Contrôle d’accès : faut-il équiper toutes les portes ?

Non. Une porte mérite un lecteur quand elle sépare deux populations qui n’ont pas les mêmes droits ; les autres se ferment à clé ou se surveillent en ouverture. Le bon découpage part de qui doit entrer où, pas du nombre de portes. Les issues de secours, elles, suivent leurs propres règles : on peut en contrôler l’entrée, jamais la sortie.

Que perd-on à poser un lecteur sur chaque porte ?

Une porte équipée d’un lecteur demande un organe de verrouillage, une alimentation, un câble, des droits à tenir à jour et un comportement à définir en cas de coupure. Multipliée par trente portes, cette charge pèse sur l’installation, puis tous les jours sur la personne qui administre les badges.

L’information produite, elle, ne croît pas au même rythme. Une porte intérieure que les quatre-vingts salariés d’un plateau franchissent cent fois par jour remplit le journal sans rien apprendre à personne. Elle finit souvent calée ouverte, et l’alerte « porte maintenue ouverte » sonne jusqu’à ce que quelqu’un la désactive. Un système qui génère des alertes ignorées est pire qu’une porte sans lecteur : il donne l’illusion d’un contrôle.

La question utile est donc : qui doit être séparé de qui, et à quel moment ? Le fonctionnement d’un système, ses composants et ce qui fait varier son budget sont décrits sur notre page consacrée au contrôle d’accès en entreprise. Cet article traite le tri des portes.

Comment découper un bâtiment en zones avant de compter les portes ?

Le zonage se fait sur plan, en quatre temps, avant toute visite de matériel.

Lister les populations. Salariés, direction, visiteurs, prestataire de ménage, techniciens de maintenance, livreurs, intérimaires. Chaque population a ses horaires et ses besoins ; deux groupes qui ont exactement les mêmes droits n’en font qu’un.

Classer les espaces. On part de l’extérieur vers l’intérieur : la rue ou le parking, l’enveloppe du bâtiment, les espaces de travail communs, puis les zones sensibles. Ces dernières se reconnaissent à ce qu’elles contiennent : baies informatiques, archives du personnel, stock à valeur, coffre, produits réglementés, local de sûreté où se trouve l’enregistreur vidéo.

Croiser populations, espaces et horaires. Le prestataire de ménage entre le soir dans les bureaux mais pas dans la salle serveurs. Le livreur atteint le quai et s’arrête là. Le technicien de la climatisation accède au local technique un jour par trimestre.

Repérer les portes frontières. Ce sont les portes où une population doit s’arrêter alors qu’une autre passe. Elles seules justifient une décision automatique. Une porte qui sépare deux espaces de même niveau, fréquentés par les mêmes personnes, n’est pas une frontière.

Quelles portes équiper en premier, et lesquelles laisser en clé ?

L’ordre suit le risque et l’usage.

D’abord la frontière extérieure réellement utilisée : l’entrée principale et les accès de service que le personnel emprunte tous les jours. C’est là que se règlent le départ d’un salarié qui garde ses clés et le prestataire qui ne doit entrer qu’à certaines heures.

Ensuite les zones sensibles, même si elles sont peu nombreuses. Une salle serveurs ou une réserve de valeur fréquentée par cinq personnes produit un journal court et lisible, exactement ce qu’on veut retrouver après un incident.

Puis, seulement si l’organisation le demande, les portes intérieures : séparation entre deux sociétés sur un même plateau, entre l’atelier et les bureaux, entre la zone de préparation et le quai.

Restent les portes qu’on laisse en clé. Ce sont celles qu’une seule population franchit, ou que personne ne franchit au quotidien. Une clé n’est pas une faiblesse en soi si elle est gérée : cylindres sur organigramme, clés à reproduction protégée, registre de remise et de retour. Le défaut d’une clé est connu : elle se prête et se copie, et sa perte impose de changer le cylindre. Sur une porte ouverte deux fois par an, ce défaut coûte moins qu’un lecteur.

La porte qu’on ne franchit presque jamais

Une issue de secours à l’arrière, une porte de toiture, un accès au local de la chaufferie. Ce sont souvent les portes par lesquelles on entre sans être vu. Un lecteur n’y sert à rien puisque personne n’y badge. Ce qu’il faut savoir, c’est si elles s’ouvrent. D’où la troisième catégorie de porte : la porte surveillée en ouverture.

Porte à badge ou porte surveillée en ouverture : que choisir ?

Un lecteur décide qui ouvre. Un contact d’ouverture, petit aimant et capteur posés sur l’ouvrant et le dormant, sait seulement que la porte s’est ouverte. Selon le système auquel ce contact est relié, il ne produit pas la même information.

Sur une porte équipée d’un lecteur, le contact fait partie de l’installation. Il permet de distinguer une ouverture autorisée d’une porte forcée, ouverte sans badge valide, et de repérer une porte restée ouverte au-delà d’une temporisation. Sans contact, le système sait qu’il a déverrouillé, pas que quelqu’un est passé.

Que disent les règles d’évacuation sur une porte équipée ?

Le code du travail fixe la règle de base pour tout lieu de travail. Les dégagements, portes comprises, sont toujours libres (article R4227-4). L’article R4227-6 ajoute trois exigences : les portes qui peuvent servir à l’évacuation de plus de cinquante personnes s’ouvrent dans le sens de la sortie, celles des dégagements réglementaires s’ouvrent par une manœuvre simple, et toute porte verrouillée doit pouvoir s’ouvrir de l’intérieur dans les mêmes conditions, sans clé. L’article R4227-7 exclut des portes de secours les portes coulissantes, à tambour ou qui s’ouvrent vers le haut, sauf les portes coulissantes motorisées qui, en cas de défaillance de leur commande ou de leur alimentation, libèrent toute la largeur de la baie.

Pour le contrôle d’accès, la conséquence est simple : sur un dégagement, le badge ne sert qu’à entrer. Côté intérieur, la sortie se fait sans badge, par une poignée, une barre ou, sur une porte à ventouse, un dispositif de déverrouillage manuel placé près de l’issue, et le système prévoit ce que fait la porte en cas de coupure d’alimentation. Une ventouse verrouille tant qu’elle est alimentée et libère la porte quand le courant tombe : c’est le comportement attendu sur un dégagement.

Dans un établissement recevant du public, le règlement de sécurité incendie précise ces règles. L’article CO 45 impose qu’en présence du public les portes s’ouvrent de l’intérieur par simple poussée ou par un dispositif facile à manœuvrer, et qu’une barre antipanique soit conforme aux normes françaises. L’article CO 46 n’autorise le verrouillage des portes de sortie de secours qu’après avis de la commission de sécurité, avec un dispositif de verrouillage électromagnétique conforme à la norme applicable.

La commande de ce verrouillage passe soit par une commande manuelle placée près de l’issue (un boîtier à bris de glace, par exemple), soit par un dispositif de contrôle d’issue dont les temporisations sont plafonnées à 8 secondes (T1) et à 3 minutes (T2). La temporisation T2 n’est admise qu’en présence d’un service de sécurité incendie assuré par des agents de sécurité (article MS 46), et le déverrouillage automatique suit l’article MS 60.

Les articles CO figurent au livre II du règlement, qui vise les établissements des quatre premières catégories ; la 5e catégorie suit les règles allégées du livre III, les articles PE. La catégorie de vos locaux, et donc le texte qui s’applique, se détermine comme expliqué dans notre guide ERP : définition, types et catégories. En cas de menace, la même logique vaut : on ferme l’entrée, jamais la sortie, comme le détaille notre guide sur le confinement en ERP.

Comment le contrôle d’accès et l’alarme se répartissent-ils les portes ?

Les deux systèmes répondent à des questions différentes. Le contrôle d’accès décide qui entre pendant que le site vit. L’alarme intrusion détecte une présence quand il est fermé. Une porte peut relever de l’un, de l’autre ou des deux.

Les zones de l’alarme gagnent à reprendre celles du contrôle d’accès. La salle serveurs peut rester armée pendant que le plateau est en service, et le magasin être mis à l’arrêt par l’équipe du matin sans désarmer la réserve. Lorsque les deux systèmes sont reliés, la mise en service et l’arrêt peuvent se commander par badge, à partir des mêmes droits : un badge sans droit sur la réserve ne la désarme pas.

Côté détection, une porte frontière peut porter un contact par système ou un contact partagé par une interface entre les deux. Le choix se fait à l’installation, selon le matériel en place et l’entreprise qui maintiendra chaque système. La détection d’intrusion elle-même, volumétrique ou sur les ouvrants, est présentée sur notre page alarme intrusion professionnelle.

Dernier cas, celui des lecteurs biométriques sur une zone très sensible : ils relèvent d’un cadre juridique propre, décrit dans notre guide sur la biométrie en entreprise.

Questions fréquentes sur le choix des portes à équiper

Comment fonctionne un système de contrôle d’accès ?

Un identifiant (code, badge, téléphone) est présenté à un lecteur. Une unité de traitement compare l’identifiant, la porte et l’heure aux droits enregistrés, commande l’organe de porte (gâche, ventouse, serrure motorisée) et inscrit le passage au journal.

Peut-on mettre un lecteur de badge sur une issue de secours ?

Oui pour entrer, jamais pour sortir. Une porte de dégagement verrouillée doit s’ouvrir de l’intérieur par une manœuvre simple et sans clé (code du travail, art. R4227-6). En ERP, verrouiller une issue de secours suppose l’avis de la commission de sécurité (CO 46).

Faut-il badger pour sortir d’un bâtiment ?

Un lecteur de sortie peut servir au comptage ou à l’anti-retour, mais il ne doit jamais conditionner l’ouverture d’une porte de dégagement. La sortie reste libre par poignée, barre ou dispositif de déverrouillage manuel près de l’issue.

Comment installer un contrôle d’accès par étapes ?

En écrivant d’abord la carte des zones et la liste des portes frontières, puis en équipant la frontière principale et les zones sensibles, avec une unité de traitement dimensionnée pour les portes futures. Les portes intérieures viennent ensuite, si l’usage le justifie.

Information générale, à jour au 14 octobre 2026. Elle ne remplace ni l’avis de la commission de sécurité, ni celui de votre chargé de sécurité incendie ou de votre bureau de contrôle sur une issue précise. Sources, dans leur version en vigueur à cette date : code du travail, articles R4227-4, R4227-6 et R4227-7 (décret n° 2008-244 du 7 mars 2008) ; arrêté du 25 juin 1980 portant approbation des dispositions générales du règlement de sécurité contre les risques d’incendie et de panique dans les ERP, articles CO 45 et CO 46 (ce dernier modifié par l’arrêté du 2 février 1993).