Installer un système de contrôle d’accès dans ses locaux professionnels, que dit la loi ?

Les objectifs du contrôle d’accès en entreprise

• Prévenir les intrusions et vols : un contrôle efficace des portes, portails ou zones restreintes permet de décourager toute tentative d’accès non autorisé.
  
  
• Sécuriser les collaborateurs : limiter l’accès aux seules personnes habilitées renforce la protection des équipes, notamment dans des environnements sensibles.
  
  
• Protéger les données et équipements dans un monde numérique, sécuriser les salles serveurs, laboratoires ou bureaux stratégiques est un impératif.
  
  
• Garantir la traçabilité des mouvements : les systèmes modernes enregistrent qui accède à quoi et quand, ce qui facilite la gestion et l’audit interne.
  
  
• Simplifier la gestion des autorisations : un contrôle d’accès centralisé permet d’attribuer et de modifier rapidement les droits en fonction des profils et des besoins.

‍

‍

Ce que dit le Code du travail et la CNIL

Le Code du travail (article L.1121-1)

Tout dispositif technique mis en place par l’employeur doit respecter les droits et libertés des salariés. Le contrôle d’accès est autorisé s’il poursuit un objectif légitime (sécurité, protection des biens, confidentialité des données) et reste proportionné au but recherché. En pratique :

• Les dispositifs ne peuvent servir à surveiller en permanence la présence ou la productivité des salariés.
  
  
• L’objectif doit être clairement défini et annoncé (sécurisation, traçabilité, prévention des intrusions).
  
  
• Le contrôle doit rester limité aux espaces pertinents et ne pas excéder ce qui est nécessaire.
  
  

Le rôle de la CNIL

La CNIL encadre l’usage des technologies de contrôle d’accès, notamment lorsqu’elles reposent sur des données personnelles (badges, codes, empreintes biométriques). Ses recommandations portent sur :

• La proportionnalité : par exemple, la biométrie ne peut être utilisée que dans des contextes nécessitant une sécurité très renforcée.
  
  
• La durée de conservation : les historiques d’accès ne doivent pas être conservés indéfiniment (généralement quelques mois).
  
  
• L’information des personnes : tout salarié ou visiteur doit être informé de l’existence du dispositif et de ses finalités.
  
  
• Le registre RGPD : toute donnée collectée doit être intégrée dans la documentation interne relative au traitement des données.
  
  

Le non-respect de ces règles peut entraîner des sanctions financières importantes.

‍

Quelles sont les obligations de l’employeur ?

La mise en place d’un système de contrôle d’accès impose à l’employeur plusieurs démarches :

‍

1. Informer et consulter les représentants du personnel

‍
Le Comité social et économique (CSE) doit être associé au projet et consulté avant l’installation.

‍

2. Informer les salariés et visiteurs

‍

Une signalétique claire doit indiquer :

• l’existence du dispositif, 
• sa finalité,
• les droits des personnes concernées (accès, opposition, réclamation),
• le contact du responsable du traitement.

‍

3. Effectuer les démarches réglementaires

‍

• Pour les zones accessibles au public : autorisation préfectorale si des données biométriques sont utilisées.
• Pour les locaux privés : intégration au registre RGPD et documentation interne obligatoire.

‍

‍

Quels sont les droits des salariés ?

Un dispositif de contrôle d’accès ne doit jamais se faire au détriment des droits fondamentaux des employés. Ceux-ci disposent notamment de :

‍

     1. Transparence

‍
          Les salariés doivent être informés en amont du fonctionnement du système. Aucune installation clandestine n’est permise.

      2. Protection des espaces privés

‍
          Le contrôle ne peut s’appliquer aux zones personnelles (vestiaires, sanitaires, lieux de pause).

      3. Droit d’accès

‍
          Chaque salarié peut demander à consulter les données d’accès le concernant tant qu’elles sont conservées.

      4. Recours en cas d’abus

‍
          En cas de dérive, ils peuvent saisir la CNIL, l’Inspection du travail ou engager une procédure judiciaire.

‍

‍

‍

3 cas réels liés au contrôle d’accès

‍

Cas 1 : Badge non nominatif et licenciement contesté

Un employeur a tenté de justifier l’absence répétée d’un salarié en s’appuyant sur des données de contrôle d’accès. Mais le badge utilisé n’était pas nominatif. Le juge a donc rejeté la preuve, considérant qu’elle ne permettait pas d’identifier de façon certaine la personne.

‍

Cas 2 : Usage disproportionné de la biométrie

Une PME avait imposé un dispositif d’empreintes digitales pour accéder à l’ensemble de ses locaux, y compris les zones non sensibles. La CNIL a sanctionné l’entreprise, jugeant la mesure excessive au regard du risque réel.

‍

Cas 3 : Accès restreint validé par la justice

Dans une entreprise pharmaceutique, un salarié a contesté la mise en place d’un système biométrique pour accéder au laboratoire. Les juges ont validé le dispositif, estimant que la sensibilité des recherches et la nécessité de garantir une traçabilité absolue rendaient la mesure proportionnée.

‍

‍

Nos solutions de contrôle d’accès à destination des professionnels

‍

Chez UNITECH, nous accompagnons les entreprises depuis 1996 dans l’installation et la maintenance de systèmes de contrôle d’accès performants, simples et flexibles.

• Sécurité absolue : protégez vos locaux et vos données contre toute intrusion.
  
  
• Traçabilité simplifiée : suivez et analysez facilement les mouvements de personnel.
  
  
• Accès personnel et intransmissible : biométrie et solutions avancées pour une sécurité renforcée.
  
  
• Gestion centralisée : autorisations modifiables en un clic via une interface intuitive.

‍

Pourquoi choisir UNITECH ?

• Expertise réseau, informatique et sécurité.
  
  
• SAV complet avec maintenance préventive, curative et astreinte 24/7.
  
  
• Systèmes hébergés en local ou en ligne, selon vos besoins.
  
  
• Solutions hybrides permettant de combiner plusieurs technologies (badges, codes, biométrie) sous un seul logiciel.
  
  
• Flexibilité d’acquisition : achat, LLD ou LOA.
  
  
• Garantie de 3 ans minimum sur tous nos produits.
  
  
• Délais d’installation courts, interventions sous 24h.
  
  

Nos techniciens certifiés réalisent toutes les installations, et nous vous remettons un dossier technique sécurisé afin d’assurer votre autonomie et un suivi optimal.

Avec UNITECH, vous choisissez la fiabilité, la conformité et la sérénité pour protéger vos accès.

‍