Sécuriser des bureaux et un siège social

Entrer sans outil, et repartir avec ce qui ne se remplace pas

Dans un immeuble de bureaux, on entre sans outil, sans bruit et sans effraction : il suffit de suivre quelqu’un qui vient de badger. Le talonnage (deux personnes pour un droit d’accès) fonctionne d’autant mieux que tenir la porte au suivant est un réflexe de politesse. Une fois sur le plateau, tout est ouvert : postes non verrouillés, portables sur les bureaux, salles de réunion vides.

Les pertes, elles, ne se valent pas.

La plus lourde se joue dans quatre pièces : salle serveurs, archives, local courrier, bureau de direction. Un accès non tracé à une baie informatique ou à un dossier de personnel ne se répare pas comme un écran volé : le préjudice n’est pas matériel, et il se découvre tard.

Vient le matériel lui-même, et il part le week-end. Les plateaux se vident le vendredi soir et le restent jusqu’au lundi matin. Sur ce créneau, le vol informatique est ciblé, méthodique et rapide : postes fixes, écrans, équipements audiovisuels de salle de réunion, portables laissés en tiroir.

Reste ce qui rend les deux précédents possibles : les droits accordés aux intervenants extérieurs. Ménage, maintenance CVC, ascensoristes, informatique infogérée, coursiers, livreurs de consommables. Ces personnes entrent légitimement, y compris hors heures ouvrées, et certaines disposent d’un accès permanent obtenu plusieurs années plus tôt pour une intervention ponctuelle.

Installer dans un immeuble qu’on ne possède pas

La première question d’un projet tertiaire n’est pas technique : elle consiste à savoir où s’arrête votre plateau et où commence l’immeuble.

• La frontière bailleur / locataire. Hall, ascenseurs, paliers, parking, colonnes techniques relèvent en principe de l’immeuble ; votre plateau vous appartient. Toute pose au-delà de votre porte palière suppose l’accord écrit du bailleur ou du gestionnaire, et parfois le raccordement à un système déjà exploité par le PC sécurité.
• Le réseau. Un contrôle d’accès IP se pose sur le réseau du locataire, pas sur celui de l’immeuble : cela se décide avec votre informatique avant le premier lecteur, notamment pour les alimentations en PoE et l’adressage.
• Les horaires différenciés. Une entreprise n’a pas une amplitude unique. Direction, services support, équipes en horaires décalés, personnel de ménage : les plages doivent être définies par profil, pas par personne, sinon l’administration devient ingérable au bout de trois mois.
• L’open space et la vie privée. Un plateau ouvert est un poste de travail collectif. La captation continue y est exclue, ce qui limite la vidéo aux entrées, aux circulations et aux locaux sensibles.
• Les travaux en site occupé. Le tirage en faux plafond se fait par zones, hors des plages de réunion, et les percements bruyants avant l’arrivée des équipes.
• Le turnover. Arrivées, départs, alternants, prestataires : c’est le volume d’administration quotidienne, pas le nombre de portes, qui détermine la charge réelle du système.

Le badge du premier arrivant désarme l’alarme

Le socle d’un plateau n’est pas l’alarme : ce sont quelques lecteurs bien placés, avec des droits définis par profil de fonction plutôt qu’attribués au cas par cas. Le choix des portes, des profils et de l’administration des droits en immeuble multi-locataires est traité sur la page contrôle d’accès de vos bureaux.

L’alarme n’intervient qu’ensuite, et seulement sur la période où le plateau est réellement vide : détection volumétrique sur les circulations principales, contact sur la porte palière et sur les accès de service, armement automatique programmé.

Le désarmement, lui, se fait au badge du premier arrivant. Personne n’a de code à retenir, aucun code ne circule par SMS entre deux collègues, et le journal indique qui a ouvert. C’est ce couplage qui tient dans la durée, bien plus que le nombre de détecteurs.

La vidéo se limite à trois orientations : le sas d’accueil, le palier côté porte, la zone de dépôt du courrier. Elle ne couvre pas les plateaux.

Faire cartographier les accès de mon plateau

Pas d’autorisation préfectorale pour des bureaux, mais tout le RGPD

Aucune demande n’est à déposer en préfecture pour une installation qui reste à l’intérieur de vos locaux. Un plateau, une salle serveurs, un local d’archives ne sont pas accessibles librement : ils ne relèvent pas du régime d’autorisation des articles L. 251-1 et suivants du code de la sécurité intérieure. Un hall d’accueil recevant des visiteurs peut, lui, être qualifié autrement selon son degré d’ouverture.

Tout le reste relève du RGPD, et le tertiaire est le secteur où les traitements sont les plus nombreux. Un badge nominatif produit un journal des passages, c’est-à-dire des horaires de présence par personne : finalité déterminée, minimisation, durée de conservation limitée, sécurité, information des personnes, inscription au registre des traitements. Ce journal ne peut pas être détourné en outil de contrôle des horaires de travail sans que cette finalité soit déclarée et discutée.

Deux obligations de droit du travail encadrent la mise en place. L’article L. 1222-4 du code du travail impose qu’aucune information concernant personnellement un salarié ne soit collectée par un dispositif qui ne lui a pas été porté préalablement à sa connaissance. Et avant la décision de mise en œuvre d’un moyen permettant un contrôle de l’activité des salariés, le comité social et économique doit être informé et consulté (article L. 2312-38). Ces deux étapes se conduisent avant l’installation, pas après.

Sur la biométrie, une idée fausse circule largement : il n’existe plus d’autorisation préalable de la CNIL depuis l’entrée en application du RGPD. L’employeur doit appliquer le règlement type biométrie (délibération n° 2019-001 du 10 janvier 2019), justifier de manière circonstanciée le recours à la biométrie et réaliser une analyse d’impact avant la mise en œuvre. Le sujet est détaillé dans le guide biométrie en entreprise.

Enfin, la CNIL rappelle que les caméras ne doivent pas filmer les postes de travail individuels, les espaces de pause et de repos, les sanitaires ni les locaux syndicaux. Ces éléments sont d’ordre général : la responsabilité du traitement reste celle de l’employeur.