Contrôle d’accès porte : quelle technologie choisir en entreprise

Un badge se perd. Un code se partage par SMS. Une empreinte, elle, reste collée au doigt — mais elle pose d’autres questions, beaucoup plus lourdes. Avant de signer un devis pour verrouiller une porte d’entreprise, il faut savoir ce que chaque technologie fait réellement, pas ce que le commercial promet sur sa brochure.

Pour les structures plus légères, un système de contrôle d’accès par QR code règle une partie du problème sans matériel coûteux. Mais pour une entreprise de 40 à 200 salariés, le choix se pose autrement : badge RFID, code clavier, biométrie, ou combinaison des trois selon les zones.

Contrôle d’accès porte : badge, code ou biométrie ?

Trois familles, trois logiques. Le badge RFID coûte entre 8 et 15 € l’unité en 2025, et un lecteur de porte se pose autour de 300 à 600 € hors installation. Le code clavier élimine l’objet à perdre, mais un code à quatre chiffres circule vite dans un open space — personne ne le change après le départ d’un salarié.

La biométrie change la donne autrement : elle supprime l’objet et le secret partageable. Reste la question qu’on pose trop rarement : où sont stockées les empreintes, et qui peut y accéder une fois le contrat signé ?

Ce que chaque technologie peut vraiment faire — et ce qu’elle ne fait pas

Un badge RFID classique encode un numéro fixe. Il ne vérifie pas qui le porte. Un stagiaire qui prête le sien à un collègue pressé, et le journal d’accès enregistre la mauvaise personne. C’est le trou numéro un, et aucun fournisseur ne le met en avant.

Le code clavier ajoute un risque différent : la vue. Une caméra de smartphone à trois mètres capte un code à quatre chiffres en moins de deux secondes. Pour une salle serveur ou un local technique sensible, je ne retiendrais jamais un simple clavier comme seule protection.

La biométrie — empreinte ou reconnaissance faciale — lie l’accès à une personne physique. C’est son seul vrai avantage structurel. Mais elle impose un cadre juridique strict, détaillé plus bas, et un coût d’installation souvent trois à quatre fois supérieur à un lecteur de badge standard.

Le QR code, une alternative légère pour les petites structures

Pour une association ou un petit club de 50 à 300 membres, installer un lecteur de badge coûte souvent plus que le budget annuel complet. Le QR code généré à la volée, affiché sur un smartphone, scanné à l’entrée, répond à un besoin plus modeste : savoir qui est présent, sans matériel dédié.

Cette solution ne protège pas une porte à haute valeur. Elle trace une présence. Deux usages différents, deux budgets différents — et l’erreur classique consiste à vouloir faire porter au QR code une sécurité qu’il n’a jamais promise.

Journalisation et traçabilité : le point que les fournisseurs survolent

Un contrôle d’accès sans journal consultable ne sert à rien le jour d’un incident. La question à poser avant signature : combien de temps le journal est-il conservé, et sous quel format exportable ? Trois mois glissants, c’est le minimum que je retiendrais pour une entreprise de taille moyenne ; en dessous, l’historique disparaît avant qu’on en ait besoin.

Un deuxième point, presque jamais écrit dans les fiches produit : qui, chez le fournisseur, peut consulter ce journal à distance ? Si la réponse est « le support technique, sans confirmation du client », c’est un trou de gouvernance, pas un détail.

RGPD et données biométriques : ce qu’il faut verrouiller avant d’installer

Une empreinte digitale est une donnée biométrique au sens du RGPD, donc une catégorie particulière de données. La CNIL exige un traitement proportionné : pas de biométrie pour badger une salle de pause, mais un usage défendable pour une salle serveur ou un coffre.

Avant toute installation, trois questions à poser au fournisseur, pas après l’incident : où le gabarit biométrique est-il stocké — sur le terminal local ou sur un serveur distant ? Le gabarit est-il chiffré, et selon quelle norme ? Et surtout : que devient-il si l’entreprise change de prestataire dans deux ans ? Un contrat qui ne répond pas clairement à ces trois points ne devrait pas être signé en l’état.

Quel système pour quel usage ? Le verdict par profil

Pour une entrée principale d’entreprise de 20 à 100 personnes, un badge RFID avec journal de 90 jours couvre l’essentiel, pour un budget raisonnable. Pour une salle serveur, un local technique ou une armoire à documents sensibles, j’ajouterais un deuxième facteur : code ou biométrie, en plus du badge, jamais en remplacement seul.

Pour une petite association ou un club sans budget matériel, un système de contrôle d’accès par QR code fait le travail de traçage de présence, sans prétendre sécuriser quoi que ce soit de plus.

Enfin, avant toute biométrie, relisez deux choses de près : votre registre de traitement RGPD, et les pages consacrées à l’authentification biométrique et à la biométrie sur ce site. Un fournisseur qui n’a pas de réponse précise à vos questions sur le stockage des gabarits n’a pas sa place derrière une porte sensible.