Pour faire un audit de sécurité cardiaque en entreprise, suivez 6 étapes structurées: cartographie des risques, évaluation des équipements, formation des équipes et plan d’action correctif.
- Un défibrillateur (DEA) doit être accessible en moins de 3 minutes sur le lieu d’intervention.
- L’audit identifie les zones à risque et les lacunes de formation avant qu’un arrêt cardiaque ne survienne.
- Un protocole formalisé multiplie les chances de survie des victimes en attendant les secours.
Chaque année en France, des milliers de personnes sont victimes d’un arrêt cardiaque soudain sur leur lieu de travail, et la grande majorité décède faute d’intervention rapide dans les premières minutes.
Savoir comment faire un audit de sécurité cardiaque en entreprise reste une démarche méconnue, même chez les responsables QSE les plus rigoureux, les mairies et les dirigeants de PME qui pensent être couverts par leurs obligations légales minimales.
Cet article vous fournit un protocole d’audit complet et applicable dès cette semaine, pour transformer une obligation réglementaire en véritable bouclier de protection pour vos collaborateurs.
Chaque année, de nombreuses personnes sont victimes d’un arrêt cardiaque en France. Une partie significative survient sur le lieu de travail ou dans des espaces recevant du public.
Pourtant, la plupart des responsables de la prévention découvrent les lacunes de leur mécanisme au pire moment possible: quand l’urgence est déjà là. Savoir comment faire un audit de sécurité cardiaque en entreprise, c’est précisément éviter ce scénario.
L’arrêt cardiaque au travail, une réalité sous-estimée
L’arrêt cardiaque ne prévient pas. Il frappe dans un open space, sur un chantier, dans une salle de réunion.
C’est ce risque concret, souvent minimisé dans les évaluations SST classiques, que l’audit de sécurité cardiaque vient objectiver.
Ce que la loi impose réellement aux employeurs et aux établissements recevant du public
Le cadre réglementaire est précis: la loi n°2018-527 exige que ses décrets d’application n°2018-1186 et n°2018-1259, avec l’arrêté du 29 octobre 2019, imposent aux établissements recevant du public la présence d’un DAE, une signalétique conforme et une maintenance documentée. L’inscription au registre GéoDAE est obligatoire.
L’audit aide à mesurer l’écart réel entre ces obligations légales et la situation sur le terrain, avant qu’un contrôle ou un drame ne le révèle à votre place.
Un audit de sécurité cardiaque commence par une question simple: depuis n’importe quel poste de travail, combien de secondes faut-il pour atteindre un défibrillateur? Cette première étape, qui conditionne toutes les suivantes, consiste à dresser une cartographie précise de chaque bâtiment, étage, atelier ou espace public géré par l’entité. Ensuite, vérifiez que la couverture DAE est réelle, pas seulement théorique.
Trois actions concrètes structurent ce diagnostic initial.
- Recenser chaque zone et cibler les points d’installation existants
Listez systématiquement tous les espaces: ateliers, parkings, sous-sols, accueils isolés, zones multi-bâtiments et sites à horaires décalés. Pour chaque DAE déjà en place, notez l’emplacement exact, vérifiez la signalétique normalisée conforme à l’arrêté du 29 octobre 2019 (pictogramme vert, flèches directionnelles visibles). Et photographiez l’état du boîtier. Les zones sans signalétique visible sont considérées comme des angles morts, même si un appareil est physiquement présent. - Appliquer la règle des 3 minutes pour calculer la couverture réelle
Le critère opérationnel de référence est l’accessibilité en moins de 3 minutes à pied depuis n’importe quel poste de travail, parce que chaque minute sans défibrillation réduit les chances de survie. Mesurez les distances réelles en tenant compte des obstacles: escaliers, portes sécurisées, couloirs longs. Un DAE placé au 3e étage ne couvre pas le parking souterrain. Consultez notre guide sur obligation d’avoir un défibrillateur pour comprendre les exigences réglementaires associées à cette couverture. - Documenter chaque emplacement avec photos géolocalisées pour le rapport d’audit
Chaque point de défibrillation doit être consigné avec une photo géolocalisée, intégrée au rapport d’audit et déclarée sur le registre GEO DAE conformément au décret n°2018-1186 du 19 décembre 2018. Cette traçabilité est obligatoire pour les ERP et les collectivités. Pour aller plus loin sur l’utilisation concrète du matériel en situation d’urgence, consultez notre ressource sur utilisation d’un défibrillateur en urgence.
Une fois cette cartographie finalisée, les zones orphelines apparaissent clairement: c’est sur elles que le plan d’actions priorisera les nouvelles installations.
Le contrôle du matériel revient à le cœur technique de tout audit de sécurité cardiaque en entreprise: un DAE présent mais non conforme offre une fausse sécurité, parfois plus dangereuse que son absence. Quatre points de vérification concentrent la quasi-totalité des non-conformités constatées sur le terrain: l’état du boîtier, les électrodes, la batterie et la date de péremption des consommables.
Les points de contrôle essentiels sur l’appareil et ses consommables
- Vérifier les consommables et leur péremption
Contrôlez la date d’expiration des électrodes et de la batterie: ce sont les deux causes de non-conformité les plus fréquentes lors d’un audit. Un consommable périmé rend l’appareil inutilisable au moment critique. Notez de même la disponibilité des électrodes pédiatriques si le site accueille des mineurs. - Inspecter le boîtier, la fixation et l’environnement d’installation
L’état physique du boîtier, la solidité de la fixation murale et l’absence d’obstruction autour du support conditionnent l’accessibilité réelle de l’appareil. Un DAE coincé derrière un meuble ou dans un local fermé à clé ne répond pas aux exigences de l’arrêté du 29 octobre 2019. Pour comprendre fonction d’un défibrillateur dans ce contexte précis, cette vérification physique est indispensable. - Contrôler le registre de maintenance et la traçabilité
La conformité réglementaire exige un historique documenté: dates d’intervention, identité des intervenants, résultats des contrôles. Ce registre constitue la preuve opposable en cas d’incident ou d’inspection. Sans traçabilité formalisée, l’entreprise est exposée, quelle que soit la qualité réelle de l’appareil.
Pourquoi c’est la seule preuve fiable
Un simple contrôle visuel ne suffit pas à garantir qu’un DAE fonctionnera lors d’un arrêt cardiaque réel. HEART PROTEKT réalise ses maintenances avec un simulateur cardiaque qui teste les rythmes critiques: fibrillation ventriculaire, asystolie et rythme sinusal.
Chaque fonction de l’appareil est sollicitée dans des conditions proches du réel, ce qu’aucun auto-test embarqué ne peut reproduire. Pour savoir comment emploi d’un défibrillateur en urgence, encore faut-il que l’appareil ait été validé sur ces scénarios précis.
À l’issue de chaque maintenance, des photographies de l’appareil, du boîtier et des résultats sont transmises au client via le logiciel de gestion de parc DAE. Ce document constitue une preuve opposable, centralisée dans l’historique de traçabilité, conforme aux exigences du décret n°2018-1186 du 19 décembre 2018.
HEART PROTEKT conseil: Demandez systématiquement un compte rendu de maintenance avec photos à chaque intervention. Sans ce document, vous ne pouvez pas prouver la conformité de votre parc lors d’un contrôle ou d’un sinistre.
Un DAE parfaitement maintenu ne sert à rien si personne ne sait l’utiliser. Cette étape couvre quatre vérifications concrètes, réalisables en moins d’une heure, qui révèlent le niveau réel de préparation humaine de votre site face à un arrêt cardiaque.
Comment évaluer le niveau réel de préparation des équipes
- Comptez le ratio de salariés formés aux gestes qui sauvent
L’ambition minimal est qu’au moins un salarié formé soit présent dans chaque zone de travail à tout moment. Vérifiez les attestations PSC1 ou SST et leur date: le recyclage est recommandé tous les deux ans. Car les automatismes s’érodent rapidement sans pratique régulière. Un registre centralisé des formations, avec dates et noms, est indispensable pour prouver la conformité lors d’un contrôle. - Désignez nominativement un référent DAE par bâtiment
Sans désignation formelle, la responsabilité se dilue, et personne n’agit dans les premières secondes critiques. Le référent connaît l’emplacement exact du DAE, vérifie les signalétiques et s’assure que l’accès reste libre 24h/7j. Notez son nom dans le document unique d’évaluation des risques (DUER). - Contrôlez l’affichage des consignes d’urgence à proximité immédiate du DAE
Chaque point DAE doit afficher: le numéro d’appel des secours (15, 18, 112), la procédure étape par étape, et les coordonnées du référent. Ces consignes doivent aussi préciser comment guider le SMUR depuis l’entrée jusqu’à l’appareil. Car chaque minute perdue réduit les chances de survie.
Ce que l’audit doit absolument vérifier
La formation à l’utilisation du DAE est incluse dans l’offre HEART PROTEKT à 450 € pour 10 à 12 personnes, ce qui représente en pratique, moins de 45 € par salarié formé. Autre point distinctif: après chaque utilisation, HEART PROTEKT récupère l’électrocardiogramme enregistré par l’appareil et le transmet au SMUR, permettant au médecin d’établir un diagnostic précis avant même l’arrivée à l’hôpital.
Pour les salariés porteurs d’un défibrillateur cardiaque, cette traçabilité prend une dimension encore plus critique. Le soutien psychologique post-événement, assuré par un psychologue pour les témoins et collègues impliqués, complète une chaîne de secours vraiment humaine.
La plupart des audits cardiaques s’arrêtent au matériel: boîtier présent, électrodes valides, batterie chargée. Coché.
Pourtant, trois angles morts reviennent systématiquement dans les sites que nous contrôlons, et aucun ne figure dans les rapports des prestataires généralistes.
L’inscription GEO DAE est obligatoire, mais souvent oubliée lors des audits.
Depuis le décret n°2018-1259 du 27 décembre 2018, tout exploitant de DAE est tenu de déclarer son appareil dans la base nationale Géo’DAE, ce qui implique également de maintenir ces données à jour. En pratique, un défibrillateur non déclaré ou mal localisé dans le registre est invisible pour les secours qui consultent la base avant d’intervenir, ce qui annule une partie de son utilité.
Lors d’un audit de sécurité cardiaque en entreprise sérieux, la vérification de cette inscription est non négociable. HEART PROTEKT intègre ce contrôle systématiquement, avec mise à jour documentée et traçabilité transmise au client.
Le soutien psychologique post-événement
L’impact émotionnel d’un massage cardiaque sur les témoins et collègues impliqués est cliniquement documenté: stress post-traumatique, culpabilité, reviviscences. Or, aucun prestataire standard ne l’intègre dans son plan d’action post-audit.
HEART PROTEKT propose l’intervention d’un psychologue pour accompagner les équipes après un événement grave, car la résilience des secouristes conditionne directement leur capacité à intervenir lors d’un prochain incident.
Un audit complet doit donc vérifier quatre points que les autres ignorent:
- Contrôler l’inscription GEO DAE et la conformité des données déclarées selon le décret du 27 décembre 2018.
- Récupérer l’ECG post-utilisation pour transmission au SMUR, appui au diagnostic et traçabilité médicale.
- Documenter le soutien psychologique disponible pour les témoins impliqués dans l’intervention.
- Formaliser un plan d’action corrective avec suivi logiciel, alertes de maintenance et rapport photo transmis au responsable.
Un audit sans rapport écrit n’existe pas. C’est le document qui transforme une visite terrain en preuve de conformité opposable lors d’un contrôle ou, pire, d’un incident.
Structurez-l’en quatre blocs distincts: synthèse exécutive à destination de la direction, constats détaillés par zone, preuves photographiques horodatées, et niveau de criticité pour chaque écart identifié.
Que doit contenir un rapport d’audit de sécurité cardiaque exploitable
Classez chaque écart selon trois niveaux de gravité: non-conformité critique (DAE absent, inaccessible ou hors service), écart majeur (signalétique manquante, maintenance non tracée) et absence d’inscription au registre GéoDAE qui pourrait améliorer la situation, point d’amélioration (formation à actualiser, procédure d’alerte incomplète). Ce classement oriente immédiatement les priorités sans noyer la direction dans un inventaire illisible.
Transformez les constats en actions concrètes avec un calendrier de mise en conformité.
- Désigner un responsable par action corrective
Chaque ligne du plan d’actions porte un nom, un délai de correction et un indicateur de clôture mesurable. - Intégrer le suivi dans un logiciel de traçabilité
Toutes les interventions sont horodatées et archivées, prêtes à être produites en cas de contrôle ou d’incident. - Planifier un audit de vérification dans 6 à 12 mois
Cette échéance mesure les progrès réels et documente la démarche continue de prévention.
HEART PROTEKT conseil: Confiez l’ensemble du plan d’actions à un seul interlocuteur: installation, maintenance avec simulateur cardiaque, formation, inscription GéoDAE et traçabilité complète du parc. Cela évite les angles morts entre prestataires et promet une conformité documentée de bout en bout.
Quelles entreprises sont légalement obligées de disposer d’un défibrillateur?
Depuis le décret n°2018-1186 du 19 décembre 2018, tous les établissements recevant du public (ERP) classés en catégories 1 à 5 ont l’obligation de s’équiper d’un défibrillateur automatisé externe. Dans les faits, cela couvre les salles de sport, les centres commerciaux, les mairies, les écoles, les hôtels ou encore les entreprises accueillant du public.
Les entreprises sans accueil du public ne sont pas soumises à cette obligation légale stricte, mais elles restent exposées à une responsabilité civile et pénale en cas d’accident cardiaque non pris en charge. Beaucoup de PME choisissent de s’équiper par précaution, et c’est une décision que l’on voit de plus en plus souvent.
À quelle fréquence faut-il réaliser un audit de sécurité cardiaque en entreprise?
L’arrêté du 29 octobre 2019 impose une maintenance annuelle du défibrillateur, réalisée par un technicien qualifié. Mais un audit de sécurité cardiaque complet, qui englobe l’état du matériel, la signalétique, la conformité réglementaire et le niveau de formation des équipes, mérite d’être conduit au minimum tous les deux ans.
Dans la pratique, les entreprises qui subissent des changements d’effectifs importants ou de locaux ont tout intérêt à ne pas attendre ce délai. Un audit intermédiaire permet de détecter une armoire mal signalée, un DAE dont la batterie approche de sa limite, ou des salariés formés il y a trop longtemps pour que leurs gestes restent fiables.
Qu’est-ce que le registre GEO DAE et comment y inscrire son défibrillateur?
Le registre national GEO DAE recense la localisation de tous les défibrillateurs accessibles au public sur le territoire français. L’inscription est une obligation légale issue de la loi n°2018-527 du 28 juin 2018: chaque DAE installé dans un ERP doit y être déclaré avec ses coordonnées GPS précises, ses horaires d’accessibilité et ses caractéristiques techniques.
Chez HEART PROTEKT, nous gérons cette inscription à votre place. C’est un détail administratif qui semble mineur, mais en cas d’arrêt cardiaque à proximité, c’est précisément cette donnée que les secours et les applications citoyennes consultent en temps réel pour localiser le DAE le plus proche.
Un audit de sécurité cardiaque peut-il être réalisé en interne ou faut-il un prestataire externe?
Techniquement, une vérification visuelle basique peut être faite en interne: vérifier la signalétique, contrôler le voyant de l’appareil, s’assurer que l’armoire est accessible. Mais cette approche s’arrête là.
La maintenance réglementaire, elle, requiert un technicien équipé d’un simulateur cardiaque capable de tester plusieurs rythmes cardiaques, dont la fibrillation ventriculaire, l’asystolie et le rythme sinusal. C’est précisément ce que nous réalisons chez HEART PROTEKT, avec photos transmises au client à l’issue de chaque intervention.
Aucun voyant vert ne remplace ce niveau de contrôle, et l’arrêté du 29 octobre 2019 est explicite sur ce point.
Que se passe-t-il si un DAE est utilisé et que l’entreprise n’est pas en conformité?
La question que peu d’entreprises posent avant qu’il ne soit trop tard. Si un défibrillateur est utilisé lors d’un arrêt cardiaque et que l’appareil n’était pas maintenu conformément à la réglementation, la responsabilité civile et pénale du dirigeant peut être engagée, même si la victime a survécu.
À cela s’ajoute un enjeu médical concret: un DAE mal entretenu peut analyser incorrectement le rythme cardiaque ou délivrer un choc inadapté. C’est pour cette raison que nous récupérons systématiquement l’ECG après chaque utilisation, en vue de le transmettre au SMUR pour appuyer le diagnostic et la prise en charge.
La conformité n’est pas une formalité administrative, c’est ce qui conditionne l’efficacité du geste au moment où il compte.
Un défibrillateur mal entretenu, non déclaré au GEO DAE, sans traçabilité vérifiable, c’est une fausse sécurité, et une responsabilité juridique qui repose entièrement sur l’employeur.
Savoir comment faire un audit de sécurité cardiaque en entreprise, c’est précisément ce qui sépare une conformité de façade d’une protection réelle, celle qui compte le jour où une vie est en jeu.
L’étape suivante est simple: demandez à HEART PROTEKT un audit personnalisé de vos sites, adapté à votre configuration, qu’il s’agisse d’un seul bâtiment ou de plusieurs implantations en Nouvelle-Aquitaine.
Simulateur cardiaque, photos de maintenance, récupération de l’ECG pour le SMUR, inscription au GEO DAE et soutien psychologique post-intervention: chaque volet est couvert, documenté et transmis.
Faites le premier pas via le site HEART PROTEKT pour obtenir un devis gratuit; votre plan d’actions personnalisé vous attend.
Parce qu’en matière d’arrêt cardiaque, la préparation n’est jamais un luxe.