Pourquoi le contrôle d'accès n'est plus un simple digicode
Pendant longtemps, contrôler les accès d'une entreprise voulait dire poser un digicode à l'entrée principale et distribuer un jeu de clés. Cette époque est terminée. Une PME de 40 collaborateurs à Fort-de-France, une agence bancaire à Schœlcher ou un site logistique au Lamentin n'ont plus rien à voir : elles gèrent des visiteurs quotidiens, des prestataires ponctuels, des livreurs, des équipes d'astreinte, du télétravail partiel, et parfois des zones internes à criticité différenciée (salle serveur, salle des coffres, laboratoire, stockage).
Un contrôle d'accès moderne répond à trois questions simples que les clés ne savent pas traiter :
- Qui est entré — avec identification nominative et non pas simplement « quelqu'un qui connaissait le code » ?
- Quand — horodatage précis, journalisable et exportable ?
- Où — porte par porte, zone par zone, avec possibilité de restreindre les droits selon le profil ?
Les grandes familles de technologies
Aucune technologie n'est universellement supérieure ; chacune répond à un cas d'usage précis.
Badge RFID / Mifare
La solution la plus répandue : chaque collaborateur dispose d'un badge sans contact qu'il présente devant un lecteur. Rapide, robuste, peu coûteuse à l'unité, elle offre une gestion fine des droits (par personne, par porte, par plage horaire) et se réinitialise instantanément en cas de perte. C'est le standard des sièges sociaux et des sites tertiaires.
Code clavier
Souvent utilisé en secours ou pour des zones à faible criticité. Peu coûteux, mais rapidement obsolète en confidentialité (les codes se transmettent, s'oublient sur un post-it). À éviter comme solution principale au-delà de 10 utilisateurs.
Biométrie
Reconnaissance d'empreinte digitale, du réseau veineux ou du visage. Très haut niveau de sécurité, plus de badge à perdre, mais un cadre RGPD strict : la CNIL n'autorise la biométrie que si aucune autre solution ne permet d'atteindre le même niveau de sécurité, et impose une analyse d'impact préalable. À réserver aux zones réellement sensibles (salle des coffres, data center, laboratoire pharmaceutique).
QR code temporaire
Idéal pour les visiteurs et les prestataires : le visiteur reçoit par e-mail un QR code valable sur une plage horaire précise. À l'accueil, il le présente devant un lecteur, ce qui ouvre uniquement les portes de sa réunion. Fini les badges visiteurs qui traînent, les registres papier illisibles, les collaborateurs qui accompagnent chaque livreur.
Application mobile (badge virtuel)
Le smartphone remplace le badge, via NFC ou Bluetooth. Très pratique pour les équipes commerciales itinérantes, mais dépend de la politique BYOD de l'entreprise et de la couverture réseau à l'entrée.
Interphonie vidéo
Complément indispensable de tout contrôle d'accès pour les visiteurs non enrôlés. L'accueil (ou l'agent de sécurité) voit et parle au visiteur avant d'ouvrir. Les modèles IP se pilotent depuis un poste central et se raccordent à la vidéosurveillance.
Cas d'usage typiques en Martinique
Siège social tertiaire (30 à 150 collaborateurs)
Combinaison badge Mifare + QR code visiteurs + interphonie vidéo à l'entrée principale. Portes internes zonées selon les services (comptabilité, RH, direction, salle serveur). Journalisation exportée mensuellement pour audit.
Agence bancaire
Sas d'entrée avec temporisation et détection d'objets, contrôle d'accès biométrique sur la salle des coffres avec double présence obligatoire, badges nominatifs pour l'ensemble du personnel, interphonie vidéo pour les livraisons. Journalisation conservée conformément aux exigences bancaires.
Site industriel ou logistique
Contrôle d'accès véhicules (lecteur de plaques) au portail, badges pour les zones de production, biométrie sur les zones à risque chimique ou pharmaceutique, gestion des habilitations (un cariste ne peut pas entrer en salle blanche).
Cabinet médical, laboratoire, pharmacie
Contrôle strict des accès aux zones de stockage de produits sensibles, badges nominatifs, horodatage exigé par la réglementation, interphonie vidéo pour les livraisons de médicaments.
Gestion des visiteurs : la vraie modernisation
La transformation la plus visible des dernières années concerne les visiteurs et prestataires. Le registre papier de l'accueil, souvent illisible et jamais exploité, est remplacé par une plateforme en ligne où l'hôte pré-invite son visiteur. À l'arrivée, celui-ci se présente sur une borne tactile ou un iPad, signe le règlement intérieur numériquement, reçoit un badge visiteur imprimé et un QR code d'ouverture des portes de sa réunion. L'hôte est notifié en temps réel.
Bénéfices immédiats : traçabilité totale (audit, assurance), suppression des files d'attente, image professionnelle renforcée à l'accueil, respect de la RGPD (les données visiteurs sont conservées uniquement le temps utile).
RGPD, CNIL et Code du travail : ce qu'il faut savoir
Tout dispositif de contrôle d'accès nominatif est encadré :
- Information préalable des salariés et affichage clair à l'entrée.
- Registre de traitement tenu par le DPO (délégué à la protection des données).
- Durée de conservation limitée — généralement 3 mois pour les logs d'accès simples, sauf motif de conservation plus long (enquête interne, contentieux).
- Consultation du CSE avant mise en service d'un dispositif nouveau.
- Analyse d'impact (AIPD) obligatoire pour la biométrie.
SGT accompagne systématiquement ses clients dans la rédaction de la note d'information au personnel et l'inscription du traitement au registre — c'est souvent le point sur lequel les entreprises se font épingler en cas de contrôle.
Combien coûte un contrôle d'accès en Martinique ?
- Lecteur badge + gâche électrique par porte : environ 350 à 700 € HT selon la porte et le lecteur.
- Centrale de gestion (jusqu'à 4 portes) : 800 à 1 500 € HT.
- Logiciel de gestion multi-sites : 40 à 120 €/mois HT selon les fonctionnalités.
- Lecteur biométrique : 900 à 2 000 € HT par point.
- Borne visiteurs (iPad + logiciel + imprimante badge) : 2 000 à 4 000 € HT en investissement initial + abonnement.
- Interphonie vidéo IP : 500 à 1 500 € HT par platine de rue selon les fonctionnalités.
Pour une PME de 50 personnes avec 4 portes contrôlées et gestion visiteurs, comptez un budget global de 8 000 à 14 000 € HT en investissement, plus 60 à 120 €/mois d'abonnement logiciel. Retour sur investissement mesurable : suppression des refontes de serrures en cas de départ, baisse des vols internes, gain de temps à l'accueil.
Les erreurs à éviter
- Choisir la biométrie par défaut. Elle est souvent surdimensionnée, chère et complexe à déployer alors qu'un badge Mifare suffit.
- Oublier le mode dégradé. Que se passe-t-il en cas de coupure secteur ou de panne de la centrale ? Chaque porte doit disposer d'un mode secours (clé mécanique, code d'urgence documenté).
- Négliger la sortie. Les issues de secours doivent rester libres au sens de la réglementation ERP : gâches à rupture, poussoir de sortie, alarme si maintien ouvert.
- Ne pas former les gestionnaires. Un contrôle d'accès dont personne ne sait révoquer un badge devient inutile en 6 mois.
- Isoler la solution. Le contrôle d'accès doit dialoguer avec l'alarme (mise en/hors service automatique selon les badges), la vidéosurveillance (association image + badge) et la GTC.
FAQ
Peut-on garder l'ancien digicode en parallèle du nouveau système ?
Oui, en mode secours uniquement, avec un code changé régulièrement et un journal consigné. En usage principal, c'est incompatible avec toute politique de traçabilité sérieuse.
Le contrôle d'accès fonctionne-t-il en cas de panne internet ?
Oui : les centrales modernes stockent localement les droits d'accès et les logs, et se resynchronisent au retour du réseau. C'est un point à vérifier explicitement en Martinique compte tenu des microcoupures.
Peut-on lier le contrôle d'accès à la paie ou aux pointages ?
Techniquement oui, mais juridiquement il faut un traitement distinct : les données d'accès ne peuvent servir à la surveillance individuelle du temps de travail sans consultation du CSE et information explicite.
Le mot de la fin
Un bon contrôle d'accès ne se voit pas : les collaborateurs badgent sans y penser, les visiteurs entrent en 30 secondes, le PC de télésurveillance dispose d'une vision claire de qui est présent sur site à tout instant. Depuis 1989, SGT conçoit, installe et exploite en Martinique des dispositifs de contrôle d'accès pour les sièges sociaux, agences bancaires, sites industriels et établissements publics de l'île. Choisir la bonne technologie, la bonne architecture et le bon niveau de biométrie — et surtout se doter d'une gouvernance claire — reste le meilleur investissement de sûreté qu'une entreprise puisse faire.