Un commerce recevant du public (ERP type M) doit assurer la sécurité de l'évacuation : extincteurs accessibles, BAES fonctionnels, sorties de secours dégagées et balisées, désenfumage vérifié. L'accessibilité PMR est également obligatoire depuis 2015.
Un commerce de moins de 300 m² est généralement en 5ème catégorie (obligation simplifiée). Au-delà, il passe en 4ème catégorie avec une commission de sécurité obligatoire et un registre plus complet.
Les grandes surfaces (supermarchés, centres commerciaux) sont classées ERP type M de 1ère à 3ème catégorie. Elles sont soumises à des visites périodiques de commission et doivent disposer d'un service de sécurité interne.
Tout commerce recevant du public doit être accessible aux personnes handicapées depuis 2015. L'entrée, les allées et les caisses doivent respecter les normes PMR. Un Ad'AP peut être requis pour les établissements non conformes.