En France, un employeur peut installer un contrôle d'accès pour protéger ses locaux, à condition que le dispositif soit proportionné, déclaré dans le registre des traitements, annoncé aux salariés et au CSE, et que les données ne servent qu'à la sécurité. Il n'existe pas de « loi du badge » unique : le cadre vient du RGPD, des recommandations de la CNIL et du droit du travail. Cet article rassemble ces règles et les traduit en actions concrètes pour une PME, un commerce, un hôtel, un entrepôt ou une copropriété.
En bref
- Le contrôle d'accès est autorisé pour sécuriser les locaux, mais il doit rester proportionné à cet objectif et ne pas être détourné de sa finalité.
- Salariés et représentants du personnel doivent être informés, voire consultés, avant l'installation. Le dispositif s'inscrit au registre des traitements.
- Les journaux d'accès se conservent en principe 3 mois. Seules les personnes habilitées peuvent les consulter.
- La biométrie est un cas à part : règlement type de la CNIL, nécessité démontrée et analyse d'impact préalable.
- Une installation bien conçue dès l'étude évite de refaire le paramétrage après un contrôle ou une contestation.
Table des matières
- Ce que recouvre un contrôle d'accès, et ce qu'il enregistre
- Les principes à respecter : finalité et proportionnalité
- Les obligations de l'employeur avant l'installation
- Durée de conservation et accès aux données
- La biométrie : une exception strictement encadrée
- Contrôle d'accès et vidéosurveillance : qui peut voir quoi ?
- Cas particuliers selon votre activité
- Notre point de vue : la conformité se joue à l'étude, pas après
- Notre accompagnement pour un contrôle d'accès conforme
- Checklist avant la mise en service
- FAQ
- Sources
Ce que recouvre un contrôle d'accès, et ce qu'il enregistre
Un système de contrôle d'accès physique associe un badge, un lecteur, une unité de traitement local et un centre de gestion, selon le guide de l'ANSSI consacré à la sécurisation de ces systèmes. Le badge peut être remplacé par un code, un smartphone ou une donnée biométrique, mais la logique reste la même : une personne se présente, le système vérifie son droit d'entrer, puis il enregistre l'événement.
C'est cet enregistrement qui déclenche la réglementation. Dès que le système associe une personne identifiable à une heure d'entrée, vous traitez des données personnelles. La CNIL indique que, pour sécuriser l'entrée de bâtiments ou de locaux dont la circulation est restreinte, l'employeur peut mettre en place des outils de contrôle individuel, qui peuvent concerner les employés comme les visiteurs.
Les données d'un salarié
D'après l'exemple d'information publié par la CNIL, les données enregistrées peuvent inclure l'identité (nom, prénom, matricule, photographie), les informations du badge (numéro, validité) ainsi que les dates et heures d'entrée et de sortie.
Les données d'un visiteur
Pour les visiteurs, la même source cite le nom, le prénom, la date et l'heure de la visite, la société d'appartenance et le nom du salarié qui accueille. C'est suffisant pour tenir un registre d'accueil. Aller plus loin, par exemple conserver une copie de la pièce d'identité, demande une justification solide.
Les principes à respecter : finalité et proportionnalité
Tout part de la finalité. Vous installez un contrôle d'accès pour une raison précise : empêcher les intrusions, protéger un stock, limiter l'accès à une salle technique, savoir qui est présent en cas d'évacuation. Cette raison doit être écrite avant l'installation.
La CNIL pose ensuite deux exigences. D'abord, les dispositifs doivent être proportionnés et non excessifs par rapport à l'objectif poursuivi. Ensuite, les données ne doivent pas être détournées de leur finalité. Un exemple parlant : un relevé de badge destiné à sécuriser les entrées et sorties ne peut pas servir à vérifier les horaires des employés.
Ce point surprend souvent les dirigeants. Le même lecteur peut techniquement faire les deux, mais juridiquement ce sont deux traitements distincts, avec leurs propres règles. Si vous souhaitez un jour suivre le temps de travail, il faut le prévoir comme finalité à part entière, l'annoncer et le documenter.
La CNIL rappelle aussi un principe de fond : même sur son lieu de travail, un employé a droit au respect de sa vie privée et à la protection de ses données personnelles. Un contrôle d'accès bien pensé protège le site sans transformer le badge en outil de surveillance individuelle.
Les obligations de l'employeur avant l'installation
Avant de commander le moindre lecteur, une série de formalités s'impose. Elles sont légères pour une petite structure, mais elles comptent en cas de plainte ou de contrôle. Les obligations de l'employeur avant la pose de lecteurs de badge se résument en cinq étapes.
- Définir la finalité et les zones concernées. Entrée principale, quai de livraison, local technique, pharmacie, réserve : listez les portes à contrôler et pourquoi.
- Choisir le moyen le moins intrusif qui répond au besoin. Un badge ou un code suffit dans la grande majorité des cas.
- Inscrire le traitement au registre. La CNIL demande d'inscrire le dispositif au registre des traitements, de réaliser une analyse d'impact (AIPD) si le dispositif présente un risque élevé et de garantir les droits des personnes.
- Informer ou consulter les représentants du personnel. Les instances représentatives du personnel devraient être informées ou consultées avant toute décision d'installation.
- Informer chaque salarié. Chacun doit connaître les finalités, la base légale, les destinataires, les durées de conservation et la manière d'exercer ses droits.
Le rôle du CSE
Si votre entreprise dispose d'un comité social et économique, il se consulte avant l'installation, pas après. La démarche est simple : présenter le projet, les zones couvertes, les données collectées et les durées de conservation. Un CSE informé en amont pose rarement de difficulté. Un CSE découvrant un lecteur le lundi matin en pose presque toujours.
L'information des salariés et des visiteurs
L'information se fait par une note remise aux salariés, annexée au règlement intérieur ou affichée, et par un panneau à l'accueil pour les visiteurs. Elle doit contenir les mêmes mentions : pourquoi, sur quelle base légale, qui voit les données, combien de temps, et à qui s'adresser pour exercer ses droits. Le modèle de la CNIL cité plus haut sert de trame.
Durée de conservation et accès aux données
C'est la question que les gérants posent le plus souvent : combien de temps garder les passages de badge ? La CNIL recommande que les journaux d'accès soient supprimés après 3 mois. Les données d'identification se conservent le temps de l'habilitation de la personne. Celles qui relèvent du suivi du temps de travail peuvent être archivées jusqu'à 5 ans, mais cela suppose que cette finalité ait été déclarée.
| Type de donnée | Durée indicative | Remarque |
|---|---|---|
| Journaux de passage (qui, quand, quelle porte) | 3 mois | Passé ce délai, suppression ou anonymisation |
| Données d'identification du badge | Durée de l'habilitation | Suppression au départ du salarié ou à la fin de la mission |
| Données liées au suivi du temps de travail | Jusqu'à 5 ans | Uniquement si cette finalité est prévue et annoncée |
Source des durées : la page de la CNIL sur l'accès aux locaux et le contrôle des horaires, mise à jour le 17 juin 2026.
La consultation des journaux est elle aussi encadrée. Seules les personnes habilitées des ressources humaines et de la sécurité, dans la limite de leurs missions, peuvent y accéder. Dans la pratique, cela se traduit par des comptes nominatifs sur le logiciel de gestion, des droits distincts pour l'administrateur et pour le simple consultant, et une traçabilité des opérations. La CNIL attend aussi que l'accès aux données soit limité et sécurisé et que les accès et opérations soient journalisés.
La biométrie : une exception strictement encadrée
Empreinte digitale, contour de la main, reconnaissance faciale : la biométrie séduit parce qu'elle ne se prête pas et ne se perd pas. Mais c'est une donnée sensible au sens du RGPD, dont le traitement est en principe interdit sauf exceptions prévues par le texte.
Sur un lieu de travail, la biométrie relève du règlement type de la CNIL de 2019. Il impose des garanties strictes et une analyse d'impact préalable, comme l'explique la CNIL dans ses questions-réponses sur le règlement type. Elle n'est possible que si son recours est nécessaire et justifié face à des solutions moins intrusives, et l'employeur doit justifier et documenter ses choix techniques.
Concrètement, la question à se poser est la suivante : un badge ou un code ne suffirait-il pas ? Pour une salle de coffres, un laboratoire ou un local de stockage à très haut risque, la réponse peut être non, et la biométrie se défend si le dossier est solide. Pour la porte d'un bureau ou d'une boutique, elle sera difficile à justifier. Notre comparatif biométrie ou badge pour un site professionnel détaille les cas d'usage.
Contrôle d'accès et vidéosurveillance : qui peut voir quoi ?
Beaucoup de sites associent les deux : le lecteur enregistre le passage, la caméra filme la porte. Les règles d'accès diffèrent, et il vaut mieux ne pas les confondre.
Pour les images, la CNIL précise que seules les personnes habilitées par l'employeur, dans le cadre de leurs fonctions, peuvent visionner les images enregistrées, par exemple le responsable de la sécurité. Ces personnes doivent être formées et sensibilisées, et l'accès aux images doit être sécurisé. Si les images sont consultables à distance sur un téléphone, cet accès doit lui aussi être protégé, et ne doit pas servir à surveiller les salariés pour leur faire des remarques sur la qualité de leur travail.
La différence pratique est la suivante.
| Journaux de badge | Images de caméra | |
|---|---|---|
| Qui consulte | RH et sécurité habilités, dans leurs missions | Personnes habilitées par l'employeur, formées |
| Finalité typique | Sécuriser les entrées et sorties | Prévenir et constater les atteintes aux biens et aux personnes |
| Information | Note aux salariés, mention aux visiteurs | Panneaux visibles dans les lieux filmés |
Si vos caméras couvrent les portes contrôlées, consultez notre page sur la réglementation de la vidéosurveillance en entreprise et notre guide RGPD et vidéosurveillance.
Cas particuliers selon votre activité
Les règles sont les mêmes pour tous, mais leur application varie selon le site.
- Bureaux et PME. Le contrôle d'accès sert surtout à distinguer zones publiques et zones réservées. Notre guide sur le contrôle d'accès de bureau détaille les bonnes pratiques.
- Entrepôts et ateliers. Quais, zones de stockage, locaux techniques : on segmente par profil (salarié, intérimaire, transporteur) avec des droits à durée limitée.
- Chantiers du BTP. Le contrôle d'accès sert aussi à justifier qui était présent. Voir le contrôle d'accès de chantier conforme et opposable.
- Hôtels, pharmacies, commerces. Les accès réservés au personnel (réserve, local de stockage des médicaments, bureau) se protègent sans gêner la clientèle.
- Copropriétés. Un syndic gère des badges d'habitants et de prestataires : les mêmes principes de finalité, d'information et de durée de conservation s'appliquent.
- Visiteurs et prestataires. Un registre numérique simplifie l'accueil. Voir notre article sur la gestion des visiteurs en entreprise.
- Salles serveurs. Les exigences de traçabilité sont plus fortes. Voir sécuriser la salle serveurs d'une PME.
Notre point de vue : la conformité se joue à l'étude, pas après
Nous installons des systèmes de contrôle d'accès depuis 18 ans, et le constat est constant : les difficultés réglementaires ne viennent presque jamais du matériel. Elles viennent d'un paramétrage décidé trop vite. Un logiciel qui conserve les passages sans limite, un compte administrateur partagé par trois personnes, un lecteur ajouté « au cas où » sur une porte sans enjeu.
C'est pourquoi nous commençons par un audit des risques réels du site. Quelles portes comptent vraiment ? Qui doit entrer, à quelle heure, avec quel niveau de droits ? À partir de là, nous concevons une solution sur mesure et nous la paramétrons avec le client : profils d'accès, purge automatique des journaux, comptes nominatifs, formation des utilisateurs. Un système sobre, bien documenté, protège mieux l'entreprise qu'un système sophistiqué que personne ne maîtrise.
Nous recommandons aussi de commencer par le moyen le moins intrusif. Le badge, le code ou le badge sur smartphone répondent à la plupart des besoins. La biométrie se réserve aux zones où le risque la justifie réellement, avec un dossier prêt avant la commande du matériel.
— Valentin BURGARD
Notre accompagnement pour un contrôle d'accès conforme
AlarmeXpert by WIS conçoit, installe et maintient des systèmes de contrôle d'accès pour les entreprises, commerces, hôtels, copropriétés et collectivités de Gironde, du Bassin d'Arcachon et du nord des Landes. Nous partons de votre site : audit, conception, installation, paramétrage, formation des utilisateurs, puis maintenance.
Nos tarifs publiés indiquent entre 800 et 4 000 € par porte pour le contrôle d'accès, selon le niveau d'équipement, et entre 150 et 300 € par an pour la maintenance. Retrouvez le détail sur la page des prix d'un système de sécurité. Pour un projet à Bordeaux, Mérignac, Pessac, Arcachon ou ailleurs en Gironde, découvrez notre offre de contrôle d'accès en entreprise en Gironde et demandez un devis.
Checklist avant la mise en service
- La finalité est écrite, et elle n'inclut pas le contrôle des horaires, sauf décision spécifique et documentée.
- Le traitement figure au registre. Une AIPD est réalisée si le risque est élevé, et systématiquement en cas de biométrie.
- Le CSE a été informé ou consulté avant l'installation.
- Chaque salarié a reçu une information complète. Les visiteurs sont informés à l'accueil.
- Les journaux sont purgés automatiquement au bout de 3 mois, sauf finalité différente documentée.
- Les comptes d'administration sont nominatifs, les accès sécurisés et journalisés.
- Le départ d'un salarié ou d'un prestataire entraîne la désactivation de son badge le jour même.
FAQ
Faut-il informer les salariés avant d'installer un contrôle d'accès ?
Oui. Chaque salarié doit connaître les finalités, la base légale, les destinataires, les durées de conservation et ses droits. Les représentants du personnel devraient aussi être informés ou consultés avant la décision d'installation.
Peut-on utiliser les badges pour contrôler les horaires de travail ?
Pas sans l'avoir prévu. Un relevé de badge destiné à sécuriser les entrées et sorties ne peut pas servir à vérifier les horaires des employés. Un suivi du temps de travail est une autre finalité, qui doit être justifiée, annoncée et rester proportionnée.
Combien de temps conserver les données de badge ?
La CNIL recommande de supprimer les journaux d'accès après 3 mois. Les données d'identification se gardent le temps de l'habilitation. Seules les données liées au suivi du temps de travail peuvent être archivées jusqu'à 5 ans.
La biométrie est-elle autorisée pour accéder à une entreprise ?
Elle est possible, mais seulement si elle est nécessaire et justifiée face à des solutions moins intrusives. Elle suit le règlement type de la CNIL de 2019 et impose une analyse d'impact préalable. Pour la plupart des sites, un badge ou un code suffit.
Qui peut consulter les images des caméras à l'entrée ?
Seules les personnes habilitées par l'employeur, dans le cadre de leurs fonctions, et formées aux règles de la vidéosurveillance. L'accès aux images, y compris à distance, doit être sécurisé.
Sources
- CNIL : l'accès aux locaux et le contrôle des horaires sur le lieu de travail
- CNIL : exemple d'information en cas d'accès aux locaux par badge
- CNIL : RGPD en pratique, protéger les données de vos salariés
- CNIL : le contrôle d'accès biométrique sur les lieux de travail
- CNIL : questions-réponses sur le règlement type biométrie
- CNIL : la vidéosurveillance au travail
- ANSSI : sécurisation des systèmes de contrôle d'accès physique et de vidéoprotection