GSMGC-021 (2025) : Principes fondamentaux des systèmes de détection en sécurité physique

Objectif

Le présent guide a pour objet d'informer les ministères et les organismes sur une variété de systèmes de détection disponibles à utiliser dans un programme ministériel de gestion de la sécurité matérielle. Le présent guide traite de l'application et de l'efficacité de ces systèmes de détection en tant que mesures de protection visant à réduire au minimum les risques pour les personnes, l'information et les biens du GC.

Applicabilité

Le présent guide s'applique aux spécialistes fonctionnels de la sécurité du GC auxquels on a confié des responsabilités en matière de sécurité matérielle dans les fonctions de protection, de détection, d'intervention et de rétablissement de toute installation ou propriété du GC. Cela comprend également le personnel de gestion des biens et les décideurs ayant un pouvoir de gestion des risques ou d'acceptation des risques au sein du ministère ou de l'organisme.

Équité, diversité et inclusion dans les systèmes de sécurité matérielle

Tous les employés du gouvernement du Canada (GC) ont la responsabilité de protéger les personnes, les renseignements et les biens du GC. Il est important que les politiques et les pratiques en matière de sécurité ne servent pas d'obstacles à l'inclusion, mais soutiennent et respectent plutôt tout le personnel du GC tout en veillant à ce que les mesures de sécurité appropriées soient maintenues pour protéger le personnel, les biens et l'information du GC.

Les initiatives visant à promouvoir l'égalité et l'inclusion entre les diverses communautés et patrimoines au sein du GC devraient être respectées dans le développement et la maintenance des systèmes de sécurité matérielle. Les ministères et organismes devraient respecter toutes les lois, politiques et directives du GC sur l'équité, la diversité et l'inclusion (EDI) dans la promotion d'un milieu de travail juste et équitable pour toutes les personnes, tout en s'assurant qu'elles s'acquittent de leurs responsabilités en matière de sécurité.

Les ministères et organismes devraient mener un exercice de gestion des risques pour veiller à ce que, même si la dignité de tous est respectée, la protection des renseignements, des biens et du personnel du GC soit maintenue. Toutes les questions sur les politiques et les directives de l'EDI doivent d'abord être adressées à l'autorité ministérielle responsable.

Considérations aux technologies de l'information

Suite aux menaces qui évoluent constamment et l'intégration de la sécurité matérielle et de la technologie de l'information (TI), il est essentiel d'évaluer le risque de toute application et/ou de tout logiciel connecté à un réseau pour faire fonctionner et soutenir l'équipement dans les bâtiments contrôlés par le gouvernement du Canada.

Avant de mettre en oeuvre des applications et/ou des logiciels qui contrôleront et/ou automatiseront certaines fonctions de l'immeuble, votre service de sécurité ministériel exige la réalisation d'une évaluation et d'une autorisation de sécurité (SA&A). Cela permettra de s'assurer que l'intégrité et la disponibilité des composants que les applications et/ou logiciels contrôlent sont maintenues et que tout risque mis en évidence sera atténué. Il est fortement recommandé de commencer le processus SA&A tôt afin de s'assurer que les calendriers de livraison des projets ne sont pas affectés. Pour plus d'informations sur le processus SA&A, veuillez consulter votre service de sécurité ministériel.

Dispositifs électroniques d'intrusion

Les dispositifs électroniques d'intrusion (DEI) sont des systèmes de détection automatique qui font souvent partie du profil de sécurité d'une installation. Les systèmes d'identification électronique fonctionnent en surveillant diverses conditions dans leur zone de travail et en avertissant lorsque les conditions changent de manière à indiquer la présence d'une personne. Les systèmes de DEI ne génèrent généralement pas de réponse par eux-mêmes, ce qui nécessite des systèmes supplémentaires pour enquêter sur la cause de l'alarme. Cela se fait souvent en utilisant la vidéosurveillance et les patrouilles de sécurité pour suivre le déclenchement des systèmes de DEI. Les DEI est un moyen efficace de surveiller les grandes installations où il n'est peut-être pas pratique que le personnel de sécurité surveille constamment l'ensemble du site; au lieu de cela, on déploie des ressources uniquement dans les zones où des activités non vérifiées nécessitent une enquête. Un autre avantage des DEI est la détection d'accès non planifiés à un site et la notification du personnel de sécurité ou des forces de l'ordre, comme la détection de mouvements dans un bureau lorsque celui-ci est censé être inoccupé. Dans tous les cas, les systèmes de DEI ne fournissent qu'un élément de détection et nécessiteront des mesures de sécurité supplémentaires pour fournir les éléments de réponse et de récupération afin de s'assurer que les menaces sont adéquatement atténuées.

Surveillance assistée par vidéosurveillance

Les systèmes de vidéosurveillance sont des réseaux d'équipements connectés conçus pour capturer, transmettre, afficher et stocker des données d'imagerie. La complexité des systèmes de vidéosurveillance va d'une seule caméra connectée à un moniteur d'affichage, jusqu'aux systèmes en réseau capables de surveiller et de contrôler des centaines de caméras connectées localement, à distance et globalement.

Ces systèmes peuvent être accompagnés d'un logiciel qui peut identifier et alerter les changements à ce que le système observe, fournissant une fonction similaire à la détection de mouvement. Ces programmes fonctionnent en déclenchant une alerte lorsqu'un changement visuel spécifié est observé par le logiciel de surveillance, généralement causé par des mouvements dans la zone observée. Le logiciel détecte les changements visuels et non le vrai mouvement, de sorte que ces programmes sont sujets aux alarmes fausses provoquées par des changements dans les conditions d'éclairage ou d'autres changements non liés au mouvement aux visuels. Cela peut être partiellement atténué en calibrant la quantité de changement nécessaire pour déclencher une alerte et en identifiant des secteurs spécifiques de la zone surveillée pour détecter les changements visuels, tels que les points d'entrée et les itinéraires. Ce logiciel est le plus couramment utilisé pour amorcer l'enregistrement lorsqu'il y a une activité perçue, économiser de l'espace de stockage et prolonger la durée pendant laquelle les enregistrements sont conservés avant que l'écrasement ne se produise. Toute perturbation notable dans une ou toutes les caméras d'un système doit faire l'objet d'une enquête immédiate et approfondie.

Vous trouverez plus d'informations sur les systèmes de vidéosurveillance et leurs applications dans GSMGC-011 Guide des systèmes de surveillance vidéo.

Surveillance axée sur le personnel

On peut compter sur le personnel ayant une capacité limitée pour détecter les incidents dans un modèle dédié ou passif. Un modèle dédié est le plus couramment utilisé, et comprend le personnel de sécurité qui effectue des patrouilles, les opérateurs de vidéosurveillance, les sentinelles/gardiens de contrôle d'accès et les employés de réception dûment formés. L'une des principales responsabilités de ce personnel est d'être à l'affût des personnes qui tentent d'entrer dans l'installation, et il devrait être formé sur la façon de réagir ou d'alerter le personnel de sécurité en cas d'observation d'une personne non autorisée ou suspecte. En plus de surveiller les mouvements des personnes, le personnel peut être utilisé pour identifier les objets transportés ou plantés et communiquer cette information au personnel de sécurité au besoin. À titre d'exemple, un individu portant un parapluie par rapport à un individu portant une batte de baseball nécessiterait des approches très différentes de la part du personnel de sécurité. Il s'agit d'une distinction que l'équipement de détection seul ne peut pas être en mesure de faire de manière fiable.

Les modèles passifs de surveillance axée sur le personnel sont le sous-produit d'une main-d'oeuvre consciente des risques et formée à la sécurité. Cela comprend le personnel dont les tâches principales ne concernent pas des secteurs de surveillance, mais qui a reçu la formation nécessaire pour identifier et signaler des incidents suspects ou inhabituels au personnel de sécurité aux fins d'enquête. Les modèles passifs de surveillance ne devraient pas être considérés comme des mesures de sauvegarde dédiées, mais plutôt comme une couche supplémentaire de protection pour améliorer les systèmes de détection dédiés en place. La détection passive seule est souvent peu fiable, car elle est proportionnelle à la sensibilisation et à la formation du personnel en matière de sécurité, à sa volonté de signaler une activité suspecte et à la probabilité de remarquer des personnes non autorisées dans les zones d'accès restreint. Ce type de détection est le plus efficace dans les petites installations, où le personnel se connaît et se reconnaît et remarquera tout ce qui n'est pas familier dans leur installation.

Formation et mise en oeuvre

Lorsque la surveillance visuelle est un élément planifié du système de détection d'une installation, il faut mettre l'accent sur la formation et le maintien de ces compétences, en particulier par les employés qui effectuent des patrouilles et surveillent l'équipement de surveillance. La surveillance visuelle est directement proportionnelle à l'aptitude et à l'attention de l'équipe de sécurité. Même le système de surveillance le plus complet est totalement inefficace si la personne qui le surveille ne fait pas attention à lui ou n'est pas formée sur la façon de gérer les incidents observés. Lorsqu'il s'agit de déterminer la capacité de la surveillance visuelle à détecter des menaces, seuls les employés affectés à cette tâche doivent être pris en compte dans les calculs d'atténuation des risques. La surveillance passive par du personnel formé et sensibilisé à la sécurité n'est pas aussi fiable ou mesurable que du personnel formé et employé spécifiquement pour la détection d'individus autorisés ou en infraction. Il existe plusieurs catégories de surveillance visuelle à prendre en compte, présentées dans le tableau 1: Recommandations en matière de surveillance visuelle et de formation.

Détection des métaux

Les détecteurs de métaux sont couramment utilisés pour détecter et atténuer le risque que des articles interdits soient introduits dans une zone contrôlée. Ils sont souvent utilisés dans des zones ouvertes au public, mais risquent d'être ciblés par des acteurs de la menace. Ils sont couramment utilisés dans les événements sportifs, les sites culturels et historiques, les carrefours de transport, les campus scolaires et les bâtiments gouvernementaux. Les détecteurs de métaux sont un élément d'un poste de contrôle habité, et auront un ou plusieurs gardes de sécurité qui contrôleront l'équipement. Les détecteurs de métaux sont disponibles en deux types communs, souvent déployés ensemble pour une plus grande efficacité. Il s'agit du « détecteur de métaux à pied » et de la « baguette manuelle ». Aux postes de contrôle équipés de détecteurs de métaux, les gens passent en premier et toute personne qui émet une alerte au détecteur est fouillée à l'aide d'une baguette manuelle pour repérer l'objet métallique et déterminer s'il est permis ou interdit.

Rayons X

Comme les détecteurs de métaux, la fonction principale des appareils à rayons X est de détecter les objets non autorisés avant qu'ils ne soient introduits dans un environnement contrôlé. Ces machines scannent généralement les sacs et l'équipement, mais certains modèles sont conçus pour le dépistage des personnes. Les appareils à rayons X nécessitent un personnel de sécurité formé pour les utiliser. Le personnel de sécurité effectuera également des fouilles secondaires au besoin et saisira les objets qu'il a le pouvoir de confisquer. Les appareils à rayons X révèlent le contenu d'un conteneur ou des objets cachés sur une personne et certains appareils sont capables d'identifier les menaces de façon autonome. Un opérateur bien formé sera en mesure d'identifier avec précision les objets métalliques, les fils et les composants électroniques, les liquides et les plastiques, et de déterminer si la personne ou le contenant nécessite une inspection physique secondaire. Un appareil à rayons X est capable d'atténuer le risque de menaces non métalliques en permettant aux opérateurs de voir la forme et le matériau des objets dissimulés, et peut être efficace pour détecter les dispositifs hostiles qui peuvent ne pas contenir suffisamment de métal pour être identifiés par un détecteur de métaux (comme les armes à feu imprimées en plastique, les lames en céramique, les bombes à pipe en plastique/CPV ou les produits chimiques nocifs dans des contenants non métalliques).

Des appareils à rayons X seront souvent déployés aux côtés de détecteurs de métaux lorsqu'on s'attend raisonnablement à ce que les invités ou les employés transportent des sacs, comme dans les carrefours de transport, les palais de justice et les lieux historiques ouverts au public. Un appareil à rayons X est moins invasif et prend moins de temps qu'une fouille physique de chaque sac, et il peut identifier les articles cousus dans la doublure des sacs qui peuvent échapper à la détection par une recherche manuelle. Les appareils à rayons X sont une mesure d'atténuation courante et pratique pour les salles de courrier et les quais de livraison, surtout si le public est en mesure d'envoyer des colis ou du courrier directement. Les dispositifs hostiles livrés par la poste sont devenus plus courants au cours des dernières décennies, et tous les ministères et organismes gouvernementaux devraient envisager des mesures d'atténuation pour détecter le courrier potentiellement hostile avant qu'il ne soit introduit dans une installation.

Planification et fonctionnement des points de contrôle

L'utilisation des points de contrôle, permanents ou temporaires, devrait être envisagée lorsqu'il y a un problème, des personnes présentant une menace ou des articles prohibés entreront dans une installation. Bien qu'elles puissent être impopulaires, elles sont souvent nécessaires pour admettre des personnes sans habilitation de sécurité, lors de rassemblements de masse ou lorsqu'un site a un symbolisme culturel ou politique. Tous ces facteurs contribuent au risque d'être ciblé par les acteurs de la menace. Une EMR devrait être effectuée pour déterminer les articles qui devraient être interdits et les mesures que l'équipe de sécurité devrait prendre s'ils sont identifiés. Certains éléments à envisager d'interdire sont :

• Dispositifs pour victimes massives;
• Armes;
• Substances intoxicantes;
• Propagande;
• Accessoires de vandalisme;
• Outils; et,
• Équipement de surveillance.

Des POS devraient être en place qui décrit clairement comment le personnel de sécurité doit réagir lorsqu'il trouve des articles prohibés; refus d'entrée, confiscations et même arrestations. Tous les gardiens qui travaillent au point de contrôle doivent être formés à ces procédures et avoir des directives claires sur la façon d'escalader et de signaler tout incident.

Défense en profondeur

La défense en profondeur, également connue sous le nom d'anneaux de protection, est un concept selon lequel un actif devrait avoir plusieurs couches de mesures de sécurité qui deviennent de plus en plus denses à mesure que vous vous rapprochez d'un actif. Une clôture de périmètre est la première couche de défense la plus courante; elle est efficace pour déterminer où se termine l'accès public, mais elle ne fait pas grand-chose pour empêcher un acteur de menace délibéré de la violer ou de l'étendre. Les efforts de détection courants dans le deuxième niveau comprennent des systèmes de vidéosurveillance, des patrouilles de sécurité, des capteurs de mouvement et des mesures de protection du contrôle d'accès; ces mesures sont susceptibles d'être efficaces contre la plupart des acteurs de menace peu sophistiqués. Les couches internes seront les plus rigoureuses et les plus difficiles à violer et comprendront probablement de multiples mesures de sécurité matérielle qui travaillent ensemble pour protéger l'actif contre la compromission. En plus d'être très difficiles à pénétrer même pour les acteurs de la menace sophistiqués, ces dernières couches de défense devraient également être conçues pour atténuer le risque posé par les menaces internes qui peuvent utiliser des identifiants valides pour contourner les premières couches défensives. Ces dernières couches auront probablement un contrôle strict des actifs qui limite l'accès à du personnel spécifique ayant besoin de savoir ou besoin d'accéder.

Zones

Les zones de sécurité physique, lorsqu'elles sont adéquatement intégrées, devraient améliorer l'environnement général de sécurité d'une installation. Le zonage de sécurité physique devrait promouvoir un sentiment de propriété ou de renforcement territorial, offrir des possibilités de surveillance naturelle et établir une séquence clairement définie de limites à travers lesquelles un visiteur ou un employé dûment contrôlé peut passer.

Avant qu'une personne ne passe d'une zone de sécurité physique à une autre, elle devrait percevoir la limite du zonage (implicite ou réelle) et comprendre les règles ou les limites associées au franchissement de cette limite. Les exigences en matière d'espace fonctionnel du Ministère devraient également être prises en compte lors de l'établissement des limites de zonage.

Pour plus d'informations sur les zones de sécurité physique, voir GSMGC-015 Guide pour l'établissement des zones de sécurité matérielle.

Protection, détection, intervention et récupération

PDIR sont les quatre composantes essentielles qui composent une posture de sécurité dynamique et efficace. Chaque mesure de sauvegarde ou d'atténuation est conçue pour traiter un ou plusieurs de ces éléments. Consulter GSMGC-019 — Guide de Protection, Détection, Réponse, et Récupération pour un examen approfondi de ces concepts.

Prévention du crime par la conception environnementale

Prévention du crime par la conception environnementale (PCCE) est une approche multidisciplinaire de la prévention du crime lors de la désignation, de la définition et de la conception de la sécurité des l'environnement. La conception et la gestion des environnements, peuvent permettre aux ministères et aux organismes de dissuader les criminels ou les accusateurs des mesures tout en gérant en toute sécurité le flux de personnes dans une installation. Ces modèles avoir l'intention d'influencer positivement le comportement et les activités tout en décourageant les comportements indésirables actions du personnel, des visiteurs et des adversaires potentiels.