Pourquoi le contrôle d'accès n'est plus un simple digicode
Pendant longtemps, contrôler les accès d'une entreprise voulait dire poser un digicode à l'entrée principale et distribuer un jeu de clés. Cette époque est terminée. Une PME de 40 collaborateurs à Fort-de-France, une agence bancaire à Schœlcher ou un site logistique au Lamentin n'ont plus rien à voir : elles gèrent des visiteurs quotidiens, des prestataires ponctuels, des livreurs, des équipes d'astreinte, du télétravail partiel, et parfois des zones internes à criticité différenciée (salle serveur, salle des coffres, laboratoire, stockage).
Un contrôle d'accès moderne répond à trois questions simples que les clés ne savent pas traiter :
- Qui est entré — avec identification nominative et non pas simplement « quelqu'un qui connaissait le code » ?
- Quand — horodatage précis, journalisable et exportable ?
- Où — porte par porte, zone par zone, avec possibilité de restreindre les droits selon le profil ?
Les grandes familles de technologies
Aucune technologie n'est universellement supérieure ; chacune répond à un cas d'usage précis.
Badge RFID / Mifare
La solution la plus répandue : chaque collaborateur dispose d'un badge sans contact qu'il présente devant un lecteur. Rapide, robuste, peu coûteuse à l'unité, elle offre une gestion fine des droits (par personne, par porte, par plage horaire) et se réinitialise instantanément en cas de perte. C'est le standard des sièges sociaux et des sites tertiaires.
Code clavier
Souvent utilisé en secours ou pour des zones à faible criticité. Peu coûteux, mais rapidement obsolète en confidentialité (les codes se transmettent, s'oublient sur un post-it). À éviter comme solution principale au-delà de 10 utilisateurs.
Application mobile (badge virtuel)
Le smartphone remplace le badge, via NFC ou Bluetooth. Très pratique pour les équipes commerciales itinérantes, mais dépend de la politique BYOD de l'entreprise et de la couverture réseau à l'entrée.
Interphonie vidéo
Complément indispensable de tout contrôle d'accès pour les visiteurs non enrôlés. L'accueil (ou l'agent de sécurité) voit et parle au visiteur avant d'ouvrir. Les modèles IP se pilotent depuis un poste central et se raccordent à la vidéosurveillance.
Cas d'usage typiques en Martinique
Siège social tertiaire (30 à 150 collaborateurs)
Combinaison badge Mifare + interphonie vidéo à l'entrée principale. Portes internes zonées selon les services (comptabilité, RH, direction, salle serveur). Journalisation exportée mensuellement pour audit.
Agence bancaire
Sas d'entrée avec temporisation et détection d'objets, contrôle d'accès renforcé sur la salle des coffres avec double présence obligatoire, badges nominatifs pour l'ensemble du personnel, interphonie vidéo pour les livraisons. Journalisation conservée conformément aux exigences bancaires.
Site industriel ou logistique
Contrôle d'accès véhicules (lecteur de plaques) au portail, badges pour les zones de production, habilitations renforcées sur les zones à risque chimique ou pharmaceutique (un cariste ne peut pas entrer en salle blanche).
Cabinet médical, laboratoire, pharmacie
Contrôle strict des accès aux zones de stockage de produits sensibles, badges nominatifs, horodatage exigé par la réglementation, interphonie vidéo pour les livraisons de médicaments.
Gestion des visiteurs : la vraie modernisation
La transformation la plus visible des dernières années concerne les visiteurs et prestataires. Le registre papier de l'accueil, souvent illisible et jamais exploité, est remplacé par une plateforme en ligne où l'hôte pré-invite son visiteur. À l'arrivée, celui-ci se présente à l'accueil, signe le règlement intérieur et reçoit un badge visiteur nominatif limité aux zones autorisées. L'hôte est notifié en temps réel.
Bénéfices immédiats : traçabilité totale (audit, assurance), suppression des files d'attente, image professionnelle renforcée à l'accueil, respect de la RGPD (les données visiteurs sont conservées uniquement le temps utile).
RGPD, CNIL et Code du travail : ce qu'il faut savoir
Tout dispositif de contrôle d'accès nominatif est encadré :
- Information préalable des salariés et affichage clair à l'entrée.
- Registre de traitement tenu par le DPO (délégué à la protection des données).
- Durée de conservation limitée — généralement 3 mois pour les logs d'accès simples, sauf motif de conservation plus long (enquête interne, contentieux).
- Consultation du CSE avant mise en service d'un dispositif nouveau.
SGT accompagne systématiquement ses clients dans la rédaction de la note d'information au personnel et l'inscription du traitement au registre — c'est souvent le point sur lequel les entreprises se font épingler en cas de contrôle.
Combien coûte un contrôle d'accès en Martinique ?
Chaque projet est chiffré sur mesure selon la configuration : nombre de portes et de zones, type de lecteurs, gestion des visiteurs, logiciel multi-sites ou non, câblage existant. Un audit gratuit sur site permet d'établir un devis précis, sans surprise. Le retour sur investissement est néanmoins mesurable : suppression des refontes de serrures en cas de départ, baisse des vols internes, gain de temps à l'accueil.
Les erreurs à éviter
- Empiler les technologies. Multiplier les modes d'identification complique la gestion et fragilise le système : un badge Mifare bien administré suffit dans la grande majorité des cas.
- Oublier le mode dégradé. Que se passe-t-il en cas de coupure secteur ou de panne de la centrale ? Chaque porte doit disposer d'un mode secours (clé mécanique, code d'urgence documenté).
- Négliger la sortie. Les issues de secours doivent rester libres au sens de la réglementation ERP : gâches à rupture, poussoir de sortie, alarme si maintien ouvert.
- Ne pas former les gestionnaires. Un contrôle d'accès dont personne ne sait révoquer un badge devient inutile en 6 mois.
- Isoler la solution. Le contrôle d'accès doit dialoguer avec l'alarme (mise en/hors service automatique selon les badges), la vidéosurveillance (association image + badge) et la GTC.
FAQ
Peut-on garder l'ancien digicode en parallèle du nouveau système ?
Oui, en mode secours uniquement, avec un code changé régulièrement et un journal consigné. En usage principal, c'est incompatible avec toute politique de traçabilité sérieuse.
Le contrôle d'accès fonctionne-t-il en cas de panne internet ?
Oui : les centrales modernes stockent localement les droits d'accès et les logs, et se resynchronisent au retour du réseau. C'est un point à vérifier explicitement en Martinique compte tenu des microcoupures.
Peut-on lier le contrôle d'accès à la paie ou aux pointages ?
Techniquement oui, mais juridiquement il faut un traitement distinct : les données d'accès ne peuvent servir à la surveillance individuelle du temps de travail sans consultation du CSE et information explicite.
Le mot de la fin
Un bon contrôle d'accès ne se voit pas : les collaborateurs badgent sans y penser, les visiteurs entrent en 30 secondes, le PC de télésurveillance dispose d'une vision claire de qui est présent sur site à tout instant. Depuis 1989, SGT conçoit, installe et exploite en Martinique des dispositifs de contrôle d'accès pour les sièges sociaux, agences bancaires, sites industriels et établissements publics de l'île. Choisir la bonne technologie, la bonne architecture — et surtout se doter d'une gouvernance claire — reste le meilleur investissement de sûreté qu'une entreprise puisse faire.