Contrôle d’accès : badges, codes ou biométrie ?

Le badge est le choix le plus pratique pour la plupart des portes : il s’émet et se révoque facilement, et montre qui est entré. Le code n’exige rien à porter, mais se partage facilement et ne dit pas qui l’a transmis. La biométrie lie l’accès à la personne, mais elle relève d’une catégorie particulière de données au sens du RGPD et exige une solution de repli en cas d’échec. Le bon système combine les moyens selon la zone, fixe les droits par fonction et journalise chaque décision de porte.

Mis à jour: 14 octobre 20266 min de lectureSources: 2

Quelle différence entre badge, code et biométrie pour le contrôle d’accès ?

Le badge est ce que vous avez, le code ce que vous savez, la biométrie ce que vous êtes. Chacun a un point faible différent, d’où leur combinaison aux points critiques.

Badge : rapide, émis et révoqué dans le système, il enregistre quel badge est passé. Point faible : il se perd ou se prête.
Code : rien à perdre, simple pour quelques portes. Point faible : il se dit, se voit, et un code partagé ne dit pas qui est entré.
Biométrie (empreinte, visage) : ne se prête pas, ne s’oublie pas. Points faibles : règles de protection des données plus strictes, et échecs de reconnaissance qui demandent une autre voie.
Combinaison : badge et code à un point critique, et un badge perdu ne suffit plus pour entrer.

Dans les systèmes d’OVIT, la biométrie est utilisée là où un moyen d’accès seul ne suffit pas, avec une voie de repli claire en cas d’échec de reconnaissance.

Comment définir les zones et les droits d’accès ?

Découpez le site en zones selon ce qu’elles protègent, et donnez à chaque fonction uniquement les zones et horaires nécessaires. Les droits suivent la fonction, pas la personne.

Plan des zones : espaces communs, espaces du personnel, réserves, zones de valeur ou techniques (salle serveur, local caisse).
Fonctions : employé, entrepôt, maintenance, nettoyage, direction. Chaque fonction a ses zones.
Horaires : le badge du nettoyage ouvre aux heures de nettoyage, pas 24 h/24.
Exceptions : chacune a un motif, un valideur et une date de fin.
Revue : vérifiez régulièrement qui accède où, et retirez ce qui ne sert plus.

OVIT gère moyens d’accès, horaires et exceptions selon les flux réels de personnes sur le site, pas selon une liste d’accès générique.

Comment gérer les visiteurs et les prestataires ?

Enregistrement à l’entrée, badge temporaire qui expire de lui-même, restitution à la sortie. Un visiteur ne reçoit jamais un badge d’employé.

Enregistrement : nom, personne visitée, heures d’entrée et de sortie.
Badge temporaire valable le jour même, uniquement pour les zones de la visite.
Accompagnement dans les zones où un visiteur ne doit pas circuler seul.
Pour les prestataires : droits limités à la durée et à la zone des travaux.
À la sortie : restitution du badge et contrôle que tous les badges émis sont revenus.

Quand un agent tient l’accueil, les règles visiteurs figurent dans les consignes de poste, pour que chaque vacation fasse pareil.

Que faire quand un badge est perdu ou qu’un salarié part ?

Révoquez le badge immédiatement dans le système et vérifiez dans le journal s’il a servi depuis sa perte. Celui qui part perd ses accès le jour même.

Une procédure simple : qui prévenir en cas de perte, et en combien de temps le badge est révoqué.
Contrôle du journal pour toute utilisation après la perte.
Un nouveau badge, plutôt que réactiver l’ancien s’il réapparaît.
Changement des codes connus de la personne partie, surtout les codes partagés.
Aucun « passe-partout » anonyme en circulation.

Qu’enregistre un système de contrôle d’accès, et qui le consulte ?

Chaque décision de porte : quel moyen, quelle porte, quand, accès accordé ou refusé. Le journal n’a de valeur que si quelqu’un examine les anomalies.

Refus : échecs répétés à la même porte ou avec le même badge.
Porte forcée : ouverte sans moyen valide.
Porte maintenue ouverte : calée ou mal refermée.
Accès hors horaires : à une heure où la fonction ne devrait pas être là.

Le journal d’accès montre qui était où et quand : ce sont des données personnelles. Limitez-en l’accès à peu de personnes, pour un objectif défini.

Dans les systèmes d’OVIT, chaque décision de porte aboutit à un enregistrement unique et attribué, qui reste explicable après coup.

Quelles règles pour les données biométriques en contrôle d’accès ?

Les données biométriques aux fins d’identifier une personne de manière unique sont une catégorie particulière de données au sens de l’article 9, paragraphe 1, du RGPD, soumise à des règles plus strictes. Consultez les orientations de l’autorité grecque de protection des données avant de les choisir.

L’autorité grecque de protection des données indique que les catégories particulières comprennent notamment les données biométriques aux fins d’identifier une personne de manière unique (art. 9, par. 1, RGPD), et que les États membres peuvent prévoir des conditions et limitations supplémentaires (art. 9, par. 4). Le RGPD définit les données biométriques à l’article 4, point 14, avec pour exemples les images faciales et les données dactyloscopiques (autorité grecque, données biométriques).

Demandez-vous d’abord si un badge, ou un badge avec code, suffit pour cette porte.
Si vous optez pour la biométrie, limitez-la à quelques points critiques.
Prévoyez un autre moyen pour qui n’est pas reconnu ou ne doit pas utiliser la biométrie.
Faites valider la base juridique par un conseil avant l’installation.

Comment relier le contrôle d’accès à l’alarme et à la vidéosurveillance ?

Quand ils communiquent, une porte forcée devient une alarme avec image, et un refus à l’entrée est associé à la vidéo du moment. Des systèmes séparés obligent l’opérateur à reconstituer l’événement à la main.

Porte forcée ou maintenue ouverte : une alarme avec la caméra correspondante.
Refus : la vidéo de la porte est liée à l’enregistrement du refus.
Mise en service : l’alarme d’une zone s’arme quand la dernière personne sort.
Un seul dossier : porte, caméra et action de l’agent dans le même événement.

OVIT conçoit alarme, contrôle d’accès, vidéosurveillance et barrières comme un ensemble connecté, et sur la plateforme Guardly chaque événement d’accès rejoint le même dossier en direct que rondes et incidents. Pour savoir quand il faut aussi une personne, voir agent ou système de sécurité.

En bref

Le badge pour la plupart des portes ; badge plus code ou biométrie seulement là où un moyen ne suffit pas.
Des droits par fonction, zone et horaire, revus régulièrement.
Badge perdu ou départ : révocation le jour même et contrôle du journal.
La biométrie d’identification est une catégorie particulière de données (art. 9 RGPD) et exige un repli.
Reliez portes, alarme et caméras pour qu’un événement ait un seul dossier.

Questions fréquentes

Qu’est-ce qui est le plus sûr : badge, code ou empreinte digitale ?

Aucun seul dans tous les cas. Le badge montre qui entre mais se perd, le code se partage, la biométrie est liée à la personne mais soumise à des règles plus strictes. Aux points critiques, deux moyens combinés valent mieux qu’un seul.

Puis-je utiliser l’empreinte digitale pour l’entrée du personnel ?

Les données biométriques d’identification sont une catégorie particulière au sens de l’article 9, paragraphe 1, du RGPD, avec des règles plus strictes. Avant de décider, consultez les orientations de l’autorité grecque de protection des données, demandez-vous si un badge suffirait, et prévoyez un autre moyen.

Que faire si un badge d’accès est perdu ?

Le révoquer immédiatement dans le système, vérifier dans le journal s’il a servi après la perte, et émettre un nouveau badge.

Sources

Chaque point juridique ou salarial de ce guide a été vérifié auprès des sources officielles ci-dessous.

Vous voulez que nous étudiions votre site ?

Parlez à l’équipe des opérations d’OVIT — une vraie personne vous répond.

Demander un devis