Clés perdues, serrures à changer après chaque départ, zones sensibles ouvertes à tous : pour beaucoup d'entreprises, la gestion des accès reste un point faible. Un système de contrôle d'accès électronique permet de décider qui entre, où et quand, puis de garder une trace des passages. Encore faut-il choisir la bonne technologie et respecter le cadre légal. Voici les repères essentiels pour un projet de contrôle d'accès en entreprise.
Pourquoi passer à un contrôle d'accès électronique ?
Une clé ne dit rien : on ignore qui l'a utilisée, quand, et combien de copies circulent. Un contrôle d'accès électronique apporte à l'inverse :
- une gestion centralisée des droits : un badge perdu se désactive en quelques clics, sans changer de cylindre ;
- des droits par profil : les équipes de production, l'administratif, les prestataires ou les visiteurs n'accèdent qu'aux zones dont ils ont besoin, sur les plages horaires prévues ;
- un historique des passages, utile pour comprendre un incident ou mener une enquête interne ;
- une gestion multisite : un même système peut piloter plusieurs bâtiments ou plusieurs agences ;
- un lien avec les autres systèmes de sûreté : armement de l'alarme, levée de doute vidéo, déverrouillage des issues en cas d'alarme incendie.
Retrouvez le détail de nos prestations sur notre page contrôle d'accès.
Badge, code, interphone ou biométrie : comment choisir ?
Il n'existe pas de solution unique. Le bon choix dépend du niveau de risque de chaque zone, du nombre d'utilisateurs et des flux à gérer.
Le clavier à code
C'est la solution la plus simple pour une porte isolée. Sa limite est connue : un code se transmet facilement et ne permet pas de savoir qui est réellement entré. Il convient à des locaux à faible enjeu, rarement à une zone sensible.
Le badge
Le badge reste la solution la plus répandue en entreprise. Chaque utilisateur est identifié, ses droits sont modifiables à tout moment et les passages sont historisés. Un point mérite toutefois l'attention : toutes les technologies de badge n'offrent pas le même niveau de protection face à la copie. Pour un site exposé, il faut privilégier des badges et des lecteurs qui chiffrent les échanges, et une architecture dans laquelle le lecteur placé à l'extérieur ne contient pas les éléments de décision. C'est l'esprit des recommandations de l'ANSSI sur les systèmes de contrôle d'accès physique, que nous détaillons sur notre page contrôle d'accès selon les recommandations ANSSI.
L'interphone et le portier vidéo
Pour les visiteurs, les livreurs ou un accueil qui n'est pas toujours occupé, l'interphonie permet d'identifier la personne avant d'ouvrir à distance. Elle complète le contrôle d'accès par badge plutôt qu'elle ne le remplace.
La biométrie
Empreinte digitale, réseau veineux du doigt ou reconnaissance faciale : la biométrie lie l'accès à la personne elle-même, et non à un objet qui peut être prêté ou volé. C'est aussi la technologie la plus encadrée en France, comme nous le verrons plus bas. Elle se réserve en pratique aux zones dont le niveau de sensibilité le justifie.
Ce que dit la réglementation
Un système de contrôle d'accès traite des données personnelles : identité des utilisateurs, horaires de passage, parfois données biométriques. Il relève donc du RGPD, et la CNIL a publié des règles précises pour le lieu de travail.
Pour un contrôle d'accès par badge
- L'information des salariés : chaque personne concernée doit être informée notamment de la finalité du dispositif, des destinataires des données, de la durée de conservation et de ses droits. La CNIL propose un modèle de mention d'information pour l'accès aux locaux par badge.
- La consultation du CSE : l'article L2312-38 du Code du travail prévoit que le comité social et économique est informé et consulté, préalablement à la décision de mise en œuvre, sur les moyens permettant un contrôle de l'activité des salariés.
- Les durées de conservation : dans son référentiel sur la gestion des ressources humaines, la CNIL indique que les données d'identification peuvent être conservées le temps de l'habilitation de la personne, et que les journaux de passage devraient être supprimés trois mois après leur enregistrement. Une durée plus longue n'est envisageable que si les données servent aussi, de façon justifiée, au suivi du temps de travail.
- La proportionnalité : le dispositif doit répondre à un objectif légitime, comme la sécurité des locaux, et ne pas devenir un outil de surveillance permanente des salariés.
Pour un contrôle d'accès biométrique
Le cadre est plus strict. Depuis 2019, la CNIL a adopté un règlement type (délibération n° 2019-001 du 10 janvier 2019) que tout employeur doit respecter pour mettre en place un contrôle d'accès biométrique sur le lieu de travail. Ses principaux points :
- la justification du besoin : l'employeur doit démontrer qu'un dispositif moins intrusif, comme un badge ou un code, ne suffit pas pour la zone concernée ;
- le mode de stockage : la solution à privilégier est un gabarit biométrique conservé sur un support individuel détenu par la personne, comme un badge, sans copie chez l'employeur. Les autres modes de stockage ne sont envisageables que dans un contexte exceptionnel, justifié et documenté ;
- l'analyse d'impact (AIPD) : elle doit être réalisée avant la mise en œuvre, en associant le délégué à la protection des données lorsqu'il en existe un ;
- la limitation de l'usage : la CNIL considère que la biométrie pour le contrôle des horaires est excessive. Elle sert à sécuriser l'accès, pas à pointer.
Ces règles orientent directement le choix du matériel. Un lecteur biométrique compatible avec le stockage du gabarit sur badge facilite beaucoup la mise en conformité. Pour aller plus loin, consultez notre page sur le contrôle d'accès biométrique.
Les étapes d'un projet réussi
1. Cartographier les zones et les flux
Tout commence par un relevé du site : accès principaux, issues de secours, locaux techniques, salles serveurs, stocks, zones de production. Pour chaque zone, on définit qui doit y entrer, à quels horaires et avec quel niveau de vérification.
2. Choisir une architecture évolutive
Un système fermé, propriétaire, peut enfermer l'entreprise chez un seul fabricant pendant des années. Les équipements compatibles avec les profils ONVIF A et C, ou une plateforme unifiée comme Genetec Security Center avec son module Synergis, laissent davantage de liberté pour faire évoluer l'installation. Nous présentons cette approche sur notre page Genetec.
3. Penser sécurité incendie et continuité
Le contrôle d'accès ne doit jamais empêcher l'évacuation. Le déverrouillage des issues en cas d'alarme incendie, le comportement des portes en cas de coupure de courant et l'alimentation secourue des équipements se traitent dès la conception.
4. Relier les systèmes entre eux
Un accès refusé, une porte forcée ou maintenue ouverte trop longtemps gagnent à être associés à une image. Coupler le contrôle d'accès avec la vidéosurveillance et l'alarme intrusion permet une levée de doute rapide et une supervision sur un seul écran.
5. Sécuriser le réseau
Un contrôle d'accès IP est un système informatique à part entière : contrôleurs mis à jour, mots de passe par défaut changés, réseau segmenté, comptes administrateurs nominatifs. Négliger ce volet revient à laisser une porte numérique ouverte.
6. Former et maintenir
Les personnes qui gèrent les badges au quotidien doivent être formées à l'outil. Ensuite, une maintenance régulière permet de vérifier les lecteurs, les ventouses, les gâches, les alimentations et les mises à jour logicielles, pour que le système reste fiable dans la durée.
Les erreurs fréquentes à éviter
- choisir un badge facilement copiable pour protéger une zone sensible ;
- installer la biométrie partout, sans justification, au risque de se mettre en défaut vis-à-vis de la CNIL ;
- oublier l'information des salariés et la consultation du CSE ;
- conserver indéfiniment les journaux de passage ;
- multiplier des systèmes autonomes qui ne communiquent pas entre eux ;
- ne prévoir aucune maintenance après la mise en service.
Faites le point avec Safnest
Safnest conçoit, installe et entretient des systèmes de contrôle d'accès pour les professionnels à Aix-en-Provence et dans toute la région PACA : badges, interphonie, biométrie, architectures conformes aux recommandations de l'ANSSI et plateformes unifiées Genetec. Nos équipes s'appuient sur plus de 15 ans de pratique sur des sites sensibles.
Vous avez un projet ou un système existant à faire évoluer ? Contactez-nous ou appelez le 04 83 43 10 44 pour un premier échange.