Aller au contenu 
Un contrôle d’accès en entreprise associe généralement un dispositif d’identification, une unité de traitement et un organe de verrouillage — par exemple une gâche électrique ou une ventouse électromagnétique. Le choix entre badge de proximité, code et biométrie dépend du niveau de sécurité recherché et des contraintes de gestion. Pour un petit nombre de portes, une solution autonome peut suffire ; lorsque le nombre d’accès ou d’utilisateurs augmente, un système en réseau devient généralement plus pertinent pour centraliser l’administration des droits.
Un local d’activité voit passer bien plus de personnes que ses seuls salariés : prestataires de ménage, techniciens de maintenance, livreurs, intérimaires et visiteurs. Gérer ces entrées avec un jeu de clés peut finir par coûter plus cher qu’un système de contrôle d’accès, notamment en raison du remplacement des cylindres en cas de perte. La question consiste à déterminer quelle technologie correspond au site et à partir de combien de portes un système en réseau devient utile.
Comment fonctionne un contrôle d’accès en entreprise ?
Un contrôle d’accès repose sur trois éléments. Un lecteur identifie le porteur à l’aide d’un badge de proximité, d’un clavier ou d’un capteur biométrique. Une centrale vérifie ensuite son droit d’entrée, tandis qu’un organe de verrouillage libère ou bloque le passage.
La gâche électrique remplace la gâche d’une serrure classique et libère le pêne lorsqu’elle reçoit l’ordre de la centrale. Elle équipe principalement les portes légères et les accès intérieurs.
La ventouse électromagnétique maintient le vantail contre le dormant tant qu’elle reste alimentée. Elle se coupe sur ordre d’ouverture et peut être configurée pour libérer la porte en cas de coupure de courant. Elle convient notamment aux accès lourds. Son installation sur une porte coupe-feu ou une issue de secours doit toutefois respecter les contraintes réglementaires et les caractéristiques de l’ensemble de fermeture concerné.
Une solution autonome gère une porte ou un petit nombre de portes, selon le modèle, et enregistre localement ses propres droits. Elle suffit souvent pour un local technique ou un accès secondaire. Le système en réseau relie plusieurs lecteurs à une solution centralisée qui administre les droits et conserve les événements de passage.
Badge, code ou biométrie : quelle technologie pour quel usage ?
Chaque technologie présente un niveau de contrôle et des contraintes de gestion spécifiques. Pour faciliter le choix entre les différentes solutions, le tableau ci-dessous les compare selon les critères qui comptent au quotidien.
| Technologie | Niveau de sécurité | Gestion au quotidien | Point de vigilance |
|---|---|---|---|
| Badge de proximité simple | Suffisant pour un accès courant | Attribution et retrait immédiats par l’administrateur | Un badge prêté ne se distingue pas de son porteur |
| Badge chiffré | Renforcé par rapport à un badge simple | Identique au badge classique pour l’utilisateur | Impose des lecteurs compatibles sur tout le site |
| Code clavier | Limité dès que le code circule | Aucun support à distribuer | Le code peut être transmis et doit être renouvelé régulièrement |
| Badge sur smartphone | Variable selon la technologie retenue | Attribution à distance, sans remise physique | Dépend de la compatibilité et de la disponibilité du téléphone |
| Biométrie | Renforcé contre le prêt d’un support | Enrôlement individuel préalable | Usage strictement encadré en entreprise |
| Solution mixte | Modulable zone par zone | Un seul système à administrer | Impose de définir les zones dès la conception |
Le badge de proximité constitue une solution courante lorsque l’objectif est d’identifier les utilisateurs tout en maintenant un passage fluide. Il peut être attribué individuellement puis désactivé en cas de perte ou de départ. Le code clavier peut convenir à certains accès partagés lorsque l’identification individuelle de chaque utilisateur n’est pas nécessaire. Le recours à la biométrie en entreprise est encadré plus strictement que celui au badge ou au code. L’employeur doit notamment démontrer sa nécessité et établir qu’un dispositif moins intrusif ne permet pas d’atteindre le niveau de sécurité requis.
À partir de combien de portes faut-il un système en réseau ?
En pratique, un système en réseau devient pertinent autour de cinq portes. En dessous, des solutions autonomes restent généralement gérables puisque chaque équipement enregistre ses propres droits. Au-delà, leur administration devient chronophage et la traçabilité se fragmente. Ce seuil de cinq portes relève d’une pratique d’installateur, non d’une norme : il dépend surtout du nombre d’utilisateurs et de la fréquence des changements de droits.
Le système en réseau centralise l’administration. Le retrait d’un droit prend effet sur l’ensemble des lecteurs du site dès que la configuration leur est transmise. Le système conserve les événements de passage — identifiant utilisé, accès concerné et heure — et permet de consulter l’historique depuis un poste unique.
Un système autonome coûte généralement moins cher à l’installation, mais devient moins pratique dès que le site s’agrandit. Un système en réseau demande un investissement initial supérieur, mais il s’adapte plus facilement à l’évolution du site.
Comment gérer les accès des salariés, des prestataires et des livreurs ?
Un site d’activité reçoit plusieurs profils d’utilisateurs, chacun soumis à ses propres contraintes d’accès.
Les accès permanents
Les salariés peuvent recevoir un badge ou un identifiant personnel correspondant aux accès nécessaires à leurs fonctions. Les droits peuvent ensuite être modifiés en fonction de l’évolution du poste, des zones autorisées et des plages horaires, puis révoqués lorsqu’ils ne sont plus nécessaires, notamment lors du départ du salarié. Un système administré permet ainsi de définir des droits différents selon les profils et les besoins du site.
La traçabilité des passages sert à examiner l’utilisation des accès en cas d’incident et à vérifier qu’une zone sensible n’a été ouverte qu’avec les identifiants des personnes habilitées. Ces données permettent d’identifier des personnes. Leurs finalités, leur durée de conservation et leurs destinataires doivent être définis par l’exploitant dans le respect du RGPD et du cadre fixé par la CNIL. Les salariés et, le cas échéant, les visiteurs doivent également être informés du traitement de leurs données.
Les accès temporaires et les plages horaires
Pour les prestataires de ménage, les techniciens de maintenance, les intérimaires ou les autres intervenants temporaires, un système administré permet de limiter les droits dans le temps et selon les zones concernées. Selon la solution retenue, un badge ou un identifiant peut par exemple être programmé pour fonctionner uniquement pendant certaines plages horaires ou jusqu’à une date déterminée.
Les visiteurs peuvent également recevoir un badge temporaire valable pour la durée de leur présence sur le site. Les modalités d’attribution, de restitution ou de désactivation dépendent alors de l’organisation retenue par l’entreprise.
Que deviennent les données produites par un contrôle d’accès ?
Un système de contrôle d’accès peut enregistrer des données qui permettent d’identifier des personnes : l’identité ou l’identifiant du porteur, la porte concernée et l’heure de passage. Ces données sont soumises au règlement général sur la protection des données. Les finalités, les destinataires et la durée de conservation doivent être définis par l’exploitant dans le cadre fixé par la CNIL, et le dispositif doit être inscrit dans le registre des activités de traitement de l’organisme. À titre d’exemple, la CNIL retient une durée de trois mois dans son modèle d’information relatif à un contrôle d’accès non biométrique par badge, mais cette durée doit être adaptée et justifiée en fonction du traitement mis en œuvre.
Les traces de passage servent à examiner l’utilisation des accès en cas d’incident et à vérifier qu’une zone sensible n’a été ouverte qu’avec les identifiants des personnes habilitées. Elles ne doivent pas être conservées au-delà de la durée nécessaire aux finalités définies. Un système réduit un risque, mais ne l’annule pas. Aucune installation ne met l’exploitant à l’abri d’un incident ou d’un contentieux : elle en limite la probabilité.
Comment achète-t-on un contrôle d’accès, et que couvre une visite technique ?
L’achat d’un système de contrôle d’accès commence par une visite technique sur site. L’installateur relève les portes à équiper, les contraintes de câblage, les équipements existants et les usages du site : nombre d’utilisateurs, profils d’accès, zones à séparer et plages horaires. La proposition en découle, puis le calendrier est arrêté après cette visite technique.
Ce qu’il faut préparer avant la visite
Avant la visite, préparez les éléments nécessaires à l’évaluation du site :
- la liste des portes à équiper, en distinguant les accès principaux, les accès secondaires, les locaux techniques et les zones sensibles ;
- les profils d’utilisateurs : salariés permanents, prestataires réguliers, intérimaires, visiteurs et livreurs ;
- les plages horaires d’ouverture et les contraintes d’accès en dehors de ces plages ;
- la documentation du système existant, le cas échéant : marque, modèle, année de pose et nombre de portes équipées.
L’installateur vérifie le câblage disponible, la présence d’une alimentation électrique à proximité de chaque équipement et les contraintes du bâti : portes coupe-feu, issues de secours et accès extérieurs. Il mesure également les distances entre les lecteurs et le local technique où sera installée la centrale.
Ce qui fait varier une proposition
Le nombre de portes à équiper constitue le premier facteur. La technologie retenue — badge simple, badge chiffré, code, biométrie ou solution mixte — vient ensuite. Le câblage existant peut être réutilisé ou doit être repris selon son état et sa compatibilité avec la centrale retenue. Le niveau de supervision souhaité — consultation locale des événements ou administration à distance depuis plusieurs postes — détermine le type de solution et la configuration du réseau.
Une installation existante peut être étendue si la centrale prend en charge des lecteurs supplémentaires et si le câblage le permet. Le diagnostic sur site détermine ce qui peut être réutilisé, ce qui doit être repris et ce qui conditionne l’extension.
Faut-il relier le contrôle d’accès à l’alarme et à la vidéo ?
Un système de contrôle d’accès peut fonctionner seul ou être interconnecté avec l’alarme intrusion et la vidéosurveillance. Lorsqu’elle est prévue et correctement configurée, l’interconnexion apporte une cohérence : le badge qui ouvre la porte peut également désactiver l’alarme de la zone concernée, tandis qu’une tentative d’accès refusée peut déclencher ou signaler un enregistrement vidéo. Selon l’architecture retenue, les systèmes restent administrables séparément ou sont regroupés au sein d’une même interface.
Lorsque les équipements et les logiciels retenus sont compatibles, une architecture intégrée peut permettre de centraliser tout ou partie de la supervision des alarmes, des accès et des caméras. Notre double compétence en sûreté électronique et en réseau informatique nous permet de prendre en compte ces interactions lors de la conception, de l’installation et du suivi du système, sans multiplier les interlocuteurs.
L’interconnexion n’est pas systématique : un local technique ou un accès secondaire peut être contrôlé sans alarme ni vidéo. La décision dépend du niveau de sécurité attendu et du nombre de zones à séparer. Pour évaluer la solution qui correspond à votre site, demandez un diagnostic sur site : l’installation et la maintenance sont assurées par le même interlocuteur en Île-de-France.
Questions fréquentes
À partir de combien de portes un système en réseau est-il utile ?
En pratique, un système en réseau devient utile autour de cinq portes. En dessous, des solutions autonomes restent généralement gérables. Au-delà, l’administration séparée des droits devient chronophage et la traçabilité se fragmente. Le seuil dépend surtout du nombre d’utilisateurs et de la fréquence des changements de droits.
Que se passe-t-il quand un salarié perd son badge ?
Le badge est désactivé depuis l’interface d’administration, puis un nouveau support est attribué. C’est son principal avantage par rapport à un jeu de clés : aucun cylindre à remplacer et une désactivation qui peut prendre effet sur l’ensemble des lecteurs du site. Le niveau de protection contre la copie dépend toutefois de la technologie et de la configuration du badge.
Peut-on limiter l’accès d’un prestataire à certaines plages horaires ?
Oui. Un système administré permet d’attribuer des droits par zone et par plage horaire, puis de les faire expirer automatiquement à une date donnée. C’est la réponse courante pour les entreprises de ménage, les techniciens de maintenance et les intérimaires, dont les accès doivent cesser à la fin de la mission.
Comment se déroule l’achat d’un système de contrôle d’accès ?
Une visite technique précède la proposition. Elle comprend le relevé des portes, des contraintes de câblage, des équipements existants et des usages du site. Le nombre de portes, la technologie retenue et le niveau de supervision souhaité déterminent ensuite le contenu de la proposition.
Faut-il remplacer une installation existante pour l’étendre ?
Pas toujours. Une partie des lecteurs, du câblage et des organes de verrouillage peut être conservée selon leur état et leur compatibilité avec la centrale retenue. Le diagnostic sur site détermine ce qui peut être réutilisé, ce qui doit être repris et ce qui conditionne l’extension.
