Badges d’accès en entreprise : départs, prestataires et badges perdus

Repérez l’entrée principale, les portes de service et les pièces nécessitant une restriction particulière. Pour chacune, indiquez les personnes autorisées et les plages d’utilisation. Un accueil accessible aux visiteurs ne se gère pas comme une réserve de matériel ou un local technique. Une porte commune à plusieurs occupants demande aussi de préciser qui peut décider de son équipement.

Le relevé inclut le sens d’ouverture, la fermeture existante, les alimentations et les contraintes d’évacuation. Ces informations conditionnent le choix entre différents équipements. Le badge et son lecteur ne constituent qu’une partie du système : il faut vérifier l’ensemble formé par la porte, la gâche ou ventouse et le contrôleur. Notre page contrôle d’accès présente ces fonctions.

Identifiez le bailleur, les autres occupants et les limites de votre périmètre avant d’équiper une entrée commune. Pour un projet local, notre page sécurité à Aix-en-Provence aide à préparer l’étude des locaux.

Lorsque chaque personne possède son identifiant, un badge perdu ou un départ peut être traité sans changer l’accès de toute l’équipe. Les droits devraient correspondre au besoin : entrée des bureaux, accès à une pièce réservée et horaires utiles. Accorder tous les accès par facilité rend leur retrait plus difficile à suivre.

Préparez quelques profils lisibles plutôt qu’une multitude de règles impossibles à expliquer. Un profil administratif, un profil technique et un profil temporaire peuvent constituer une base de travail, à adapter à votre activité. Faites ensuite vérifier avec chaque responsable que les portes concernées correspondent bien à la mission.

Le ménage, la maintenance ou une livraison ponctuelle n’ont pas toujours lieu aux horaires de l’équipe. Précisez les accès nécessaires, leur durée et le contact à prévenir en cas de difficulté. Une autorisation temporaire doit avoir une fin ou une procédure de retrait identifiée ; une simple promesse de rendre le badge ne suffit pas à suivre son état informatique.

La procédure doit aussi couvrir les remplacements. Si une personne administrant les droits est absente, qui peut réagir ? Le compte de secours et les habilitations doivent être préparés sans partager inutilement un compte d’administration. Le système est utile s’il reste gérable au moment où survient un imprévu.

Demandez une démonstration du retrait d’un badge, puis vérifiez le résultat sur une porte d’essai. Notez qui effectue cette action et comment l’équipe est informée. Si des équipements fonctionnent hors ligne ou se synchronisent à un moment particulier, leur comportement doit être expliqué pour éviter une fausse impression de retrait immédiat.

Conservez un registre opérationnel des badges remis, remplacés et restitués. Il doit permettre de comprendre les autorisations actuelles. Le registre sert à administrer les droits. Le dispositif ne doit pas servir à suivre les déplacements des salariés à l’intérieur des locaux ; les données recueillies pour la sécurité ne doivent pas être utilisées pour contrôler leurs horaires.

Un badge peut ouvrir une porte sans désarmer la zone qui se trouve derrière. À l’inverse, un désarmement général pour un simple passage peut laisser d’autres espaces sans protection. Les possibilités d’intégration dépendent du matériel. Il faut donc décrire les scénarios attendus et les vérifier, sans supposer qu’un lecteur et une centrale se comprennent automatiquement.

Le dernier départ, l’arrivée anticipée d’un salarié et l’accès d’un prestataire sont trois essais utiles. La page alarme intrusion permet de préparer les zones à protéger ; le contrôle d’accès organise les autorisations. La cohérence entre les deux relève du projet et de sa recette.

La CNIL distingue le contrôle d’accès pour la sécurité du contrôle du temps de travail. Les données d’identification sont conservées aussi longtemps que la personne est autorisée à accéder aux locaux. Selon sa fiche, l’historique des passages devrait être supprimé trois mois après son enregistrement. Cette durée est un repère pour le contrôle des accès, pas une règle à transposer à toutes les données du personnel.

Avant la mise en place, les représentants du personnel sont informés ou consultés selon les règles applicables. Chaque salarié doit recevoir une information sur les finalités, les destinataires, les durées de conservation et ses droits. Limitez les habilitations de consultation et prévoyez le retrait des comptes administrateurs lors des départs.

Un badge peut suffire aux besoins courants. La biométrie reste subsidiaire : l’employeur doit justifier pourquoi les autres moyens ne suffisent pas et réaliser une analyse d’impact relative à la protection des données (AIPD). Le stockage du gabarit sur un support individuel est à privilégier, sauf besoin spécifique étayé. Ce n’est pas une évolution automatique du badge.

• Un salarié autorisé peut franchir les portes prévues aux horaires définis.

• Un visiteur ou prestataire reste limité au périmètre retenu.

• Un badge retiré se comporte comme expliqué dans l’architecture choisie.

• Les commandes restent compatibles avec l’usage et l’évacuation des portes.

• L’administrateur sait ajouter, modifier et retirer un droit.

Rassemblez les portes, les profils d’utilisateurs et les horaires. Ajoutez une liste des badges en circulation, les prestataires encore autorisés et les personnes chargées de modifier les droits. Demander une étude de contrôle d’accès.

• CNIL : accès aux locaux et contrôle des horaires