipe, ou un consultant de votre choix, comble les éventuels écarts.
Montrez à vos clients que vos activités de sécurité sont licites et responsables
Parlez-nous de vos services, de vos pays et de vos échéances. Nous confirmerons le périmètre de votre certification et vous enverrons une proposition à prix forfaitaire.
Réservez votre revue de cadrage gratuite →Dernière revue le par l'équipe de certification d'Accredify Global.