Badge, code ou biométrie : quel contrôle d'accès choisir ?

Vous cherchez à sécuriser l’entrée de votre local — atelier, cabinet, bureau, réserve. Trois options reviennent systématiquement : le badge NFC, le code PIN, la biométrie (empreinte digitale). Il n’y a pas de meilleure solution dans l’absolu : le badge convient à la majorité des cas, le code dépanne à moindre coût, la biométrie est la plus robuste mais la plus encadrée juridiquement — la CNIL impose une justification préalable stricte avant toute installation.

Badge NFC : le compromis qui convient à la majorité des entreprises

Le badge attribue un identifiant unique à chaque personne, trace chaque passage, et se révoque en quelques secondes en cas de perte — l’employé rend ou perd sa carte, vous désactivez son droit d’accès depuis la console, sans changer la serrure. C’est la solution qui couvre le plus de cas d’usage pour une PME.

Le point de vigilance technique est réel et trop souvent ignoré : toutes les technologies de badge ne se valent pas. Les anciens badges RFID 125 kHz se clonent en quelques secondes avec un lecteur à bas coût, et ne devraient plus être installés pour un accès professionnel. La technologie Mifare Classic, encore répandue, est cassée depuis 2008 — elle dissuade un clonage opportuniste mais pas un attaquant équipé. Le standard recommandé aujourd’hui est le Mifare DESFire EV2/EV3, qui chiffre en AES-128 et impose une authentification mutuelle entre le badge et le lecteur, rendant le clonage impraticable avec les moyens courants. Avant d’installer un système badge, la question à poser à votre prestataire n’est donc pas “avez-vous des badges ?” mais “quelle puce, et quel chiffrement ?”

Limite du badge : il se prête, s’oublie, se perd. Rien n’empêche physiquement un collègue de badger pour un autre — un vrai point faible si la traçabilité individuelle est une exigence forte (accès à un local sensible, obligation contractuelle).

Code PIN : l’option économique, avec ses limites assumées

Un clavier à code coûte moins cher à l’achat et à l’installation qu’un système de badges — pas de support à produire, pas de lecteur NFC à câbler. C’est une option pertinente pour un accès secondaire (réserve, local technique) ou une petite structure au budget serré.

Le défaut est structurel, pas accidentel : un code se partage par nature. Il circule oralement, se note sur un post-it, reste identique après le départ d’un salarié tant que personne n’a pensé à le changer. Il n’offre aucune traçabilité individuelle — impossible de savoir qui est réellement entré, seulement que le bon code a été tapé. Les guides techniques du secteur sont unanimes sur ce point : le code PIN seul est la solution la moins sécurisée des trois, à réserver aux accès peu sensibles ou à combiner avec un badge en double authentification.

Biométrie : la plus robuste techniquement, la plus encadrée légalement

Sur le plan technique, la biométrie règle le problème que le badge et le code ne résolvent jamais : rien à prêter, rien à perdre, rien à partager, l’identité de la personne qui passe est vérifiée directement. C’est la solution logique pour un accès réellement sensible — un local contenant des produits dangereux, une salle serveur, une zone à habilitation restreinte.

Mais en France, ce n’est pas une option qu’on installe comme un badge. La CNIL encadre strictement le recours à la biométrie sur les lieux de travail, et ce cadre n’est pas une simple recommandation : c’est un règlement type à caractère contraignant, adopté par la délibération n° 2019-001 du 10 janvier 2019, qui s’impose à tout employeur souhaitant mettre en place un contrôle d’accès biométrique aux locaux, aux appareils ou aux applications.

Ce que ce règlement exige concrètement, avant toute installation :

• Une justification circonstanciée. L’employeur doit démontrer qu’un dispositif non biométrique (badge, code) ne suffirait pas à répondre au besoin — la CNIL cite en exemple un laboratoire devant restreindre l’accès à des substances chimiques dangereuses aux seules personnes habilitées et formées.
• Une analyse d’impact relative à la protection des données (AIPD), associant le délégué à la protection des données (DPO) s’il est désigné.
• Une préférence de conception pour le stockage individuel du gabarit biométrique (sur une carte détenue par le salarié, pas sur un serveur central), sauf besoin spécifique justifié.
• L’information et, selon les cas, la consultation préalable des représentants du personnel avant la mise en place.

La CNIL le rappelle elle-même sans ambiguïté : un système de badge ou de code est “souvent suffisant”, et les dispositifs non biométriques sont à privilégier dès que le contexte le permet. Autrement dit, la solution technique la plus robuste n’est pas automatiquement la bonne réponse — le RGPD prévoit des sanctions pouvant aller jusqu’à 4 % du chiffre d’affaires annuel mondial en cas de traitement de données biométriques non conforme.

Comment trancher selon votre contexte

• Petite structure (moins de 10 personnes), budget serré, un seul accès : badge NFC (Mifare DESFire) pour l’entrée principale, éventuellement code en secours sur un accès secondaire.
• Équipe qui tourne (saisonniers, intérimaires, sous-traitants réguliers) : badge — la révocation instantanée d’un droit d’accès, sans changer de serrure, pèse plus lourd que le coût d’achat des cartes.
• Local réellement sensible (produits dangereux, salle serveur, zone réglementée) : l’ANSSI recommande une double authentification — badge + code, ou badge + biométrie — plutôt qu’un facteur unique, même biométrique.
• Envie d’installer de la biométrie “parce que c’est plus moderne” : ce n’est pas un motif recevable au regard du règlement CNIL. Sans justification documentée et sans AIPD, l’installation est non conforme dès le premier jour.

La leçon derrière ce choix

Le contrôle d’accès n’est pas un arbitrage technologique pur — c’est un arbitrage entre le niveau de risque réel de votre local et le niveau de contrainte juridique que vous êtes prêt à assumer. Pour la grande majorité des PME guadeloupéennes, un badge NFC correctement spécifié (puce chiffrée, révocation à distance, traçabilité des passages) couvre le besoin sans ouvrir de chantier RGPD. La biométrie reste un outil légitime, mais réservé aux cas où elle se justifie vraiment — et documentée comme telle. C’est ce diagnostic, fait avant l’achat plutôt qu’après une non-conformité constatée, que couvre notre offre de contrôle d’accès professionnel : choix du matériel adapté à votre niveau de risque réel, pas la solution la plus chère par défaut.

À retenir

Badge NFC (puce Mifare DESFire chiffrée) : le bon compromis pour la majorité des locaux professionnels. Code PIN : économique mais sans traçabilité individuelle, à réserver aux accès peu sensibles. Biométrie : la plus robuste techniquement, mais soumise à une justification stricte et une analyse d’impact avant toute installation — la CNIL rappelle qu’un badge ou un code reste “souvent suffisant”.

Source : CNIL, “Le contrôle d’accès biométrique sur les lieux de travail”, CNIL, “Biométrie sur les lieux de travail : publication d’un règlement type” (délibération n° 2019-001 du 10 janvier 2019), et ANSSI-PA-72, “Recommandations sur la sécurisation des systèmes de contrôle d’accès physique et de vidéoprotection”, v2.2.