Qui est entré dans vos locaux ce week-end ? Le contrôle d'accès qui répond

Lundi matin, vous découvrez que le local a été ouvert samedi à 19h42. Rien de volé, une alarme mal réarmée, mais une question reste sans réponse : qui avait la clé ce jour-là ? Avec un trousseau physique partagé entre plusieurs employés, un ex-salarié dont personne n’a récupéré le double, et des clés perdues jamais remplacées, il n’existe tout simplement aucun moyen de le savoir. Un contrôle d’accès par badge, lui, répond en une recherche : nom, date, heure, porte.

Le problème d’une clé qu’on ne peut pas tracer

Une clé physique n’a pas d’identité. Elle ouvre une porte, point final — elle ne dit rien sur qui l’a utilisée. Dans une PME classique, ce trousseau circule vite : le gérant en a une, le responsable technique une autre, deux ou trois employés de confiance en ont fait faire une copie “au cas où”, et un ancien salarié parti il y a huit mois n’a jamais été relancé pour la rendre. Personne ne l’a fait exprès — c’est juste que retirer une clé physique demande de la récupérer en main propre, alors que révoquer un badge se fait en un clic.

Le vrai risque n’est pas forcément l’intrusion malveillante. C’est l’incapacité à répondre à une question simple après un incident : une caisse qui ne tombe pas juste, un carton disparu, une alarme déclenchée un jour de fermeture. Sans journal d’accès, l’entreprise n’a que des suppositions. Avec un historique horodaté, elle a un fait.

Ce que recommande l’ANSSI sur l’accès physique

Ce n’est pas un détail cosmétique : l’ANSSI rappelle dans son guide dédié aux systèmes de contrôle d’accès physique que la sécurité d’un système d’information commence par la maîtrise de l’accès physique aux locaux et aux équipements. Un intrus qui entre physiquement dans un bureau, une réserve ou un local technique contourne d’un coup tous les pare-feu et mots de passe déjà en place — un serveur, un poste laissé ouvert ou des documents papier deviennent accessibles sans avoir besoin de pirater quoi que ce soit. L’agence recommande explicitement le cloisonnement des zones, la gestion des visiteurs, et surtout la traçabilité des entrées et sorties selon des niveaux de protection définis à l’avance. Une clé partagée ne coche aucune de ces cases : elle ne cloisonne rien et ne trace rien.

Ce que change un badge — concrètement

Avec un système de badge NFC, chaque personne a sa propre identité d’accès, pas une copie d’un objet générique. Trois différences changent tout au quotidien :

• La révocation est instantanée. Un employé part ? Son badge est désactivé en quelques secondes depuis une interface, sans avoir à courir après un trousseau ni à changer un barillet. Aucun risque qu’un ex-salarié garde un accès “par oubli”.
• Chaque passage est journalisé. Qui est entré, par quelle porte, à quelle heure — l’historique répond à la question posée un lundi matin en quelques secondes, plutôt qu’en interrogeant tout le monde au hasard.
• Les droits sont modulables. Un badge peut être limité à certaines heures, certaines portes, certains jours — un prestataire de ménage n’a pas besoin du même niveau d’accès qu’un salarié permanent.

Un badge perdu, lui aussi, se gère différemment d’une clé perdue : il suffit de le désactiver à distance et d’en émettre un nouveau, sans avoir à remplacer une serrure ni à redistribuer un trousseau à tout le monde.

Ce que la CNIL encadre sur les journaux d’accès

Tracer les accès n’est pas un blanc-seing pour tout enregistrer indéfiniment — la CNIL encadre précisément ce type de dispositif. Le principe de proportionnalité s’applique : les données collectées (identité, numéro de badge, horodatage des entrées et sorties) doivent servir uniquement la finalité de sécurité des locaux, et la CNIL est claire sur un point souvent ignoré — un relevé de badgeuse utilisé pour sécuriser un bâtiment ne peut pas servir, par ailleurs, à contrôler les horaires des salariés sans base légale et information distinctes pour cet usage.

Sur la durée de conservation, la doctrine CNIL est également précise : les données de journalisation des accès à des fins de sécurité doivent être supprimées 3 mois après leur enregistrement — un délai suffisant pour investiguer un incident, mais pas plus. Seules les données utilisées spécifiquement pour le suivi du temps de travail (avec une finalité et une information distinctes) peuvent être archivées plus longtemps, jusqu’à 5 ans. La CNIL recommande aussi, dès que possible, d’éviter la biométrie pour ce type de contrôle : un badge suffit largement à sécuriser un accès professionnel, et représente un moyen moins intrusif qu’une empreinte ou une reconnaissance faciale. Enfin, l’entreprise doit informer les salariés et les visiteurs de l’existence du dispositif — un simple panneau à l’entrée suffit, avec le détail disponible dans le règlement intérieur ou sur l’intranet.

Ce que ça donne pour une PME en Guadeloupe

Concrètement, un système comme celui proposé sur la page contrôle d’accès Cryptonyte combine ces trois éléments dans un seul déploiement : badges NFC créés et révoqués depuis une interface centralisée, journal d’accès conservé (par défaut sur la durée recommandée, exportable en cas d’incident ou d’audit), et pour les configurations avec interphone vidéo, une identification visuelle avant même l’ouverture de la porte. Les données restent hébergées en France, avec une durée de conservation paramétrable — conforme à la logique de proportionnalité que la CNIL attend. Pour une entreprise avec un seul local et une poignée d’employés, le pack d’entrée suffit largement ; pour un site multi-portes avec des niveaux d’habilitation différents (bureau, réserve, zone technique), la logique reste la même, juste étendue.

À retenir

Une clé physique partagée ne permet jamais de savoir qui est entré, ni quand — et un ex-salarié ou une clé perdue restent des accès actifs tant que personne ne s’en occupe manuellement. Un badge NFC avec journal d’accès répond à cette question en quelques secondes, avec une révocation instantanée et des droits modulables par personne. La CNIL encadre cette traçabilité avec une conservation limitée à 3 mois pour un usage sécurité, et l’ANSSI rappelle que la sécurité physique des locaux est la première ligne de défense avant même la sécurité informatique.

Source : ANSSI, “Recommandations sur la sécurisation des systèmes de contrôle d’accès physique et de vidéoprotection” (ANSSI-PA-72), CNIL, “Exemple d’information en cas d’accès à des locaux professionnels par badge” et CNIL, “L’accès aux locaux et le contrôle des horaires sur le lieu de travail”.