Un contrôle d’accès en entreprise ne se résume pas au badge posé devant un lecteur. Il associe des identifiants, des lecteurs, des contrôleurs, des portes, un logiciel et des règles de gestion pour autoriser la bonne personne, au bon endroit et au bon moment.
La méthode fiable : cartographier les personnes, les zones et les scénarios d’accès ; définir le niveau de sécurité ; choisir l’architecture avec l’intégrateur ; puis valider les badges RFID sur l’installation réelle avant de lancer la série. Une fréquence ou un logo « MIFARE » ne suffisent pas à garantir la compatibilité.
Cadrer un projet de contrôle d’accès entreprise
Le point de départ n’est pas le choix d’une puce, mais la politique d’accès du site. Un siège de bureaux, un atelier, un entrepôt et un établissement recevant des visiteurs n’ont ni les mêmes flux ni les mêmes zones sensibles.
Les informations à réunir
- Population : salariés, intérimaires, prestataires, visiteurs, équipes de sécurité et administrateurs.
- Points de passage : entrées, portes intérieures, tourniquets, ascenseurs, parkings, salles techniques et issues concernées.
- Règles : plages horaires, groupes d’habilitation, sens de passage, accompagnement des visiteurs et accès temporaires.
- Continuité : comportement attendu en cas de coupure réseau ou électrique, procédure de secours et maintien des exigences d’évacuation.
- Cycle de vie : création, remise, activation, changement de droits, perte, restitution et destruction du badge.
| Situation | Priorité | Décision à sécuriser |
|---|---|---|
| Ajouter des badges | Reproduire les spécifications acceptées par le parc | Référence de puce, fréquence, identifiant, encodage et enrôlement |
| Remplacer un badge perdu | Désactiver l’ancien badge avant d’activer le nouveau | Responsable de l’opération et contrôle des droits associés |
| Créer un nouveau système | Définir les risques, les flux et la durée de vie attendue | Architecture, authentification, gestion des clés, administration et maintenance |
| Moderniser un site | Organiser la migration sans interrompre les accès | Coexistence des anciennes et nouvelles technologies, tests et calendrier |
Les composants d’un système de contrôle d’accès
Le lecteur visible sur la porte n’est qu’un élément de la chaîne. La sécurité finale dépend de l’ensemble du système et de la manière dont les composants communiquent.
- Identifiant : carte RFID, badge, porte-clés, smartphone, code ou autre support attribué à un porteur.
- Lecteur : détecte l’identifiant et transmet les informations utiles au contrôleur.
- Contrôleur ou centrale : applique la décision localement ou échange avec le serveur de gestion.
- Dispositif de verrouillage : gâche, ventouse, serrure, tourniquet ou barrière selon l’accès.
- Logiciel : gère les porteurs, profils, horaires, événements, alertes et historiques.
- Réseau et alimentation : relient, supervisent et maintiennent les équipements disponibles.
Pour comparer les matériels disponibles, consultez les lecteurs RFID et NFC. La validation du lecteur doit rester liée à la centrale, au logiciel et au type de badge retenu.
Badge, carte RFID ou mobile : choisir l’identifiant
Le support se choisit selon le parcours des utilisateurs, l’infrastructure et le niveau de sécurité. Une carte CR80 personnalisée reste pratique lorsqu’il faut combiner accès, identification visuelle, photo, nom, fonction et éventuellement plusieurs applications.
| Identifiant | Atout principal | Point de vigilance |
|---|---|---|
| Carte RFID imprimée | Identification visuelle, format standard, personnalisation et port en porte-badge | Compatibilité exacte de la puce, encodage et enrôlement |
| Porte-clés RFID | Compact pour un usage quotidien sans informations imprimées | Moins adapté quand le contrôle visuel de l’identité est nécessaire |
| Identifiant mobile | Distribution et révocation possibles sans remettre une carte physique | Compatibilité lecteurs, téléphones, application et procédure de secours |
| Code clavier | Pas de support à remettre | Partage du code, observation et gestion des changements |
| QR code temporaire | Pratique pour un visiteur ou un événement si le système le prévoit | Durée de validité, transfert du code et contrôle d’identité |
125 kHz, MIFARE Classic ou DESFire ?
Pour un parc existant, partez de la référence acceptée par les lecteurs et du format de données attendu. Pour une nouvelle installation, définissez avec l’intégrateur le mécanisme d’authentification et la gestion des clés. Une carte DESFire EV3 offre des fonctions de sécurité avancées, notamment l’AES, mais ces fonctions doivent être réellement configurées et exploitées par le système.
Notre guide quelle carte RFID choisir pour le contrôle d’accès détaille la compatibilité, le 125 kHz, MIFARE Classic, DESFire, l’encodage et l’enrôlement. Vous pouvez aussi utiliser le comparateur de puces RFID et NFC.
Sécuriser toute l’architecture, pas seulement le badge
Une puce sécurisée ne compense pas un compte administrateur partagé, un contrôleur accessible, une liaison non protégée ou des droits jamais révisés. La protection doit couvrir le badge, le lecteur, le contrôleur, le réseau, le serveur et les procédures humaines.
- Authentification : pour les zones sensibles, évitez de fonder la décision uniquement sur un UID facilement observable ; exploitez les mécanismes pris en charge par la carte et le système.
- Gestion des clés : définissez qui crée, conserve, injecte, renouvelle et révoque les secrets.
- Administration : comptes nominatifs, droits minimaux, authentification adaptée et traçabilité des changements.
- Réseau : segmentez les équipements de sûreté, limitez les accès distants et maintenez logiciels et firmwares.
- Équipements : protégez les contrôleurs, alimentations et câblages contre l’accès non autorisé.
- Recette : testez les autorisations, les refus, les alertes, la perte de communication et les scénarios de secours.
Les fonctions de sécurité doivent être proportionnées aux risques du site et validées avec l’intégrateur, le responsable sûreté et l’équipe informatique.
Déployer le contrôle d’accès en 8 étapes
- Cartographier les accès : portes, zones, horaires, populations, visiteurs et exceptions.
- Évaluer les risques : conséquences d’un accès indu, disponibilité attendue et niveaux de sécurité par zone.
- Définir les profils : attribuer les droits à des groupes plutôt qu’au cas par cas lorsque c’est possible.
- Choisir l’architecture : lecteurs, contrôleurs, verrouillage, réseau, logiciel, alimentation et secours.
- Valider l’identifiant : puce, fréquence, mémoire, application, clés, format et support physique.
- Réaliser un pilote : tester une porte représentative et quelques porteurs avant la généralisation.
- Recetter le site : vérifier porte par porte les droits, refus, horaires, alertes et modes dégradés.
- Organiser l’exploitation : responsables, procédures, stock de badges, maintenance, sauvegardes et revue périodique.
Quels éléments déterminent le budget ?
Le coût dépend du nombre de portes, du type de verrouillage, du câblage, de la centrale, des lecteurs, du logiciel, de l’hébergement, des badges, de l’intégration, de la formation et de la maintenance. Pour un site existant, ajoutez les contraintes de migration et la coexistence éventuelle avec les anciens badges.
Pour les cartes et badges, préparez la quantité, la référence de puce, l’impression, les données variables, l’encodage attendu et le calendrier. Une demande de devis doit distinguer la fourniture des supports, leur encodage et leur enrôlement dans le logiciel.
Données personnelles, information et RGPD
Un système de contrôle d’accès associe généralement un identifiant à une personne et enregistre des événements de passage. Ces données doivent être gérées pour une finalité déterminée, avec des accès limités aux personnes habilitées et une durée de conservation définie.
- Documenter la finalité : protection des locaux, des personnes, des équipements ou des zones sensibles.
- Limiter les données : ne collecter que ce qui est nécessaire au fonctionnement et à la sécurité.
- Informer les personnes : salariés, visiteurs et prestataires doivent recevoir une information adaptée sur le traitement.
- Maîtriser les destinataires : réserver l’accès aux journaux et à l’administration aux fonctions habilitées.
- Définir la conservation : fixer une durée cohérente avec la finalité et organiser l’effacement.
- Distinguer les usages : le suivi des accès et le contrôle du temps de travail ne poursuivent pas automatiquement la même finalité.
Bon réflexe : associez le responsable sûreté, la DSI, les ressources humaines et le délégué à la protection des données avant le déploiement. Pour la biométrie ou un traitement particulièrement sensible, faites valider le cadre applicable avant de choisir la technologie.
Impression, encodage et enrôlement des badges
Ces trois opérations sont différentes et doivent être attribuées à un responsable précis.
- Impression : ajoute le logo, le nom, la photo, la fonction, un numéro visible ou des consignes.
- Encodage : écrit ou configure des données dans la puce lorsque l’application le demande.
- Enrôlement : déclare l’identifiant dans le système et lui attribue des droits d’accès.
Un numéro imprimé n’est pas automatiquement l’identifiant lu par le contrôle d’accès. Avant la production, convenez du format des données, du canal d’échange, du test de compatibilité et de la responsabilité de l’enrôlement.
Pour une carte RFID, la perforation doit être prévue avec la zone de l’antenne ; ne percez pas une carte au hasard après fabrication. Selon le port souhaité, choisissez plutôt un porte-badge ou une attache adaptée.
Exploiter et maintenir le système au quotidien
La qualité d’un contrôle d’accès se mesure dans la durée. Les procédures d’arrivée, de mobilité interne, de départ et de perte de badge sont aussi importantes que le matériel installé.
| Événement | Action attendue | Contrôle |
|---|---|---|
| Arrivée | Créer le porteur, remettre le badge et attribuer un profil | Tester un accès autorisé et un refus attendu |
| Changement de poste | Mettre à jour le groupe ou les zones autorisées | Supprimer les anciens droits devenus inutiles |
| Badge perdu | Désactiver immédiatement puis émettre un nouvel identifiant | Tracer la révocation et vérifier l’ancien badge |
| Départ | Révoquer les droits, récupérer le badge et traiter les données associées | Inclure l’action dans la procédure de sortie |
| Maintenance | Mettre à jour, sauvegarder, tester et contrôler les équipements | Conserver une preuve de recette et des changements |
| Revue périodique | Comparer droits actifs, personnes présentes et besoins réels | Supprimer comptes, badges et profils obsolètes |
Checklist avant mise en service
Portes et zones recensées · profils et horaires validés · badges tests approuvés · droits et refus vérifiés · perte réseau et alimentation testées · issues et évacuation contrôlées · administrateurs nommés · information des personnes préparée · conservation des journaux définie · sauvegarde et maintenance organisées.
Questions fréquentes sur le contrôle d’accès entreprise
Quel est le meilleur système de contrôle d’accès pour une entreprise ?
Il n’existe pas de solution universelle. Le bon système dépend des portes, des flux, des zones sensibles, du nombre de porteurs, de la disponibilité attendue, du niveau de sécurité, de l’administration et du budget. Commencez par le cahier des charges, puis faites valider l’architecture.
RFID et NFC désignent-ils la même chose ?
La RFID regroupe plusieurs technologies d’identification radio. La NFC fonctionne à 13,56 MHz et s’inscrit dans cet ensemble, mais une carte lisible en NFC n’est pas automatiquement compatible avec votre contrôle d’accès. La famille de puce, l’application et le lecteur doivent correspondre.
Faut-il choisir MIFARE Classic ou DESFire EV3 ?
Pour compléter un parc existant, utilisez la technologie exigée par l’installation. Pour un nouveau projet nécessitant une authentification sécurisée, étudiez DESFire EV3 avec l’intégrateur et prévoyez la gestion des clés. Une carte DESFire utilisée seulement par son UID ne bénéficie pas de toutes ses fonctions de sécurité.
Combien coûte un contrôle d’accès en entreprise ?
Le budget dépend du nombre et du type de portes, des travaux, des lecteurs, des contrôleurs, du logiciel, des badges, de l’intégration et de la maintenance. Un chiffrage fiable exige une visite ou un inventaire technique et un périmètre précis.
Peut-on commander une carte à partir d’une photo du badge existant ?
Une photo aide à identifier une marque ou un format, mais ne révèle pas toujours la puce et les données internes. Demandez la référence au gestionnaire ou à l’intégrateur et testez une carte sur l’installation avant la série.
Que faire lorsqu’un salarié perd son badge ?
Désactivez l’ancien identifiant dans le système, émettez un nouveau badge et attribuez-lui uniquement les droits nécessaires. La procédure doit indiquer qui reçoit le signalement et dans quel délai la révocation est effectuée.
Le contrôle d’accès fonctionne-t-il en cas de coupure réseau ?
Cela dépend de l’architecture et de la capacité des contrôleurs à prendre une décision localement. Ce fonctionnement dégradé, l’alimentation secourue et le comportement des portes doivent être définis puis testés avant la mise en service.
Combien de temps conserver les journaux d’accès ?
La durée doit être définie selon la finalité, les risques et le cadre applicable, puis documentée. Évitez une conservation indéfinie et limitez l’accès aux journaux aux personnes habilitées ; associez le délégué à la protection des données à cette décision.
Dernière mise à jour : septembre 2026 — guide de cadrage à compléter avec l’intégrateur, le responsable sûreté, la DSI et le délégué à la protection des données.
