Contrôle d’accès en entreprise : gérer les habilitations

Un contrôle d’accès d’entreprise doit attribuer à chaque personne les accès nécessaires à son activité, puis les modifier lorsqu’elle change de fonction ou quitte l’organisation. Commencez par une matrice des habilitations et une procédure de validation. Le logiciel ne décide pas, à lui seul, qui devrait entrer dans un atelier, une réserve ou une salle informatique.

Construire une matrice par zone et par fonction

Identifiez les zones ouvertes aux visiteurs, celles réservées au personnel et celles nécessitant une autorisation spécifique. Pour chaque fonction, précisez les portes, les plages horaires utiles et le responsable qui approuve l’accès. Incluez les entreprises de nettoyage, la maintenance, les intérimaires et les personnes intervenant sur plusieurs sites.

La solution dormakaba exos 9300 illustre une organisation des autorisations par rôle, fonction et responsabilité, avec une administration centralisée ou déléguée. C’est un exemple de fonctionnalités à évaluer, pas une recommandation automatique de produit ni une garantie de conformité de votre paramétrage.

Traiter les arrivées, mutations et départs

Événement	Contrôle à prévoir
Arrivée	Demande approuvée, identité vérifiée et remise du moyen d’accès.
Changement de poste	Retrait des anciens droits et validation des nouveaux.
Prestation temporaire	Périmètre, responsable et date de fin déterminés.
Départ ou perte	Restitution, révocation et vérification de sa prise en compte aux portes.

Désignez un suppléant pour les périodes d’absence. Les comptes permettant d’administrer les droits doivent eux aussi être attribués, retirés et revus. Évitez qu’un compte partagé empêche de comprendre qui a effectué une modification sensible.

Séparer sécurité des accès et surveillance des salariés

Le PFPDT encadre les moyens techniques de surveillance au travail : le but doit être légitime, les moyens proportionnés et les travailleurs préalablement informés. Un système principalement destiné à surveiller leur comportement est interdit. L’accès aux données doit être réservé aux personnes habilitées.

Avant d’activer un historique nominatif, écrivez son objectif, les événements nécessaires, les personnes autorisées à le consulter et la durée justifiée de conservation. Ne transformez pas des traces d’ouverture en indicateur automatique de performance. Un besoin de sécurité ne justifie pas toutes les réutilisations possibles des données.

Vérifier les droits et les situations dégradées

Testez des profils représentatifs à la réception : accès autorisé, accès refusé, visiteur et droit retiré. Faites expliquer les dépendances à l’électricité, au réseau et aux services distants. Les procédures prévues doivent préserver les fonctions de sécurité des portes concernées.

Planifiez une revue des habilitations adaptée aux changements de l’entreprise et documentez les corrections. Le guide accès physiques et cybersécurité complète ce travail pour les équipements connectés. Pour choisir l’architecture, comparez également les questions sur les clés, badges et systèmes reliés en immeuble collectif, en adaptant les scénarios aux usages de votre entreprise. Vous pouvez décrire vos zones et besoins d’accès avant une consultation.

Questions fréquentes

Faut-il donner le même badge à tous ?

Le support peut être identique tandis que les droits diffèrent. Définissez ces droits selon les besoins réels des fonctions.

Un badge perdu est-il immédiatement inutilisable ?

Seulement après application effective de sa révocation selon le système. Faites confirmer le fonctionnement des lecteurs, notamment autonomes.

La biométrie est-elle indispensable ?

Non. Comparez d’abord les moyens moins intrusifs et faites examiner la nécessité et les conséquences du traitement envisagé.

Qui valide les accès sensibles ?

Prévoyez un responsable du périmètre concerné et une trace de son accord, plutôt qu’une attribution laissée au seul installateur.