Contrôle d’accès entreprise à Paris et en Île-de-France
- Audit sur site gratuit, sans engagement
- Intervention à Paris et dans toute l’Île-de-France
- Alarme intrusion, vidéosurveillance et contrôle d’accès
Ou par téléphone : 01 48 45 17 71
Trois choses différentes portent le même nom
Il s’agit ici d’accès physique aux bâtiments : ouvrir une porte à une personne autorisée, la refuser aux autres, savoir ensuite qui est passé. Deux autres sujets circulent sous la même expression. La gestion des temps de présence relève d’un logiciel de ressources humaines et sert à décompter des heures. La maîtrise des droits sur un système d’information relève de la sécurité informatique et n’ouvre aucune porte.
La confusion coûte cher. Un système d’accès physique peut alimenter un logiciel de temps, mais ce n’en est pas un et ne doit pas être conçu comme tel : la finalité déclarée diffère, et c’est elle qui détermine ce que vous avez le droit d’enregistrer.
Quatre situations qu’aucune alarme ni caméra ne traite
Le départ d’un salarié qui n’a pas rendu ses clés : on révoque son badge au lieu de recylindrer le bâtiment. Le prestataire de ménage qui doit entrer le soir dans deux locaux sur douze. La salle serveurs, les archives ou le local de stockage réservés à quelques personnes alors que le reste du bâtiment est ouvert. Et, après un incident, savoir qui a franchi cette porte et à quelle heure.
C’est aussi le seul des trois systèmes qui fonctionne en permanence, site occupé compris. Une alarme s’arrête à l’ouverture, une caméra observe sans intervenir ; le contrôle d’accès, lui, décide.
Un identifiant, un lecteur, une décision, un organe de porte
Du badge présenté à la porte qui s’ouvre, quatre choses se passent en une seconde. Chacune se paramètre, et chacune peut être mal réglée.
L’identifiant
Un code, un badge sans contact, un téléphone, ou une caractéristique biométrique. Le code ne s’attribue pas nominativement et se transmet facilement ; le badge s’attribue et se révoque ; la biométrie ne se prête pas, mais relève d’un cadre juridique strict.
Le lecteur
Il lit l’identifiant et le transmet. C’est l’élément exposé : intempéries, chocs, tentatives de manipulation. Un lecteur extérieur ne se choisit pas comme un lecteur de couloir.
L’unité de traitement
C’est elle qui décide, en croisant l’identifiant, la porte et la plage horaire. Point de conception majeur : la décision doit être prise localement, pour que le bâtiment continue de fonctionner si le réseau ou le poste de gestion tombe.
L’organe de porte
Gâche électrique, ventouse magnétique, serrure motorisée, automatisme de portail. Le choix dépend du poids et du sens de l’ouvrant, mais surtout du comportement attendu en cas de coupure : certaines portes doivent se libérer, d’autres rester verrouillées. Sur les issues concernées par l’évacuation, ce point se traite avec le responsable sécurité du bâtiment.
Du digicode au lecteur biométrique : la porte décide
Le digicode reste pertinent sur un accès de service à faible enjeu, à condition d’accepter que le code circule et de le changer régulièrement. Son point faible à l’usage est le clavier : un code de quatre chiffres sollicite les quatre mêmes touches, qui finissent par ne plus répondre. C’est l’un des cas traités dans mon digicode ne fonctionne plus. Le badge sans contact est la réponse standard dès qu’il faut nommer les porteurs et révoquer un support perdu ; le choix de la génération de support n’est pas neutre, les technologies anciennes se dupliquant très facilement. L’interphonie traite le cas du visiteur sans identifiant : une porte ouverte sur décision humaine, faute de droit attribué à l’avance.
La biométrie fonctionne, mais ne s’installe pas comme un badge amélioré : son emploi doit être justifié de manière circonstanciée et documenté avant la mise en service. Nous ne proposons pas de reconnaissance faciale.
Côté organes de porte, l’installation porte sur les ventouses, gâches, serrures motorisées, boutons de sortie et automatismes de portail. Les gammes réellement posées sont principalement Dahua, Hikvision, UNV et Risco, sans statut de distribution ni de partenariat commercial (le détail des matériels retenus).
Le bâtiment décide du découpage des droits
Un projet se dimensionne au nombre de régimes d’accès à distinguer, pas au nombre de portes. Ce nombre dépend du métier exercé dans les murs. Les treize secteurs d’activité et leurs points d’exposition détaillent les populations à filtrer dans chaque cas.
Ce découpage se pose surtout là où un même bâtiment accueille plusieurs entités, des laboratoires ou des campus : la porte y sépare des populations distinctes, et non un simple dedans et dehors. À Grenoble, la recherche est une activité économique à part entière, avec les régimes d’accès qui vont avec. Sur l’Oncopole de Toulouse, campus santé de 220 hectares, les droits se règlent par plage horaire et les entrées en zone de stockage réglementé sont tracées. À Rennes, la sûreté physique sert d’abord la sécurité de l’information, ce qui fait du journal d’accès une pièce de dossier à part entière. À Nancy, la difficulté tient à une population qui n’est pas salariée de l’occupant : étudiants, chercheurs, prestataires de laboratoire.
En immeuble multi-occupants, tout change : le preneur ne commande qu’à partir de sa porte palière. On le voit à la Part-Dieu, à Lyon, quartier tertiaire de 177 hectares, comme dans les parcs d’Aix-en-Provence, où un emploi salarié sur deux se trouve en zone d’activités et où l’occupant décide de sa porte sans décider du hall. À Lille, le sujet se présente à l’envers : le bassin concentre des sièges, donc des décisions d’accès prises pour des sites situés ailleurs.
Du relevé des portes à la remise des droits
-
Audit sur site
Relevé porte par porte : sens d’ouverture, type d’ouvrant, alimentation disponible, comportement attendu en cas de coupure. Gratuit, sans engagement.
-
Matrice des droits
Qui accède à quoi et quand. Le matériel découle de cette matrice, jamais l’inverse.
-
Installation et mise en service
Pose des lecteurs et des organes de porte, paramétrage des groupes et des plages horaires, encodage du parc de supports, essais porte par porte.
-
Transfert de l’administration
Formation de la personne qui créera et révoquera les droits au quotidien, et remise des comptes administrateur.
Dès le premier badge nominatif, vous traitez des données personnelles
Ce point de bascule se franchit sans y penser. Un contrôle d’accès nominatif et la journalisation des passages constituent un traitement de données à caractère personnel au sens du RGPD : finalité déterminée, minimisation, durée de conservation limitée, information des personnes, sécurité, inscription au registre des traitements. La conformité porte sur l’usage que vous faites du système, pas sur le matériel : aucun lecteur n’est « conforme RGPD ».
Information des salariés et consultation du CSE
L’article L. 1222-4 du code du travail impose qu’aucune information concernant personnellement un salarié ne soit collectée par un dispositif qui ne lui a pas été porté préalablement à sa connaissance. Et avant la décision de mise en œuvre d’un moyen permettant un contrôle de l’activité des salariés, le comité social et économique doit être informé et consulté (article L. 2312-38).
Le cas de la biométrie
Depuis l’entrée en application du RGPD, un contrôle d’accès biométrique ne fait plus l’objet d’une autorisation préalable de la CNIL. L’employeur doit appliquer le règlement type biométrie, fixé par la délibération n° 2019-001 du 10 janvier 2019, justifier de manière circonstanciée le recours à la biométrie au regard du contexte et des enjeux, et réaliser une analyse d’impact avant la mise en œuvre, en y associant le délégué à la protection des données lorsqu’il existe. Le sujet complet est traité dans notre guide biométrie en entreprise : ce qui est autorisé.
Deux affirmations répandues sont fausses : il n’y a plus de demande à effectuer auprès de la CNIL avant un dispositif biométrique, et aucune durée de conservation forfaitaire ne s’impose aux données d’accès.
Information générale : les textes cités sont nommés dans le corps de la page. La responsabilité du traitement reste celle de l’employeur : nous fournissons les éléments techniques, pas une attestation de conformité.
Le coût se compte en portes équipées, bien avant les badges
Un parc de supports coûte peu ; c’est l’équipement de chaque ouvrant qui pèse. Nous ne publions pas de tarif : l’écart entre deux portes du même bâtiment peut être considérable selon l’alimentation disponible et le type d’ouvrant. Ces éléments se relèvent lors de l’audit sur site, porte par porte, donc en nous déplaçant : les départements couverts figurent un par un dans nos zones d’intervention.
D’une porte à l’autre du même bâtiment, six écarts
| Facteur | Effet sur le budget | À vérifier |
|---|---|---|
| Nombre de portes équipées | Chaque ouvrant ajoute un lecteur, un organe de porte, une alimentation et un câblage. | C’est l’unité de compte du projet. |
| Alimentation disponible | Une porte sans arrivée électrique à proximité coûte davantage en cheminement qu’en matériel. | Se constate au relevé, porte par porte. |
| Type d’ouvrant | Porte vitrée sans encadrement, porte coupe-feu, portail lourd : l’organe de verrouillage change de catégorie. | Le poids et le sens d’ouverture décident avant l’esthétique. |
| Technologie du support | Les générations récentes de badges chiffrés coûtent davantage à l’unité mais résistent à la duplication. | Se décide sur la valeur de ce que la porte protège. |
| Complexité de la matrice des droits | Plages horaires multiples, groupes imbriqués, gestion des visiteurs : le paramétrage devient un poste à part entière. | À cadrer avant l’installation, pas une fois les lecteurs posés. |
| Interphonie associée | Traiter le visiteur non porteur d’identifiant ajoute une platine, un câblage dédié et des postes intérieurs. | À intégrer dès les premières estimations. |
Code, badge ou biométrie : ce que chacun implique
| Critère | Code | Badge sans contact | Biométrie |
|---|---|---|---|
| Attribution | Collective, non nominative | Individuelle et nominative | Individuelle, strictement encadrée |
| Transmission à un tiers | Immédiate et invisible | Suppose de prêter le support | Impossible |
| Perte ou départ | Impose de changer le code pour tous | Révocation du seul support concerné | Sans objet, mais suppression des données à gérer |
| Traçabilité des passages | Aucune au niveau de la personne | Journal nominatif exploitable | Journal nominatif exploitable |
| Formalités préalables | Aucune formalité spécifique | Registre des traitements et information des personnes | Justification circonstanciée et analyse d’impact obligatoires |
| Usage typique | Accès de service à faible enjeu | Réponse standard en entreprise | Zone à enjeu élevé, au cas par cas |
Équiper une porte dans un immeuble francilien
Ici, l’entreprise qui commande occupe presque toujours un immeuble dont elle n’est pas propriétaire, et cela modifie le projet avant même le choix du lecteur. La porte de rue relève d’un syndic ou d’un bailleur, le bâti change d’une rue à l’autre, et le chantier se déroule dans un bâtiment qui continue de fonctionner.
Le bâti décide de l’ouvrant avant le lecteur
Le poste qui coûte, qui prend du temps et qui fait dérailler un planning, c’est l’ouvrant : sa nature, son sens d’ouverture, son encadrement, et la distance qui le sépare d’une arrivée électrique. Le parc francilien juxtapose des situations sans rapport entre elles.
- Immeuble ancien du centre de Paris. Porte cochère lourde, menuiserie bois, huisserie non métallique, aucune alimentation à proximité de l’ouvrant. Le cheminement électrique pèse souvent plus que l’équipement, et percer une partie commune ne se décide pas seul.
- Immeuble de bureaux des années 1970 à 1990, petite couronne. Portes vitrées sans encadrement, allèges, cloisons démontables. L’organe de verrouillage change de catégorie, et le réaménagement des plateaux déplace régulièrement les portes à équiper.
- Tour multi-locataires. Le hall, les tourniquets et les ascenseurs appartiennent à l’immeuble ; votre projet commence à la porte palière. Le cas est décrit en détail pour La Défense et, du côté du preneur, sur le contrôle d’accès des bureaux et du tertiaire.
- Pied d’immeuble commerçant. Rideau métallique, porte sur rue, réserve en sous-sol reliée par un escalier commun. La porte utile à équiper est celle qui sépare la réserve du couloir d’immeuble, plutôt que celle qui donne sur la rue.
- Parc d’activité et entrepôt de grande couronne. Portail véhicule, portes de quai, local technique isolé, longues distances entre l’unité de traitement et les ouvrants. Le support d’identification et sa gestion par badge se pensent pour des populations tournantes, comme sur les sites de fret de Roissy et Paris Nord 2.
Qui autorise quoi, et ce que dit votre bail
La porte de rue et les parties communes relèvent du syndicat des copropriétaires, représenté par le syndic, ou du bailleur : une modification y suppose son accord, parfois une décision d’assemblée générale. Vos surfaces privatives, porte palière, sas d’accueil, réserves et salles techniques, relèvent de vous, dans les limites que le bail fixe pour les travaux. Le gestionnaire de l’immeuble impose en outre ses propres règles de chantier : plages horaires, accès des intervenants, protection des circulations, remise en état.
Le document à sortir en premier n’est donc pas un catalogue mais votre bail, avec le règlement de l’immeuble le cas échéant : il détermine ce que vous pouvez modifier, donc ce qu’il est utile de chiffrer. Deuxième vigilance propre à l’immeuble partagé : lorsque le système du bâtiment est étendu à vos portes, les données de passage de vos salariés transitent par un tiers. Le point se pose explicitement, au moment du raccordement : le poste de sécurité de l’immeuble n’a pas vocation à consulter vos journaux.
La platine de rue et votre porte palière sont deux décisions
Le sujet arrive fréquemment par l’interphone, parce que c’est l’équipement que tout le monde voit et dont la panne se remarque immédiatement. La platine de rue appartient au syndicat des copropriétaires ou au bailleur, et son remplacement suit un calendrier d’assemblée générale. Une entreprise locataire peut en revanche faire poser sa propre platine sur sa porte d’accès sans y toucher : c’est en général la seule voie praticable à court terme, et le choix entre platine d’immeuble et platine privative se pose avant même le devis.
Poser dans un bâtiment qui ne s’arrête pas de fonctionner
- Stationnement et approche. En zone dense, la dépose du matériel et le stationnement d’un véhicule d’intervention s’organisent à l’avance, parfois dans des plages de livraison imposées par la voirie ou par la galerie commerçante.
- Accès vertical. Ascenseur de charge à réserver auprès du gestionnaire, protection des sols et des parois des circulations communes, monte-charge partagé avec les autres entreprises présentes.
- Continuité de l’exploitation. Une porte doit rester franchissable pendant les travaux et le lendemain matin. Les phases se découpent porte par porte, avec un mode dégradé prévu pour chacune.
- Coactivité et évacuation. D’autres entreprises interviennent parfois en même temps, et l’ouvrant équipé reste soumis aux règles d’évacuation du bâtiment : le dispositif de sortie ne se négocie pas.
Sur les campus et les bâtiments partagés entre plusieurs établissements, le découpage des droits se complique encore : chaque entité veut ses propres groupes et ses propres plages horaires, sur des portes qu’elle ne possède pas.
Sur l’organisation, enfin : Secureo ne compte qu’un établissement et intervient depuis celui-ci. Aucune agence de commune, aucun dépôt local.
Décider qui franchit quelle porte ne dit rien de ce qui se passe une fois les locaux vides. Sur un plateau de bureaux francilien, le contrôle d’accès se complète d’une détection d’intrusion armée en dehors des heures d’occupation, sujet que nous portons aussi en tant qu’ installateur d’alarme professionnelle à Paris et en Île-de-France. Les deux briques répondent à des questions différentes ; les additionner sans les distinguer produit un budget élevé et un usage flou.
Questions fréquentes sur le contrôle d’accès physique
Un contrôle d’accès permet-il de décompter les heures de mes salariés ?
Techniquement, un journal de passages peut être exporté. Juridiquement, c’est un autre traitement, avec une autre finalité, qui doit être déclaré comme tel et porté à la connaissance des salariés. Utiliser un dispositif installé pour la sûreté afin de contrôler les horaires expose à un détournement de finalité. Si le besoin est la gestion des temps, c’est un outil de ressources humaines qu’il faut, pas un lecteur de porte.
Que se passe-t-il en cas de coupure de courant ?
Le comportement se décide porte par porte à la conception. Certaines doivent se déverrouiller pour ne pas piéger les occupants, d’autres rester verrouillées. Les unités de traitement disposent d’une alimentation secourue et conservent les droits en mémoire : le bâtiment continue de fonctionner même si le poste de gestion est indisponible. Les issues concernées par l’évacuation se traitent avec le responsable sécurité du bâtiment.
Un ancien salarié peut-il encore entrer avec son badge ?
Seulement si personne n’a révoqué le support. C’est le premier bénéfice concret par rapport à une clé : la révocation est immédiate et ne demande aucune intervention sur les portes. Encore faut-il que la procédure de sortie prévoie cette étape et qu’une personne soit clairement désignée pour l’exécuter.
Peut-on ouvrir une porte depuis un téléphone ?
Le pilotage à distance depuis un smartphone fait partie des fonctions proposées par les systèmes actuels, y compris pour ouvrir ponctuellement à un visiteur. Ces applications sont celles des fabricants ; Secureo n’édite pas d’application propriétaire. Comme tout accès distant, cela suppose des comptes nommés et une politique de mot de passe sérieuse.
Combien de temps peut-on conserver l’historique des passages ?
Il n’existe pas de durée forfaitaire applicable. La durée doit être proportionnée à la finalité déclarée : si le journal sert à traiter un incident, la durée utile se compte en semaines, pas en années. Cette durée se documente dans le registre des traitements, et le système doit purger automatiquement au-delà.
Peut-on installer un lecteur biométrique sur l’entrée principale ?
C’est possible, mais l’entrée principale est justement le cas le plus difficile à justifier. Le règlement type de la CNIL suppose une justification circonstanciée du recours à la biométrie, au regard du contexte et des enjeux, et une analyse d’impact réalisée avant la mise en œuvre. Une entrée que franchissent tous les occupants chaque matin se justifie difficilement ; un local à enjeu élevé, plus facilement.
Faut-il remplacer toutes les serrures pour démarrer ?
Non. On commence par les portes qui portent un vrai enjeu : accès principal, locaux techniques, réserves, en conservant la serrure mécanique en secours. Le reste se traite par étapes, à condition d’avoir dimensionné dès le départ l’unité de traitement pour accueillir les portes futures.