Une entreprise qui s'installe dans de nouveaux locaux pense vite au lecteur de badges. C'est devenu un réflexe, et un bon réflexe : savoir qui entre, à quelle heure, par quelle porte, c'est la base. Mais sur les audits que nous menons, le constat revient à chaque fois ou presque : le système est en place, et il est contourné tous les jours par les occupants eux-mêmes.
Le talonnage, angle mort de tous les badges
Le scénario est connu. Un salarié badge, tient la porte au suivant par politesse, et le suivant n'est pas toujours un collègue. Livreurs, candidats en entretien, visiteurs perdus, personne ne vérifie, parce que vérifier serait socialement inconfortable. Un lecteur de badges enregistre les passages, il ne les filtre pas. Face à quelqu'un qui affiche l'assurance de celui qui sait où il va, la technique seule ne suffit pas.
C'est précisément le travail d'un agent en poste d'accueil : il peut poser la question que le salarié n'ose pas poser. Vous cherchez qui, vous êtes attendu par qui, je vous accompagne. Rien d'agressif, mais ce simple filtre humain fait tomber la quasi-totalité des tentatives d'entrée en confiance.
Le trou le plus commun : les badges qui survivent aux départs
Demandez à voir la liste des badges actifs de votre entreprise, puis comparez-la à l'effectif réel. Dans la plupart des sociétés que nous auditons, l'écart se compte en dizaines : anciens salariés, intérimaires d'il y a deux ans, prestataires dont le contrat s'est arrêté, badges déclarés perdus et jamais désactivés parce qu'un remplaçant a été émis sans supprimer l'ancien.
Aucune intrusion sophistiquée n'est nécessaire quand il suffit d'avoir gardé son badge. La correction ne coûte rien : rattacher la désactivation à la procédure de sortie du personnel, au même titre que la restitution de l'ordinateur, et purger la liste une fois par an. C'est la mesure de sécurité la moins chère et la plus souvent négligée.
Livraisons et prestataires réguliers
Le ménage, la maintenance, l'informatique, la machine à café : ces intervenants entrent souvent hors des heures de présence, avec des accès permanents remis il y a longtemps à une société, pas à une personne. Quand le prestataire change son propre personnel, et il le fait régulièrement, l'entreprise cliente ne le sait pas.
La règle saine est simple : les accès sont nominatifs, et le prestataire s'engage à signaler tout changement d'intervenant. Cela figure dans le contrat ou nulle part. Et pour les interventions ponctuelles hors horaires, la traçabilité vaut mieux que la confiance : une ouverture demandée, accordée, enregistrée.
Ce que fait un agent que le portique ne fera jamais
- Gérer les exceptions : badge oublié, prestataire ponctuel, colis à réceptionner, visiteur en avance. C'est là que les procédures cassent, et c'est là qu'il faut un jugement humain.
- Tenir le registre des visiteurs et des entreprises extérieures, exigé par la plupart des plans de prévention.
- Réagir : un portique constate, un agent intervient, appelle, verrouille, rend compte.
- Porter les consignes du site : évacuation, plan de circulation, zones interdites aux visiteurs.
Les données de badgeage sont des données personnelles
Un point réglementaire que beaucoup de directions découvrent tard. Les journaux d'un système de contrôle d'accès tracent les déplacements de salariés identifiés : ce sont des données personnelles, soumises aux règles habituelles. Les salariés et leurs représentants doivent être informés de l'existence du dispositif et de sa finalité, les accès aux journaux doivent être restreints aux personnes qui en ont besoin, et la durée de conservation doit rester limitée à ce qui est nécessaire, quelques mois et non plusieurs années.
Le détournement le plus fréquent consiste à utiliser les badgeages pour contrôler les horaires de travail alors que le dispositif a été déclaré pour la sécurité. C'est le genre de dérive qui transforme un outil accepté en sujet de conflit, et qui fragilise l'ensemble du dispositif le jour où il faudrait s'appuyer dessus.
Combiner plutôt que choisir
La bonne question n'est pas badge ou agent, mais quoi confier à qui. La technique gère le flux répétitif des salariés, l'agent gère l'exception et le visiteur. Pour beaucoup d'entreprises, un poste d'accueil sécurisé aux heures ouvrées suffit, le bâtiment étant verrouillé et alarmé la nuit. Un audit d'une demi-journée permet de dimensionner ce point d'équilibre, en fonction du site réel et non d'un schéma type.