Flex office : comment sécuriser des bureaux sans poste attitré ?

Le poste attitré protégeait sans qu’on y pense : un tiroir qui ferme, des voisins qui remarquent un inconnu, un plateau occupé tous les jours. En flex office, ces trois protections disparaissent ; on les remplace par des casiers, une règle du bureau vide chaque soir, une zone d’accueil séparée du plateau et une alarme découpée par étage. Le badge, lui, reste nominatif.

Que protégeait le bureau attitré sans qu’on le remarque ?

Personne n’écrit dans une politique de sûreté qu’un tiroir fermé à clé protège les dossiers du personnel, ni que la voisine d’en face repère quelqu’un qu’elle n’a jamais vu. Ces protections tenaient à l’organisation des lieux. Le passage au flex office les supprime en même temps que le poste fixe, souvent sans que le projet d’aménagement le prévoie.

Le reste ne change pas avec le flex office : talonnage à l’entrée, droits des prestataires de ménage et de maintenance, salle serveurs, partage des parties communes avec le bailleur. Ces points sont traités sur notre page consacrée à la sûreté des bureaux et du tertiaire. Cet article porte sur ce que la fin du poste attitré ajoute.

Casiers attribués ou consigne à la journée : que choisir ?

Deux modèles coexistent. Dans le premier, chaque salarié garde un casier nominatif pour toute la durée de sa présence dans l’entreprise. Dans le second, appelé consigne à la journée ou casier dynamique, la personne prend un casier libre le matin, le ferme avec son badge ou un code qu’elle choisit, et le casier redevient libre le soir ou à son départ.

Le casier attribué convient quand le nombre de salariés reste proche du nombre de casiers et que chacun vient plusieurs jours par semaine. La consigne à la journée économise de la surface quand le taux de présence est bas, mais elle impose une règle claire pour les affaires oubliées. Les deux modèles se combinent souvent : casiers attribués pour ceux qui viennent tous les jours, consigne pour les autres.

Le mode de fermeture se décide en même temps que le système d’accès, pas après. Trois options existent : la clé, que l’on perd et dont le double finit dans un tiroir de l’accueil ; le code choisi par l’utilisateur, simple mais impossible à révoquer à distance ; le badge, qui ouvre la porte du plateau et le casier avec le même support. Avec le badge, un départ se règle en une seule révocation. Si l’aménageur choisit les casiers sans lien avec le contrôle d’accès, les salariés portent deux identifiants et l’administration en gère deux.

Ouvrir un casier qui n’est pas le sien

Un casier resté fermé après un départ, un ordinateur à récupérer pendant un arrêt maladie, une odeur suspecte : il faudra un jour ouvrir le casier de quelqu’un. La Cour de cassation encadre ce geste depuis un arrêt du 11 décembre 2001. L’employeur ne peut ouvrir l’armoire individuelle d’un salarié que dans les cas et aux conditions prévus par le règlement intérieur, et, en principe, en présence de l’intéressé ou après l’avoir prévenu. Dans l’affaire jugée, la fouille avait eu lieu hors de la présence du salarié, sans risque ni événement particulier, et la Cour a cassé l’arrêt qui l’avait admise. L’arrêt s’appuie sur le principe, aujourd’hui inscrit à l’article L1121-1 du code du travail, selon lequel une restriction aux libertés des salariés doit être justifiée par la nature de la tâche et proportionnée au but recherché.

Avec une consigne à la journée, la règle se prépare à l’avance : le règlement intérieur ou la note qui le complète dit à quelle heure les casiers sont libérés, qui peut ouvrir un casier encore fermé, en présence de qui, et où les affaires sont conservées. Une ouverture faite sans ce cadre fragilise toute sanction qui s’appuierait sur ce qu’on y trouve.

Comment faire respecter le bureau vide en fin de journée ?

La règle du bureau vide, souvent désignée par son nom anglais de clean desk, dit ce qui doit avoir quitté le poste quand la personne s’en va : documents papier, supports amovibles, badges de visiteurs remis par erreur, carnets, et l’ordinateur s’il ne repart pas avec son utilisateur. Elle s’étend à ce qui entoure le poste partagé : tableau blanc et paperboard des salles de réunion, écran de visioconférence déconnecté.

Elle tient mieux avec un peu d’équipement. L’impression libérée au badge évite les documents oubliés dans le bac de l’imprimante : le travail attend dans la file jusqu’à ce que son auteur présente son badge sur la machine. Des bacs de destruction fermés à clé, placés près des imprimantes, évitent que les feuilles finissent dans la corbeille commune. Avec des casiers équipés de prises, le portable passe la nuit en charge ailleurs que sur le bureau.

Reste la question de l’opposabilité. Une règle générale et permanente qui s’impose à tous les salariés, comme l’obligation de vider le poste ou l’interdiction de laisser un visiteur seul sur le plateau, relève de la discipline. Lorsque l’entreprise a un règlement intérieur, la note de service qui la porte est traitée comme une adjonction à ce règlement et suit les mêmes formalités (article L1321-5 du code du travail). Une simple affiche, sans ces formalités, expose toute sanction à être contestée.

Le contrôle se fait par une tournée de fin de journée de l’office manager ou de la personne chargée des services généraux, pas par une caméra. La salle de réunion mérite la même attention que les postes, pour les raisons développées dans notre guide sur la protection contre l’espionnage industriel.

Comment repérer un intrus quand personne n’a de place fixe ?

Sur un plateau à postes fixes, un inconnu assis au bureau d’un collègue absent se fait remarquer en quelques minutes. En flex office, chaque matin redistribue les places. Les équipes se mélangent, les salariés d’un autre site viennent travailler une journée, des nouveaux arrivent sans que personne ne les ait présentés. Celui qui a suivi un salarié à l’entrée s’installe à un poste libre sans éveiller la moindre question.

Le lecteur de badge n’y change rien une fois la porte franchie. La réponse est d’abord spatiale : tout ce qui reçoit des personnes extérieures, accueil, salles de réunion clients, salon d’attente, se place devant la porte du plateau et non derrière. Le visiteur n’a alors aucune raison de franchir la frontière, et sa présence au-delà devient anormale. Le découpage des portes à équiper, les profils et les badges visiteurs à validité de journée sont décrits sur notre page consacrée au contrôle d’accès des bureaux.

Le zonage s’accompagne de consignes simples. Le badge visiteur se porte de façon visible et ne ressemble pas à celui des salariés : couleur, format ou mention lisible à distance. Un visiteur est raccompagné jusqu’à la sortie de la zone de travail, ce qui évite qu’il reste seul sur le plateau en attendant un ascenseur. Pour les salariés d’autres sites, les droits se créent à l’avance, avec une date de fin, plutôt que par un badge prêté à l’accueil.

Que faire des étages vides les jours creux ?

Le flex office part d’un constat : tout le monde ne vient pas tous les jours. Certaines entreprises en tirent la conséquence et ferment un étage ou une aile les jours de faible affluence. Ces zones restent meublées, équipées d’écrans et de stations d’accueil, et vides en pleine journée pendant que le reste du bâtiment fonctionne.

Une alarme conçue pour un plateau entièrement occupé ne sait pas traiter ce cas : elle est armée le soir et désarmée le matin, pour tout le site à la fois. Il faut la découper en zones qui correspondent aux espaces réellement fermés, pour qu’un étage puisse rester sous surveillance pendant que l’étage voisin vit normalement. La détection volumétrique des circulations et le contact sur la porte de l’étage fermé suffisent souvent. La mise en service de chaque zone peut se commander au badge, avec les droits du contrôle d’accès, ce qui évite de confier un code à la personne qui ouvre. Le principe d’une alarme intrusion professionnelle découpée par zones est le même que pour la salle serveurs armée en permanence.

Le matériel laissé sur les postes partagés mérite un inventaire : écrans, stations d’accueil, équipements de visioconférence. Personne ne se l’approprie, donc personne ne remarque qu’il manque, et un vol commis un vendredi soir ne se découvre parfois que plusieurs jours plus tard, le jour où quelqu’un réserve le poste concerné.

Réservation de postes et capteurs : jusqu’où suivre les présences ?

Le flex office produit de nouvelles données : outil de réservation de postes, capteurs d’occupation sous les bureaux, journal de badges qui sert parfois à compter qui vient quel jour. Chacune pose la même question : à quoi sert-elle, et qui la consulte ?

Le badge est installé pour la sûreté, et cette finalité borne son usage. Le RGPD impose que des données collectées pour une finalité déterminée ne soient pas réutilisées d’une manière incompatible avec elle, et qu’elles ne soient pas conservées au-delà de ce que cette finalité exige (article 5). Se servir des journaux de badges pour suivre les déplacements à l’intérieur des locaux ou pour vérifier les horaires changerait la finalité du système. Compter les jours de présence sur site à partir des passages au lecteur poserait, à notre avis, la même difficulté.

Un outil de réservation nominatif est un traitement de données personnelles distinct, avec sa propre finalité, sa durée de conservation et son inscription au registre. Les capteurs d’occupation servent à dimensionner les surfaces : des données agrégées par zone, sans lien avec une personne, y suffisent. Dès qu’un dispositif sert, même en partie, à contrôler l’activité des salariés, le code du travail pose trois exigences : justification et proportionnalité (article L1121-1), information préalable de chaque salarié (article L1222-4) et, dans les entreprises d’au moins cinquante salariés, information et consultation du comité social et économique avant la décision (article L2312-38). Une surveillance permanente du personnel se justifie difficilement au regard de cette exigence de proportionnalité.

Questions fréquentes sur la sûreté en flex office

Comment mettre en place le flex office sans dégrader la sûreté ?

Dans cet ordre : séparer la zone d’accueil du plateau, choisir les casiers et leur mode de fermeture en même temps que le système de badges, écrire la règle du bureau vide, découper l’alarme par étage, puis informer les salariés et, à partir de cinquante salariés, consulter le CSE sur tout dispositif qui collecte des données.

Comment fonctionne un espace de coworking côté sûreté ?

L’opérateur de l’espace administre les badges, l’accueil et les journaux d’accès. Le locataire ne maîtrise que son bureau privatif et ses rangements. Avant de signer, demandez qui peut entrer dans votre bureau, comment les visiteurs sont accueillis et combien de temps les passages sont conservés.

Peut-on ouvrir le casier d’un salarié absent ?

Selon un arrêt publié de la Cour de cassation (Cass. soc., 11 décembre 2001, n° 99-43.030), seulement dans les cas et aux conditions prévus par le règlement intérieur, et, en principe, en présence du salarié ou après l’avoir prévenu. Avec une consigne libérée chaque soir, mieux vaut annoncer par écrit ce que deviennent les affaires oubliées.

Peut-on filmer un plateau en flex office ?

En principe non pour les postes de travail : filmer un salarié à son poste se justifie difficilement au regard de l’article L1121-1 du code du travail, sauf raison tenant à la tâche, comme la manipulation d’argent. Les caméras restent sur les accès, les circulations et les locaux fermés à valeur particulière.

Information générale, à jour au 16 octobre 2026. Elle ne remplace ni l’avis de votre délégué à la protection des données, ni celui d’un avocat en droit social sur un règlement intérieur précis. Sources : règlement (UE) 2016/679 (RGPD), article 5 ; Cour de cassation, chambre sociale, 11 décembre 2001, n° 99-43.030, publié au Bulletin ; code du travail, articles L1121-1, L1222-4, L2312-38 et L1321-5, dans leur version en vigueur à cette date.