Pour une petite structure, installer une serrure électronique en entreprise répond rarement à une envie de modernité : c'est d'abord une façon de reprendre la main sur une question que la clé mécanique gère mal, celle de savoir qui peut entrer, où, à quelle heure, et ce qu'il advient de l'accès d'un salarié qui quitte l'équipe ou d'un prestataire qui termine sa mission. Badges, codes ou téléphone remplacent les trousseaux, les droits se modifient en quelques minutes et un journal garde la trace des passages. Ces avantages ont leurs contreparties : des données personnelles à protéger, des piles ou une alimentation à surveiller, une administration à confier à quelqu'un et une maintenance à prévoir. Ce panorama s'adresse aux dirigeants de TPE et PME, commerçants et professions libérales qui envisagent de franchir le pas.
Serrure électronique en entreprise : pourquoi quitter la clé mécanique
Dans une entreprise de quelques salariés, la clé mécanique fonctionne bien tant que l'équipe reste stable. Les difficultés commencent avec le mouvement : un vendeur saisonnier qui part avec un double qu'il jure avoir rendu, une clé perdue dans un vestiaire, un ancien associé dont on ne sait plus combien de copies il détenait, une société de nettoyage dont le personnel change tous les trimestres. Chaque incident pose la même question, faut-il changer le cylindre, et souvent la même réponse, prudente mais coûteuse : on change, on refait des clés pour tout le monde, et l'on recommence au départ suivant. Les organigrammes mécaniques, qui permettent qu'une clé ouvre certaines portes et pas d'autres, améliorent la situation mais restent figés : modifier les droits d'une personne suppose de changer des cylindres ou de récupérer physiquement sa clé. La serrure électronique inverse cette logique. L'identifiant, qu'il s'agisse d'un badge sans contact, d'un code, d'une application sur téléphone ou parfois d'une empreinte, ne contient pas le droit d'ouvrir en lui-même : c'est le système qui décide, porte par porte, si cet identifiant est autorisé à cet instant. Retirer l'accès d'une personne revient alors à désactiver son badge ou son code dans le logiciel, sans toucher à la porte. Techniquement, une installation de contrôle d'accès associe quatre éléments, qui peuvent être réunis dans un même boîtier ou répartis : un lecteur, qui lit le badge, le code ou le téléphone ; une électronique de décision, qui compare l'identifiant aux droits enregistrés ; un organe de verrouillage, qui libère la porte ; et un logiciel d'administration, sur ordinateur, sur une plateforme en ligne ou parfois sur la serrure elle-même. Les organes de verrouillage sont variés et c'est là que l'on retrouve le vocabulaire des serrures et cylindres : cylindre électronique qui remplace directement un cylindre mécanique, béquille électronique qui commande la poignée d'une serrure existante, serrure motorisée multipoints pour une porte d'entrée, gâche électrique pour une porte de hall ou un portillon, ventouse électromagnétique pour certaines portes vitrées. On distingue aussi les systèmes autonomes, où chaque porte se programme individuellement, souvent avec un badge maître ou une application, des systèmes en réseau, où les portes communiquent avec un serveur ou une plateforme et se mettent à jour en temps réel. Entre les deux existent des solutions dites sur badge, où les droits sont écrits dans le badge lui-même lorsqu'on le présente à un lecteur central, ce qui évite de câbler chaque porte. Le choix dépend du nombre de portes, du nombre d'utilisateurs, de la fréquence des changements et du budget. Pour une boutique fictive de la rue des Trois-Cailloux avec une porte d'entrée et une réserve, une solution autonome suffit souvent ; pour un cabinet de quinze personnes réparti sur deux étages avec une salle d'archives, un système en réseau devient plus confortable. Il faut aussi penser aux personnes extérieures, qui représentent souvent la majorité des difficultés : un expert-comptable qui vient une fois par mois, un technicien de maintenance des photocopieurs, un artisan chargé de travaux pendant trois semaines. Leur confier un accès limité dans le temps et dans l'espace, plutôt qu'une clé qui circulera ensuite sans contrôle, fait partie des usages les plus appréciés des petites structures équipées. Dans les deux cas, la question à se poser d'emblée est celle de la personne qui administrera le système au quotidien : sans référent clairement désigné, les badges de personnes parties restent actifs, les codes ne changent jamais, et l'avantage principal de l'électronique disparaît.
Badges, codes et droits d'une serrure électronique d'entreprise
Le cœur d'un contrôle d'accès, ce sont les droits : qui peut ouvrir quelle porte, et quand. Un logiciel bien configuré permet de créer des profils plutôt que de gérer chaque personne individuellement : la direction ouvre toutes les portes à toute heure, les salariés accèdent à l'accueil et aux bureaux pendant les horaires d'ouverture élargis, la société de nettoyage n'entre que tôt le matin et jamais dans la salle informatique, un livreur régulier dispose d'un code valable pour la seule porte de la réserve et les seuls jours de livraison. Ces plages horaires, impossibles à obtenir avec une clé, sont l'un des arguments les plus concrets de l'électronique. Les supports d'identification ont chacun leurs qualités. Le badge sans contact, en carte ou en porte-clés, reste le plus répandu : il est rapide, peu coûteux à remplacer, et sa désactivation en cas de perte prend quelques secondes, mais tous les badges ne se valent pas, certaines technologies anciennes se copient facilement et il faut privilégier les modèles chiffrés recommandés par l'installateur. Le code sur clavier évite de distribuer un objet, mais il circule facilement, s'observe par-dessus l'épaule et doit changer régulièrement. Le téléphone, via une application, séduit par sa souplesse, notamment pour envoyer un accès temporaire à un prestataire, au prix d'une dépendance à la batterie et au réseau. L'empreinte digitale, enfin, relève d'un cadre juridique strict en entreprise et ne se justifie que pour des zones particulièrement sensibles. Sur le plan matériel, l'une des solutions les plus simples pour une TPE consiste à remplacer le cylindre mécanique d'une porte existante par un cylindre électronique de mêmes dimensions : il s'installe à la place du barillet de serrure d'origine, avec la même vis de fixation, sans câblage ni travaux de menuiserie, et fonctionne sur piles. Les béquilles électroniques procèdent de la même manière sur les portes intérieures. Les portes de hall, les portillons et les accès très fréquentés justifient plutôt une gâche électrique ou une ventouse câblées, reliées à une alimentation secourue. Ces dispositifs posent une question de sécurité des personnes qu'il ne faut jamais négliger : une porte qui sert d'issue de secours doit pouvoir s'ouvrir de l'intérieur sans badge ni code, y compris en cas de coupure de courant, et les règles de sécurité incendie applicables au bâtiment encadrent le choix entre dispositifs qui se libèrent ou se verrouillent quand l'alimentation disparaît. Ce point se valide avec l'installateur et, dans un immeuble, avec le syndic ou le propriétaire, avant toute commande. Il reste enfin à organiser les procédures humaines : une fiche d'arrivée qui précise les droits attribués, une fiche de départ qui déclenche la désactivation le jour même, une règle claire en cas de perte de badge, signalée immédiatement et suivie d'une désactivation, et une revue périodique de la liste des utilisateurs actifs. Prenons une agence immobilière fictive du centre d'Amiens, six salariés et deux stagiaires par an : la gérante désactive le badge d'un stagiaire à la fin de son stage depuis son téléphone, ce qu'elle faisait auparavant en espérant que la clé lui serait bien rendue.
Historique et traçabilité : ce que permet la serrure électronique en entreprise
La plupart des serrures électroniques enregistrent un journal des événements : porte ouverte, par quel identifiant, à quelle heure, tentatives refusées, porte restée ouverte, piles faibles. Pour une entreprise, cette traçabilité est précieuse lorsqu'il faut comprendre un incident, une marchandise disparue de la réserve, une porte retrouvée ouverte un lundi matin, un matériel déplacé dans la salle informatique. Elle aide aussi à vérifier que les procédures sont respectées, par exemple que la dernière personne sortie a bien refermé l'accès arrière. Cet historique contient toutefois des données personnelles, puisqu'il associe des noms à des heures de passage, et son usage est encadré. Le règlement général sur la protection des données impose de définir la finalité du dispositif, ici la sécurité des locaux et des biens, de limiter les données collectées à ce qui est nécessaire, de fixer une durée de conservation proportionnée et de sécuriser l'accès au journal. Le Code du travail prévoit par ailleurs qu'aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n'a pas été porté préalablement à sa connaissance (article L. 1222-4) : informer clairement les salariés de l'existence du contrôle d'accès, de ce qu'il enregistre et de qui peut consulter le journal est une obligation, et la consultation des représentants du personnel peut s'y ajouter selon la taille de l'entreprise. La CNIL publie sur son site des fiches pratiques consacrées aux badges et au contrôle d'accès sur les lieux de travail, qui détaillent ces règles. Un point mérite une attention particulière : un système de contrôle d'accès installé pour la sécurité ne doit pas être détourné en outil de surveillance du temps de travail sans cadre adapté, ni consulté à tout propos par n'importe quel responsable. Concrètement, une configuration raisonnable désigne nommément les personnes habilitées à consulter le journal, souvent le dirigeant et un référent, réserve sa consultation à l'examen d'un incident précis plutôt qu'à une lecture quotidienne, et purge automatiquement les événements au-delà de la durée retenue, ce que la plupart des logiciels permettent de paramétrer. Il est également utile de consigner ces choix dans un court document interne, qui décrit le dispositif, sa finalité, la liste des portes équipées et la durée de conservation : il servira à informer les nouveaux arrivants, à répondre à une question d'un salarié sur ses propres données et à montrer, le cas échéant, que l'entreprise a réfléchi à la proportionnalité du dispositif. L'autre versant de la traçabilité est informatique. Une serrure en réseau ou pilotée depuis une application est un objet connecté, avec un compte administrateur, un micrologiciel, des échanges sans fil et parfois une plateforme hébergée par le fabricant. Ses vulnérabilités potentielles, mots de passe par défaut jamais changés, mises à jour négligées, compte partagé entre plusieurs personnes, sont détaillées dans le dossier consacré à la serrure connectée et au piratage, dont les recommandations valent tout autant pour une installation professionnelle que pour un logement, puisque la gestion des droits la plus rigoureuse ne sert à rien si le compte qui les administre est mal protégé. Le schéma suivant illustre, sur un plan fictif, la logique de zones, de profils et de journal qui structure une installation bien pensée.
Maintenance, coûts et mise en place d'une serrure électronique d'entreprise
Une serrure électronique ne s'oublie pas comme une serrure mécanique. Les modèles sur piles affichent une autonomie qui dépend du nombre d'ouvertures quotidiennes, de la température et de la technologie de communication, et une porte d'entrée de commerce sollicitée des centaines de fois par jour épuise ses piles bien plus vite que la porte d'une salle d'archives. Les systèmes préviennent généralement à l'avance, par un signal sur la serrure ou une alerte dans le logiciel, mais encore faut-il que quelqu'un regarde ces alertes et dispose de piles de rechange du bon modèle. Chaque porte électronique doit aussi disposer d'un moyen d'ouverture de secours, clé mécanique de dérogation, alimentation externe ou procédure prévue par le fabricant, et la clé de secours doit être rangée en dehors du local qu'elle permet d'ouvrir, avec une liste précise des personnes qui la détiennent. Le logiciel demande lui aussi de l'attention : mises à jour du micrologiciel et de l'application, sauvegarde de la configuration, changement des mots de passe administrateur lors du départ d'un responsable, vérification annuelle des droits actifs. Un contrat de maintenance avec l'installateur, précisant le délai d'intervention en cas de panne et le remplacement des pièces, apporte une sécurité appréciable pour les portes critiques. Côté budget, les écarts sont considérables et toute estimation reste indicative : un cylindre électronique autonome pour une porte unique se situe généralement dans une fourchette de quelques centaines d'euros, alors qu'une installation en réseau pour plusieurs portes, avec lecteurs, câblage, gâches et logiciel, se chiffre en milliers d'euros, sans compter les badges, les abonnements éventuels à une plateforme en ligne et la maintenance. Pour des locaux professionnels, la TVA applicable est de 20 %. Comparer plusieurs devis détaillés, sur une même liste de portes et de fonctions, reste le moyen le plus sûr de juger les propositions, en demandant pour chacune le coût d'un badge supplémentaire, le prix de l'abonnement s'il existe et la possibilité de récupérer ses données en cas de changement de fournisseur. La mise en place gagne enfin à se faire par étapes. Commencer par la porte d'entrée et la pièce la plus sensible, salle informatique, réserve ou archives, permet de tester le système, d'ajuster les profils et de rédiger les procédures avant de l'étendre au reste des locaux. Les locataires de bureaux ou de boutiques doivent par ailleurs vérifier leur bail et obtenir l'accord du propriétaire avant de modifier les portes, surtout si des travaux de câblage sont nécessaires, et prévoir la remise en état éventuelle au départ. Un dernier exemple, fictif : un atelier de Glisy qui stocke de l'outillage coûteux équipe d'abord la porte de son magasin d'un cylindre électronique, attribue un badge à chacun des quatre techniciens et constate, au bout de quelques mois, que la question des clés perdues a disparu des réunions d'équipe, ce qui le décide à équiper ensuite le portail et le bureau.