Actualités · Courant faible

Contrôle d’accès : badge, code ou biométrie,
quel système choisir ?

Un trousseau perdu, un ancien salarié qui a gardé sa clé, un local technique ouvert à tous : la plupart des entreprises découvrent la question des accès le jour où elle pose problème. Un contrôle d’accès y répond simplement : chacun entre là où il a le droit d’entrer, aux heures prévues, et on sait qui est passé. Reste à choisir la bonne technologie. Badge, code, smartphone ou biométrie : voici comment comparer et quel contrôle d’accès choisir selon votre situation.

Qu’est-ce qu’un contrôle d’accès ?

C’est un système qui remplace la clé par un droit d’accès, attribué à une personne et modifiable à tout moment. Il réunit quatre éléments.

• L’identifiant : ce que la personne présente (un badge, un code, son téléphone, son doigt).
• Le lecteur : installé près de la porte, il lit l’identifiant.
• L’organe de verrouillage : gâche électrique, ventouse, serrure motorisée, barrière ou portillon.
• L’unité de gestion et son logiciel : ils décident si la porte s’ouvre et enregistrent le passage.

La différence avec une serrure classique tient en une phrase : quand un badge est perdu ou qu’un collaborateur quitte l’entreprise, on supprime un droit, on ne change pas un barillet.

Badge, code, smartphone ou biométrie : le comparatif

Le badge (RFID). C’est la solution la plus répandue. Un badge ou une carte sans contact, présenté devant le lecteur.

• Points forts : simple, rapide, peu coûteux par utilisateur, droits individuels, désactivation immédiate en cas de perte.
• Limites : un badge se prête ou s’oublie. Toutes les technologies ne se valent pas : les badges anciens, non chiffrés, se copient facilement.

Le code (clavier). Un digicode à l’entrée, sans support à distribuer.

• Points forts : économique, aucun badge à gérer, pratique pour un accès secondaire ou un local peu sensible.
• Limites : un code se communique et finit par circuler. Sans code individuel, impossible de savoir qui est entré. Il doit être changé régulièrement.

Le smartphone (badge virtuel). Avec un badge virtuel sur smartphone, le téléphone remplace la carte : il s’identifie devant le lecteur par Bluetooth, NFC ou QR code.

• Points forts : rien à imprimer ni à remettre en main propre, droits envoyés et retirés à distance, utile pour les visiteurs, les prestataires et les sites multiples.
• Limites : dépend du téléphone (batterie, compatibilité). Tout le personnel n’a pas de téléphone professionnel, il faut donc prévoir un badge en complément.

La biométrie. L’empreinte digitale, le plus souvent.

• Points forts : l’identifiant ne se prête pas et ne s’oublie pas.
• Limites : coût plus élevé, et surtout un cadre légal strict. La CNIL ne l’admet que si le besoin est démontré (voir plus bas).

Ces technologies se combinent. Beaucoup d’installations associent le badge pour tous, le smartphone pour les visiteurs, et un double contrôle (badge plus code, ou badge plus empreinte) pour la salle serveur ou le stock de valeur.

Quelles fonctions attendre du logiciel ?

Le lecteur ouvre la porte, le logiciel fait tout le reste. C’est lui qui distingue un contrôle d’accès d’un simple digicode. Que doit-il permettre ?

• Des droits par personne et par groupe : le service comptable n’accède pas à l’atelier, le prestataire de ménage n’accède qu’aux bureaux.
• Des plages horaires : accès en journée pour les uns, permanent pour les autres, limité à une date pour un intervenant.
• L’historique des passages : savoir quel badge a ouvert quelle porte et quand, utile après un incident.
• La gestion multi-sites : plusieurs bâtiments pilotés depuis la même interface.
• Les visiteurs et les prestataires : droits temporaires qui expirent seuls.
• Le lien avec les autres équipements : alarme intrusion, vidéosurveillance, interphonie.

Un point à vérifier avant d’acheter : la sécurité des personnes. Un contrôle d’accès ne doit jamais empêcher de sortir en cas d’incendie. Les issues de secours restent déverrouillables de l’intérieur, et l’installation doit être conçue en conséquence.

Comment choisir selon son entreprise ?

Quatre questions suffisent à orienter le choix.

• 1. Combien de portes et combien de personnes ? Pour une ou deux portes et une petite équipe, un lecteur autonome à badge ou à code suffit. Au-delà, un système centralisé avec logiciel devient plus simple à administrer.
• 2. Quelles zones sont réellement sensibles ? Entrée principale, stock, local informatique, archives : toutes les portes n’exigent pas le même niveau.
• 3. Qui entre, en dehors des salariés ? Visiteurs, livreurs, intérimaires, sous-traitants : s’ils sont nombreux, le badge virtuel et les droits temporaires font gagner beaucoup de temps.
• 4. L’entreprise va-t-elle évoluer ? Nouveau bâtiment, nouvelles portes, nouveaux usages : mieux vaut un système qui s’étend qu’un système à remplacer.

En pratique :

• TPE, cabinet, commerce : lecteur autonome à badge ou clavier à code sur l’entrée.
• PME avec plusieurs services : badges, logiciel centralisé, droits par zone et par horaire.
• Site industriel ou logistique : badges robustes, portillons ou barrières, gestion des prestataires, lien avec la vidéosurveillance.
• Zone à haut risque : double identification, éventuellement biométrique, si elle est justifiée.

Biométrie et RGPD : ce que dit la CNIL

La biométrie est la technologie la plus encadrée. Une empreinte est une donnée sensible : contrairement à un badge, on ne peut pas la remplacer si elle est compromise. La CNIL a fixé les règles dans un règlement type sur la biométrie au travail (délibération du 10 janvier 2019).

• Le besoin doit être justifié. Les dispositifs non biométriques (badge, code) doivent être privilégiés dès lors qu’ils assurent un niveau de sécurité suffisant. La biométrie n’est pas admise par simple confort ni pour des locaux sans sensibilité particulière.
• Une analyse d’impact (AIPD) doit être réalisée avant la mise en place.
• Le stockage du gabarit est encadré. La solution à privilégier est celle où le salarié garde la maîtrise de son gabarit, sur un support individuel (un badge, par exemple). Le stockage centralisé chez l’employeur reste l’exception.
• Pas de biométrie pour les horaires. Le règlement type l’exclut pour le contrôle du temps de travail.

Et pour un contrôle d’accès classique, par badge ? Des règles plus simples s’appliquent, rappelées par la CNIL :

• informer chaque salarié (objectifs, destinataires, durée de conservation, droits) ;
• informer ou consulter les représentants du personnel avant d’installer le dispositif ;
• conserver l’historique des accès trois mois au maximum ;
• ne pas utiliser le système pour suivre les déplacements à l’intérieur des locaux, ni pour contrôler les représentants du personnel dans l’exercice de leur mandat ;
• ne pas détourner l’usage : un relevé d’accès mis en place pour la sécurité ne sert pas à vérifier les horaires.

Ces règles sont détaillées par la CNIL sur l’accès aux locaux et le contrôle des horaires. Elles rejoignent celles que nous présentons dans notre article sur la vidéosurveillance en entreprise : informer, limiter, ne pas surveiller plus que nécessaire.

Questions fréquentes