Pour présenter une carte d’accès en entreprise, il faut d’abord savoir ce qu’elle fait. Il faut aussi savoir ce qu’elle doit afficher et ce que son titulaire doit recevoir avec elle. Vous disposez ainsi d’une base claire pour organiser la remise de vos cartes.
Qu’est-ce qu’une carte d’accès en entreprise ?
Une carte d’accès est un support personnel qui permet d’entrer dans des locaux contrôlés. Derrière ce petit rectangle, un système complet décide d’ouvrir ou non. Pour bien la présenter, il faut donc distinguer son rôle, son fonctionnement et ce qu’elle ne garantit pas à elle seule.
Son rôle dans l’entreprise
Une carte d’accès aux locaux sert à demander l’ouverture d’une porte, d’un portail ou d’un tourniquet. Elle ne s’adresse pas seulement aux salariés : selon les règles de l’établissement, un intérimaire, un prestataire ou un visiteur peut aussi en recevoir une.
Cette fonction d’ouverture se distingue de deux usages voisins. La carte d’identification facilite la reconnaissance visuelle d’une personne. À l’inverse, une badgeuse, c’est-à-dire un appareil de pointage, enregistre un événement horaire. Il est donc utile de préciser au titulaire lequel de ces usages sa carte remplit.
Le fonctionnement du contrôle d’accès
Au moment où la carte est présentée, le lecteur récupère son identifiant ou échange des données avec elle. Le système vérifie ensuite la validité du support et les droits associés. Selon l’installation, la décision d’ouvrir revient à un contrôleur local ou à une infrastructure centralisée. Lorsqu’une journalisation est prévue, les tentatives d’accès sont aussi enregistrées.
Les limites du badge seul
Le contrôle qu’on vient de décrire vérifie un support, pas une personne : présenter un badge ne prouve pas qu’on en est le titulaire. La sécurité repose donc sur l’ensemble de l’installation, c’est-à-dire les lecteurs, les contrôleurs, le logiciel, l’administration des droits et les portes elles-mêmes.
La carte porte aussi peu d’informations, ce qui limite ce qu’elle peut expliquer. Une pochette de remise complète ce manque : on peut y imprimer le mode d’emploi de la carte ou y inscrire le nom du destinataire. En pratique, ce support accompagne la carte sans exposer ces mentions à chaque passage.
Quelles informations figurent sur la carte et dans le système ?
Une carte d’accès met en jeu deux ensembles de données. Le premier est visible sur la carte. Le second reste enregistré dans le logiciel de gestion. Les distinguer vous aide à décider ce qui s’imprime sur la carte, ce qui reste dans le système et ce qui peut figurer sur le packaging remis avec elle.
Les informations visibles sur la carte
Les cartes d’accès adoptent généralement le format de 54 × 85 mm, celui des cartes bancaires. Cette petite surface oblige à choisir les mentions avec soin, en fonction de l’usage de la carte.
Selon cet usage, la carte peut afficher plusieurs éléments, sans qu’une liste fixe s’impose à tous les badges :
- Identité du titulaire : nom, prénom et, si elle est justifiée, une photographie.
- Marque de l’entreprise : son nom ou son logo.
- Repères du support : un numéro de badge et une date de validité lorsque le dispositif en prévoit une.
À l’inverse, les informations confidentielles, les numéros personnels inutiles et le détail des habilitations n’ont rien à faire sur le badge. Les informations pratiques et les règles d’usage trouvent leur place sur la pochette remise avec la carte : le titulaire les reçoit une fois, et elles ne restent pas visibles à chaque passage.
Les données conservées dans le système
Le logiciel de gestion, lui, en sait davantage. Il peut associer au titulaire son identité et son rattachement professionnel, l’identifiant technique du badge, ses droits, ses dates d’activation ou d’expiration et son état, actif ou désactivé.
À ces données s’ajoutent les journaux d’accès, qui gardent la trace de chaque passage. Ils permettent d’identifier les salariés et révèlent leurs heures de passage : ce sont donc des données personnelles, soumises à leur protection.
La durée de conservation des données
Ces deux familles de données n’ont pas la même durée de vie. Selon la CNIL, les données d’identification peuvent rester en base active pendant toute la durée de l’habilitation. Pour les journaux d’accès ordinaires, la CNIL recommande une suppression après 3 mois, une durée qui ne vaut pas automatiquement pour les autres données du dispositif.
Le cas change lorsque les données servent au suivi du temps de travail. La CNIL indique alors qu’un archivage intermédiaire peut aller jusqu’à 5 ans, selon la finalité et les règles applicables.
Que transmettre lors de la remise de la carte ?
La remise d’une carte d’accès ne se limite pas à tendre un support. Elle suppose de vérifier les droits attribués, de transmettre des consignes et d’informer le titulaire sur ses données. Le geste compte autant que la carte, et chaque étape peut trouver sa place dans le packaging qui l’accompagne.
Une carte attribuée avec les bons droits
Avant de remettre la carte, la procédure recommandée suit quelques étapes simples. Elle relève de la bonne gestion : la loi n’impose pas une séquence identique à toutes les entreprises.
- Vérifier le bénéficiaire : son identité, son statut et son besoin professionnel.
- Limiter les autorisations : aux bâtiments, zones et plages horaires utiles à sa fonction.
- Tester après activation : les accès prévus fonctionnent et les autres restent refusés.
- Tracer la remise : numéro du badge, identité, date de remise, droits et, si besoin, date de retour prévue.
Une fois ces vérifications faites, la carte peut être remise. Inscrire le numéro du badge et la date de remise sur la pochette donne au titulaire les mêmes repères que ceux du registre de remise.
Des consignes accompagnant la carte
Lors de la remise, le titulaire doit connaître quelques règles : ne pas prêter son badge, signaler tout de suite sa perte ou son vol et savoir quel service contacter en cas de dysfonctionnement. Pouchcard propose la pochette à rabats XAV, dont l’effet pop-up dévoile la carte à l’ouverture. Elle mesure 110 × 85 mm fermée et 262 × 85 mm ouverte.
La personnalisation de la XAV commence à 500 exemplaires. Pour une remise plus sobre, notre fourreau FAB en papier couché demi-mat de 300 g mesure 130 × 85 mm. Si les consignes demandent plus de place, la pochette dépliante MIA offre un espace dédié aux informations pratiques du détenteur.
Une information claire sur les données
Le titulaire doit aussi savoir ce que le système enregistre. L’article L. 1222-4 du Code du travail interdit de collecter des informations personnelles sur un salarié au moyen d’un dispositif dont il n’a pas été informé au préalable. Selon le dispositif, l’article L. 2312-38 prévoit en complément l’information et la consultation du comité social et économique avant toute décision.
Cette information précise la finalité du traitement, sa base légale, les catégories de données, leurs destinataires, leurs durées de conservation et la manière d’exercer ses droits. L’exemple de la CNIL la répartit entre un panneau à l’entrée et une notice plus détaillée. Depuis le 25 mai 2018, le RGPD impose d’inscrire le traitement au registre, et un relevé fait pour sécuriser le bâtiment ne peut pas servir automatiquement à contrôler les horaires.
Que faire si la carte est perdue ou dysfonctionne ?
Une carte perdue ouvre une brèche tant qu’elle reste active. La réponse suit un enchaînement : signaler, désactiver, évaluer les risques, puis remplacer le support. Comme évoqué plus haut, ces consignes ont tout intérêt à figurer sur la pochette remise avec la carte, pour que le titulaire sache quoi faire.
Signaler et désactiver une carte perdue
Dès que la perte ou le vol est signalé, la procédure commence par identifier précisément le support concerné. Le badge est ensuite désactivé dans le logiciel de gestion.
Cette désactivation centrale ne bloque pas forcément chaque porte à l’instant même. Trois points méritent d’être vérifiés :
- La synchronisation : la révocation doit bien être transmise aux portes concernées.
- Les droits conservés localement : certains contrôleurs gardent des droits en mémoire, selon l’architecture.
- Le délai interne : il revient à chaque entreprise de le fixer.
Sur ce dernier point, aucun délai légal universel, en minutes ou en heures, n’encadre la désactivation d’un badge d’accès ordinaire perdu. Rappeler sur la pochette le service à prévenir permet de raccourcir ce délai dans les faits.
Vérifier les risques et remplacer le support
Une fois le badge désactivé, il reste à mesurer ce que la perte a pu exposer, puis à remettre un nouveau support :
- Examiner les journaux : utile lorsqu’un usage non autorisé paraît plausible.
- Évaluer les éléments associés : clés, téléphone, codes ou documents perdus avec le badge.
- Attribuer un nouvel identifiant : puis réattribuer les droits après vérification.
- Tester le nouveau support : avant de le remettre au titulaire.
Le nouveau badge mérite la même attention que le premier : votre client a droit à toute votre attention. Le remettre dans la même pochette, avec les consignes rappelées, montre que la procédure reste soignée jusqu’au bout.
Prévoir les autres incidents
La perte n’est pas le seul incident possible. Un badge oublié, une panne électrique ou une coupure réseau peuvent aussi empêcher l’accès : une procédure de secours permet alors de faire entrer les personnes autorisées.
Pour chaque incident, il est utile de garder une trace du signalement, des désactivations et des vérifications effectuées. Cette documentation facilite ensuite le suivi des remplacements et le contrôle des droits.
Foire aux questions
Comment sécuriser une carte d’accès en entreprise ?
Le niveau de sécurité dépend de l’authentification, des clés et des lecteurs, pas de l’apparence du badge ni d’un logo sans contact. Une communication RFID ou NFC ne prouve pas que le badge est chiffré, et un numéro difficile à deviner ne suffit pas. Une carte à puce sécurisée peut offrir une authentification cryptographique plus robuste, si le système est bien conçu.
Que deviennent les droits d’accès lors d’un départ ou d’un changement de poste ?
Les ressources humaines signalent le changement, le responsable hiérarchique confirme le besoin d’accès et l’administrateur applique les droits. Les droits devenus inutiles doivent être retirés. Les données d’identification peuvent rester en base active pendant la durée de l’habilitation, et la CNIL recommande de supprimer les journaux ordinaires après 3 mois.
Un badge mobile peut-il remplacer la carte d’accès ?
Oui : un badge mobile utilise un téléphone ou un portefeuille numérique comme support d’accès. Il devient toutefois inutilisable si le téléphone est perdu, déchargé ou incompatible. Une solution de remplacement doit donc être prévue pour les personnes qui n’ont pas de smartphone utilisable.
