Contrôle d'accès au bureau : zones, horaires et visiteurs

Commencer par les zones

• Publique : accueil, salle d'attente.
• Générale : espace de travail, salles de réunion.
• Restreinte : salle serveurs, archives, réserve, administration, direction.

Toutes les portes n'ont pas besoin d'un lecteur. On contrôle l'entrée principale et les zones restreintes ; le reste peut rester libre.

Profils et horaires

Plutôt que d'attribuer des droits personne par personne, on définit des profils : salariés, direction, ménage, maintenance, visiteurs. Chaque profil a ses portes et ses horaires. À l'arrivée d'un collaborateur, il suffit de lui attribuer un profil.

Les identifiants

• Badge ou porte-clés : économique et simple. On le désactive en cas de perte.
• Mobile : rien à distribuer, et on l'oublie rarement.
• Code PIN : sans support physique, mais il se partage facilement.
• Biométrie : pratique, mais les données biométriques bénéficient d'une protection particulière ; il faut vérifier qu'elle est nécessaire et proportionnée.

Dans les zones sensibles, on peut combiner deux facteurs.

Visiteurs et fournisseurs

• Des identifiants temporaires, avec date et heure d'expiration.
• Un accès limité aux zones nécessaires.
• Un portier vidéo avec ouverture depuis l'accueil ou le mobile.

Ce qui est enregistré

Chaque ouverture, chaque tentative refusée et chaque porte restée ouverte. Cela sert à analyser un incident et à repérer des habitudes à risque, comme une issue de secours utilisée comme entrée.

Protection des données

Le journal des accès contient des données personnelles. Il faut informer les salariés, limiter les personnes qui le consultent et fixer une durée de conservation. L'utiliser pour le suivi du temps de travail est une finalité distincte, à étudier avec votre conseil en droit social et en protection des données.

Sécurité et évacuation

Les portes contrôlées doivent toujours pouvoir s'ouvrir de l'intérieur pour sortir. Le système est coordonné avec la détection incendie pour libérer les portes en cas d'alarme.

Intégration

• Alarme : le premier accès autorisé désarme ; le dernier arme.
• Caméras : chaque événement est associé à son image.
• Éclairage et chauffage : ils s'activent à la première entrée.

Les questions à poser

• Fonctionne-t-il sans internet et sans serveur ?
• Qui peut créer et supprimer des accès, et depuis où ?
• Peut-on l'étendre à d'autres portes ou à un autre site ?