Un directeur de PME de sécurité avec 80 agents en poste jongle chaque semaine avec les mêmes équations impossibles : comment planifier 35 vacations sur 15 sites en respectant les repos de 11 heures, les coefficients CCN 3196 et les qualifications SSIAP de chaque agent, tout en produisant les factures clients avant le 5 du mois ? La réponse, dans ce secteur, est presque toujours un tableur Excel, parfois un logiciel de planning basique, rarement un ERP métier intégré.
Pourtant, avec une masse salariale représentant entre 70 et 80 % du chiffre d’affaires et des marges nettes plafonnant à 2 à 3,7 %, chaque heure de planning mal optimisée ou chaque vacation sous-facturée coûte plus qu’elle ne rapporte. Les ERPs généralistes (Sage, Cegid, Odoo) ne connaissent pas la notion de coefficient 150 de la CCN 3196, n’alertent pas à l’expiration d’une carte professionnelle CNAPS, et ne génèrent pas automatiquement une facturation à la vacation.
Ce guide présente les contraintes réglementaires spécifiques du secteur, les modules qu’un ERP métier doit couvrir, et les solutions actuellement disponibles sur le marché français en 2026.
1. Un secteur à forte intensité de main-d’oeuvre et à marges serrées
La sécurité privée française représente un chiffre d’affaires de 11,12 milliards d’euros en 2023, en progression de 16,3 % par rapport à 2022, et plus que doublé depuis 2010 selon les données sectorielles compilées par Lead Advisor. La surveillance humaine (gardiennage, rondes, accueil sécurisé) représente à elle seule 66 % de ce chiffre, soit environ 7,3 milliards d’euros.
La structure du marché est très concentrée : 12 545 entreprises au code NAF 8010Z emploient 210 500 salariés, mais 43 entreprises de plus de 500 salariés concentrent à elles seules 52 % du chiffre d’affaires total. La très grande majorité des acteurs sont des TPE et PME de moins de 20 salariés, opérant sur des territoires locaux avec des clients publics et privés, des contrats au devis horaire et une logistique RH permanente.
Deux données économiques imposent une gestion rigoureuse : la masse salariale représente 70 à 80 % du CA, et le taux de marge net ne dépasse pas 2 à 3,7 % (contre 19,1 % pour les sociétés de systèmes de sécurité). À ces niveaux, une vacation de 4 heures facturée au lieu de 6 heures, une majoration de nuit oubliée ou un agent sous-qualifié envoyé sur un poste SSIAP 2 se traduit directement par une perte sèche sur le contrat.
La rotation des effectifs : principal défi opérationnel
Le secteur affiche un taux d’embauche de 92 % et un taux de départ de 88 % de l’effectif annuel, ce qui signifie qu’une entreprise de 100 agents doit gérer en moyenne 90 recrutements et 88 départs chaque année. Cette rotation exige une gestion RH réactive, avec des DPAE (déclarations préalables à l’embauche) quasi-quotidiennes et un suivi permanent des validités de cartes professionnelles. En 2024, le CNAPS a délivré 88 000 cartes professionnelles, un record lié aux besoins des Jeux Olympiques de Paris, selon l’analyse publiée sur 83-629.fr.
2. Les contraintes réglementaires qui conditionnent le choix de l’ERP
2.1 La carte professionnelle CNAPS : une obligation permanente
Le CNAPS (Conseil National des Activités Privées de Sécurité) est l’autorité publique de régulation du secteur. Tout agent exerçant une activité de sécurité privée doit être titulaire d’une carte professionnelle en cours de validité, délivrée après vérification du casier judiciaire et des habilitations nécessaires.
Un ERP métier doit gérer la date d’expiration de chaque carte, envoyer des alertes bien avant la date limite (idéalement 60 à 90 jours) et bloquer l’affectation d’un agent dont la carte a expiré. Dans un ERP généraliste, cette fonctionnalité n’existe pas nativement. Elle doit être construite manuellement dans un champ personnalisé, avec un suivi humain impossible à tenir au-delà de quelques dizaines d’agents.
Le CNAPS renforce ses contrôles depuis 2024 : les sanctions pécuniaires ont augmenté de 40 % en un an selon les données compilées par le secteur, pour un montant total atteignant 3,9 millions d’euros. Le risque de mise en emploi d’un agent sans carte valide n’est plus théorique.
2.2 La CCN 3196 (IDCC 1351) : une convention hors norme
La convention collective nationale des entreprises de prévention et de sécurité porte le numéro IDCC 1351, référence Brochure JO 3196. Elle définit une grille de coefficients allant de 130 pour les agents de prévention de base à des niveaux supérieurs pour les agents de maîtrise et les cadres, avec des majorations spécifiques pour les nuits (à partir de 21 h), les dimanches, les jours fériés et les vacations d’astreinte.
Un ERP qui ne connaît pas cette grille ne peut pas pré-calculer la paie automatiquement depuis le planning. Le responsable doit ressaisir manuellement les majorations, avec tous les risques d’erreur associés. Sur un volume de 200 vacations mensuelles, même un taux d’erreur de 2 % génère plusieurs milliers d’euros de litiges sociaux.
2.3 La vacation minimale de 6 heures : une réforme structurante en vigueur depuis juillet 2026
L’avenant n°2 du 3 septembre 2025 à l’accord de branche du 1er avril 2021, étendu par arrêté du 27 mai 2026 publié au Journal Officiel du 5 juin 2026, a fixé à 6 heures la durée minimale de toute vacation pour les agents d’exploitation et de maîtrise, avec entrée en vigueur au 1er juillet 2026, selon DPSA Sécurité.
Conséquences directes pour la facturation et le planning :
- Toute vacation inférieure à 6 heures réelles doit être rémunérée et facturée sur une base de 6 heures minimum
- Les missions événementielles courtes (soirées, dîners, salons) de moins de 6 heures doivent être reconfigurées dans les devis et contrats
- Les cycles de travail prévoyant des postes de 4 heures sont désormais non conformes
- La règle s’apprécie par vacation indépendante, et non par cumul journalier
Un ERP qui ne gère pas ce plancher automatiquement expose l’entreprise à une sous-facturation systématique ou à des litiges sociaux. L’exception prévue concerne les aéroports de moins de 850 000 passagers annuels et les renforts occasionnels sur créneaux non planifiés.
2.4 Factur-X et Chorus Pro : la facturation électronique vers les clients publics
De nombreuses entreprises de gardiennage ont des collectivités locales, des hôpitaux ou des établissements publics dans leur portefeuille clients. La facturation vers ces entités passe obligatoirement par Chorus Pro, la plateforme de dématérialisation des marchés publics. Le format attendu est Factur-X (hybride PDF/XML conforme EN 16931) ou UBL 2.1 selon le cas, avec les données du marché public : numéro d’engagement, code service liquidateur, SIRET de l’entité.
Un ERP qui ne génère pas nativement ces formats oblige le responsable administratif à ressaisir les données dans une interface tiers. Ce n’est pas seulement une contrainte opérationnelle : depuis le 1er septembre 2026, l’ensemble des entreprises françaises doit également être en mesure de recevoir des factures électroniques, et l’émission obligatoire progresse selon le calendrier de déploiement de la réforme.
3. Les six modules fondamentaux d’un ERP sécurité privée
3.1 Planning de vacations avec contrôles automatiques
Le planning est le coeur de l’ERP métier. Il doit gérer en temps réel les contraintes suivantes :
- Repos de 11 heures minimum entre deux vacations (CCN 3196)
- Durée maximale de 12 heures par vacation
- Vacation minimale de 6 heures depuis le 1er juillet 2026
- Limite de dimanches travaillés par cycle
- Compatibilité qualifications/poste (SSIAP 1, 2 ou 3 ; CQP APS ; carte CNAPS valide à la date de la vacation)
Un planning qui ne vérifie pas ces contraintes automatiquement génère des risques disciplinaires (infractions à la CCN) et des risques CNAPS (agent non habilité envoyé sur site). La détection des conflits doit être visuelle, en temps réel, avant validation du planning.
3.2 Gestion des qualifications et des habilitations
Chaque agent porte un profil de compétences : carte professionnelle CNAPS (avec date d’expiration), qualifications SSIAP (1, 2 ou 3), habilitation SST (Sauveteur Secouriste du Travail), permis de conduire pour les agents motorisés, habilitation H0B0 pour les sites industriels, etc. Un ERP métier gère ce profil et bloque automatiquement l’affectation sur un poste dont les prérequis ne sont pas satisfaits. Les alertes d’expiration (cartes, visites médicales, formations) doivent être paramétrables à 30, 60 ou 90 jours.
3.3 Pré-paie intégrée au planning
Le passage du planning réalisé à la pré-paie doit être automatique et sans ressaisie : heures travaillées par vacation, majorations applicables (nuit, dimanche, férié), coefficient CCN, prime de panier (4,36 euros minimum depuis janvier 2025 selon les informations sectorielles disponibles). La pré-paie est ensuite exportée vers le logiciel de paie du cabinet comptable ou du prestataire RH (Silae, ADP, Sage Paie, etc.) dans un format compatible.
3.4 Facturation et suivi des marges par site
La facturation en sécurité privée est à la vacation : chaque mission génère une ligne de facturation avec les heures réelles, les majorations contractuelles et le taux horaire négocié. Un ERP métier réconcilie planning réalisé et facturation, produit les factures Factur-X pour les clients publics via Chorus Pro, et génère un tableau de marges par site ou par contrat. Ce tableau de rentabilité est indispensable pour identifier les contrats sous les seuils de viabilité et renégocier en connaissance de cause.
3.5 Main courante électronique
La main courante est le registre de bord du poste : les agents y consignent leurs rondes, incidents, interventions, contrôles d’accès et observations. Dans un ERP métier, elle est dématérialisée, horodatée, géolocalisée et accessible en temps réel par le responsable d’exploitation. Elle constitue une preuve opposable en cas de litige client ou d’incident sur site. Certains donneurs d’ordre publics imposent désormais la main courante électronique dans les cahiers des charges de marché.
3.6 Application mobile agents (PTI et pointage GPS)
L’agent dispose d’une application sur smartphone pour consulter son planning, pointer son arrivée et son départ par géolocalisation, remplir la main courante directement depuis le poste et déclencher une alarme PTI (Protection du Travailleur Isolé) en cas de perte de verticalité ou d’absence de mouvement prolongée. Le PTI est devenu une quasi-obligation dans les appels d’offres des donneurs d’ordre publics. Un ERP qui ne l’intègre pas nativement doit recourir à un outil tiers, avec les coûts d’intégration et les risques de désynchronisation des données que cela implique.
4. Comparatif des principales solutions du marché
| Solution | Taille cible | Points forts | À évaluer |
|---|---|---|---|
| Hector Solution | TPE, PME | Conformité CCN 3196 et CNAPS native, hébergement France, 0 € installation | Maturité sur grandes structures |
| BanetteOne | TPE, PME | Entrée dès 99 €/mois, vacation minimale 6h, main courante | Scalabilité au-delà de 50 agents |
| GuardPro | TPE, PME | Dès 32,50 €/mois, Chorus Pro, IA planning | Couverture avenants CCN récents |
| SEKUR | PME | 4,8/5, chaîne complète, 10 ans d’ancienneté | Tarification à qualifier |
| Comète | PME, ETI | Suivi marges et pilotage commercial avancés | Retours publics limités |
| Trackforce | ETI, groupe | 50+ pays, SOC 2, ISO 27001 | Coût et complexité élevés pour PME locale |
Hector Solution
SaaS français hébergé en France (OVH), conforme RGPD. Hector intègre planning CCN 3196, gestion des qualifications CNAPS et SSIAP, pré-paie, facturation Factur-X et application mobile avec PTI et pointage GPS. La société revendique une réduction de 80 % du temps administratif pour les structures de 30 agents, soit environ 11 heures par semaine économisées sur le planning, la paie et les vérifications réglementaires. Plus d’informations sur hector-solution.fr.
BanetteOne
ERP sécurité privée positionné TPE/PME, à partir de 99 euros/mois selon les informations publiées sur banetteone.com. Planning avec contrôle des 48 heures hebdomadaires, des repos de 11 heures et de la vacation minimale de 6 heures (en vigueur depuis juillet 2026), main courante électronique, facturation et RH dans un seul outil. Adapté aux structures qui sortent du tableur sans budget d’intégration.
GuardPro
Solution SaaS française, à partir de 32,50 euros/mois sans engagement selon guardpro.app. Planning conforme CCN 3196, PTI natif, Chorus Pro et Factur-X 2026, intégration IA pour l’optimisation du planning. Positionnement tarifaire accessible pour les très petites structures. Le point à vérifier lors de la démonstration est la couverture des avenants récents à la CCN, notamment l’avenant n°2 de septembre 2025 sur la vacation minimale.
SEKUR
Solution française fondée en 2015, notée 4,8/5 par ses utilisateurs selon sekur.fr. SEKUR couvre la chaîne complète : planning agents, application mobile, main courante, PTI, pré-paie, facturation et suivi des marges par contrat. L’ancienneté de la solution est un indicateur de robustesse sur les cas réglementaires complexes et les évolutions de CCN successives.
Comète
Solution orientée PME et ETI, avec un accent particulier sur le suivi des marges et la gestion commerciale : devis, suivi d’affaires, tableau de rentabilité par site. Comète intègre planning, paie, RH et gestion commerciale dans un seul outil. Adapté aux structures qui ont déjà résolu le problème du planning et cherchent à piloter leur portefeuille de contrats.
Trackforce
Solution internationale présente dans plus de 50 pays, certifiée SOC 2, NIST, ISO 27001 et GDPR. Trackforce cible les ETI et grands groupes de sécurité opérant sur plusieurs pays. La conformité locale française (CCN 3196, vacation minimale, Chorus Pro) doit être vérifiée spécifiquement, car les solutions internationales ont parfois des adaptations locales moins fines que les éditeurs franco-français.
5. Choisir selon la taille et le profil de l’entreprise
Moins de 30 agents
La priorité est de sortir du tableur Excel et d’automatiser le trio planning/pré-paie/facturation. GuardPro ou BanetteOne offrent un rapport fonctionnalité/prix adapté à cette taille. Le critère décisif est la prise en charge native de la vacation minimale de 6 heures et du contrôle des repos obligatoires, pour éviter tout risque de non-conformité CCN 3196 dès le départ.
30 à 200 agents
La gestion multi-sites et la traçabilité des qualifications par agent deviennent critiques. Hector Solution et SEKUR sont positionnés sur ce segment avec une couverture fonctionnelle complète. La main courante électronique et le PTI doivent être inclus dans le scope, car ils sont fréquemment exigés par les clients publics dans les cahiers des charges de marché.
200 agents et plus, multi-régions
Les contraintes deviennent celles d’une ETI : reporting consolidé multi-sites, interfaces avec un SIRH groupe (ADP, Cegid Talentsoft, Silae), conformité multi-CCN si le groupe couvre plusieurs activités (sécurité physique, télésurveillance, sécurité incendie). Comète ou Trackforce entrent dans le périmètre. Une intégration avec SAP ou Oracle peut être requise pour les filiales de grands groupes.
La question à poser systématiquement lors de la démonstration : “Comment gérez-vous l’avenant n°2 du 3 septembre 2025 sur la vacation minimale de 6 heures ? Le contrôle est-il automatique dans le planning ou nécessite-t-il un paramétrage de notre part ?” La réponse révèle immédiatement la maturité réglementaire de l’éditeur et sa réactivité aux évolutions de la CCN 3196.
Pour approfondir, consultez notre guide ERP pour les entreprises de services et le staffing, notre article sur la gestion des interventions terrain avec un ERP FSM et notre dossier complet sur la facturation électronique obligatoire en France.
