Guide de certification de sécurité EMEA : Explication des normes EN 50131, EN 18031-1 et CE à l’intention des distributeurs

Lorsqu'un distributeur propose un système d'alarme non conforme aux exigences de l'assureur local, les conséquences sont prévisibles : l'installateur ne peut pas valider le système, le client final n'est pas assuré et le distributeur en assume la responsabilité. En Europe, au Moyen-Orient et en Afrique (EMEA), la certification n'est pas un simple autocollant sur une boîte. Elle constitue le fondement juridique et commercial de toute installation de sécurité professionnelle.

Le paysage des certifications englobe de multiples normes européennes, des marques nationales et une nouvelle réglementation en matière de cybersécurité qui redéfinit les exigences de conformité pour les équipements de sécurité sans fil. Ce guide offre aux distributeurs un panorama complet de ce contexte, leur permettant de vérifier avec assurance les allégations relatives aux produits, de comprendre les exigences réelles de chaque certification et d'éviter tout décalage entre le discours marketing et la réalité réglementaire.

La structure de certification à trois niveaux en EMEA

La certification des produits de sécurité en Europe, au Moyen-Orient et en Afrique (EMEA) repose sur trois niveaux distincts. Un produit doit satisfaire à tous les niveaux applicables pour pouvoir être vendu légalement et installé par des professionnels sur un marché donné. Il est essentiel de comprendre cette structure, car une certification n'en garantit pas une autre.

Couche 1 — Marquage CE. Le marquage CE constitue l'exigence légale minimale pour la mise sur le marché européen de tout produit de sécurité. Il atteste de la conformité aux directives et réglementations européennes applicables, notamment la directive Basse Tension (2014/35/UE), la directive CEM (2014/30/UE) et la directive Équipements Radio (2014/53/UE). Le marquage CE est une déclaration du fabricant étayée par une documentation technique.

Couche 2 — Normes européennes harmonisées. Des normes telles que la norme EN 50131 définissent les niveaux de performance des systèmes d'alarme. Si leur respect est techniquement volontaire en vertu du droit européen, les compagnies d'assurance à travers l'Europe l'imposent de facto en exigeant un équipement de classe 2 ou 3 comme condition de couverture.

Couche 3 — Marques spécifiques au pays. Chaque pays de la zone EMEA applique des systèmes de certification supplémentaires. VdS en Allemagne, CNPP/APSAD en France et NSI au Royaume-Uni exigent chacun des tests indépendants allant au-delà des normes européennes de base. Sans ces marques, les produits ne peuvent être installés dans des installations agréées par les compagnies d'assurance dans ces pays.

Un produit portant le marquage CE et conforme à la norme EN 50131 Grade 2 peut néanmoins être refusé en Allemagne en l'absence de certification VdS. Les distributeurs souhaitant s'implanter sur plusieurs marchés de la zone EMEA doivent évaluer les exigences spécifiques de chaque pays.

EN 50131 : La norme européenne relative aux systèmes d’alarme (détails)

EN 50131 Il s'agit de la norme européenne harmonisée pour les systèmes d'alarme anti-intrusion et anti-braquage. Elle définit quatre niveaux de sécurité correspondant à des niveaux croissants de menace, de fiabilité de détection requise et de rigueur de la supervision. Le niveau détermine la fréquence de supervision, la redondance des composants, la résistance au sabotage et les exigences relatives aux voies de communication.

Les compagnies d'assurance européennes lient leurs tarifs et leurs conditions de couverture à ces catégories. Une installation utilisant du matériel de catégorie 2 dans un bâtiment que l'assureur s'attend à trouver en catégorie 3 peut entraîner le refus d'indemnisation.

Grade 1 — Faible risque

Niveau 2 — Risque faible à moyen (Norme commerciale)

Niveau 3 — Risque moyen à élevé

Niveau 4 — Sécurité maximale

Provenance des données : Les définitions des classes de puissance, les délais de supervision et les exigences de détection mentionnés ci-dessus sont tirés de la série de normes EN 50131 publiées par le CENELEC. Les dispositions relatives à l'assurance sont issues des recommandations publiées par l'Association of British Insurers (ABI), la GDV (Association allemande des assureurs) et la FFSA (Fédération française des assureurs), et recoupées avec les exigences de certification des installateurs de NSI et VdS.

EN 18031-1 : Cybersécurité des équipements radioélectriques

La norme EN 18031-1 est la norme européenne harmonisée qui soutient la directive sur les équipements radioélectriques (RED), et plus précisément le règlement délégué (UE) 2022/30. Ce règlement introduit des exigences obligatoires en matière de cybersécurité pour les dispositifs sans fil pouvant se connecter à Internet, notamment les centrales d'alarme, les capteurs, les caméras et les serrures intelligentes. Pour la première fois, la cybersécurité est une condition légale de vente des équipements radioélectriques dans l'UE, et non plus une option facultative.

La réglementation cible trois catégories de risques :

• Protection du réseau. Le dispositif doit résister aux accès non autorisés au réseau et empêcher son utilisation comme vecteur d'attaques réseau de plus grande envergure.
• Protection des données. Les données personnelles et opérationnelles doivent être chiffrées en transit et au repos, avec une gestion sécurisée des clés.
• Intégrité des transactions financières. Pour les appareils traitant les paiements, l'intégrité et la confidentialité des données de transaction doivent être préservées.

Pour les distributeurs de systèmes de sécurité, la norme EN 18031-1 est directement pertinente car elle s'applique à la quasi-totalité des composants de systèmes d'alarme communiquant via IP ou utilisant un protocole sans fil connecté à Internet. Cela inclut les centrales d'alarme modernes, les détecteurs compatibles IP et les panneaux de contrôle gérés dans le cloud.

Chronologie de la transition

Ce que cela signifie pour les distributeurs : Tout système d'alarme sans fil figurant dans votre catalogue doit désormais satisfaire aux exigences de cybersécurité pour pouvoir être commercialisé légalement dans l'UE et l'EEE. Les assureurs commencent à intégrer la norme EN 18031-1 dans leurs exigences de certification, notamment pour les installations de classe 3 et supérieures. Les distributeurs doivent exiger des fabricants les rapports de test EN 18031-1 et s'assurer que le produit a bien été testé conformément à la norme harmonisée, et non pas simplement auto-évalué.

Provenance des données : Le calendrier réglementaire est fondé sur le règlement délégué (UE) 2022/30 publié au Journal officiel de l’Union européenne le 7 décembre 2022 et sur les dispositions transitoires établies par la décision d’exécution (UE) 2023/1967 de la Commission. Les délais de mise en œuvre peuvent varier selon la transposition par les États membres.

Marquage CE : Autodéclaration vs. Organisme notifié

Le marquage CE est souvent mal compris. Il ne s'agit ni d'une certification de qualité ni d'une approbation du produit. C'est une déclaration du fabricant attestant que le produit est conforme aux exigences européennes applicables en matière de santé, de sécurité et d'environnement. Pour les produits de sécurité, l'obtention du marquage CE dépend de la catégorie de produit et des directives applicables.

Autodéclaration (majorité des composants d'alarme). La plupart des détecteurs filaires, des panneaux de commande et des périphériques sont soumis à des directives permettant au fabricant d'établir une auto-déclaration de conformité. Le fabricant délivre alors une déclaration de conformité (DoC) et conserve un dossier technique. Dans ce cas, aucun test réalisé par un organisme tiers n'est légalement requis.

Implication des organismes notifiés (catégories spécifiques). Certains équipements radio relevant de la Directive sur les équipements radio, les produits de sécurité incendie relevant du Règlement sur les produits de construction et certains composants de systèmes d'alarme anti-intrusion nécessitent l'intervention d'un organisme notifié (ON). L'ON examine la documentation technique, effectue des essais indépendants, ou les deux. Son numéro d'identification à quatre chiffres doit figurer sur le produit ou son emballage.

En tant que distributeur, demandez trois documents pour chaque produit portant le marquage CE :

• La déclaration de conformité (DoC). Il est impératif de mentionner les directives et normes harmonisées applicables par numéro de référence. Une déclaration de conformité générique, sans références normatives spécifiques, est un signal d'alarme.
• Référence du dossier technique. Le fabricant doit être en mesure de produire la documentation technique dans un délai raisonnable si une autorité de surveillance du marché en fait la demande.
• Le certificat de l'organisme notifié (le cas échéant). Vérifiez que le numéro d'organisme notifié figure bien dans la base de données NANDO — le registre officiel des organismes notifiés de la Commission européenne.

Provenance des données : Les exigences relatives au marquage CE et les procédures d’évaluation de la conformité sont définies dans la décision n° 768/2008/CE relative à la mise sur le marché des produits et dans le « Guide bleu » relatif à la réglementation des produits de l’UE (2022/C 247/01). L’enregistrement de l’organisme notifié est vérifié auprès de la base de données NANDO de la Commission européenne.

Certifications spécifiques à chaque pays dans la zone EMEA

Au-delà des normes européennes, chaque pays dispose de son propre système de certification qui conditionne l'accès aux installations assurées. Les distributeurs qui se développent dans la zone EMEA doivent connaître les marques applicables sur chaque marché cible. Consultez notre Pages de certification spécifiques à chaque pays de la zone EMEA pour les exigences détaillées par marché.

VdS (Allemagne)

VdS Schadenverhütung est le principal organisme de certification des équipements de sécurité en Allemagne. La certification VdS exige généralement la norme EN 50131 Grade 3 pour les applications commerciales. Les produits sont testés au laboratoire VdS de Cologne. Les assureurs allemands, par l'intermédiaire de l'association GDV, exigent des équipements certifiés VdS pour les locaux assurés. Un produit se déclarant conforme à la norme EN 50131 Grade 2 mais ne portant pas la marque VdS ne sera pas accepté par la plupart des installateurs allemands.

CNPP / APSAD (France)

Le CNPP (Centre National de Prévention et de Protection) gère la certification APSAD pour les systèmes de détection d'intrusion. Cette certification est référencée par les assureurs français via France Assureurs. Les contrats d'assurance français exigent généralement la certification APSAD comme condition de couverture. La certification couvre les détecteurs, les centrales de contrôle, les équipements de transmission d'alarmes et les centres de télésurveillance.

NSI et SSAIB (Royaume-Uni)

Suite au Brexit, le Royaume-Uni applique son propre cadre de conformité. Le NSI (National Security Inspectorate) et le SSAIB (Security Systems and Alarms Inspection Board) sont les deux organismes de certification accrédités UKAS pour les installateurs et les produits de sécurité. Si la certification des produits est conforme à la norme EN 50131, les assureurs britanniques exigent généralement que le produit et l'entreprise d'installation soient tous deux certifiés. Les produits vendus au Royaume-Uni doivent également porter le marquage UKCA, qui correspond étroitement aux exigences CE pour la plupart des catégories de produits de sécurité.

SBSC (Suède)

SBSC (SäkerhetsBranschens SC) délivre une certification tierce pour les produits de sécurité en Suède. Ce système de certification fait référence à la norme EN 50131, mais y ajoute des exigences spécifiques à la Suède concernant les protocoles de communication et l'intégration aux centres de télésurveillance. Les assureurs suédois exigent la certification SBSC, ou une vérification tierce équivalente, pour les installations commerciales et y font de plus en plus référence dans leurs contrats.

CNBOP-PIB (Pologne)

Le CNBOP-PIB (Centrum Naukowo-Badawcze Ochrony Przeciwpożarowej im. Józefa Tuliszkowskiego) est l'organisme polonais de certification des équipements de sécurité et de protection incendie. La Pologne applique une évaluation de conformité aux normes nationales de construction pour les systèmes d'alarme. Bien que la norme EN 50131 soit la norme de référence, la certification CNBOP-PIB est généralement exigée par les assureurs polonais et les codes de construction locaux, notamment pour les locaux commerciaux.

IMQ (Italie)

L'IMQ (Istituto del Marchio di Qualità) propose une certification volontaire pour les produits de sécurité en Italie. Bien que techniquement facultative au regard du droit européen, la certification IMQ est largement reconnue par les installateurs et les compagnies d'assurance italiennes. Les produits non certifiés IMQ rencontrent une forte résistance sur le marché italien des installations de sécurité résidentielles et commerciales.

SSF / Association norvégienne des assurances (Norvège)

La Norvège, en tant qu'État membre de l'EEE, applique la norme EN 50131. L'Association norvégienne des assureurs (Norsk Forsikringsforbund) définit des exigences supplémentaires, via ses directives de certification, pour les locaux assurés. Si le marquage CE est accepté pour la vente légale, les assureurs exigent généralement une vérification par un tiers de la conformité à la norme EN 50131, de niveau 2 ou 3. Les produits testés et certifiés par des organismes européens reconnus, tels que VdS, CNPP ou équivalents, sont généralement acceptés.

Provenance des données : Les exigences de certification spécifiques à chaque pays mentionnées ci-dessus sont basées sur la documentation publiée par les organismes de certification compétents et recoupées avec les recommandations des associations d'assurance telles que GDV (Allemagne), France Assureurs (France), l'Association des assureurs britanniques (Royaume-Uni) et l'Association norvégienne des assureurs. Ces exigences étant susceptibles d'évoluer, les distributeurs sont invités à vérifier directement auprès de l'organisme de certification les exigences en vigueur.

Certifié vs. « Conçu pour répondre aux exigences » vs. « Compatible » — Comment vérifier les allégations

Les fabricants utilisent trois types d'allégations concernant la conformité aux normes. Comprendre la différence vous protège en tant que distributeur et garantit à vos clients des produits conformes aux exigences. Cette section complète notre guide plus général sur comment évaluer une marque de sécurité en se concentrant spécifiquement sur la vérification des déclarations de certification.

"Agréé." Le produit a été testé de manière indépendante par un organisme de certification reconnu ou par un laboratoire interne accrédité. L'organisme de certification délivre un certificat comportant un numéro de référence unique. Ce document est le seul élément sur lequel un installateur ou un assureur peut s'appuyer pour vérifier la conformité du produit.

« Conçu pour se rencontrer. » Le fabricant a conçu le produit conformément à la norme, mais n'a pas nécessairement fait réaliser de tests indépendants ni obtenu de certification. Il s'agit d'une déclaration de conformité à la conception, et non d'une déclaration de certification. Les distributeurs devraient demander : « Quand la certification indépendante sera-t-elle obtenue et quel est le calendrier prévu ? »

« Compatible avec. » Le produit peut fonctionner au sein d'un système certifié selon un niveau donné, mais n'est pas lui-même certifié selon ce niveau. Par exemple, un détecteur commercialisé comme « compatible avec les systèmes de niveau 2 » peut n'être certifié que de niveau 1. Le niveau du système est déterminé par son composant le moins certifié ; par conséquent, confondre allégations de compatibilité et allégations de certification peut engendrer des problèmes de conformité.

Étapes de vérification pour les distributeurs

• Demandez le certificat de certification, et non pas seulement la fiche technique ou la brochure marketing.
• Vérifiez que l'organisme émetteur est accrédité et répertorié dans la base de données NANDO (pour les marques reconnues par l'UE).
• Vérifiez la période de validité du certificat — les certifications ont une date d'expiration
• Veuillez confirmer que le périmètre de la certification couvre le modèle de produit et la version du firmware spécifiques.
• Pour les produits sans fil, demandez le rapport d'essai EN 18031-1 séparément du certificat EN 50131 — ils couvrent des exigences différentes
• Conservez un dossier contenant les certificats en vigueur pour chaque produit de votre catalogue, avec des rappels de renouvellement.

Provenance des données : La distinction entre les types de revendications de certification est établie dans la norme ISO/IEC 17000 (évaluation de la conformité — vocabulaire et principes généraux) et renforcée par les orientations de surveillance du marché de l’UE dans le « Guide bleu » sur les règles de l’UE en matière de produits (2022/C 247/01).

Calendrier de transition de la norme EN 18031-1 : Que doivent faire les distributeurs dès maintenant ?

D’ici mi-2026, l’application intégrale des exigences de cybersécurité prévues par le règlement délégué (UE) 2022/30 (RED) est attendue dans tous les États membres de l’UE. Les autorités nationales de surveillance du marché sont habilitées à retirer du marché les produits non conformes et à imposer des sanctions administratives aux distributeurs et importateurs.

Les distributeurs doivent prendre les mesures suivantes dès maintenant :

1. Vérifiez votre inventaire. Identifiez dans votre catalogue tous les produits sans fil communiquant via IP ou pouvant se connecter à Internet. Ces produits sont tous soumis aux exigences de la norme EN 18031-1.
2. Demander les documents de conformité. Veuillez contacter chaque fabricant pour obtenir son rapport d'essai EN 18031-1. Les produits certifiés avant 2024 peuvent ne pas avoir été testés conformément aux exigences de cybersécurité ; demandez une documentation mise à jour.
3. Mettre à jour les critères d'intégration des fournisseurs. Faites de la conformité à la norme EN 18031-1 une condition formelle pour l'ajout de tout nouveau produit sans fil à votre catalogue, en plus des exigences existantes en matière de normes EN 50131 et CE.
4. Informez votre réseau d'installateurs. Informez les installateurs que la conformité à la norme EN 18031-1 peut avoir une incidence sur les produits qu'ils peuvent prescrire pour les installations de niveau 3 assurées. Fournissez-leur des indications sur la documentation à demander aux utilisateurs finaux.
5. Examiner les contrats existants. Vérifiez vos contrats de distribution concernant les obligations de conformité. Certains contrats font déjà référence à « toutes les réglementations applicables », ce qui inclut désormais les exigences en matière de cybersécurité.

Six questions que tout distributeur devrait poser aux fabricants

1. À quel niveau de la norme EN 50131 ce produit est-il conforme, et quel organisme de certification a délivré le certificat ? Recherchez un organisme de certification nommé et un numéro de référence du certificat. Les affirmations vagues sans documentation ne sont pas suffisantes.
2. Ce produit a-t-il été testé selon la norme EN 18031-1 et pouvez-vous fournir le rapport de test ? L'autodéclaration ne suffit pas pour répondre aux exigences en matière de cybersécurité. Demandez le rapport de test détaillé indiquant les clauses testées et les résultats obtenus.
3. Quelles sont les certifications spécifiques à chaque pays dont ce produit dispose actuellement ? Renseignez-vous précisément sur VdS, CNPP/APSAD, NSI, SBSC, CNBOP-PIB et IMQ. Un produit ne portant que le marquage CE a un accès limité au marché dans la zone EMEA.
4. La certification est-elle liée à une version spécifique du firmware, et comment fonctionne la recertification après les mises à jour ? Les modifications apportées au micrologiciel peuvent invalider les certifications de cybersécurité. Les fabricants doivent disposer d'une procédure documentée pour la recertification après les mises à jour logicielles importantes.
5. Quels documents relatifs à la conformité environnementale et à la fin de vie fournissez-vous ? Vos clients ou la réglementation nationale en matière de gestion des déchets peuvent exiger une documentation de conformité aux normes ROHS, DEEE et REACH.
6. Quel est le processus de certification pour les marchés où le produit n'est pas encore certifié ? Si un produit est « conçu pour répondre aux exigences » de la norme Grade 3 ou à une marque de pays spécifique, mais n'est pas encore certifié, demandez un calendrier de certification écrit avec des dates cibles.

Questions fréquemment posées

Quelle est la différence pratique entre la norme EN 50131 de grade 2 et de grade 3 pour un installateur ?

Le niveau 3 ajoute la détection obligatoire du brouillage, le chiffrement des communications entre tous les composants du système et un délai de supervision plus strict (10 secondes pour la détection des pannes contre 40 secondes pour le niveau 2). Pour le distributeur, les produits de niveau 3 sont plus coûteux, mais sont indispensables pour les locaux commerciaux de grande valeur et sur des marchés comme l'Allemagne, où VdS impose le niveau 3 pour la plupart des installations commerciales assurées.

La norme EN 18031-1 est-elle obligatoire pour tous les produits de sécurité sans fil à partir de 2026 ?

La conformité à la norme EN 18031-1 est obligatoire pour les nouveaux équipements radio mis sur le marché en vertu du règlement délégué (UE) 2022/30 (RED) depuis février 2025. Son application intégrale est prévue dans tous les États membres de l'UE à partir de 2026. Les produits déjà en circulation avant cette date bénéficient de dispositions transitoires, mais tous les nouveaux stocks mis sur le marché doivent être accompagnés d'une documentation attestant de leur conformité à la norme EN 18031-1. Il convient de vérifier auprès de chaque fabricant que ses produits sont testés conformément à la norme harmonisée.

Le marquage CE signifie-t-il qu'un produit est certifié pour tous les pays de l'UE ?

Non. Le marquage CE autorise la vente légale dans toute l'UE et l'EEE, mais ne garantit pas son acceptation par les compagnies d'assurance dans chaque pays. L'Allemagne (VdS), la France (CNPP/APSAD), le Royaume-Uni (NSI/SSAIB), la Suède (SBSC), la Pologne (CNBOP-PIB), l'Italie (IMQ) et la Norvège appliquent chacune des systèmes de certification supplémentaires exigés par les assureurs pour la couverture des locaux assurés. Le marquage CE constitue le point de départ pour l'accès au marché, et non le point d'arrivée pour son acceptation.

Un produit peut-il être décrit comme « compatible avec la norme 2 » sans être certifié conforme à la norme 2 ?

Oui. Il s'agit d'un argument marketing courant que les distributeurs doivent prendre avec précaution. « Compatible avec » signifie que le produit peut fonctionner au sein d'un système de niveau 2, mais n'est pas lui-même certifié de niveau 2. Le niveau du système est déterminé par son composant le moins certifié ; par conséquent, l'utilisation de composants non certifiés dans un système certifié peut invalider la certification globale du système. Exigez le certificat de certification officiel, et non les arguments marketing.

Quels documents dois-je demander pour vérifier une affirmation de certification d'un fabricant ?

Demandez le certificat de certification comportant un numéro de référence unique, vérifiez que l'organisme émetteur figure dans la base de données NANDO (pour les marques reconnues par l'UE), contrôlez la période de validité du certificat et assurez-vous que le modèle de produit et la version du micrologiciel sont couverts. Pour le marquage CE, demandez la déclaration de conformité listant les normes harmonisées spécifiques. Pour les produits sans fil, demandez également le rapport d'essai EN 18031-1. Les allégations de certification figurant dans les supports marketing sans justificatifs ne sont pas fiables.

Quels sont les risques juridiques liés à la distribution de produits non certifiés ou insuffisamment certifiés ?

L'installateur est immédiatement responsable envers le client final si le système ne répond pas aux exigences de l'assurance, tandis que le distributeur s'expose à une responsabilité contractuelle, au retour des produits et à un préjudice d'image. En vertu de la réglementation européenne sur la surveillance du marché, les autorités nationales peuvent émettre des ordres de retrait de produits, exiger des rappels et imposer des sanctions administratives aux distributeurs et importateurs de produits non conformes. Sur les marchés réglementés, ces sanctions peuvent s'appliquer par unité et se cumuler de manière significative.

La conformité comme avantage commercial

Les distributeurs qui maîtrisent le paysage des certifications en Europe, au Moyen-Orient et en Afrique (EMEA) peuvent en faire un atout concurrentiel. En informant précisément un installateur des certifications dont dispose un produit dans chaque pays de son territoire, vous réduisez les risques liés aux spécifications et simplifiez sa décision d'achat. L'expertise en matière de certifications raccourcit les cycles de vente et renforce la confiance.

Le Roombanker Le hub et les capteurs sans fil sont testés et certifiés indépendamment selon la norme EN 50131 Grade 2 (Eurofins Product Testing, 2025) et conçus pour répondre aux exigences de cybersécurité de la norme EN 18031-1. La documentation de test est disponible sur demande pour les distributeurs. Des certifications supplémentaires, spécifiques à chaque pays, sont en cours d'élaboration pour les principaux marchés de la zone EMEA. Le protocole RBF et la puce RBF SIP sont conçus pour répondre aux exigences de cybersécurité de la norme EN 18031-1. La documentation de test est disponible sur demande pour les distributeurs.

Pour obtenir un cadre de référence complet couvrant les exigences de certification sur 12 marchés de la zone EMEA, incluant des procédures de vérification étape par étape pour chaque marque spécifique à chaque pays, des modèles de questions pour les audits des fabricants et un outil de suivi du calendrier de conformité, téléchargez le document. Liste de contrôle de certification EMEA pour les distributeurs.

En savoir plus

• Guide d'évaluation des marques
• Guide de conformité à la norme EN 50131
• page pays Turquie

Explore plus: Analyse technique approfondie du protocole RBF | Étude de cas SSG Roumanie | Roombanker Smart Hub | Devenez distributeur