Comment remplacer un trousseau de clés par des badges ?

On ne remplace pas des clés par des badges en posant des lecteurs : on les remplace quand les anciennes clés n’ouvrent plus rien. La migration tient en quatre temps : inventaire des clés, tri des portes, bascule porte par porte avec une clé de secours, puis collecte des clés et changement des cylindres restés en place. Le dernier temps est celui qu’on oublie.

Par quoi commencer : l’inventaire des clés ou celui des portes ?

Par les clés. Les portes, on les voit ; les clés, on ne sait jamais combien circulent. L’inventaire part de deux sources : le registre de remise, s’il existe, et les cylindres eux-mêmes, que l’on relève porte par porte avec leur marque, leur référence et la clé qui les ouvre.

Beaucoup de sites tertiaires ou commerciaux d’une certaine taille fonctionnent avec un organigramme de clés : chaque porte a sa clé, et des clés de passe ouvrent un groupe de portes, voire toutes. Le relevé doit répondre à trois questions. Combien de passes généraux ont été remis, et à qui ? Quelles clés sont à reproduction protégée, et lesquelles se copient chez n’importe quel serrurier ? Combien de clés manquent par rapport au nombre livré avec les cylindres ? Une réponse floue à la première question suffit à justifier la migration.

Ce premier relevé donne aussi le périmètre du projet. L’architecture du système qui remplacera les clés, lecteurs, unité de traitement et organes de porte, est décrite sur notre page consacrée au contrôle d’accès en entreprise ; la comparaison entre un badge et une clé, sur notre page dédiée au contrôle d’accès par badge.

Les clés qui dorment hors de l’entreprise

L’inventaire ne s’arrête pas aux murs. Plusieurs jeux de clés vivent ailleurs : chez l’entreprise de nettoyage, chez le mainteneur de la climatisation ou des ascenseurs, chez la société qui intervient sur alarme, parfois chez un ancien dirigeant ou chez le bailleur. Chacun se liste avec le nom de l’entreprise détentrice, la date de remise et les portes ouvertes.

La migration est l’occasion de les remplacer par des badges à profil daté, calés sur la durée du contrat : quand le prestataire change, ses badges cessent de fonctionner, alors qu’une clé confiée il y a dix ans revient rarement. Seul l’intervenant appelé de nuit après un déclenchement d’alarme peut justifier une clé, si aucun badge ne lui est attribué ; elle se remet alors sous enveloppe scellée, dont on vérifie l’intégrité à chaque passage.

Quelles portes passent au badge, lesquelles restent à clé ?

Toutes les portes ne méritent pas un lecteur. La méthode de tri, par populations et par frontières, est détaillée dans notre guide faut-il équiper toutes les portes en contrôle d’accès. Une migration ajoute deux critères propres : les portes dont les clés ont proliféré, et celles où la rotation des personnes impose de changer les cylindres plusieurs fois par an. Ce sont elles qui passent au badge en premier.

Les portes laissées à clé ne restent pas en l’état. Elles sortent de l’ancien organigramme, puisque d’anciens passes généraux circulent peut-être encore, et passent sur un jeu réduit de clés remises contre signature.

Lecteur câblé ou cylindre électronique ?

Deux familles de matériel se partagent les portes d’une migration. Le lecteur câblé lit le badge à côté de la porte, transmet à une unité de traitement qui décide, et commande une gâche, une ventouse ou une serrure motorisée. Il demande une alimentation et un câble, mais il verrouille la porte tout seul, s’intègre à l’alarme et remonte chaque passage en temps réel.

Le cylindre électronique prend la place du cylindre mécanique dans la serrure existante. Le badge se présente devant le bouton du cylindre, qui embraye si le droit est valide ; on tourne alors le bouton comme on tournerait une clé. Il fonctionne sur pile, sans câble ni travaux sur l’huisserie. En contrepartie, la porte n’est verrouillée que si quelqu’un tourne le bouton, les droits se mettent à jour selon le modèle par programmation sur place, par radio ou par le badge lui-même, et le journal reste souvent dans le cylindre jusqu’à sa lecture.

La répartition se fait donc selon l’usage. Le lecteur câblé convient aux portes très passantes, à celles qui doivent se refermer et se verrouiller seules, et à celles qu’on veut relier à l’alarme. Le cylindre électronique convient aux portes intérieures peu passantes et aux locaux où tirer un câble coûterait plus que la porte ne protège. Les deux peuvent coexister dans le même logiciel, sur le même badge, et ce panachage est courant.

Comment basculer sans bloquer personne ?

La bascule commence avant la pose. Un badge nominatif collecte des informations sur les salariés : aucune ne peut l’être par un dispositif qui ne leur a pas été présenté au préalable (article L1222-4 du code du travail). Dans une entreprise d’au moins cinquante salariés, le comité social et économique est informé et consulté avant la décision de mise en œuvre d’un moyen permettant un contrôle de l’activité (article L2312-38) ; la CNIL cite d’ailleurs comme exemple de mise en œuvre illicite l’installation d’une badgeuse sans consultation préalable du CSE dans une entreprise de cinquante salariés ou plus. Les salariés reçoivent aussi les informations que le RGPD impose de donner aux personnes concernées : à quoi sert le système, combien de temps les passages sont gardés, qui les consulte et comment exercer leurs droits. Le délégué à la protection des données, s’il y en a un, valide ce texte avant la remise des badges.

Le reste suit un ordre simple :

• une porte pilote pendant quelques jours, de préférence l’accès de service, pour régler les temporisations et les plages horaires sur un vrai passage ;
• la remise des badges contre signature, avec le profil de chacun déjà paramétré, la veille de la bascule de chaque porte ;
• la bascule porte par porte, l’ancienne clé fonctionnant encore pendant une période courte et annoncée ;
• la fin de la période annoncée, date à laquelle les cylindres changent et les anciennes clés cessent d’ouvrir.

Les profils se construisent avant la remise des badges, pas après. La méthode, de la matrice à la revue périodique, est décrite dans notre guide sur la gestion des droits d’accès aux locaux.

Que faire des anciennes clés et des anciens cylindres ?

C’est l’étape qui fait échouer une migration sans que personne ne s’en aperçoive. Poser un lecteur sur une porte ne retire pas sa serrure : si le cylindre d’origine reste en place, toutes les anciennes clés l’ouvrent encore. Un salarié parti il y a trois ans avec un passe général garde un accès que le plus moderne des lecteurs ne voit pas.

Trois actions ferment la migration. La collecte des clés, contre émargement, avec la liste nominative issue de l’inventaire. Le changement ou la recombinaison de tous les cylindres des portes basculées, que la collecte ait été complète ou non, puisqu’on ne sait jamais combien de copies existent. La mise sous contrôle des clés de secours du nouveau cylindre : une ou deux par porte, rangées dans une armoire à clés ou sous pli scellé, et inscrites au nom de leur gardien.

Les codes suivent le même raisonnement. Si l’ancien trousseau s’accompagnait d’un code d’alarme commun, la migration est le bon moment pour passer au désarmement par badge, qui supprime ce code. Une clé qui disparaît sans que son code disparaisse laisse la moitié du problème en place.

Questions fréquentes sur le passage des clés aux badges

Information générale, à jour au 11 novembre 2026. Elle ne remplace pas l’avis de votre délégué à la protection des données ni celui d’un avocat sur l’information et la consultation du CSE. Sources, dans leur version en vigueur à cette date (relues le 15 octobre 2026) : code du travail, articles L1222-4 (version du 1er mai 2008) et L2312-38 (version du 1er janvier 2018) ; CNIL, « Travail, ressources humaines : le contrôle de l’activité des personnes employées », 9 juillet 2026 ; site officiel du dispositif Vigik (vigik.com).