Contrôle d’accès · Biométrie
Empreinte ou badge : la biométrie est-elle justifiée pour vos accès ?
Une empreinte disponible sur un terminal n’est pas une raison suffisante pour la demander aux salariés.
Comprendre la solution Demander un devis adapté ↗
Employeurs, responsables sûreté, informatique et délégués à la protection des données
Ce que votre projet
doit résoudre.
Vous souhaitez éviter le prêt d’un badge sur une zone sensible. Le vendeur propose une empreinte ou un visage : la démonstration paraît simple, mais la décision engage aussi des données difficiles à remplacer en cas de compromission. Le premier choix consiste à vérifier si un badge correctement géré, une authentification complémentaire ou une organisation adaptée répond au besoin. Protectas prépare les éléments techniques de cette comparaison ; l’employeur, accompagné de ses référents compétents, justifie et encadre tout recours à la biométrie avant son déploiement.
Un problème mal défini
Badge prêté, porte mal fermée et droit non retiré demandent des réponses différentes. La biométrie ne corrige pas tout.
Une donnée particulière
Une caractéristique corporelle n’est pas remplacée comme un mot de passe. Le stockage et la sécurité font partie du choix.
Un usage qui doit rester praticable
Enrôlement, refus, intervention de maintenance et départ de l’entreprise ont besoin de procédures avant la pose.
Comprendre en trois étapes
Comparer avant de collecter une donnée biométrique
Cas pédagogique : un employeur souhaite réserver un local sensible. Il fait examiner les causes du risque et les alternatives avant de choisir une solution et ses conditions de traitement.
Le besoin peut être discuté et documenté.
La comparaison porte sur un parcours complet, pas sur une préférence esthétique.
La démonstration commerciale ne précède pas les conditions du traitement.
Étape 01Risque précis → niveau demandé → alternatives à examiner.
Étape 01 / 03
Décrire la protection réellement nécessaire
Le responsable précise le local, les personnes autorisées et la conséquence à éviter. Il distingue usurpation d’un support, défaut de fermeture et mauvaise attribution des droits ; le projet ne choisit pas le capteur avant le problème.
Étape 02 / 03
Recevoir d’abord une alternative
Un scénario fictif fait essayer badge, retrait et éventuel facteur complémentaire sur une chaîne compatible. L’employeur confronte le résultat au niveau requis avant de conclure qu’un moyen moins intrusif ne suffit pas.
Étape 03 / 03
Valider le cadre avant enrôlement
Si la nécessité subsiste, les responsables préparent analyse d’impact, architecture de stockage, habilitations et procédures. Les tests suivent le protocole dédié du règlement type, distinct des profils et données d’exploitation.
L’étude ne collecte aucune biométrie. Les tests formalisés se déroulent dans un environnement dédié sans données réelles. Les données biométriques de volontaires restent limitées au strict nécessaire, liées à des profils de test distincts de leurs profils réels, puis supprimées au plus tard à la fin des tests.
Choisir selon votre situation
Les options qui changent le projet.
Le niveau requis est atteint sans biométrie
Quand c’est pertinentLes droits, retraits et protections physiques permettent le service attendu.
La valeur attendueÉviter une collecte sensible inutile et conserver une administration connue.
La limite à connaître
Le prêt reste un risque à examiner avec l’organisation et le niveau de protection requis.
Il faut vérifier le porteur du support
Quand c’est pertinentUne chaîne compatible propose une authentification adaptée au risque.
La valeur attendueComparer une combinaison non biométrique avant de retenir une caractéristique corporelle.
La limite à connaître
Deux saisies ne sont pas forcément deux facteurs distincts ; matériel, mode et procédure se vérifient.
La nécessité est démontrée
Quand c’est pertinentLes alternatives ne satisfont pas le niveau requis et le dossier applicable est préparé.
La valeur attendueRépondre à une exigence précise dans un périmètre documenté.
La limite à connaître
Données, stockage, sécurité, AIPD et exploitation restent contraignants ; aucune conformité par simple achat.
Le dossier reste insuffisant
Quand c’est pertinentLe besoin, les alternatives ou les responsabilités ne sont pas clarifiés.
La valeur attendueÉviter de collecter avant de savoir pourquoi et comment le faire.
La limite à connaître
L’accès au local conserve une organisation provisoire autorisée et proportionnée.
Des références concrètes
Voir le produit.
Comprendre son rôle.
Des photos fabricant, une fonction précise et un résultat à vérifier sur place. Chaque référence est un exemple à adapter au projet.
01 / Sa mission dans votre projet
Comparer une identification non biométrique
Le lecteur Dahua ASR2101A-ME illustre une lecture de badge et une saisie au seuil. Il ne collecte pas d’empreinte dans cette proposition.
Compatibilité, limites et fiche technique
- Lecteur de badge et clavier noir ASR2101A-ME ; 123 × 86 × 15 mm.
- RS-485 ou Wiegand ; contrôleur, alimentation et fermeture compatibles sont distincts.
- Badge nominatif ou profil adapté ; aucun usage biométrique proposé.
La présence d’un badge et d’un clavier ne prouve pas à elle seule une authentification multifacteur correctement configurée.
Un lecteur ne constitue pas une porte complète. Il ne garantit ni l’identité de son porteur ni l’absence de passage à sa suite. Les sorties et le comportement en coupure se conçoivent séparément.
Visuel catalogue Tevah · lecteur et clavier Dahua ASR2101A-ME.
Documentation fabricant ↗Référence au catalogue Tevah ↗
02 / Sa mission dans votre projet
Recevoir les droits et le retrait
Le Dahua ASC3202B représente la décision d’accès dans une architecture adaptée. La comparaison commence par les fonctions nécessaires, indépendamment d’options biométriques disponibles ailleurs dans la gamme.
Compatibilité, limites et fiche technique
- Contrôleur réseau : deux portes en entrée simple ou une porte en entrée/sortie selon architecture.
- Droits, horaires, lecteurs compatibles et journal d’événements ; révocation d’un badge.
- Boîtier intérieur 186,4 × 185,8 × 58,3 mm ; lecteurs, fermeture, secours et alimentation à prévoir.
Un contrôleur qui propose des fonctions biométriques n’apporte ni justification de nécessité ni validation du traitement.
Les fonctions du contrôleur ne valident pas, à elles seules, une issue ou une liaison incendie. Le comportement de chaque porte en évacuation et en coupure est étudié avec les responsables compétents ; une intégration avec un logiciel métier doit être vérifiée.
Visuel catalogue Tevah · contrôleur Dahua ASC3202B.
Documentation fabricant ↗Référence au catalogue Tevah ↗
Disques, licences, alimentation, liaisons, accessoires, pose et services sont inclus ou séparés dans le devis ; leur présence n’est pas déduite de la seule photo.
Passer du choix au fonctionnement
Les détails qui évitent les déceptions.
Transformer l’objection en besoin mesurable
Le responsable formule ce qui manque aujourd’hui : une permission trop large, un support partagé ou une porte qui reste ouverte. Nous préparons un scénario montrant le résultat attendu et les limites à accepter. Un droit oublié demande une correction de gestion ; le calage, une réponse sur la porte. La biométrie reste examinée pour la difficulté qu’elle peut réellement traiter, sans devenir une promesse d’identité certaine de toutes les personnes présentes dans la zone.
- Cause du problème précisée
- Alternative sur porte complète
- Limites du résultat écrites
Démontrer pourquoi les autres moyens ne suffisent pas
La fiche CNIL actualisée en juin 2026 privilégie les dispositifs non biométriques lorsqu’ils assurent un niveau suffisant. Son règlement type demande une justification circonstanciée du contexte et de l’insuffisance des alternatives. L’employeur documente cette comparaison avant achat. Nous pouvons fournir caractéristiques, architectures et essais utiles au dossier ; nous ne décidons pas seuls de sa base juridique.
- Nécessité documentée
- Référents associés
- Décision avant achat
Choisir où le gabarit sera conservé
Le gabarit est une donnée biométrique dérivée de la mesure. Support détenu par l’utilisateur et base employeur n’exposent pas aux mêmes risques. Le cadre CNIL privilégie par principe la maîtrise individuelle ; les autres formes demandent les justifications prévues. Le fournisseur doit décrire l’architecture réelle, les copies et la gestion des clés. L’étiquette stockage local ou la photo du lecteur ne suffit pas à comprendre où les données persistent.
- Supports et copies décrits
- Maîtrise du gabarit examinée
- Sécurité de la chaîne documentée
Préparer enrôlement et accès en cas de refus
Le dossier désigne qui peut enrôler, assister et supprimer une habilitation. Une solution exceptionnelle de secours est prévue sans contrainte ni surcoût pour les personnes empêchées, notamment en cas de handicap, de lecture impossible ou de panne : par exemple un support alternatif adapté et une assistance joignable. Ce parcours conserve les exigences de protection et de sortie, sans laisser la porte ouverte.
- Enrôlement autorisé et limité
- Refus et assistance reçus
- Sortie préservée
Traiter le cadre professionnel avant la collecte
Le règlement type professionnel impose une analyse d’impact préalable, quel que soit son type de détention du gabarit. Le DPO, lorsqu’il est désigné, participe à la démarche avec les autres responsables. Information des personnes, obligations sociales applicables et mesures de sécurité sont préparées. La FAQ CNIL explique pourquoi le consentement est rarement un fondement approprié dans la relation de travail. Une feuille signée ne dispense donc ni de nécessité, ni de base légale appropriée, ni du respect de ce cadre.
- AIPD réalisée avant mise en œuvre
- Information et obligations applicables
- Absence de raccourci par signature
Recevoir le départ et maintenir les limites
La fin d’habilitation doit traiter le droit de porte et les données concernées selon les règles applicables. Le gestionnaire sait qui agit et comment contrôler la suppression prévue ; le retour du badge ne clôt pas tous les traitements par défaut. Maintenance, sauvegardes et responsabilités sont examinées. L’authentification volontaire à un accès ne se transforme pas implicitement en reconnaissance faciale des personnes sur des caméras de sûreté.
- Droit et données traités au départ
- Maintenance bornée
- Nouvel usage réexaminé
Les règles utiles au projet
Protéger les lieux.
Respecter les personnes.
Cadre professionnel biométrique
La délibération 2019-001 est le règlement type applicable au contrôle d’accès biométrique professionnel qu’elle vise. Elle encadre notamment nécessité, gabarits, sécurité et analyse d’impact préalable ; le devis ne constitue pas son dossier de conformité.
Vérifier la source ↗Comparer aussi des facteurs non biométriques
La recommandation CNIL 2025 distingue connaissance, possession et inhérence. Elle n’impose pas la biométrie : la combinaison et ses contraintes se choisissent selon le risque et la protection des personnes.
Vérifier la source ↗La réception fait partie du projet
Un résultat concret.
Un essai pour le vérifier.
Alternative réellement comparée
Le dossier montre le besoin, la variante non biométrique examinée et les limites motivant la décision retenue.
Cadre prêt avant données réelles
Les responsables confirment justifications, analyse d’impact, information et architecture avant l’enrôlement prévu.
Usage et refus reçus
Le parcours retenu et l’assistance sont essayés selon le protocole validé, avec maintien des exigences de sortie.
Fin d’habilitation préparée
Le gestionnaire retrouve la procédure de retrait, de suppression et de traitement des copies ou services concernés.
Le financement fait partie de la solution
Chiffrer la décision et l’exploitation avant le terminal
La comparaison sépare alternative non biométrique et éventuelle variante justifiée : matériel, travaux, licences, préparation spécialisée, enrôlement, formation et réception. Achat et location portent sur les mêmes fonctions et services, avec coût total sur une période commune. Un abonnement n’efface pas la responsabilité de l’employeur sur le traitement.
- Comparer une alternative complète
- Identifier l’accompagnement nécessaire
- Prévoir suppression et réversibilité
À l’achat
Matériel et pose chiffrés après étude, avec les services récurrents détaillés. L’existant utile est évalué avant remplacement.
En location financière
Des paiements répartis sur une durée ferme, sous réserve d’accord du financeur. Le coût total et le périmètre financé sont présentés avant engagement.
Maintenance, mises à jour, assistance au refus, opérations sur les données et évolutions de population sont incluses ou séparées. Le contrat décrit les acteurs techniques et la récupération ou suppression des informations à la fin du service.
Financement sous réserve d’accord du financeur, avec durée ferme. Lire frais, transfert, sortie anticipée, restitution et fin. Aucune économie, conformité automatique ou option d’achat implicite n’est annoncée.
Ce qui doit être écrit dans l’offre et le contrat
Comparer les mêmes postes : matériel, pose, stockage, licences, communications, maintenance, télésurveillance et frais ; chaque service est inclus ou séparé, sans double comptage. Vérifier la durée ferme, la somme des paiements, le préavis, les conditions de transfert, de sortie anticipée, de restitution et de reconduction. Une location financière ne comporte pas d’option d’achat automatique. Aucune acceptation, économie fiscale ou rentabilité n’est garantie.
Vos objections, vos décisions
Les réponses pour préparer votre projet.
La biométrie est-elle obligatoire pour un local sensible ?
Aucune obligation générale n’est déduite du mot sensible. L’employeur examine les exigences propres au local et les alternatives. Il justifie le besoin et applique le cadre pertinent avant de retenir une collecte biométrique.
Si les salariés sont d’accord, peut-on installer directement ?
Leur accord ne remplace pas l’analyse. La relation de travail peut empêcher un choix libre ; la FAQ CNIL explique les limites du consentement. Nécessité, cadre applicable et obligations demeurent à respecter.
Stocker sur le badge supprime-t-il toutes les obligations ?
Non. Cette maîtrise individuelle est privilégiée dans le cadre applicable, mais le gabarit reste biométrique. Analyse d’impact, sécurité, information et autres exigences ne disparaissent pas parce qu’il n’existe pas de base centrale.
Badge et code valent-ils forcément deux facteurs ?
Il faut vérifier ce qui est réellement authentifié et comment la chaîne fonctionne. La CNIL distingue les catégories de facteurs ; deux étapes semblables ne suffisent pas. Le mode retenu est reçu sur le matériel et le logiciel compatibles.
Une caméra reconnaissant une silhouette fait-elle la même chose ?
Classer une silhouette et authentifier une personne par une caractéristique biométrique sont des traitements différents. Une autorisation d’accès biométrique n’est pas une validation générale de reconnaissance faciale dans les images du bâtiment.
Faut-il commander un terminal pour commencer l’étude ?
Non. Le besoin, les alternatives et les contraintes peuvent être documentés avant cet achat. Protectas peut préparer les éléments techniques et un devis adapté ; le premier échange ne demande aucune empreinte ni photographie personnelle.
Sources, photos et méthode
Sources consultées le 24 octobre 2026. Les visuels produits sont ceux des références fabricant ou fournisseur indiquées. Disponibilité, variante et compatibilité sont confirmées après étude.
- CNIL — accès aux locaux, mise à jour du 17 juin 2026 ↗
- CNIL — règlement type biométrie, délibération 2019-001 ↗
- CNIL — questions-réponses, nécessité et consentement au travail ↗
- CNIL — recommandation MFA adoptée le 20 mars 2025 ↗
- Dahua — ASR2101A-ME, exemple non biométrique ↗
- Dahua — ASC3202B, fonctions conditionnelles ↗
Passer à votre situation
Comparer mes solutions d’accès
En Île-de-France, décrivez le local, le risque et l’existant avec vos référents. Aucune donnée biométrique, code ou liste nominative n’est nécessaire à ce premier échange.
Votre projet en Île-de-France
Un devis adapté à ce besoin.
En Île-de-France, décrivez le local, le risque et l’existant avec vos référents. Aucune donnée biométrique, code ou liste nominative n’est nécessaire à ce premier échange.
Le besoin du guide est sélectionné. Vous pouvez ajuster votre profil et les options avant de laisser vos coordonnées.
01 43 99 99 27Votre devis en deux étapes
Choisissez votre besoin. Les détails techniques seront précisés avec un conseiller.
Pour approfondir votre projet