La gestion des visiteurs repose sur le registre à l’accueil ; trois incidents sont fréquents : les revendeurs suivent les visiteurs jusqu’à l’entrée, les livraisons se font passer pour des visiteurs montant à l’étage, et les anciens employés conservent encore des comptes leur permettant de fixer des rendez-vous. Lorsque le gardien demande « Qui vient voir ? », il ne peut que confirmer par téléphone et, en cas d’affluence, laisser entrer directement. Rendez-vous, approbation, accès temporaire Dès qu’il y a déconnexion, le système de contrôle d’accès n’est plus qu’une simple formalité.
Processus cible
- Un visiteur ou un employé initie une demande de rendez-vous : motif, zone de visite, nombre de personnes accompagnantes, plaque d’immatriculation
- Approbation par la personne visitée ou le service concerné (avec escalade pour les zones sensibles)
- Preuve d’accès : code QR/carte temporaire, valable pour une période et une porte spécifiques
- Vérification à l’arrivée et signature au départ ; alerte en cas de dépassement du délai sans signature
Comparaison : registre papier vs système
| Dimensions | Passage papier/oral | Liaison entre rendez-vous et contrôle d’accès |
|---|---|---|
| Vérification d’identité | Regarder la pièce d’identité | Bon de rendez-vous + confirmation par la personne visitée |
| Contrôle des zones | Difficile | Attribution des droits d’accès selon les horaires |
| Suivi des personnes qui suivent | Fréquent | Chaque personne reçoit un document unique, empêchant toute réutilisation |
| Audit | Écriture difficile à lire | Traçabilité des entrées et sorties possible |
Conception et mise en œuvre
La personne visitée approuve par défaut les visiteurs de son propre service ; pour les salles informatiques et les zones financières, une double approbation est requise. Trois types de modèles différents existent pour les livraisons, les entretiens et les travaux : les livraisons ne vont qu’à la zone de réception à l’accueil ; les travaux nécessitent un briefing de sécurité annexé. Les cartes temporaires sont liées aux bons de rendez-vous et récupérées à la sortie ; les codes QR deviennent invalides dès leur expiration.
Lors de l’intégration avec le contrôleur d’accès, ne transmettez que des « ACL temporaires » ; ne donnez pas aux visiteurs des droits d’accès permanents. Les réservations de salle de réunion peuvent être liées en lecture seule, afin d’éviter que les visiteurs assistent à des réunions dans des étages non encore ouverts.
Réception : aucun code d’accès ne peut être généré sans approbation ; les codes expirés sont refusés à la barrière ; les groupes excédant le nombre autorisé sont bloqués ; les pièces d’identité figurant sur la liste noire sont rejetées ; lorsque la personne visitée est absente, l’approbation est automatiquement transférée. Indicateurs à surveiller : proportion de passages sans rendez-vous, nombre de cas de dépassement du délai sans signature, part des visiteurs dans les zones sensibles et alarmes d’accompagnement inhabituel (si des compteurs de barrières sont installés).
Commencez par connecter l’entrée principale du bâtiment et la zone des visiteurs, puis ajoutez le garage et les voies d’accès aux chantiers lors de la deuxième phase. Au niveau des règles, veillez à ce que la liste des exceptions à la règle « Pas de passage sans rendez-vous » soit courte ; sinon, le système risque d’être vidé par ces exceptions.
Vie privée et conformité
Les informations relatives aux pièces d’identité des visiteurs sont collectées au strict minimum nécessaire et désinfectées ou archivées après leur départ, selon un calendrier défini. L’écran de l’accueil ne doit pas afficher en permanence le numéro complet de la carte d’identité. Le niveau d’accessibilité du motif de la visite visible par le gardien peut être configuré ; pour les sujets classifiés, seul le terme « négociations commerciales » est affiché.
Les laissez-passer longue durée des sous-traitants doivent être séparés des laissez-passer temporaires des visiteurs : les permis longue durée font l’objet d’une vérification distincte des antécédents et de l’assurance, et expirent automatiquement à leur date d’échéance. Le système des visiteurs ne doit pas réutiliser le modèle permanent des droits d’accès des employés.
Gestion des situations exceptionnelles
Si la personne visitée dépasse le délai sans approbation, il est possible de configurer un refus automatique ou de désigner un représentant ; ne jamais laisser entrer par défaut. En cas de retard prolongé d’un visiteur, l’application du gardien reçoit une mission de recherche. La correspondance entre la liste noire et les noms ainsi que les pièces d’identité permet d’identifier et de bloquer immédiatement tout individu, tout en enregistrant l’incident pour audit, évitant ainsi toute « tolérance ponctuelle » orale.
Liaison avec les salles de réunion et le parking
Les visiteurs peuvent sélectionner une salle de réunion lors de la réservation ; le système vérifie uniquement si la salle est encore disponible pendant la période demandée ; en cas de conflit, il propose de modifier l’horaire, mais ne recrée pas un système complet de gestion des réunions dans le système des visiteurs. Les réservations de plaques d’immatriculation donnent un accès temporaire au parking, qui expire automatiquement, évitant ainsi que les véhicules des visiteurs occupent indéfiniment les places internes.
Lorsque plusieurs visiteurs arrivent pour un entretien, le système prend en charge un « code d’activité d’entretien » permettant à plusieurs candidats de participer simultanément, mais chaque personne doit tout de même être vérifiée ; il est impossible d’utiliser un seul code pour franchir la barrière.
L’exportation des données des visiteurs est réservée aux rôles de sécurité et d’audit, avec journalisation des téléchargements. La liste des partenaires présents sur site est importée via une liste blanche, tout en restant soumise aux restrictions de zone et d’horaires.
Différences entre les travaux et les visiteurs
Les travailleurs doivent s’enregistrer auprès du projet et du responsable avant d’entrer, avec une liste d’outils jointe. Il est interdit de clôturer le dossier tant que le bilan de sortie n’est pas terminé. Par rapport aux visiteurs ordinaires, les travailleurs bénéficient de droits d’accès plus étendus et de périodes plus longues, mais ils doivent impérativement avoir un responsable présent sur place ; en cas d’absence du responsable, le permis temporaire expire automatiquement ou est transféré.
Pendant les heures de pointe, il est possible d’activer la « pré-approbation à l’accueil » : la photo de la pièce d’identité est analysée par OCR pour vérifier l’identité du demandeur ; en cas d’incohérence, une intervention humaine est requise. Lorsque les visiteurs de la salle de réunion ne signent pas à la sortie, cela n’affecte pas la libération de la salle, mais impacte les statistiques de sortie du contrôle d’accès ; les deux processus sont donc découplés.
Les livraisons de nourriture et les colis sans rendez-vous doivent systématiquement être déposés dans la zone de relais et ne pas monter à l’étage. Cette règle est intégrée au système pour éviter les disputes entre gardiens et visiteurs.
L’audit mensuel exporte la liste des visiteurs des zones sensibles aux responsables des services concernés, avec des remarques spéciales pour les visites anormales. Même l’action de confirmation est elle-même enregistrée.
Rapprochement entre les événements du contrôle d’accès et les bons de rendez-vous
Vérification quotidienne des tâches : rendez-vous valides du jour, passages effectifs aux barrières, absences de signature. En cas de discordance, un rapport de différences est établi et remis au chef de poste des gardiens. Un taux trop élevé de « rendez-vous pris mais non honorés » indique que les personnes visitées prennent trop de rendez-vous ou que l’expérience des visiteurs est médiocre ; une intervention côté opération est nécessaire, plutôt que de ne s’attaquer qu’aux gardiens.
Le Wi‑Fi des visiteurs peut fournir un compte temporaire, qui expire en même temps que le code d’accès. Lorsque plusieurs candidats arrivent pour un entretien, le Wi‑Fi et le contrôle d’accès continuent d’être attribués individuellement, afin d’éviter que les mots de passe communs ne soient diffusés à des personnes non‑visiteurs.
La surveillance vidéo et les événements du contrôle d’accès sont synchronisés dans le temps ; lors de l’audit, il suffit d’indiquer le numéro de rendez-vous pour localiser l’index de la séquence correspondante (la vidéo spécifique reste sur la plateforme de surveillance). Le système des visiteurs conserve seulement les index, pas les flux vidéo, réduisant ainsi la charge de stockage et les préoccupations liées à la vie privée.
Pour les audits externes ou les visites de clients de haut niveau, il est possible d’utiliser une « mission d’accueil » pour organiser thé et réunions, mais les droits d’accès restent régis par le même ensemble d’ACL temporaires, sans création de voies alternatives.
Les entreprises disposant de plusieurs sites configurent leurs équipements de contrôle d’accès et points d’accès selon chaque parc ; les visiteurs qui traversent plusieurs parcs doivent obtenir une approbation supplémentaire. La navigation des itinéraires des visiteurs ne fournit que des cartes des zones publiques, sans révéler les plans internes contenant des informations classifiées.
Les documents temporaires imprimés comportent une date d’expiration et une couleur distinctive de la zone ; les boîtes de récupération sont pesées ou comptées lors d’inspections aléatoires, afin d’éviter la perte de documents. Après une perte signalée, l’ancien document devient immédiatement invalide et fait l’objet d’une inscription sur la liste noire.
En liaison avec les RH : le jour du départ d’un employé, ses rendez-vous de visite non commencés sont automatiquement annulés, et les visiteurs déjà conviés sont informés de la modification de leur rendez-vous, afin d’éviter que des personnes partent tandis que les visiteurs continuent d’arriver comme prévu.
Lors du changement de poste à l’accueil, il faut apporter la liste des visiteurs non signés ; une transmission orale n’est pas valable. Le système prend automatiquement une capture d’écran de la liste au moment du changement de poste et procède à la confirmation. Les visiteurs de nuit sont en principe interdits, sauf pour les interventions d’urgence ayant fait l’objet d’une approbation préalable.
Le rapport hebdomadaire ne se concentre que sur trois aspects : nombre de passages sans rendez-vous, dépassement du délai sans signature, anomalies des visiteurs dans les zones sensibles. Les autres données bruyantes ne sont pas incluses dans le rapport hebdomadaire, afin d’éviter de diluer l’attention.
Lorsque les visiteurs se plaignent « d’avoir du mal à entrer », il convient d’examiner d’abord la durée de l’approbation et les refus injustifiés du contrôle d’accès, puis de discuter de l’assouplissement des règles, afin d’éviter d’ouvrir une brèche à la moindre plainte.