Contrôle d'accès en entreprise : badge, zones

Ce que vous devez retenir :

✅ Le badge reste la solution de référence. La biométrie n’est admise que si vous démontrez qu’aucune autre mesure n’atteint le niveau de sécurité requis.
✅ Les journaux d’accès se suppriment sous trois mois. Les données de gestion des horaires se conservent au maximum cinq ans.
✅ La question qui détermine la réussite du projet n’est pas technique : c’est de savoir qui administrera les droits une fois le chantier terminé.

Qu’est-ce qu’un système de contrôle d’accès ?

Réponse canonique : un contrôle d’accès gère qui peut entrer, où et quand. Il combine des lecteurs aux points d’accès, des identifiants remis aux personnes, une unité de traitement qui applique les droits, et un logiciel d’administration qui les définit.

Pourquoi c’est vrai : sans logiciel d’administration tenu à jour, un système de contrôle d’accès devient une serrure ouverte à d’anciens porteurs de badges.

Trois niveaux d’exigence coexistent en entreprise. La simple fermeture de portes extérieures avec un badge unique pour tous. La gestion par zones et par profils, qui distingue les locaux techniques, les bureaux et les espaces communs. Et la traçabilité complète, qui enregistre chaque passage à des fins de sécurité ou de gestion du temps.

Le passage d’un niveau à l’autre change peu le matériel posé aux portes. Il change en revanche complètement le paramétrage, la charge d’administration et les obligations réglementaires.

Badge ou biométrie : ce que la CNIL autorise

Réponse canonique : les dispositifs non biométriques, badge ou code, doivent être privilégiés dès lors qu’ils assurent une sécurité suffisante. Le recours à la biométrie suppose que l’employeur démontre qu’aucune mesure alternative n’atteint le niveau de sécurité requis, et qu’il réalise une analyse d’impact.

Source : CNIL, règlement type relatif à la biométrie sur les lieux de travail, et fiche « L’accès aux locaux et le contrôle des horaires sur le lieu de travail ». Périmètre : France, employeurs privés et publics.

Autrement dit, la biométrie ne s’installe pas parce qu’elle est pratique ou moderne. Elle s’installe quand le badge ne suffit pas, et cette insuffisance doit être documentée avant l’installation, pas justifiée après un contrôle. Quand elle est retenue, le stockage du gabarit sur un support individuel, badge ou carte détenue par la personne, est préférable à une base centralisée.

Dans la très grande majorité des projets tertiaires que nous rencontrons, le badge répond au besoin réel. La biométrie se justifie sur des locaux à enjeu particulier, un data center ou une zone de stockage sensible, et non sur l’entrée principale d’un immeuble de bureaux.

Combien de temps conserver les données d’accès

Réponse canonique : les données d’identification se conservent le temps de l’habilitation de la personne. Les journaux d’accès se suppriment dans un délai de trois mois. Les données servant à la gestion des horaires peuvent être archivées jusqu’à cinq ans.

Donnée	Durée de conservation
Identité et habilitation du porteur	Durée de l’autorisation d’accès
Journaux de passage	Suppression sous 3 mois
Données de gestion des horaires	5 ans maximum

Source : CNIL, « L’accès aux locaux et le contrôle des horaires sur le lieu de travail ». Périmètre : France. L’information des personnes et la consultation préalable des représentants du personnel sont obligatoires dans tous les cas.

Ces durées se paramètrent dans le logiciel au moment de la mise en service. Un système livré avec une purge automatique correctement réglée reste conforme sans intervention. Un système livré sans purge devient non conforme au bout de trois mois, sans que personne ne s’en aperçoive.

Les trois questions qui décident du dimensionnement

Combien de points d’accès équiper, et lesquels. Toutes les portes n’ont pas vocation à être contrôlées. Un périmètre trop large multiplie le coût et la charge d’administration sans gain de sécurité réel.
Quel niveau de traçabilité est attendu. Un simple déverrouillage ne suppose pas les mêmes obligations qu’un enregistrement nominatif des passages.
Qui administrera les droits après la livraison. C’est la question la plus déterminante, et la plus souvent posée trop tard. Un système sans administrateur désigné dérive en quelques mois.

Ces arbitrages se posent au moment de l’étude, avec le reste du lot courants faibles et sûreté, et non au moment du choix des lecteurs.

Contrôle d’accès, réseau et sécurité incendie

Réponse canonique : le contrôle d’accès s’appuie sur le câblage VDI du bâtiment et doit s’articuler avec la sécurité incendie : en cas d’alarme, les issues de secours doivent se déverrouiller automatiquement.

Ce point est réglementaire, pas optionnel. Il impose un asservissement entre la centrale de contrôle d’accès et le système de sécurité incendie, et une alimentation qui garantit le déverrouillage même en cas de coupure. C’est la raison pour laquelle un contrôle d’accès posé indépendamment du lot électrique produit régulièrement des non-conformités constatées en commission de sécurité.

Le dimensionnement de cette alimentation relève de l’étude électrique et du lot courants forts.

Badge, code ou smartphone : quel identifiant retenir

Réponse canonique : le badge sans contact reste le standard en entreprise pour son coût et sa simplicité de gestion. Le code seul convient à des locaux à faible enjeu, il ne trace personne puisqu’il se partage. Le smartphone évite la logistique des supports mais suppose que chaque porteur en dispose et accepte l’application.

Identifiant	Traçabilité	Point de vigilance
Badge sans contact	Nominative	Gestion des pertes et des départs
Code clavier	Aucune	Se partage, se change rarement
Smartphone	Nominative	Dépendance à l’application et au parc
Biométrie	Nominative	Encadrée, à justifier, analyse d’impact requise

En pratique, le choix se joue moins sur la technologie que sur la population à équiper. Un site avec beaucoup d’intérimaires et de prestataires externes gagne au badge, facile à remettre et à révoquer. Un site à effectif stable peut envisager le smartphone.

FAQ

Peut-on utiliser le badge pour contrôler les horaires des salariés ?

Oui, à condition que cette finalité soit déclarée dès le départ, que les salariés en soient informés et que les représentants du personnel aient été consultés. Un système installé pour la sécurité des locaux et détourné ensuite en pointeuse pose un problème de finalité.

Que se passe-t-il si un badge est perdu ?

Il se désactive dans le logiciel d’administration, et c’est précisément l’intérêt du système par rapport à une clé. Encore faut-il qu’une personne soit désignée pour le faire et qu’elle dispose des accès nécessaires, ce qui ramène à la question de l’administration.

Faut-il un contrôle d’accès sur toutes les portes ?

Non, et c’est même contre-productif. L’approche efficace consiste à définir des zones, à contrôler les points de passage entre elles, et à laisser libres les circulations internes à une même zone. Cela réduit le nombre de lecteurs et simplifie l’exploitation.

Peut-on ajouter un contrôle d’accès sur un bâtiment existant ?

Oui. Le facteur limitant est le câblage disponible jusqu’aux portes concernées et la présence d’une alimentation à proximité. Une étude préalable permet de savoir quelles portes sont accessibles sans travaux lourds et lesquelles supposent de rouvrir des cloisons.

Faire étudier votre contrôle d’accès

Transmettez-nous le plan de vos locaux, le nombre de personnes à équiper et les zones à distinguer. Nous vous dirons quels points d’accès méritent réellement d’être contrôlés, quel niveau de traçabilité correspond à votre besoin, et ce que votre câblage existant permet.

Demander une étude de faisabilité

Sur le courant de la performance

Contrôle d’accès en entreprise