Digicode d’entreprise : comment le choisir et bien le gérer ?
Résumer cet article avec :
Sommaire
Un digicode reste un bon choix en entreprise pour une porte de service, une réserve de consommables ou un local technique peu sensible. Il se réserve aux portes où l’on accepte de ne pas savoir qui est entré : on le gère par codes d’équipe, on le change à chaque départ d’une personne qui le connaît, et on passe au badge dès que la traçabilité compte.
Comment fonctionne un digicode, du clavier à la gâche ?
Un digicode enchaîne trois opérations : il reçoit les chiffres tapés, les compare à une liste de codes valides, puis ferme un contact électrique qui libère l’organe de porte pendant quelques secondes. Cet organe est le plus souvent une gâche électrique, qui libère le pêne de la serrure, ou une ventouse magnétique, qui maintient la porte tant qu’elle est alimentée. Côté intérieur, on sort sans code, par la poignée ou par un bouton de sortie.
Il existe deux architectures, et la différence compte plus que le modèle de clavier. Le clavier autonome garde lui-même ses codes en mémoire et commande directement la porte : rien ne remonte ailleurs, et aucun historique n’existe. Le clavier raccordé n’est qu’un lecteur parmi d’autres d’un système de contrôle d’accès : il transmet la saisie à une unité de traitement qui décide, enregistre le passage et peut appliquer des plages horaires.
Le clavier de la porte n’a rien à voir avec celui de l’alarme, même s’ils se ressemblent. Le premier ouvre, le second met en service ou à l’arrêt la détection d’intrusion. L’architecture complète d’un système, de l’identifiant à l’organe de porte, et le tableau qui compare le code, le badge et la biométrie figurent sur notre page consacrée au contrôle d’accès en entreprise. Cet article traite le code seul.
Pour quelles portes un code suffit-il ?
Le RGPD range les données biométriques servant à identifier une personne parmi celles dont le traitement est en principe interdit, sauf exceptions (article 9). Face à la biométrie, le code n’est donc pas un pis-aller : c’est le dispositif le plus léger, à réserver aux portes qui le supportent.
Un code se transmet sans laisser de trace. Celui qui le connaît peut le donner à un livreur, à un ancien collègue ou à un ami, et personne ne le saura. Le choix se fait porte par porte, à partir de trois questions : combien de personnes doivent entrer, avec quelle rotation, et que se passe-t-il si quelqu’un entre sans droit.
Le code suffit pour un local à poubelles ou à vélos, une réserve de fournitures, un accès de service emprunté par une seule équipe stable, une porte intérieure qui sépare deux espaces ouverts aux mêmes personnes. Il ne suffit plus pour une salle serveurs, un stock à forte valeur, des archives du personnel, ou une porte d’entrée franchie chaque semaine par des prestataires différents. Dans ces cas, savoir qui est passé devient la première chose qu’on demandera après un incident, et le code ne le dit pas.
Si vous hésitez entre un code et un lecteur pour certaines portes, la visite tranche porte par porte selon les personnes qui la franchissent et ce qu’elle protège, dans le cadre d’un projet de contrôle d’accès étudié gratuitement et sans engagement.
Un code pour tous, par équipe ou par personne ?
Un clavier professionnel accepte en général plusieurs codes à la fois. Ce détail change la façon de gérer la porte.
| Formule | Après un incident, on sait | Au départ d’une personne | Données personnelles |
|---|---|---|---|
| Code unique pour tous | Qu’un code valide a été tapé, si le clavier est raccordé ; rien sinon | Changer le code et le redonner à tout le monde | Aucune donnée nominative |
| Un code par équipe (ménage, livraisons, personnel) | Quelle équipe a ouvert, et à quelle heure, sur un clavier raccordé | Changer le seul code de l’équipe concernée | Peu ou pas, selon la taille de l’équipe |
| Un code par personne, sur clavier raccordé | Quel code a ouvert ; pas qui le tapait | Supprimer le seul code de la personne | Oui : registre, information, durée de conservation |
Le code par équipe offre le meilleur compromis pour une porte de service : le jour où le contrat de ménage change de prestataire, on supprime un code sans toucher aux autres. Le code individuel produit le même journal qu’un badge nominatif, avec une faiblesse en plus : un code se prête sans que son titulaire s’en sépare. Il impose les mêmes obligations : le dispositif est inscrit au registre des traitements, chaque salarié en est informé avant la mise en service (article L1222-4 du code du travail), et les journaux d’accès ne se conservent que le temps nécessaire à leur finalité (article 5 du RGPD).
Quel clavier choisir pour un usage professionnel ?
Un clavier de hall résidentiel posé sur une porte de quai ne tient pas. Les critères qui comptent :
- la tenue à l’emplacement : indice IP contre l’eau et les poussières, indice IK contre les chocs, touches métalliques plutôt que souples pour une porte exposée ou malmenée ;
- la mémoire : les codes doivent survivre à une coupure de courant prolongée, faute de quoi le clavier refuse tout le monde au retour de l’alimentation ;
- le blocage après plusieurs codes erronés, qui rend inutile l’essai de toutes les combinaisons ;
- le raccordement possible à une unité de traitement, même si la porte démarre en autonome : il évite de remplacer le clavier le jour où l’on veut un historique ;
- l’éclairage des touches, pour une porte utilisée tôt le matin ou en hiver.
Deux variantes répondent à des besoins précis. Le clavier à chiffres mélangés affiche les chiffres dans un ordre différent à chaque utilisation : un observateur ne peut pas déduire le code du mouvement de la main, et l’usure se répartit sur toutes les touches. Le lecteur combiné badge et clavier demande les deux à la fois ; on le réserve aux zones sensibles, où un badge perdu ne doit pas suffire à entrer.
Comment changer le code, et à quel rythme ?
La procédure dépend de l’architecture. Sur un clavier autonome, on entre en mode programmation avec un code maître, puis on ajoute ou supprime les codes utilisateurs selon la séquence du fabricant. Sur un clavier raccordé, le changement se fait dans le logiciel de gestion, sans toucher à la porte. Dans les deux cas, le code de programmation d’origine se change à la mise en service et n’est connu que de deux personnes nommées : celle qui administre les accès et son suppléant.
Quatre événements imposent un changement immédiat : le départ d’une personne qui connaissait le code, la fin du contrat d’un prestataire, un code noté sur l’encadrement de la porte ou dans un message collectif, des touches dont l’usure devient visible. Le dernier point se sous-estime : des touches usées désignent les chiffres du code et réduisent fortement ce qu’il protège. Changer régulièrement le code répartit l’usure sur l’ensemble du clavier, et un code de six chiffres offre cent fois plus de combinaisons qu’un code de quatre.
Le nouveau code se donne à chacun individuellement, de vive voix ou par un message personnel, jamais par affichage ni dans une conversation de groupe qui compte des personnes extérieures. Quand une porte demande un changement tous les mois parce que la liste des porteurs bouge sans cesse, c’est le signe qu’elle mérite un lecteur de badge.
L’avis de l’équipe Secureo
Sur un clavier déjà en place, la première vérification porte sur le code de programmation. Resté à sa valeur d’usine, il ouvre l’accès à toute la configuration à quiconque connaît la documentation du modèle. Vient ensuite la liste des codes actifs : sur un clavier autonome, personne ne sait plus toujours à qui correspond chacun. Supprimer tous les codes et en recréer un par équipe tient en une séance de programmation et remet la porte sous contrôle.
Qui peut installer un digicode, et qui décide pour la porte de l’immeuble ?
Tout dépend de la porte. Sur une porte privative, celle de vos locaux, de votre réserve ou de votre local technique, l’entreprise décide, dans les limites que fixe son bail pour les travaux. Le poseur intervient sur l’électricité et sur la menuiserie. Il doit connaître les règles d’évacuation : sur une porte de dégagement, le code sert à entrer, jamais à sortir, car toute porte verrouillée doit pouvoir s’ouvrir de l’intérieur par une manœuvre simple et sans clé (article R4227-6 du code du travail).
La porte de rue ou du hall d’un immeuble en copropriété relève du syndicat des copropriétaires. L’article 25 de la loi du 10 juillet 1965 soumet à la majorité des voix de tous les copropriétaires les décisions sur les modalités d’ouverture des portes d’accès aux immeubles (point g) ; en cas de fermeture totale, celle-ci doit rester compatible avec l’exercice d’une activité autorisée par le règlement de copropriété.
Cette condition protège par exemple un cabinet qui reçoit des clients au deuxième étage : une fermeture totale de l’immeuble ne peut pas l’empêcher de les recevoir. Une entreprise copropriétaire qui veut poser à ses frais un clavier sur une partie commune demande une autorisation votée à la même majorité (point b). Les autres majorités applicables à l’immeuble sont détaillées dans notre guide sur la sécurité d’un immeuble en copropriété.
À partir de quand passer au badge ?
Les signaux se ressemblent d’un site à l’autre : personne ne sait plus dire qui connaît le code, il change plusieurs fois par trimestre, des prestataires différents entrent chaque semaine, ou quelqu’un vous a déjà demandé qui était entré tel soir. Un badge se retire à une seule personne sans rien changer pour les autres, et le journal dit quel support a ouvert. Les générations de supports et leur résistance à la copie sont présentées sur notre page dédiée au contrôle d’accès par badge.
Le passage peut être partiel : un lecteur sur l’entrée du personnel et le code conservé sur le local à vélos. Si le clavier refuse déjà certains codes ou reste muet, le diagnostic se trouve dans notre fiche mon digicode ne fonctionne plus. Quant à la biométrie, elle ne remplace pas un digicode sur une porte ordinaire ; son cadre est décrit dans notre guide sur la biométrie en entreprise.
Questions fréquentes sur le digicode en entreprise
Comment fonctionne un clavier à code ?
Le clavier reçoit la saisie, la compare aux codes qu’il garde en mémoire ou la transmet à une unité de traitement, puis ferme un contact qui libère la gâche ou la ventouse pendant quelques secondes. La sortie se fait sans code, par une poignée ou un bouton.
Le digicode peut-il servir à désarmer l’alarme ?
Mieux vaut séparer les deux. Le code de porte circule ; le code de l’alarme doit rester propre à chaque utilisateur pour savoir qui a désarmé. Sur un plateau, le désarmement au badge du premier arrivant évite de faire circuler un code supplémentaire.
Le code d’un digicode est-il une donnée personnelle ?
Un code collectif sur un clavier autonome n’identifie personne. Un code individuel sur un clavier raccordé, dont chaque saisie est journalisée, relève du même régime qu’un badge nominatif : registre des traitements, information des salariés, durée de conservation limitée.
Que faire si le code a circulé hors de l’entreprise ?
Le changer le jour même, pour tous les porteurs du groupe concerné, et le communiquer individuellement. Si le clavier est raccordé, le journal indique depuis quand le code est utilisé à des heures inhabituelles.
Peut-on poser un digicode sur une issue de secours ?
Côté extérieur, pour entrer, oui. Jamais pour sortir : une porte de dégagement verrouillée doit s’ouvrir de l’intérieur par une manœuvre simple et sans clé (code du travail, article R4227-6).
Un clavier dont personne ne connaît plus la liste des codes ? Nous relevons chaque porte à code, son architecture, sa mémoire et son rôle dans l’évacuation, puis nous proposons de garder le code, de passer aux codes d’équipe ou de poser un lecteur. Contrôle d’accès pour les entreprises, audit gratuit et sans engagement, à Paris et en Île-de-France. Par téléphone au 01 48 45 17 71.
Information générale, à jour au 21 octobre 2026. Elle ne remplace ni l’avis de votre syndic ou de votre avocat sur une résolution d’assemblée générale, ni celui de votre délégué à la protection des données. Sources, dans leur version en vigueur à cette date : règlement (UE) 2016/679 (RGPD), articles 5 et 9 ; loi n° 65-557 du 10 juillet 1965, article 25, points b et g (version issue de la loi n° 2025-541 du 16 juin 2025) ; code du travail, articles L1222-4 et R4227-6.
Contrôle d’accès : faut-il équiper toutes les portes ?
Biométrie et contrôle d’accès : ce que la loi autorise vraiment
Plan Vigipirate : que doit faire un commerce ou une entreprise ?
Mon digicode ne fonctionne plus
Confinement en ERP : comment s’organiser face à une menace ?
Qu’est-ce que la food defense et comment l’appliquer ?