Cartographier les personnes, les portes et les horaires
Le projet commence par les flux : salariés, visiteurs, livraison, nettoyage, maintenance, intérimaires et secours. Chaque porte reçoit une fonction et un niveau de risque. Un accès au hall ne se traite pas comme une salle serveur, une pharmacie, une réserve ou un local technique.
Une matrice relie profils, portes, jours et plages horaires. Elle contient aussi les exceptions : astreinte, jour férié, événement, accès temporaire et personne à mobilité réduite. Cette matrice sert à configurer puis à tester le système.
- Profils de personnes
- Portes et zones
- Horaires normaux
- Exceptions et astreintes
- Visiteurs et prestataires
- Niveau de risque
Comprendre les composants derrière le lecteur
Le lecteur identifie un badge, un code ou un mobile, mais la porte est commandée par un contrôleur, une alimentation et un verrouillage : gâche, ventouse, serrure motorisée ou autre dispositif adapté. Le contact de porte confirme l’état réel et un bouton ou organe de sortie gère le passage depuis l’intérieur.
Le choix dépend de la menuiserie, du sens d’ouverture, de la résistance, de la fréquentation, de l’extérieur et du comportement attendu sans courant. Les chemins de câble, coffrets, batteries et protections sont intégrés au devis ; une porte mécaniquement défaillante ne devient pas fiable grâce à un lecteur neuf.
- Lecteur et identifiant
- Contrôleur
- Gâche, ventouse ou serrure
- Contact de porte
- Alimentation secourue
- Organe de sortie
Choisir badge, code, mobile ou QR selon le parcours
Le badge convient aux utilisateurs réguliers ; le code partagé reste simple mais circule facilement ; le mobile et le QR facilitent les droits temporaires. Le bon choix peut combiner plusieurs moyens sans imposer la même contrainte à un salarié quotidien et à un visiteur de deux heures.
La technologie du badge et du lecteur doit être documentée pour éviter une copie trop facile et préparer la durée de vie du parc. Les identifiants par défaut, comptes partagés et droits permanents de prestataire sont supprimés ou strictement encadrés.
- Usage régulier ou ponctuel
- Droit temporaire
- Révocation rapide
- Résistance à la copie
- Compatibilité future
- Solution de secours
Biométrie : démontrer pourquoi un badge ne suffit pas
La CNIL rappelle que les dispositifs non biométriques doivent être préférés lorsqu’ils permettent d’atteindre l’objectif. Une empreinte, un visage ou une autre caractéristique biométrique ne devient pas justifié parce que la fonction est disponible dans le terminal.
L’organisme documente le besoin, les alternatives, la population, les données, le stockage, les droits et la sécurité. Il applique le cadre biométrique pertinent et réalise l’analyse d’impact lorsqu’elle est requise. Sans justification forte, le badge, le mobile ou un contrôle à deux facteurs offrent une voie moins intrusive.
- Nécessité démontrée
- Alternative moins intrusive étudiée
- Population limitée
- Stockage maîtrisé
- Analyse d’impact
- Information et droits
Concilier sûreté, évacuation et sécurité incendie
Une porte contrôlée reste une issue et un élément du bâtiment. Le comportement en cas d’alarme incendie, de coupure électrique, de défaut réseau ou de panne du contrôleur est défini avec les responsables compétents. Le système ne doit pas créer un enfermement ni neutraliser une exigence d’évacuation.
La recette teste les scénarios autorisés sans provoquer de danger : ouverture normale, badge refusé, porte forcée, porte maintenue ouverte, perte d’alimentation et remise en service. Les interfaces avec l’alarme incendie ou la gestion technique sont documentées lorsqu’elles existent.
- Comportement sans courant
- Sortie libre ou contrôlée
- Interface incendie
- Déverrouillage d’urgence
- Porte forcée
- Redémarrage après panne
Administrer les arrivées, départs et droits temporaires
Le jour d’une arrivée, le badge est attribué à une personne, un profil et une date. Lors d’un changement de poste, les droits sont revus plutôt qu’empilés. Au départ, les accès sont retirés à l’heure convenue, même si le badge physique n’a pas encore été rendu.
Les visiteurs et prestataires reçoivent un droit limité à la zone et à la durée utiles. Une revue périodique repère les badges inactifs, comptes orphelins et accès d’urgence. La liste des administrateurs est courte et chaque action sensible est traçable.
- Attribution nominative
- Validation du manager
- Date d’expiration
- Blocage immédiat en cas de perte
- Retrait au départ
- Revue périodique
Protéger le contrôleur, le réseau et les accès distants
Le contrôleur et l’alimentation sont placés côté protégé autant que possible. Le réseau de contrôle d’accès est segmenté selon l’architecture, les comptes sont individuels, les secrets uniques et les accès de maintenance sont limités dans le temps. Les sauvegardes de configuration et la procédure de restauration sont testées.
Un service cloud ou une application mobile ne supprime pas la nécessité d’un mode dégradé. L’entreprise connaît le comportement des portes sans Internet, les dépendances, la fin de support et le responsable des mises à jour.
- Coffret côté sécurisé
- Segmentation réseau
- Comptes nominatifs
- Accès prestataire borné
- Sauvegarde de configuration
- Mode hors ligne
Traiter les journaux d’accès de manière proportionnée
Les événements d’accès peuvent révéler les horaires et déplacements d’une personne. La CNIL demande une finalité déterminée, une information des personnes, des accès restreints, une durée proportionnée et une inscription au registre. L’outil de sûreté ne doit pas être détourné silencieusement vers un contrôle général de l’activité.
L’entreprise définit qui peut rechercher un événement, pour quel motif et comment un export est protégé. La durée exacte dépend du besoin documenté et du cadre applicable ; elle n’est pas laissée à la valeur maximale du logiciel par défaut.
- Finalité écrite
- Personnes informées
- Accès habilités
- Durée paramétrée
- Recherche justifiée
- Export protégé
Recetter l’installation porte par porte
La réception rejoue la matrice des droits avec des badges de test : autorisé, interdit, hors horaire, expiré, perdu et visiteur. Elle contrôle aussi l’état physique, le temps de déverrouillage, la fermeture complète, les alarmes et la continuité.
Le client reçoit le plan, l’inventaire, les comptes administrateur, la sauvegarde, les garanties et les procédures quotidiennes. Les réserves sont attribuées et retestées. Une formation courte montre comment créer, bloquer, expirer et auditer un droit sans dépendre systématiquement de l’installateur.
- Tous les profils testés
- Porte réellement refermée
- Scénarios de panne
- Comptes remis
- Sauvegarde vérifiée
- Formation administrateur
Questions fréquentes
Les réponses essentielles
Quel système de contrôle d’accès choisir pour une entreprise ?+
Le badge constitue souvent le socle pour les utilisateurs réguliers. Mobile, QR code ou code peuvent compléter les parcours visiteurs et temporaires. Le choix dépend des portes, des flux, de la révocation et du mode dégradé.
Le contrôle d’accès fonctionne-t-il sans Internet ?+
Une architecture correctement conçue peut continuer à appliquer les droits déjà chargés localement. Les mises à jour et la supervision peuvent être limitées ; le comportement exact doit être défini et testé.
Peut-on utiliser les empreintes digitales des salariés ?+
La biométrie est subsidiaire. L’employeur doit démontrer qu’un moyen moins intrusif ne suffit pas, respecter le cadre CNIL applicable et documenter les risques, la sécurité et les droits.
Que faire lorsqu’un badge est perdu ?+
Le signaler et le bloquer immédiatement dans le système, puis créer un remplacement avec les seuls droits nécessaires. Le numéro physique rendu plus tard ne doit pas conditionner la révocation logique.
Combien de temps garder les historiques de passage ?+
La durée doit être proportionnée à la finalité et documentée. Elle dépend du contexte et ne doit pas rester sur la valeur maximale par défaut du logiciel. L’organisme vérifie le cadre CNIL à jour.
Qui doit administrer les badges ?+
Un nombre limité de personnes formées, avec des comptes nominatifs et des rôles séparés. Les créations, modifications et exports sensibles doivent pouvoir être retracés.
Sources consultées
Références officielles et techniques
La réglementation et les caractéristiques évoluent. Nous vérifions les textes et la référence exacte au moment du projet.
