Dans le tiroir du poste de garde d’un site de mécanique de précision à Trappes, nous avons compté quarante-sept badges anonymes, sans nom, sans date, sans propriétaire identifié. L’entreprise emploie quatre-vingt-dix personnes. Le responsable des services généraux savait que le tiroir existait ; il ne savait pas ce que ces cartes ouvraient encore. Voilà le point de départ réel de la plupart des projets d’IA pour la gestion des badges et des accès en entreprise : pas une menace sophistiquée, mais un inventaire que plus personne ne maîtrise.
Ce qu’un simple inventaire fait remonter
Prenez la liste des porteurs actifs dans votre logiciel de contrôle d’accès et confrontez-la au registre du personnel. L’écart est presque toujours embarrassant. Des intérimaires partis depuis des mois qui figurent encore comme actifs. Des prestataires de maintenance dont la carte ouvre le local technique depuis trois ans, alors que le contrat a changé de titulaire. Un ancien responsable de production dont les droits couvraient l’atelier, le magasin de matières et le bureau d’études, jamais retirés parce que son départ s’est réglé entre la direction et la paie sans passer par les services généraux.
Aucune de ces situations ne relève de l’intelligence artificielle. Elles relèvent d’un processus absent. Autant le dire tout de suite : si vous partez d’un système où les droits ne sont jamais révoqués, aucun algorithme ne rattrapera la situation, et vous perdrez de l’argent avant d’avoir gagné quoi que ce soit.
Un droit d’accès a une vie, du premier jour au dernier
La bonne façon de penser le sujet consiste à raisonner en cycle plutôt qu’en équipement. Un droit naît quand quelqu’un arrive, évolue quand il change de poste, s’élargit temporairement pour un chantier ou un audit, et doit disparaître au départ. Chacune de ces transitions correspond à une information qui existe déjà ailleurs dans l’entreprise, généralement dans le logiciel de paie ou dans le registre du personnel.
Relier ces deux mondes est le chantier le plus rentable, et il n’a rien de spectaculaire. Un départ enregistré déclenche la désactivation de la carte le jour dit. Un changement d’affectation déclenche une demande de revue au responsable concerné. Une autorisation exceptionnelle porte une date de fin obligatoire, faute de quoi elle n’est pas créée. Sur le site de Trappes, cette seule mise en cohérence a ramené le nombre de porteurs actifs de cent quarante à quatre-vingt-quinze en un mois.
C’est une automatisation de processus classique, du même ordre que celles décrites dans notre article sur les tâches manuelles automatisées. Rien d’intelligent au sens strict. Simplement fiable.
Là où l’analyse automatique apporte réellement quelque chose
Une fois la base assainie, l’apport de l’IA pour la gestion des badges et des accès en entreprise se concentre sur trois usages, et il vaut mieux s’y tenir.
Le premier est la détection d’incohérences techniques. Une carte présentée à l’entrée du site alors qu’elle a déjà été utilisée dans un bâtiment fermé quinze minutes plus tôt sans passage de sortie signale soit un talonnage, soit un badge dupliqué, soit un lecteur défaillant. Le système ne sait pas laquelle des trois. Il sait dire qu’il faut aller voir.
Le deuxième est la revue périodique des droits. Comparer les autorisations accordées à ce qui est réellement utilisé fait apparaître les droits dormants, ceux que personne n’exerce et qui ne servent qu’à élargir la surface de risque. Le local serveur et le magasin de matières premières du site en question étaient accessibles à trente et une personnes ; onze y étaient entrées au cours de l’année écoulée.
Le troisième est plus terre à terre : le suivi de l’état du parc. Lecteurs qui accumulent les échecs de lecture, portes qui restent ouvertes au-delà d’un seuil, cartes qui échouent systématiquement sur un point précis. Ce sont des pannes annoncées, et les traiter avant l’incident coûte beaucoup moins cher qu’une porte bloquée un vendredi soir.
Ce que ces données ne doivent jamais servir à faire
Il faut être catégorique sur ce point, et nous le sommes avec chaque client. Les données issues du contrôle d’accès ne doivent pas être utilisées pour contrôler les horaires, la présence, les pauses ou l’assiduité des salariés. Un badge sert à ouvrir une porte. Il ne sert pas à savoir qui est arrivé à quelle heure, ni à alimenter un tableau de suivi individuel, ni à nourrir une conversation managériale sur le temps de travail. Le décompte du temps de travail relève d’un dispositif distinct, déclaré comme tel, avec ses propres règles.
Trois conditions accompagnent cette règle. Les personnes concernées, salariés comme prestataires, doivent être informées clairement de ce qui est enregistré, pourquoi, et pendant combien de temps ; les journaux d’accès n’ont pas vocation à être conservés des années, et la CNIL publie des repères utiles sur ces durées. Les représentants du personnel doivent être consultés avant la mise en place ou la modification substantielle du dispositif, y compris quand il s’agit d’ajouter une brique d’analyse automatique à un système existant. Et nous déconseillons la biométrie dans l’immense majorité des cas : elle est très encadrée, rarement justifiable pour un site industriel ordinaire, et son bénéfice réel est faible au regard des obligations qu’elle déclenche.
Une dernière précaution, moins juridique et plus pratique. Restreignez l’accès aux journaux à deux ou trois personnes nommées, et tracez les consultations. Un système de contrôle d’accès que tout le monde peut interroger devient très vite un outil de surveillance interne, quelle que soit l’intention de départ.
L’ordre dans lequel avancer
Commencez par l’inventaire physique des cartes en circulation, y compris le fameux tiroir. Rapprochez ensuite la liste des porteurs de celle du personnel et des contrats de prestation, puis révoquez sans état d’âme. Définissez qui décide d’un droit et qui l’exécute, en écrivant les deux noms. Branchez seulement après le déclenchement automatique sur les entrées et les sorties. L’analyse automatisée arrive en dernier, quand les données du système reflètent enfin la réalité.
Comptez quelques semaines pour les trois premières étapes dans une entreprise d’une centaine de personnes, et un budget très modeste comparé au coût d’un système neuf. Ce que nous constatons chez nos clients, c’est que la moitié du bénéfice arrive avant la moindre ligne d’intelligence artificielle. L’accompagnement de MINOBIA sur ce type de sujet consiste d’abord à remettre le processus d’aplomb, ensuite seulement à outiller ce qui mérite de l’être.
Questions fréquentes
Peut-on utiliser les badgeages pour vérifier les heures d’arrivée ?
Non. Le contrôle d’accès a une finalité de sécurité des locaux. Le suivi du temps de travail suppose un dispositif dédié, annoncé comme tel, avec l’information des salariés et la consultation des représentants du personnel.
Faut-il remplacer notre système existant pour bénéficier de l’analyse automatique ?
Rarement. La plupart des centrales récentes exportent leurs journaux, ce qui suffit. Le remplacement se justifie surtout quand le matériel n’est plus maintenu.
Combien de temps conserver les journaux d’accès ?
Le moins longtemps possible au regard de l’objectif poursuivi. Une durée courte, de l’ordre de quelques semaines à quelques mois selon la sensibilité du site, se défend bien mieux qu’une conservation indéfinie.
Comment gérer les prestataires et les intervenants ponctuels ?
Avec des droits systématiquement datés. Une autorisation sans date de fin finit toujours par survivre au contrat qui l’a justifiée.
La reconnaissance faciale est-elle une option pour un site industriel ?
Nous la déconseillons. Les traitements biométriques sont strictement encadrés et supposent de démontrer qu’aucune solution moins intrusive ne convient, ce qui est rarement le cas.
Prêt à concrétiser votre projet IA ?
Parlons de votre projet →À propos de l’auteur
Joël Obitz est entrepreneur et fondateur de MINOBIA, cabinet spécialisé dans l’intégration stratégique de l’intelligence artificielle au sein des PME et ETI. Fort de 20 ans d’expérience dans le B2B industriel, il accompagne les entreprises dans leur transformation numérique, avec une approche directe, pragmatique et orientée résultats.
Contactez-nous : contact@minobia.ai
Suivez-nous sur LinkedIn et Facebook
MINOBIA – Activateur France Num https://www.francenum.gouv.fr/activateurs/minobia
