Annuaire opérationnel du PCS et du PICS : le tenir à jour

L’article R. 731-8 du code de la sécurité intérieure dit que les plans communaux et intercommunaux de sauvegarde sont mis à jour par l’actualisation de leur annuaire opérationnel. C’est une phrase courte qui porte tout le poids du dispositif : un plan dont l’annuaire est faux n’est pas un plan dégradé, c’est un plan inutilisable. On ne mobilise pas une fonction, on appelle un numéro.

Et pourtant, c’est la pièce qui se périme le plus vite. Voici pourquoi, et ce qui marche.

Pourquoi un annuaire meurt en dix-huit mois

Quatre mécanismes, tous banals :

Les gens bougent. Un agent change de service, un adjoint perd sa délégation, un directeur part en retraite, un président d’association passe la main. Sur trois cents entrées, une rotation annuelle de 10 % suffit à rendre un annuaire inexploitable en deux ans.

Les numéros changent sans prévenir. Le portable personnel remplacé, la ligne fixe d’astreinte transférée, l’adresse e-mail du service modifiée lors d’une migration informatique. Personne ne pense à prévenir le service qui tient le plan — parce que ce service n’est visible de personne.

La collecte est centralisée. Un agent envoie un tableur à cent destinataires en octobre, relance en novembre, obtient soixante réponses, en recopie la moitié à la main. Le résultat est faux le jour où il est fini, et le travail est à refaire douze mois plus tard.

L’annuaire est une annexe. Tant qu’il vit dans un document Word ou un PDF joint au plan, il n’existe qu’au moment où on l’imprime. Entre deux impressions, personne ne le consulte, donc personne ne voit qu’il est faux.

Ce que l’annuaire doit contenir

Le décret ne fixe pas de format. L’usage opérationnel, lui, impose quelques colonnes :

• la fonction dans le plan, avant le nom — c’est la fonction qu’on cherche à 2 h du matin, pas la personne ;
• le titulaire et au moins un suppléant, avec l’ordre d’appel ;
• deux canaux au minimum : un mobile et un second moyen — SMS, e-mail, ligne de service ;
• le rattachement : commune, service, association ;
• la date de dernière vérification de la ligne, qui est la seule information permettant de savoir ce qui est à contrôler ;
• les compétences et habilitations utiles quand la fonction l’exige — conduite d’engin, secourisme, astreinte technique.

Un annuaire sans date de vérification ne peut pas être maintenu : on ne sait pas distinguer les lignes sûres des lignes douteuses, donc on revérifie tout ou rien.

Retourner la charge : de la collecte à la déclaration

Le seul mécanisme qui tienne dans la durée consiste à inverser le sens du travail. Au lieu qu’un agent collecte trois cents lignes, chacune des trois cents personnes tient la sienne.

Concrètement, cela suppose trois choses :

1. chaque acteur du plan a un accès — une fiche à son nom qu’il peut corriger depuis son téléphone, sans demander à personne ;
2. il s’en sert pour autre chose que le plan : consulter son planning, déclarer ses disponibilités, recevoir les informations de son service, s’inscrire à une activité. Un compte utilisé une fois par an est un compte dont on a perdu le mot de passe ;
3. la vérification est déclenchée automatiquement : une relance ciblée sur les seules fiches non touchées depuis douze mois, pas un envoi massif à tout le monde.

Le troisième point est celui qui transforme la corvée annuelle en routine. Relancer trente personnes sur trois cents, c’est un après-midi ; relancer trois cents personnes, c’est un mois et un taux de réponse de 60 %.

La preuve par le test d’alerte

Un annuaire se juge sur un seul indicateur : le taux de joignabilité réel. Il se mesure, il ne s’estime pas.

Le test tient en une demi-heure. On envoie un message de test — clairement identifié comme tel — à l’ensemble des acteurs du plan, avec une demande d’accusé de réception en un clic. Une heure plus tard, on a trois chiffres : combien ont reçu, combien ont répondu, combien de canaux ont échoué. Les lignes en échec technique sont fausses, immédiatement identifiées, corrigées dans la foulée.

Ce test a une seconde vertu : il entretient le réflexe. Une personne qui a déjà reçu deux messages de test dans l’année sait ce qu’est le canal d’alerte quand le vrai message arrive. C’est aussi un élément de preuve exploitable pour l’évaluation d’opérationnalité quinquennale.

Le cas particulier de l’intercommunalité

Au niveau d’un EPCI, l’annuaire devient un objet politique autant que technique, pour une raison simple : il contient les coordonnées d’agents et d’élus qui ne relèvent pas de l’établissement.

Deux principes évitent l’enlisement :

Chaque commune tient les siens. L’EPCI ne saisit pas les agents des communes membres ; il consulte ce que chaque commune tient à jour, dans son propre espace, avec ses propres droits. C’est plus rapide, c’est plus juste, et c’est plus conforme — chacun reste responsable des données qu’il collecte.

L’accès est proportionné. Le président de l’EPCI n’a pas besoin de voir l’ensemble des agents communaux : il a besoin de joindre les fonctions inscrites au plan. La consolidation doit donc porter sur les rôles du PICS, pas sur les fichiers de personnel. C’est également ce que demande le RGPD, qui impose de limiter les données aux finalités poursuivies et de fixer des durées de conservation.

À retenir

• L’article R. 731-8 fait de l’actualisation de l’annuaire le mécanisme de mise à jour du plan.
• Un annuaire se périme par rotation des personnes, changement de numéros, collecte centralisée et format figé en annexe.
• La colonne la plus utile est la date de dernière vérification : sans elle, on revérifie tout ou rien.
• Retourner la charge — chacun tient sa fiche, dans un outil qu’il utilise aussi hors crise — est le seul mécanisme durable.
• Le taux de joignabilité se mesure par un test d’alerte, et ce test est aussi une preuve pour l’évaluation quinquennale.

FAQ

À quelle fréquence faut-il mettre à jour l’annuaire opérationnel ?

Le décret impose la mise à jour du plan par actualisation de l’annuaire, sans fixer un rythme au jour près, et prévoit par ailleurs une révision du plan dont le délai ne peut excéder cinq ans. La pratique recommandée est une vérification continue — chacun corrige sa fiche quand sa situation change — doublée d’un contrôle annuel des lignes non touchées depuis douze mois. Attendre l’échéance de révision pour reprendre l’annuaire revient à disposer d’un plan faux pendant quatre ans.

Peut-on utiliser un simple tableur partagé ?

Techniquement oui, et c’est mieux que rien. Trois limites apparaissent vite : aucune traçabilité de qui a modifié quoi et quand, aucune gestion fine des droits — un tableur partagé est lisible en entier par tous ceux qui y accèdent —, et aucun lien avec l’envoi d’alerte, donc une recopie manuelle des destinataires à chaque exercice. Ce sont précisément les trois points sur lesquels un plan est jugé après un événement.

Que dit le RGPD sur l’annuaire d’un plan de sauvegarde ?

Les coordonnées des acteurs du plan sont des données personnelles traitées pour une mission d’intérêt public, ce qui constitue une base légale solide. Les obligations habituelles s’appliquent : information des personnes, limitation aux données nécessaires, accès restreint aux seuls agents qui en ont besoin, durée de conservation définie, suppression à la fin de l’engagement. L’annuaire d’un plan n’est pas un fichier de prospection : il ne doit pas servir à autre chose qu’à la sauvegarde.

Faut-il y inscrire les numéros personnels des élus et des agents ?

C’est indispensable pour joindre quelqu’un la nuit, et c’est acceptable à deux conditions : le recueil est volontaire et documenté, et l’usage est strictement limité aux situations prévues par le plan et aux tests d’alerte annoncés. Un numéro personnel obtenu sans que la personne sache qu’il figurera dans l’annuaire du plan est à la fois juridiquement fragile et opérationnellement dangereux — il sera changé sans que vous le sachiez.

Comment gérer les suppléants ?

En les inscrivant explicitement, avec un ordre d’appel. Une fonction sans suppléant est une fonction qui sera vacante un jour d’août. La règle la plus sûre consiste à vérifier, lors du contrôle annuel, non pas que chaque ligne est juste, mais que chaque fonction du plan a au moins deux personnes joignables — c’est un test beaucoup plus révélateur.

---

Un annuaire tenu par ses trois cents intéressés vaut mieux qu’un annuaire recopié par un agent. eBrigade (ebrigade.app) donne à chaque agent, élu et réserviste une fiche qu’il corrige depuis son téléphone, la relie à l’alerte multicanal avec réponses en direct, aux compétences et validités et aux astreintes. À lire aussi : le logiciel PICS, PCS et PICS : qui fait quoi et le logiciel de réserve communale.