Contrôle d’accès de vos bureaux

Deux systèmes de badges dans le même immeuble, et une frontière à tenir

Le hall, les ascenseurs et le parking appartiennent au bailleur. Votre porte palière et vos locaux internes vous appartiennent. Ce sont deux installations distinctes, avec deux propriétaires, deux administrateurs et deux durées de vie.

Une installation tertiaire réussie se reconnaît à la netteté de cette frontière : qui délivre un badge, qui le révoque, qui lit le journal. Le reste (alarme, caméras, locaux sensibles) est traité sur la page sécuriser des bureaux, et les technologies de lecteur sur la page contrôle d’accès entreprise.

Trois responsables pour une seule porte : ce que l’immeuble partagé impose

Avant toute étude, nous demandons par écrit qui administre quoi. Le bailleur possède les parties communes et l’équipement qui les commande. Vous administrez les droits de vos salariés et répondez de votre plateau. Le prestataire d’exploitation, quand il existe, gère au quotidien sans rien posséder. Sans cette réponse, une installation techniquement correcte devient ingérable en six mois.

Le financement suit un partage qui n’est pas le vôtre. Un lecteur posé en partie commune relève des charges de l’immeuble ou d’un accord spécifique. Un lecteur posé sur votre plateau est à votre charge, et se restitue ou se laisse en fin de bail selon les clauses. C’est pour cela que nous orientons un locataire vers un système autonome sur sa porte palière plutôt que vers une extension de celui de l’immeuble.

Un badge de visiteur ou de prestataire se date à l’attribution. Ils entrent légitimement, pour une durée connue, parfois hors heures ouvrées. La date de fin se fixe au moment où le droit est créé, jamais « plus tard » : le danger, c’est le badge d’intervention ponctuelle encore actif trois ans après. Cette échéance explique aussi bon nombre de badges refusés par le lecteur, pour la personne devant la porte, un profil expiré ressemble à une panne.

C’est le PC sécurité qui fixe la date d’intervention, pas nous. Quand l’immeuble en a un, l’autorisation d’appel d’étage et les accès communs relèvent de lui. Tout se règle par une convention écrite : qui délivre les badges, qui les révoque, qui consulte les journaux et à quelles conditions. Du travail administratif, pas technique, et c’est lui qui tient le calendrier.

Quatre portes et cinq profils sur un plateau loué

Une entreprise qui occupe un plateau dans un immeuble multi-locataires tient avec quatre portes équipées (palière, salle serveurs, archives, local technique) et cinq profils : horaires standard, horaires étendus, direction, ménage, prestataires techniques. Cinq profils clairs valent mieux que cent droits individuels : c’est ce qui décide si le système sera encore à jour dans deux ans. Vos portes et vos profils ne seront pas exactement ceux-là ; la méthode, si.

Le système reste autonome, administré par vous, sans dépendre de celui de l’immeuble. Il se couple au désarmement de l’alarme intrusion du plateau : le premier arrivant autorisé désarme en badgeant, et le code commun disparaît. Effet de bord appréciable, le plateau cesse de dépendre d’un clavier unique : un digicode en panne laisse tout le monde dehors, badge ou pas. Les organes de porte gardent leurs droits en mémoire et enregistrent les passages même réseau coupé.

Porte par porte, on décide ce qui se passe en cas de coupure de courant : libre ou verrouillée, contraintes d’évacuation comprises. La décision s’écrit au dossier de l’installation. Elle ne doit jamais rester au réglage d’usine.

Faire définir mes profils d’accès

Un journal d’accès est un fichier de présence : deux décisions à écrire

Deux obligations de droit du travail s’appliquent : l’information préalable du salarié au titre de l’article L. 1222-4 du code du travail, et l’information-consultation du comité social et économique au titre de l’article L. 2312-38. Elles sont détaillées, avec les règles CNIL sur la biométrie, sur la page sécuriser des bureaux.

Le point propre au badge est ailleurs. À chaque passage, il relie une personne, une porte et une heure ; accumulés, ces passages forment un fichier de présence. Deux décisions se prennent donc avant la mise en service, et s’écrivent : combien de temps le journal est conservé, et qui a le droit de le consulter. C’est là qu’une installation tertiaire se met en défaut sans le savoir : le journal tourne, personne n’a tranché.

Autant dire aussi ce que le journal ne prouve pas : il établit qu’un badge a franchi une porte, ni ce qui s’est passé derrière, ni qui le tenait. Cette seconde question relève de la vidéosurveillance, dont les règles sont plus strictes et l’emprise plus étroite sur un plateau de bureaux. Confondre les deux revient à demander au journal une preuve qu’il ne peut pas donner.

Vient enfin le point le plus sensible : un journal créé pour la sûreté ne peut pas servir d’outil de gestion du temps de travail sans que cette seconde finalité soit déclarée, inscrite au registre, portée à la connaissance des salariés et soumise à l’information-consultation. Elle se tranche avant l’installation, puisqu’elle décide de ce qu’on enregistre. Quant à la biométrie, elle ne remplace pas un badge sur une porte de plateau ; le guide biométrie en entreprise donne les conditions à réunir avant d’y recourir sur un local sensible.