Contrôle d’accès QR code : exporter ses registres de présence en PDF

Une salle de réunion avec badge et QR code génère un fichier à chaque passage. Ce fichier reste souvent coincé dans un onglet de navigateur, exportable en un clic mais jamais vraiment archivé. Pour transformer cet export brut en document que l’on peut ressortir six mois plus tard sans rien recalculer, le plus simple reste de convertir un document web en pdf dès la sortie de l’outil.

Clara Blaise, qui teste ces dispositifs sur ses propres accès avant d’en parler, pose une règle simple : un registre de présence qui vit dans un tableur modifiable n’est pas un registre, c’est une note. Un PDF, lui, fige l’état à une date donnée.

Pourquoi un registre de présence doit sortir du navigateur

Un contrôle d’accès par QR code enregistre l’heure, l’identifiant du badge et parfois la salle. Tant que ces données restent dans l’interface du prestataire, elles dépendent de son hébergement, de son contrat, de sa survie commerciale.

Le jour où l’entreprise doit justifier qui est entré dans un local le 14 mars à 9h12, elle n’a pas le temps de rouvrir un compte fournisseur qui a peut-être expiré. Elle a besoin d’un fichier posé sur un disque, daté, lisible sans connexion.

Je ne ferais jamais confiance à un export qui ne survit que dans un cache navigateur. C’est l’erreur la plus fréquente que je croise dans les petites structures : le registre existe, mais seulement tant que l’onglet reste ouvert sur le bon poste.

QR code et badge : ce que trace vraiment l’outil

Un lecteur de contrôle d’accès par QR code ne filme rien et ne reconnaît pas de visage : il lit un code, horodate le passage, et classe l’entrée dans une base. C’est moins intrusif qu’un dispositif biométrique, mais la donnée produite a la même valeur juridique : elle prouve une présence à un instant précis.

La plupart des solutions grand public plafonnent l’historique affiché à 90 jours. Au-delà, l’export devient le seul moyen de conserver la trace. Pas une option de confort : le vrai filet de sécurité.

Exporter en PDF plutôt qu’en tableur : la différence pour un contrôle

Un fichier Excel se rouvre, se trie, se modifie, parfois sans que personne ne le remarque. Un PDF conserve la mise en page, l’ordre des lignes et, si l’outil l’ajoute, un horodatage de génération. Pour un contrôle a posteriori, cette différence change tout.

Un budget non plafonné n’est pas le seul trou que je cherche dans un outil : un format modifiable sans trace l’est tout autant. Si le registre peut changer sans que personne ne le sache, il ne protège personne, il protège seulement l’apparence de conformité.

Ce que la CNIL attend d’un registre d’accès conservé

La CNIL ne demande pas un format précis, mais elle attend une durée de conservation définie et une justification de cette durée. Un registre d’accès à des locaux professionnels se conserve généralement quelques mois, rarement au-delà d’un an, sauf obligation contractuelle particulière.

Ce que je regarde en premier, ce n’est jamais la promesse de sécurité affichée par le prestataire, mais ce que l’export permet réellement de prouver une fois sorti de l’outil. Un PDF daté, archivé hors de la plateforme, répond à cette exigence. Un lien vers un tableau de bord en ligne n’y répond pas : si le compte ferme, la preuve disparaît avec lui.

Pour un cas précis de durée de conservation adaptée à votre activité, le délégué à la protection des données de l’entreprise reste le bon interlocuteur, pas un article en ligne.

L’erreur classique : garder l’export dans l’onglet du navigateur

J’ai vu cette erreur revenir presque à chaque fois : l’export est fait, mais il reste un fichier HTML ouvert dans un onglet, jamais enregistré ailleurs. Le jour d’un contrôle, personne ne le retrouve.

La bonne pratique tient en trois gestes : exporter, convertir en PDF, déposer le fichier dans un dossier daté, hors de la session du navigateur. Trois minutes, pas plus, et le registre devient réellement exploitable.

Un budget non plafonné, un format modifiable, un export laissé dans un onglet : ce sont les trois mêmes trous, sous trois formes différentes. Ils ont tous la même conséquence : la trace existe, mais elle ne protège rien au moment où l’on en a besoin.