Dans le paysage actuel de la sécurité, la planification ne s’inscrit plus dans des frontières géographiques. Les plus grands cabinets mondiaux d’ingénierie et de conseil opèrent à l’échelle internationale et façonnent des infrastructures critiques sur plusieurs continents. Une équipe de planification basée à New York, Londres ou Dubaï peut être responsable de projets à Riyad, Paris ou Singapour. Ce modèle apporte efficacité, cohérence et échelle.
Il introduit toutefois des risques : si l’expertise peut être centralisée, la conformité, elle, ne l’est pas. Comme le montrent les analyses récentes du secteur, les cabinets internationaux sont responsables de dizaines de milliards de dollars de projets chaque année, en Europe, au Moyen‑Orient et au‑delà.
La conclusion est claire : l’influence globale implique désormais une responsabilité locale.
Le défi : planifier dans la complexité
Peu de régions illustrent ce défi autant que l’EMEA.
Avec plus de 100 pays, la région présente une diversité unique de systèmes juridiques, cadres réglementaires, attentes culturelles et modèles d’application. Il n’existe aucune approche unifiée de la planification de systèmes de sécurité, ni aucune norme applicable universellement.
Les planificateurs doivent naviguer entre :
- Réglementations propres à chaque pays
- Exigences sectorielles spécifiques
- Processus d’approbation dirigés par les autorités
- Attentes techniques parfois contradictoires
- Listes de fournisseurs approuvés par le client, non alignées avec les exigences locales
Ce dernier point constitue un défi fréquent et souvent sous‑estimé.
Les clients internationaux définissent généralement une liste de fournisseurs approuvés selon leurs standards internes, accords commerciaux ou contrats cadres mondiaux. Mais ces technologies ne sont pas toujours conformes, approuvées ou même autorisées dans le pays de déploiement.
Cela crée une tension entre :
- Les standards globaux du client
- Les exigences réglementaires locales
- La performance opérationnelle du système
Le planificateur se retrouve alors face à une véritable responsabilité : suivre les standards du client ou planifier pour la conformité réglementaire ?
En réalité, une seule réponse est viable : l’autorité locale décide toujours si un système peut être approuvé, exploité et certifié.
Mais la conformité ne suffit pas. Une analyse rigoureuse des besoins de sécurité reste indispensable. Le système doit répondre aux exigences opérationnelles, au profil de risque et aux objectifs de l’organisation.
La réglementation définit les limites. La planification définit l’efficacité à l’intérieur de ces limites.
Les fondamentaux restent inchangés :
- Comprendre le risque
- Définir les besoins opérationnels
- Planifier un système conforme et adapté au besoin
Ignorer cet équilibre conduit à des systèmes conformes sur le papier mais inefficaces en exploitation.
Cela est particulièrement vrai pour la vidéosurveillance, où la planification n’est plus guidée uniquement par les besoins opérationnels ou les préférences du client, mais de plus en plus par la réglementation — voire par la législation.
Quand la réglementation devient un critère de planification
En Europe, la planification des systèmes de sécurité dépasse désormais la simple conformité technique pour entrer dans le domaine de la responsabilité juridique.
Des cadres tels que :
- le RGPD,
- la directive NIS2,
- l’AI Act européen,
ont redéfini ce qu’est une bonne planification.
Ils introduisent des exigences en matière de :
- Protection des données et privacy‑by‑design
- Résilience cybersécuritaire et sécurité de la chaîne d’approvisionnement
- Transparence et responsabilité des analyses basées sur l’IA
- Gestion du cycle de vie et intégrité des systèmes
Ces exigences ne sont pas théoriques : les sanctions peuvent atteindre 7 % du chiffre d’affaires mondial.
Pour les cabinets internationaux, cela marque un tournant : on ne planifie plus seulement des systèmes, on planifie la conformité dans l’infrastructure.
L’impact mondial de la réglementation régionale
Contrairement à une idée répandue, la réglementation européenne ne s’applique pas uniquement en Europe. Le RGPD et NIS2 ont une portée mondiale.
Ils s’appliquent :
- aux organisations opérant dans l’UE,
- aux entreprises traitant des données de citoyens européens,
- aux chaînes d’approvisionnement soutenant des services basés dans l’UE,
- aux multinationales exposées au marché européen.
Ainsi, un système planifié hors d’Europe peut devoir respecter des exigences européennes.
Pour les cabinets internationaux, cela crée un défi à plusieurs niveaux : aligner la planification sur les règles locales du pays de déploiement tout en respectant les obligations internationales du client.
C’est là que de nombreux écarts de conformité apparaissent.
La responsabilité d’entreprise entre dans la phase de planification
Au‑delà de la cybersécurité et de la protection des données, la réglementation influence désormais avec qui vous planifiez.
La directive CSDDD (Corporate Sustainability Due Diligence Directive) introduit une nouvelle dimension : la responsabilité de l’entreprise sur l’ensemble de la chaîne d’approvisionnement.
Elle impose aux organisations de :
- évaluer les risques en matière de droits humains et d’environnement,
- mener une diligence raisonnable sur les fournisseurs,
- démontrer des pratiques d’approvisionnement responsables.
Cela impacte directement le choix technologique. Les produits de sécurité ne sont plus évalués uniquement sur la performance ou le coût, mais aussi sur :
- la transparence de la chaîne d’approvisionnement,
- les pratiques de fabrication,
- la gouvernance du fournisseur,
- les engagements de support et de cycle de vie.
En termes simples : le choix du fournisseur devient une décision de conformité.
Et le véritable changement réside dans la responsabilité : avec la CSDDD, les organisations peuvent être tenues responsables non seulement de leurs propres actions, mais aussi de celles de leurs fournisseurs.
Un exemple simple : un système est déployé avec un fabricant ultérieurement impliqué dans une violation avérée des droits humains. Le produit fonctionne toujours, mais l’impact dépasse le fournisseur.
L’organisation ayant choisi cette solution peut devoir :
- démontrer sa diligence raisonnable,
- prendre des mesures correctives (jusqu’au remplacement),
- informer les autorités,
- gérer l’impact réputationnel.
La CSDDD prévoit des sanctions efficaces calculées sur la base du chiffre d'affaires mondial, avec des amendes maximales prévues d'au moins 5 %.
Une dynamique parallèle : la réglementation géopolitique
En parallèle des cadres européens, d’autres pressions réglementaires influencent les décisions de planification.
Le National Defense Authorization Act (NDAA) américain — notamment la Section 889 et la nouvelle Section 5949 — impose des restrictions sur l’utilisation de certaines technologies dans les projets liés aux États‑Unis.
Son influence est mondiale :
- les projets financés ou liés aux États‑Unis doivent s’y conformer,
- les multinationales adoptent souvent des politiques d’achat alignées sur le NDAA,
- les fournisseurs sont évalués selon leur conformité.
Il en résulte une convergence croissante entre cybersécurité, transparence de la chaîne d’approvisionnement et gestion du risque géopolitique — dès la phase de planification.
Le Moyen‑Orient : la réglementation par l’application
Alors que l’Europe définit la conformité par la législation, le Moyen‑Orient la définit par l’application stricte.
Dans la région, la planification des systèmes de sécurité n’est pas une recommandation : c’est un processus d’approbation dirigé par les autorités.
Des organismes comme SIRA, ADMCC ou les ministères de l’Intérieur du GCC définissent :
- les exigences de système,
- les technologies approuvées,
- les standards d’installation et de mise en service,
- la préparation opérationnelle avant la licence.
Les implications sont majeures : les plans doivent être approuvés avant l’exécution, la conformité est vérifiée avant l’exploitation, la non‑conformité peut retarder ou empêcher l’ouverture d’un site.
Dans cet environnement, ce qui est techniquement possible est sans importance si ce n’est pas approuvé par l’autorité.
Même client, résultats différents
Un phénomène frappant de la planification globale : Deux sites presque identiques d’un même client — même taille, même usage, même intention.
Pourtant, l’un peut nécessiter
- beaucoup plus de caméras,
- des capacités de stockage très différentes et
- une architecture totalement distincte.
Pourquoi ? Parce que la réglementation définit le système, pas la spécification seule.
Ce que cela signifie pour les cabinets internationaux
Le message est clair : La planification des systèmes de sécurité ne concerne plus seulement la couverture, la performance et le coût.
Elle concerne :
- l’alignement réglementaire,
- la responsabilité juridique,
- la diligence raisonnable dans la chaîne d’approvisionnement,
- la résilience opérationnelle.
Et surtout : les règles locales priment sur les hypothèses globales — même si l’organisation n’est pas d’accord.
Conclusion
La technologie de sécurité se situe désormais à l’intersection de la cybersécurité, de la protection des données, de la responsabilité d’entreprise, de la géopolitique et de la résilience nationale.
Pour les cabinets internationaux, la réussite dépendra d’une capacité essentielle : transformer l’expertise globale en planifications localement conformes et prêtes pour l’approbation réglementaire.
Car aujourd’hui, la conformité n’est pas une étape finale. C’est quelque chose que l’on planifie dès le début.
Écrit par Steven Kenny, Architect & Engineering Program Manager EMEA