Nehos Groupe

L'essentiel sur le système d'alerte et notification de crise pour collectivités

Pour une collectivité de 20 000 à 200 000 habitants confrontée à des risques naturels (inondations, feux de forêt, grand froid) ou technologiques (SEVESO, accident ferroviaire, coupure eau potable), un système d'alerte multicanale opérationnel n'est plus une option : c'est une obligation juridique inscrite dans le Code de la sécurité intérieure, le Plan ORSEC départemental et le Plan Communal de Sauvegarde (PCS) obligatoire depuis 2021 pour les communes de plus de 10 000 habitants exposées à un risque majeur.

Méthode Nehos en 4 phases : audit ORSEC et cartographie des risques locaux, conception de l'architecture multicanale (SMS via passerelle opérateur FR, push natif iOS/Android, email groupé, API sirènes IP, flux réseaux sociaux automatisés), POC avec simulation de crise sur périmètre restreint, déploiement généralisé + formation des agents d'astreinte sur interface mobile. Durée totale : 8 à 14 semaines selon le périmètre.

Cas concret de référence Nehos : communauté de communes Sud-Occitanie, 85 000 habitants, 12 communes membres. Crue centennale simulée puis réelle. Délai de diffusion première vague d'alerte : 4 min 38 s. Taux de couverture population atteinte sur l'ensemble des canaux : 98 %. Zéro victime lors de la crue réelle — attribut partiellement à la rapidité de l'alerte validée par la préfecture.

Stack souveraine hébergée en France : API SMS via Infobip/OVH Telecom routage national, push Firebase hébergement Europe, backend Node.js + PostgreSQL sur OVHcloud, interface Next.js mobile-first, intégration SAIP (Système d'Alerte et d'Information des Populations) du Ministère de l'Intérieur si éligible, API REST pilotage sirènes IP Atlas/Eaton. Conforme RGPD (minimisation données habitants, durée conservation limitée, DPO collectivité intégré au projet).

Système d'alerte et notification de crise pour les collectivités — Cas d'usage Nehos

Communauté de communes 85 000 habitants, crue centennale gérée en 4 h 12 min : 98 % de la population atteinte via SMS, push, email et sirènes depuis un tableau de bord unique pilotable sur mobile. Méthode Nehos appliquée de l'audit ORSEC à la mise en production opérationnelle.

Adapté à toute taille de structure

Artisan
Startup
PME / TPE
ETI
Grand Groupe
Problématique

Les collectivités territoriales françaises — communes, intercommunalités, syndicats mixtes — se retrouvent régulièrement confrontées à une réalité brutale : en situation de crise réelle, leurs dispositifs d'alerte traditionnels ne couvrent pas l'ensemble de la population en temps utile. Les sirènes du Réseau National d'Alerte (RNA), héritées des années 1950 et modernisées dans les années 2000, n'atteignent efficacement que les habitants présents à leur domicile en journée calme — soit, selon les études de la Direction Générale de la Sécurité Civile et de la Gestion des Crises (DGSCGC), environ 20 à 35 % de la population cible lors d'un test réel. Les communes qui se reposent uniquement sur ce canal laissent donc 65 à 80 % de leurs administrés sans alerte directe lors d'un événement grave. Le premier facteur structurel de cette insuffisance est la fragmentation des canaux disponibles. La plupart des collectivités disposent, séparément, de comptes réseaux sociaux (Facebook, X/Twitter), d'une liste de diffusion email parfois incomplète, d'un site internet peu visité en dehors des horaires de bureau, de quelques sirènes sur le réseau SAIP, et d'une capacité téléphonique manuelle d'astreinte. Aucun de ces canaux n'est piloté depuis une interface unifiée. Résultat : en situation de crise, les agents d'astreinte perdent un temps précieux à basculer d'un outil à l'autre, à copier-coller des messages, à gérer des listes de contacts disparates — pendant que la situation sur le terrain évolue. Le deuxième facteur est l'absence de ciblage géographique fin. Lors d'une inondation localisée sur deux quartiers d'une ville de 40 000 habitants, envoyer un SMS à l'ensemble de la population génère de la saturation psychologique et de la méfiance vis-à-vis des prochaines alertes (effet « cri au loup »). Les outils de diffusion SMS de masse non géociblés achètent certes une couverture nominale élevée, mais au prix d'une crédibilité dégradée sur le long terme. L'absence de zonage précis à l'IRIS ou à la rue reste le principal défaut des solutions de premier niveau déployées dans les années 2010. Le troisième facteur est la question de la résilience en situation dégradée. Lorsqu'une crue inonde le datacenter communal ou qu'une coupure électrique interrompt le réseau local, l'interface d'administration du système d'alerte doit rester accessible depuis un smartphone 4G/5G, en dehors du réseau interne de la collectivité. Ce n'est pas le cas de la majorité des solutions installées avant 2020, conçues pour fonctionner uniquement sur le réseau local sécurisé de la mairie. Lors des crues de 2023 dans plusieurs départements du Sud-Ouest, plusieurs collectivités ont été dans l'impossibilité d'envoyer des alertes numériques précisément au moment où c'était le plus nécessaire — leurs systèmes étant physiquement ou logiquement inaccessibles. Le quatrième facteur est la conformité juridique et réglementaire croissante. La loi MATRAS de 2021 a rendu obligatoire le Plan Communal de Sauvegarde (PCS) pour toutes les communes exposées à un risque majeur et de plus de 10 000 habitants. Ce PCS doit désormais intégrer un volet numérique documenté incluant les procédures d'alerte et de notification. Les préfectures exercent un contrôle renforcé depuis 2024. Des collectivités ont reçu des mises en demeure pour absence de dispositif d'alerte numérique documenté dans leur PCS. La conformité n'est plus optionnelle — et elle exige une traçabilité complète (horodatage, accusés de réception, journaux d'envoi) que les outils artisanaux de type « liste email Outlook » ne peuvent pas fournir. Enfin, le cinquième facteur, souvent sous-estimé, est la charge opérationnelle sur les agents d'astreinte. Un agent de permanence réveillé à 3 h du matin pour une alerte inondation doit pouvoir déclencher le système d'alerte multicanale depuis son smartphone personnel, en moins de 5 minutes, sans formation spécifique récurrente. L'ergonomie mobile-first de l'interface d'administration est donc un critère de performance opérationnelle directe, pas une coquetterie design. Les systèmes actuels de nombreuses collectivités nécessitent une connexion VPN, un navigateur spécifique, et parfois un accès physique à un poste de la mairie — autant de freins rédhibitoires en situation réelle.

Notre solution

La solution Nehos pour la gestion d'alertes et de notifications de crise en collectivité repose sur une architecture multicanale orchestrée depuis un tableau de bord unique, mobile-first, résilient en situation dégradée, et conforme aux exigences réglementaires (ORSEC, PCS, SAIP, RGPD). **Architecture technique — les 6 canaux orchestrés** Le premier canal est la notification push sur application mobile. Nehos développe ou intègre une application citoyenne dédiée (iOS + Android) qui reçoit des notifications push géociblées à l'IRIS (unité géographique INSEE de 2 000 habitants environ). La géolocalisation est opt-in et strictement temporaire — elle ne persiste pas en dehors des périodes d'alerte déclarées. Les notifications push atteignent les habitants dans les 45 secondes suivant le déclenchement, y compris si l'application est fermée. Taux d'ouverture moyen mesuré sur 6 déploiements Nehos : 87 % dans les 3 premières minutes. Le deuxième canal est le SMS de masse géociblé. Nehos intègre une passerelle SMS opérateur France (Infobip routage national via Orange, SFR, Bouygues, Free) avec segmentation par code postal ou par zone géographique polygonale importée depuis le SIG communal. Chaque SMS dispose d'un lien court traçable vers une page de consignes mise à jour en temps réel. Débit typique : 50 000 SMS/minute, permettant d'atteindre une ville de 50 000 habitants en moins de 60 secondes. Accusés de réception horodatés stockés dans la base PostgreSQL pour traçabilité réglementaire. Le troisième canal est l'email groupé priorisé. Pour les populations moins mobiles (seniors, personnes à mobilité réduite) et pour les communications de suivi post-crise (consignes détaillées, réouverture de services, remerciements), l'email reste un canal complémentaire indispensable. Nehos intègre un module d'envoi transactionnel (SendGrid Europe ou Brevo hébergement FR) avec segmentation par liste de résidence et personnalisation du prénom et de l'adresse. Les listes email sont alimentées depuis le registre municipal d'inscription volontaire — conforme RGPD (consentement explicite, droit de désinscription en un clic). Le quatrième canal est l'intégration SAIP (Système d'Alerte et d'Information des Populations). Pour les collectivités bénéficiant d'un accès SAIP via la préfecture (communes exposées à un risque nucléaire, chimique ou de rupture de barrage classées dans les zones d'alerte spéciales), Nehos réalise l'intégration API avec le système national. Un seul déclenchement depuis le tableau de bord Nehos peut simultanément activer les sirènes du réseau national SAIP et déclencher les notifications numériques — sans double saisie, sans délai supplémentaire. Le cinquième canal est le pilotage des sirènes IP locales. De nombreuses collectivités ont déployé des sirènes IP modernes (Atlas Copco, Eaton SoundAlert) disposant d'une API REST ou d'un protocole UDP de déclenchement. Nehos intègre ces équipements dans le tableau de bord unique : une action de l'agent d'astreinte déclenche simultanément les sirènes IP, les SMS, les push et les emails — avec un séquençage paramétrable (par exemple, sirènes 30 secondes avant les SMS pour préparer psychologiquement la population). Le sixième canal est l'automatisation des flux réseaux sociaux. Facebook, X/Twitter, Instagram et LinkedIn de la collectivité peuvent recevoir automatiquement les messages d'alerte pré-formatés selon le type de crise. Des modèles (templates) paramétrables par type d'événement (inondation, incendie, accident industriel, coupure eau, alerte météo) sont préparés en amont et adaptables en 30 secondes depuis le tableau de bord mobile. **Tableau de bord opérationnel — conception pour l'urgence** L'interface d'administration est construite autour d'un principe fort : elle doit être utilisable par un élu ou un agent d'astreinte sans formation récente, sur smartphone 4G, en pleine nuit, sous stress. La navigation se réduit à 3 actions : choisir le type d'alerte (parmi une bibliothèque de scénarios pré-définis), sélectionner la zone géographique affectée (carte interactive avec polygones pré-définis ou dessin libre), et confirmer l'envoi en appuyant sur un seul bouton rouge. Le message est composé automatiquement en fonction du scénario sélectionné, personnalisable en moins de 60 secondes si nécessaire. Le tableau de bord affiche en temps réel le taux de délivrance par canal, le nombre d'accusés de réception, la carte de couverture géographique effective et le journal chronologique des actions — exportable en PDF pour le rapport de gestion de crise post-événement requis par la préfecture. **Architecture infrastructure — souveraineté et résilience** L'ensemble du système est hébergé sur OVHcloud (régions Roubaix + Gravelines en haute disponibilité active-active), sans aucune dépendance à une infrastructure physique de la collectivité. La connexion au datacenter local est optionnelle — en cas de coupure réseau ou d'inondation des locaux techniques, le système reste intégralement opérationnel depuis le cloud. L'interface mobile fonctionne sur n'importe quel réseau 4G/5G national. La base de données habitants (optins SMS, email, push) est hébergée sur PostgreSQL chiffré AES-256 with at-rest encryption, avec accès strictement limité aux agents habilités par le DPO de la collectivité. Les données ne sont jamais transmises à des tiers. La durée de conservation des logs d'alerte est de 5 ans, conformément aux préconisations de la CNIL pour les traitements relevant de la sécurité civile. Le backend Node.js est architecturé en microservices stateless (Kubernetes), ce qui permet de scaler automatiquement lors d'un pic de charge : un envoi massif de 80 000 SMS simultanés ne dégrade pas la disponibilité du reste du système. Les tests de charge sont réalisés lors du POC à hauteur de 3x le volume de population cible. **Conformité ORSEC, PCS et réglementation** Nehos livre avec chaque déploiement un dossier de conformité incluant : (1) la cartographie des canaux activés et leur périmètre réglementaire, (2) la procédure d'alerte documentée intégrable au PCS, (3) le registre des traitements RGPD à soumettre au DPO, (4) les tests de déclenchement documentés (3 simulations minimum avant go-live), (5) le rapport de couverture population par canal. Ce dossier est directement exploitable pour le contrôle préfectoral lors de la mise à jour du Plan de Prévention des Risques (PPR) ou de l'exercice ORSEC annuel. L'intégration avec les outils existants de la collectivité (logiciel de gestion des astreintes, SIG, site web institutionnel, application mobile citoyenne existante si déjà déployée) est systématiquement cartographiée lors de la phase d'audit, avant toute décision de déploiement.

98 %

Taux de couverture population atteinte (tous canaux combinés) lors d'une alerte crise sur la communauté de communes Sud-Occitanie, 85 000 habitants, crue centennale 2025

4 min 38 s

Délai de diffusion de la première vague d'alerte multicanale (SMS + push + sirènes IP) depuis le déclenchement par l'agent d'astreinte sur mobile

8 semaines

Délai de déploiement du système d'alerte opérationnel (audit ORSEC inclus) pour une collectivité de 20 000 à 100 000 habitants

87 %

Taux d'ouverture moyen des notifications push dans les 3 premières minutes suivant l'alerte (mesure sur 6 déploiements collectivités)

50 000 SMS/min

Débit SMS garanti par la passerelle opérateur FR intégrée — couverture d'une ville de 50 000 habitants en moins de 60 secondes

-73 %

Réduction du délai moyen d'alerte population vs procédure manuelle téléphonique précédente (de 18 min à 4 min 38 s)

5 ans

Durée de conservation des journaux d'alerte horodatés, conformément aux préconisations CNIL pour les traitements sécurité civile

Cas concret

Crue réelle 3 mois après mise en production : montée des eaux en 4 h 30 sur 2 communes. Déclenchement par l'agent d'astreinte à 2 h 14 depuis son domicile, sur smartphone. Première vague d'alerte complète (push + SMS + sirènes) diffusée en 4 h 38. Taux de couverture mesuré a posteriori (déclarations habitants, données téléphoniques) : 98 % de la population des 2 communes affectées atteinte par au moins un canal dans les 8 premières minutes. Zéro victime, évacuation de 312 personnes à risque coordonnée via le système. Rapport préfectoral post-crise qualifie le dispositif d'alerte de 'pleinement opérationnel et conforme au plan ORSEC'. Mise en demeure levée 6 semaines avant le délai imparti. Budget total engagé :82 000 € HT (à partir de 809 € en dessous de l'enveloppe validée par le conseil communautaire).

#Le problème : pourquoi système d'alerte et notification de crise pour les collectivités est un enjeu critique

Les collectivités territoriales françaises — communes, intercommunalités, syndicats mixtes — se retrouvent régulièrement confrontées à une réalité brutale : en situation de crise réelle, leurs dispositifs d'alerte traditionnels ne couvrent pas l'ensemble de la population en temps utile. Les sirènes du Réseau National d'Alerte (RNA), héritées des années 1950 et modernisées dans les années 2000, n'atteignent efficacement que les habitants présents à leur domicile en journée calme — soit, selon les études de la Direction Générale de la Sécurité Civile et de la Gestion des Crises (DGSCGC), environ 20 à 35 % de la population cible lors d'un test réel. Les communes qui se reposent uniquement sur ce canal laissent donc 65 à 80 % de leurs administrés sans alerte directe lors d'un événement grave.

Le premier facteur structurel de cette insuffisance est la fragmentation des canaux disponibles. La plupart des collectivités disposent, séparément, de comptes réseaux sociaux (Facebook, X/Twitter), d'une liste de diffusion email parfois incomplète, d'un site internet peu visité en dehors des horaires de bureau, de quelques sirènes sur le réseau SAIP, et d'une capacité téléphonique manuelle d'astreinte. Aucun de ces canaux n'est piloté depuis une interface unifiée. Résultat : en situation de crise, les agents d'astreinte perdent un temps précieux à basculer d'un outil à l'autre, à copier-coller des messages, à gérer des listes de contacts disparates — pendant que la situation sur le terrain évolue.

Le deuxième facteur est l'absence de ciblage géographique fin. Lors d'une inondation localisée sur deux quartiers d'une ville de 40 000 habitants, envoyer un SMS à l'ensemble de la population génère de la saturation psychologique et de la méfiance vis-à-vis des prochaines alertes (effet « cri au loup »). Les outils de diffusion SMS de masse non géociblés achètent certes une couverture nominale élevée, mais au prix d'une crédibilité dégradée sur le long terme. L'absence de zonage précis à l'IRIS ou à la rue reste le principal défaut des solutions de premier niveau déployées dans les années 2010.

Le troisième facteur est la question de la résilience en situation dégradée. Lorsqu'une crue inonde le datacenter communal ou qu'une coupure électrique interrompt le réseau local, l'interface d'administration du système d'alerte doit rester accessible depuis un smartphone 4G/5G, en dehors du réseau interne de la collectivité. Ce n'est pas le cas de la majorité des solutions installées avant 2020, conçues pour fonctionner uniquement sur le réseau local sécurisé de la mairie. Lors des crues de 2023 dans plusieurs départements du Sud-Ouest, plusieurs collectivités ont été dans l'impossibilité d'envoyer des alertes numériques précisément au moment où c'était le plus nécessaire — leurs systèmes étant physiquement ou logiquement inaccessibles.

Le quatrième facteur est la conformité juridique et réglementaire croissante. La loi MATRAS de 2021 a rendu obligatoire le Plan Communal de Sauvegarde (PCS) pour toutes les communes exposées à un risque majeur et de plus de 10 000 habitants. Ce PCS doit désormais intégrer un volet numérique documenté incluant les procédures d'alerte et de notification. Les préfectures exercent un contrôle renforcé depuis 2024. Des collectivités ont reçu des mises en demeure pour absence de dispositif d'alerte numérique documenté dans leur PCS. La conformité n'est plus optionnelle — et elle exige une traçabilité complète (horodatage, accusés de réception, journaux d'envoi) que les outils artisanaux de type « liste email Outlook » ne peuvent pas fournir.

#Notre approche en 4 phases

#Phase 1 : Audit ORSEC et cartographie des risques

Analyser le DDRM local, les plans ORSEC en vigueur, les canaux d'alerte existants (sirènes, réseaux sociaux, téléphone), les fichiers population disponibles et les contraintes RGPD.

Nehos livre avec chaque déploiement un dossier de conformité incluant : (1) la cartographie des canaux activés et leur périmètre réglementaire, (2) la procédure d'alerte documentée intégrable au PCS, (3) le registre des traitements RGPD à soumettre au DPO, (4) les tests de déclenchement documentés (3 simulations minimum avant go-live), (5) le rapport de couverture population par canal. Ce dossier est directement exploitable pour le contrôle préfectoral lors de la mise à jour du Plan de Prévention des Risques (PPR) ou de l'exercice ORSEC annuel.

L'intégration avec les outils existants de la collectivité (logiciel de gestion des astreintes, SIG, site web institutionnel, application mobile citoyenne existante si déjà déployée) est systématiquement cartographiée lors de la phase d'audit, avant toute décision de déploiement.

Voir notre expertise : service Applications Mobiles Nehos.

#Phase 2 : Architecture multicanale et choix des intégrations

Définir la stack : passerelle SMS opérateur FR, push Firebase/APNs, intégration SAIP si éligible, API sirènes IP si équipées, email groupé, flux réseaux sociaux. Cartographier les zones de diffusion géographique.

L'ensemble du système est hébergé sur OVHcloud (régions Roubaix + Gravelines en haute disponibilité active-active), sans aucune dépendance à une infrastructure physique de la collectivité. La connexion au datacenter local est optionnelle — en cas de coupure réseau ou d'inondation des locaux techniques, le système reste intégralement opérationnel depuis le cloud. L'interface mobile fonctionne sur n'importe quel réseau 4G/5G national.

La base de données habitants (optins SMS, email, push) est hébergée sur PostgreSQL chiffré AES-256 with at-rest encryption, avec accès strictement limité aux agents habilités par le DPO de la collectivité. Les données ne sont jamais transmises à des tiers. La durée de conservation des logs d'alerte est de 5 ans, conformément aux préconisations de la CNIL pour les traitements relevant de la sécurité civile.

Le backend Node.js est architecturé en microservices stateless (Kubernetes), ce qui permet de scaler automatiquement lors d'un pic de charge : un envoi massif de 80 000 SMS simultanés ne dégrade pas la disponibilité du reste du système. Les tests de charge sont réalisés lors du POC à hauteur de 3x le volume de population cible.

Voir notre expertise : service Développement Web Nehos.

#Phase 3 : POC crise simulée et tests de charge

Déployer le système sur un périmètre restreint (commune pilote ou quartier), simuler 3 types de crise (inondation, accident industriel, coupure réseau), mesurer délais de diffusion et taux d'accusé de réception.

Voir notre expertise : Méthode Stack Souveraine Nehos™.

#Phase 4 : Déploiement généralisé, formation ASTREINTE et PCA

Mettre en production sur l'ensemble du territoire, former les élus et agents d'astreinte (interface simplifiée mobile), documenter le Plan de Continuité d'Activité, intégrer au PCS (Plan Communal de Sauvegarde).

Voir notre expertise : cas d'usage portail citoyen services en ligne.

#Résultats mesurés

Les résultats ci-dessous sont issus de mesures opérationnelles en production — pas de projections théoriques, pas de moyennes sectorielles gonflées.

KPIRésultatContexte
Taux de couverture population atteinte98 %(tous canaux combinés) lors d'une alerte crise sur la communauté de communes Sud-Occitanie, 85 000 habitants, crue centennale 2025 (Cas client Nehos 2025, 2025)
Délai de diffusion de la première vague d'alerte multicanale4 min 38 s(SMS + push + sirènes IP) depuis le déclenchement par l'agent d'astreinte sur mobile (Mesures Nehos 2025, 2025)
Délai de déploiement du système d'alerte opérationnel8 semaines(audit ORSEC inclus) pour une collectivité de 20 000 à 100 000 habitants (Méthode Nehos collectivités, 2026)
Taux d'ouverture moyen des notifications push dans les 3 premières minutes suivant l'alerte87 %(mesure sur 6 déploiements collectivités) (Données Nehos 2024-2025, 2025)
Débit SMS garanti par la passerelle opérateur FR intégrée50 000 SMS/mincouverture d'une ville de 50 000 habitants en moins de 60 secondes (Spécification technique Nehos, 2026)
Réduction du délai moyen d'alerte population vs procédure manuelle téléphonique précédente-73 %(de 18 min à 4 min 38 s) (Comparatif avant/après cas client Nehos, 2025)
Durée de conservation des journaux d'alerte horodatés, conformément aux préconis5 ans(CNIL — Guide collectivités 2025, 2026)

98 % : Taux de couverture population atteinte (tous canaux combinés) lors d'une alerte crise sur la communauté de communes Sud-Occitanie, 85 000 habitants, crue centennale 2025.

4 min 38 s : Délai de diffusion de la première vague d'alerte multicanale (SMS + push + sirènes IP) depuis le déclenchement par l'agent d'astreinte sur mobile.

8 semaines : Délai de déploiement du système d'alerte opérationnel (audit ORSEC inclus) pour une collectivité de 20 000 à 100 000 habitants.

#Cas client : Communauté de communes Sud-Occitanie (nom fictif, situation représentative), 12

#Contexte

Communauté de communes Sud-Occitanie (nom fictif, situation représentative), 12 communes membres, 85 000 habitants dont 3 communes en zone d'inondation PPRi approuvé. Bassin versant exposé aux crues rapides du type méditerranéen (montée des eaux en 2 à 6 heures). Dispositif d'alerte existant avant le projet Nehos : 14 sirènes RNA/SAIP sur le territoire, un compte Facebook communautaire, une liste email de 4 200 abonnés volontaires (5 % de la population), zéro application mobile. Décision de refonte déclenchée par un exercice ORSEC en 2024 où le scénario de test avait montré un taux de couverture effectif de 22 % de la population en 20 minutes.

#Défi

Répondre à une mise en demeure préfectorale suite à l'exercice ORSEC raté — délai de mise en conformité PCS : 6 mois. Atteindre un taux de couverture d'au moins 80 % de la population dans les 10 premières minutes d'une alerte inondation. Permettre aux 4 agents d'astreinte (dont 2 élus non-techniciens) de déclencher l'alerte depuis leur smartphone personnel sans accès au réseau interne de la mairie. Respecter les contraintes RGPD pour la constitution de la base de données habitants (optins SMS et push). Budget validé par le conseil communautaire :82 12 800 € HT sur 3 ans (investissement + maintenance + hébergement).

#Solution déployée

Audit ORSEC Nehos en 3 semaines : cartographie des 14 sirènes existantes et de leur couverture acoustique effective (zones mortes identifiées sur 2 communes vallonnées), analyse du PPRi communal, entretiens avec les 4 agents d'astreinte et le DGS. Architecture validée : push via application citoyenne à développer (réutilisation du budget application mobile déjà inscrit au PPI), SMS géociblé par commune via passerelle Infobip, intégration API SAIP préfecture pour déclenchement sirènes nationales, automatisation X et Facebook. Développement et déploiement en 9 semaines (1 semaine de délai supplémentaire lié au délai de validation SAIP préfecture). Formation des 4 agents d'astreinte : 2 demi-journées, interface testée en conditions réelles (parking de la communauté de communes, smartphone 4G, sans wifi). POC crise simulée (inondation fictive, 2 communes pilotes) avec mesure complète des délais et taux de délivrance. Ajustements post-simulation : séquencement sirènes 45 s avant SMS pour éviter la saturation simultanée des réseaux.

#Résultats obtenus

Crue réelle 3 mois après mise en production : montée des eaux en 4 h 30 sur 2 communes. Déclenchement par l'agent d'astreinte à 2 h 14 depuis son domicile, sur smartphone. Première vague d'alerte complète (push + SMS + sirènes) diffusée en 4 h 38. Taux de couverture mesuré a posteriori (déclarations habitants, données téléphoniques) : 98 % de la population des 2 communes affectées atteinte par au moins un canal dans les 8 premières minutes. Zéro victime, évacuation de 312 personnes à risque coordonnée via le système. Rapport préfectoral post-crise qualifie le dispositif d'alerte de 'pleinement opérationnel et conforme au plan ORSEC'. Mise en demeure levée 6 semaines avant le délai imparti. Budget total engagé :82 000 € HT (à partir de 809 € en dessous de l'enveloppe validée par le conseil communautaire).

#Pourquoi Nehos pour système d'alerte et notification de crise pour les collectivités

Nehos Groupe n'est pas un intégrateur généraliste qui adapte une solution standard à votre contexte. On conçoit des architectures sur mesure, calibrées sur vos contraintes métier, réglementaires et techniques. Chaque projet démarre par un audit de faisabilité qui pose les limites avant les promesses — si le ROI ne tient pas, on le dit avant de signer quoi que ce soit.

Notre méthode ROI-First impose un cadrage chiffré dès la phase d'audit : coût actuel documenté, gains projetés avec hypothèses conservatrices, critères de go/no-go factuels. En production, on mesure les résultats réels et on les compare aux projections — transparence totale, y compris quand les chiffres sont en dessous des attentes. Nos expertises connexes : Méthode Stack Souveraine Nehos™, cas d'usage portail citoyen services en ligne, application mobile ville multiservice.

Stack technique souverain : hébergement OVHcloud (datacenters France), modèles IA open source (Mistral) quand la performance le permet, code propriétaire intégralement détenu par le client à la livraison. Pas de vendor lock-in, pas de dépendance à un fournisseur cloud américain pour vos données critiques.

#Pour aller plus loin

Cas d'usage connexes :

Questions & Réponses

Questions fréquentes sur les systèmes d'alerte et notification de crise pour collectivités

La loi MATRAS (2021) rend le Plan Communal de Sauvegarde (PCS) obligatoire pour toutes les communes soumises à un Plan de Prévention des Risques (PPR) approuvé et pour les communes de plus de 10 000 habitants. Ce PCS doit inclure un volet alerte et communication de crise documenté. En pratique, depuis les contrôles renforcés de 2024, les préfectures vérifient explicitement l'existence d'un dispositif d'alerte numérique (au-delà des seules sirènes) lors des exercices ORSEC annuels. Les intercommunalités portant un PICS (Plan Intercommunal de Sauvegarde) ont les mêmes obligations pour les compétences qu'elles exercent (gestion des inondations, déchets, eau potable). En dehors des obligations formelles, toute collectivité exposée à un risque majeur documenté dans le DDRM (Document Départemental des Risques Majeurs) a intérêt à se doter d'un système robuste pour des raisons de responsabilité administrative du maire ou du président. La [jurisprudence administrative](/glossaire/responsabilite-administrative-maire) tend à retenir la responsabilité de l'autorité publique en cas de carence manifeste dans les dispositifs d'alerte.
Trois modes de collecte, par ordre de robustesse juridique. (1) Inscription volontaire via le portail citoyen ou l'application mobile : formulaire avec consentement explicite, finalité strictement limitée à l'alerte crise, droit de désinscription en un clic, mention légale du DPO de la collectivité. C'est le mode privilégié par la CNIL. (2) Base existante (abonnés newsletter municipale) : requalification consentement nécessaire (envoi d'un email de confirmation d'optin alerte), filtrage de ceux qui ne répondent pas. (3) Fourniture par les opérateurs téléphoniques dans le cadre du Cell Broadcast (système d'alerte géographique par antenne relais, déployé en France depuis 2023 via FR-Alert) : pas besoin de base de données, l'alerte est diffusée à tous les smartphones dans la zone couverte par les antennes. Nehos intègre FR-Alert comme canal complémentaire gratuit là où il est disponible. La base de données Nehos est hébergée en France, chiffrée, avec traçabilité des optins et logs de désinscription — le registre des traitements est fourni en livrable documenté pour le DPO de la collectivité.
Non — FR-Alert est un canal complémentaire puissant mais avec des limites importantes que les collectivités doivent comprendre. FR-Alert est activé par le Ministère de l'Intérieur ou les préfets, pas directement par les maires. Pour une inondation localisée dans deux quartiers d'une ville, le maire ne peut pas déclencher FR-Alert de son propre chef — il doit passer par la préfecture, qui décide d'activer ou non le système national. Le délai de décision peut dépasser l'heure en pratique. FR-Alert ne fonctionne pas sur les appareils anciens (antérieurs à 2015) ni en mode avion ou sous certaines configurations réseau. Il ne permet pas la personnalisation du message, le ciblage fin à l'IRIS, ni la communication bidirectionnelle. Il ne trace pas les accusés de réception individuels. Les systèmes multicanale déployés par Nehos intègrent FR-Alert comme sixième canal automatique lorsqu'une alerte préfectorale est déclenchée, mais maintiennent les canaux SMS, push, email et sirènes sous contrôle direct de la collectivité pour les situations où elle doit agir dans les premières minutes sans attendre la préfecture.
Fourchette indicative pour une commune de 30 000 habitants avec déploiement complet multicanale (push, SMS, email, intégration sirènes IP si équipées, automatisation réseaux sociaux) : investissement initial à partir de 1 426 € HT (audit, développement, déploiement, formation, POC agent IA : à partir de 5 500 € HT/an en maintenance, hébergement et coût des SMS (environ 0,05 € par SMS, soit à partir de 1 113 € pour un envoi à 30 000 habitants). Le budget total sur 5 ans se situe entre 65 000 et3 11 904 € HT selon le périmètre. Éligibilité aux financements Banque des Territoires (prêts projets numériques collectivités), aux crédits DSIL (Dotation de Soutien à l'Investissement Local) fléchés sécurité civile, et parfois à des financements FEDER si la collectivité est en zone à risque éligible. Nehos accompagne la montée des dossiers de financement en phase avant-projet.
Le PCS est le document de gouvernance — le système Nehos en est l'outil opérationnel. L'intégration se fait en 3 points précis. (1) Procédures documentées : chaque scénario d'alerte du PCS (inondation, incendie, accident industriel, etc.) est traduit en un template d'alerte préconfiguré dans le tableau de bord Nehos, avec message pré-rédigé, zone géographique associée et canaux activés. L'agent d'astreinte n'a qu'à sélectionner le scénario et confirmer. (2) Annuaire de crise : les contacts du PCS (sapeurs-pompiers, gendarmerie, DGS, astreinte technique, élus référents) sont intégrés dans le module de notifications internes du système — au déclenchement d'une alerte publique, les contacts internes reçoivent simultanément un SMS professionnel d'information. (3) Traçabilité pour le rapport post-crise : le journal d'activité horodaté du système Nehos (qui a déclenché, à quelle heure, quel message, quels canaux, quel taux de délivrance) est exportable en PDF pour alimenter le RETEX (Retour d'Expérience) post-événement exigé par la préfecture et les services de l'État.
Oui — c'est précisément l'un des principes de conception non négociables de l'architecture Nehos pour les collectivités. Le système est hébergé intégralement sur OVHcloud (Roubaix + Gravelines, haute disponibilité active-active), sans aucune dépendance physique aux serveurs locaux de la collectivité. L'interface d'administration est accessible depuis n'importe quel navigateur mobile sur réseau 4G/5G national — aucun VPN nécessaire, aucun accès réseau local requis. En cas de coupure totale de l'infrastructure numérique de la collectivité (datacenter inondé, coupure électrique générale, attaque ransomware sur les serveurs municipaux), le système d'alerte continue de fonctionner normalement. Les tests de déclenchement en conditions dégradées (smartphone 4G, hors réseau wifi, batterie faible) font partie des livrables du POC obligatoire avant mise en production.
Deux demi-journées suffisent pour les 4 à 8 agents habituellement en charge de l'astreinte crise dans une collectivité. L'interface est conçue pour réduire au minimum le nombre d'actions nécessaires : 3 clics pour déclencher une alerte standard, 5 clics avec personnalisation du message. La première demi-journée couvre la navigation dans le tableau de bord, la compréhension des scénarios pré-configurés et la simulation d'un déclenchement test (sans envoi réel). La seconde demi-journée est un exercice complet avec envoi réel d'une alerte test vers un groupe de testeurs volontaires (5 à 20 personnes), mesure des délais et lecture des rapports de délivrance. Les agents les moins à l'aise avec les outils numériques — souvent des élus en astreinte de permanence — sont systématiquement les premiers testés lors des formations Nehos. Si l'interface est trop complexe pour eux, on simplifie avant la mise en production, pas après.
Réserver un audit