Sécurité & surveillance
Le badge qui n’est jamais revenu : délivrer, retirer, compter
Un badge se retire — encore faut-il que quelqu’un le fasse. Le registre, le badge perdu un vendredi soir, et le départ qui se traite en une minute.
L’article qui accompagne celui-ci ouvre sur une phrase juste : une clé ne se retire pas, un badge se retire. C’est l’argument entier de cette famille et c’est ce qui justifie la dépense.
Cette phrase est vraie et elle est conditionnelle. Un badge se retire **si quelqu’un le retire**, et rien dans l’installation ne provoque ce geste. Aucun voyant ne s’allume le jour où une personne part.
C’est donc la routine qui fait la différence entre un système de contrôle d’accès et une serrure chère. Elle tient en trois actes — délivrer, retirer, compter — et elle se traite en quelques minutes par mois.
Nous laissons volontairement de côté ce que l’article voisin traite déjà : le visiteur et le prestataire, le badge partagé, le journal, et les trois niveaux d’accès. Ce qui suit porte uniquement sur la vie du support lui-même.
Ce qui se retire ne se retire pas tout seul
Nous avons ouvert des installations de trois ans dont le système fonctionnait parfaitement et dont la liste des badges actifs contenait deux fois le nombre de personnes présentes dans le bâtiment.
Rien n’était en panne. Chaque badge délivré avait été correctement enregistré, chaque porte s’ouvrait comme prévu, et le journal enregistrait tout — y compris les entrées de gens qui ne travaillaient plus là depuis dix-huit mois.
C’est la panne particulière de cette famille et elle n’a aucun symptôme technique. Un système de contrôle d’accès ne se dégrade pas, il ne ralentit pas, il n’envoie pas d’alerte : il exécute correctement une liste que plus personne ne tient.
Il faut donc admettre une chose désagréable avant de continuer. L’équipement transforme un problème physique — récupérer un objet — en problème administratif — mettre à jour une liste. C’est un immense progrès, et cela ne supprime pas le travail, cela le déplace.
Tout ce qui suit sert à rendre ce travail assez petit pour qu’il soit réellement fait. Un registre de cinq colonnes, un geste au départ, et un comptage par trimestre : c’est la totalité de la charge, et une charge plus lourde que celle-là ne survit pas six mois.
Le registre des badges : cinq colonnes, une feuille
Le système contient déjà la liste des badges. Le registre n’est pas cette liste : il est ce qui relie chaque badge à une personne et à une date, ce que le système ne fait presque jamais correctement parce que personne ne remplit ses champs.
Cinq colonnes suffisent : le numéro gravé sur le support, le nom de la personne, la date de remise, le profil d’accès attribué, et la date de restitution — laissée vide, et c’est cette colonne vide qui fait tout le travail.
Le numéro gravé compte plus qu’il n’y paraît. Le numéro interne du système n’est pas lisible sur l’objet, donc un badge retrouvé dans un tiroir ne peut pas être rattaché à quoi que ce soit sans lui. Si vos supports ne sont pas numérotés, numérotez-les au marqueur indélébile : cela prend une heure une seule fois.
Une feuille dans un classeur suffit et vaut mieux qu’un fichier. La qualité recherchée n’est pas la sophistication, c’est qu’il soit rempli chaque fois — et il est rempli quand il se trouve dans le tiroir où sont rangés les badges vierges.
Le registre a une seconde utilité que personne n’anticipe : il est ce qui permet de répondre à « ce badge appartient à qui ? » quand un support est retrouvé, ce qui arrive plusieurs fois par an et n’a autrement aucune réponse.
La remise : trois minutes le premier jour
La remise d’un badge est le seul moment où la personne écoute, et c’est le moment où presque rien n’est dit. Trois minutes bien employées évitent l’essentiel des problèmes des dix sections suivantes.
Dites ce que le badge ouvre et ce qu’il n’ouvre pas. Cela paraît trivial et cela évite le cas le plus fréquent de badge prêté : quelqu’un qui doit entrer dans un local auquel il n’a pas accès et qui emprunte celui d’un collègue, faute de savoir à qui demander.
Dites que le badge est nominatif et qu’il est enregistré au nom de la personne. Ce n’est pas une menace, c’est une information : les gens prêtent volontiers un objet qu’ils croient anonyme, et beaucoup moins volontiers un objet qui porte leur nom dans une liste.
Faites signer la remise sur le registre. La signature ne sert pas juridiquement à grand-chose à cette échelle ; elle sert à marquer que l’objet appartient à l’entreprise et qu’il est attendu en retour, ce qui est exactement l’information qui manque au moment du départ.
Et dites quoi faire en cas de perte, avec un numéro à appeler. C’est la section 3, et la moitié de son problème se règle ici : une perte signalée le soir même coûte un badge, une perte signalée le lundi coûte un week-end.
Le badge perdu un vendredi soir
La perte est l’événement le plus fréquent de cette page et celui qui est le plus mal traité, parce qu’il arrive systématiquement au moment où la personne qui sait faire n’est pas joignable.
L’ordre est le même partout et il est presque toujours inversé : on désactive d’abord, on remplace ensuite. Le réflexe naturel est de commencer par refaire un badge pour que la personne puisse travailler lundi, et de désactiver l’ancien « quand on aura le temps ».
La désactivation prend trente secondes et elle est ce pour quoi l’installation a été achetée. Le remplacement peut attendre lundi, et la personne peut être accompagnée à la porte pendant une journée sans que cela coûte quoi que ce soit.
Ce qui rend l’ordre applicable est une décision d’organisation prise à froid : au moins deux personnes doivent pouvoir désactiver un badge, et au moins l’une des deux doit être joignable hors des heures de bureau. Un système où une seule personne peut agir est un système qui ne peut pas répondre à un vendredi soir.
Une précision utile sur le risque réel : un badge perdu dans la rue est rarement une menace, parce qu’il ne porte ni adresse ni indication de ce qu’il ouvre. Un badge perdu **dans** l’entreprise ou aux alentours immédiats en est une, et c’est la seule distinction qui change l’urgence.
Le badge temporaire qui devient permanent
On délivre un badge pour trois jours, à un intérimaire, à un stagiaire, à quelqu’un qui a oublié le sien. Trois jours plus tard personne n’y pense, et ce badge vivra trois ans.
C’est la source principale de l’écart entre les badges actifs et les personnes présentes, davantage que les départs — parce qu’un départ est un événement dont quelqu’un se souvient, alors qu’un prêt de trois jours n’en est pas un.
La solution qui ne marche pas est de compter sur la mémoire, et elle est celle que tout le monde essaie. La solution qui marche est que le badge s’arrête tout seul : la plupart des systèmes acceptent une date de fin de validité au moment de la création, et ce champ est presque toujours laissé vide.
Prenez l’habitude inverse : tout badge délivré à quelqu’un qui n’est pas salarié reçoit une date de fin, et cette date est courte. Un badge qui expire trop tôt produit un appel de trente secondes ; un badge qui n’expire jamais produit la situation de la section 1.
Si votre système ne gère pas les dates, la version physique fonctionne aussi et coûte quelques centaines de dinars : un lot de supports d’une couleur différente, réservés aux temporaires, avec une règle simple — un badge de cette couleur qui traîne plus d’une semaine se rapporte. La couleur rend l’anomalie visible sans que personne consulte quoi que ce soit.
Le départ : la minute qui décide de tout
Le retrait d’un badge au départ est l’acte central de cette page, et il échoue toujours pour la même raison : il est rattaché à une conversation plutôt qu’à un événement.
Rattaché à l’entretien de départ, il dépend de la tenue de cet entretien, de son ambiance, et du fait que la personne qui le mène pense au badge. Dans un départ conflictuel — précisément le cas où le retrait compte — cet entretien est court ou n’a pas lieu.
La règle qui tient est de rattacher la désactivation à l’événement administratif qui existe de toute façon : le dernier jour travaillé, celui qui figure sur la paie. Ce jour-là est connu à l’avance dans presque tous les cas, il est écrit quelque part, et il ne dépend de l’humeur de personne.
La désactivation et la restitution physique sont deux choses différentes et il ne faut pas attendre la seconde pour faire la première. Le badge peut ne jamais revenir — il est perdu, il est chez la personne, elle ne répond plus — et cela n’a aucune importance si la ligne a été désactivée le bon jour.
Notez la date de restitution dans le registre, ou notez « non restitué » avec la date de désactivation. La seconde mention est aussi utile que la première : elle dit qu’un support est dans la nature, ce qui compte le jour où vous vous demandez combien de badges physiques existent contre combien de lignes actives.
Qui a le droit de créer un badge
Toute cette page suppose que la liste est tenue par quelqu’un. La question suivante est rarement posée : qui, exactement, peut ajouter une ligne à cette liste ?
Dans la majorité des installations que nous ouvrons, la réponse est plus large que ce que le dirigeant imagine. Le compte de l’installateur est encore actif. Un ancien responsable a toujours ses identifiants. Le mot de passe d’administration est le même depuis la mise en service et trois personnes le connaissent.
C’est une inversion complète du sujet, et il faut la nommer clairement : un système où quatre personnes peuvent créer un badge n’est pas un système de contrôle d’accès à quatre administrateurs, c’est un bâtiment dont quatre personnes détiennent le trousseau complet.
La forme correcte est celle de tout ce pilier. Deux administrateurs nommés, chacun avec son propre compte. Le compte de l’installateur désactivé après la réception, et réactivé à la demande quand il doit intervenir. Le mot de passe d’usine changé et noté avec les documents de l’entreprise.
Vérifiez ce point avant tous les autres si vous ne devez en vérifier qu’un. Le registre, les badges temporaires et la procédure de départ perdent tout leur sens si n’importe qui peut créer une ligne sans que cela apparaisse nulle part.
Congé, arrêt, suspension : les états entre les deux
Un salarié n’est pas seulement présent ou parti. Il est en congé trois semaines, en arrêt deux mois, détaché sur un autre site, ou suspendu le temps d’une procédure.
La question se pose rarement et elle a une réponse simple pour la plupart des cas : ne touchez à rien. Un congé de trois semaines ne justifie pas une désactivation, et la désactiver produit un lundi matin où quelqu’un reste dehors sans savoir pourquoi.
Deux situations méritent l’inverse et il vaut mieux les avoir décidées à froid. Une absence longue, au-delà d’un ou deux mois, où le badge n’a aucune raison d’ouvrir une porte pendant cette période. Et une suspension liée à une procédure, où l’accès est exactement le sujet.
Utilisez la suspension du système plutôt que la suppression dans ces deux cas, et c’est une distinction qui compte : supprimer efface l’historique de rattachement du badge à la personne, suspendre le conserve. Le jour du retour, une suspension se lève en dix secondes et une suppression se recrée avec un nouveau numéro et une ligne de registre à corriger.
Écrivez la règle en deux phrases dans le registre, sur la première page. Ce n’est pas de la procédure pour la procédure : sans elle, la décision est prise chaque fois par la personne à qui on demande, et elle est prise différemment selon qui c’est.
Compter : deux nombres, un trimestre
L’audit de cette page tient en deux nombres et prend vingt minutes. Le nombre de lignes actives dans le système, et le nombre de personnes qui devraient en avoir une.
L’écart n’est jamais nul et ce n’est pas le sujet. Le sujet est de savoir de quoi il est fait : des temporaires de la section 4, des départs de la section 5, des badges de service — celui de l’accueil, celui du technicien de maintenance — ou des lignes que personne ne sait expliquer.
Cette dernière catégorie est la seule qui compte vraiment, et c’est celle que le comptage sert à isoler. Un badge dont personne, dans la pièce, ne peut dire qui le détient est un badge à désactiver le jour même, quitte à le réactiver si quelqu’un se manifeste. C’est la seule règle de cette page où l’on agit sans savoir.
Nous ne publierons pas de chiffre d’écart normal, et l’absence est délibérée. Ce que vous comptez dépend de ce que vous décidez de compter — un badge de prestataire est-il un badge ? un support vierge au tiroir en est-il un ? — et deux entreprises aux pratiques identiques rapporteraient des nombres différents. Le vôtre est valable chez vous et nulle part ailleurs.
Ce qui rend le comptage utile n’est donc pas le niveau, c’est la comparaison avec le vôtre du trimestre précédent. Un écart qui reste stable décrit une organisation ; un écart qui grandit de trimestre en trimestre décrit un registre qui a cessé d’être tenu.
Les supports : ce qu’il faut avoir en stock
Le côté matériel de cette page est court et il produit pourtant l’essentiel des retards. Un badge se remplace avec un support vierge, et personne n’en a en stock le jour où il en faut un.
Gardez une petite avance, cinq à dix selon la taille de l’entreprise, dans le même tiroir que le registre. Ce n’est pas une immobilisation sérieuse et cela transforme un remplacement de trois jours en un remplacement de trois minutes.
Vérifiez à l’achat une chose que personne ne vérifie : la technologie du support et sa disponibilité. Certains systèmes anciens utilisent des supports qui ne se trouvent plus, et l’on découvre cela le jour d’une perte, ce qui est le pire moment pour découvrir qu’il faut changer de système.
Le choix entre carte, porte-clés et téléphone se fait sur l’usage réel plutôt que sur le prix, qui est comparable. Une carte se range dans un portefeuille et se laisse au portefeuille ; un porte-clés suit les clés de la voiture et rentre donc à la maison le soir ; le téléphone est toujours là et devient un problème le jour où la personne change d’appareil ou quitte l’entreprise avec son propre appareil.
Et gravez ou marquez le numéro sur chaque support avant de le mettre en stock, pas au moment de le délivrer. C’est la colonne 1 du registre, et c’est le genre de geste qui ne se fait jamais s’il est censé se faire dans l’urgence.
Ce qu’il faut avoir écrit avant de partir en congé
Tout ce qui précède repose sur une personne qui tient le registre et qui sait désactiver. Cette page ne serait pas honnête sans traiter les trois semaines où cette personne n’est pas là.
Une demi-page suffit, dans le classeur, à côté du registre. Elle contient quatre choses et pas une de plus : comment ouvrir le logiciel, comment désactiver un badge, qui d’autre a le droit de le faire, et le numéro de l’installateur.
La procédure de désactivation s’écrit en quatre lignes numérotées, avec les mots exacts qui apparaissent à l’écran. Une procédure écrite en langage général — « aller dans les paramètres et retirer l’accès » — est une procédure qui ne sera pas suivie par quelqu’un qui n’a jamais ouvert le logiciel.
Le second détenteur doit avoir ouvert le logiciel au moins une fois, en présence de la première personne, avant d’en avoir besoin. Un accès jamais essayé est un accès dont on découvre au mauvais moment qu’il a expiré, ou que le mot de passe a changé.
C’est le même geste que la répétition de la sauvegarde ou celle du basculement de ligne, et il échoue pour la même raison : tout le monde est certain que cela fonctionnera, et personne ne l’a fait une fois.
Ce que nous faisons, et ce que nous refusons de faire
Ce que nous refusons d’abord : rester le seul détenteur du compte d’administration après la réception. C’est confortable pour nous, cela garantit un appel à chaque badge à créer, et cela fait de nous une dépendance sur une fonction que votre entreprise doit tenir elle-même.
Nous refusons également de créer ou de désactiver un badge sur une demande téléphonique dont nous ne pouvons pas vérifier l’origine. Cela paraît excessif jusqu’au jour où l’appel vient de quelqu’un qui vient d’être licencié, et ce jour-là arrive.
Et nous refusons de vendre un système de contrôle d’accès à une entreprise qui n’a désigné personne pour tenir la liste. Ce n’est pas une position morale : c’est que l’installation vendue dans ces conditions produit, à trois ans, la situation de la section 1 — un équipement en parfait état de marche autour d’une liste fausse.
Ce que nous faisons tient en une demi-journée : le registre ouvert avec vos badges existants recensés un par un, les dates de fin activées sur les temporaires, les comptes d’administration remis à deux personnes nommées, et la demi-page de procédure écrite avec la personne qui devra s’en servir.
Et une chose à faire cette semaine sans nous, en vingt minutes : ouvrez la liste des badges actifs et comptez-la, puis comptez les personnes qui devraient en avoir un. Vous n’avez pas besoin du reste de cet article pour savoir quoi penser de l’écart.
Questions fréquentes
Combien de badges actifs en trop est-ce normal ?
Nous ne publions pas de chiffre, et l’absence est volontaire : ce que vous comptez dépend de ce que vous décidez de compter — un badge de prestataire, un support vierge au tiroir — et deux entreprises aux pratiques identiques rapporteraient des nombres différents. Comptez le vôtre et comparez-le au vôtre du trimestre précédent. Un écart stable décrit une organisation, un écart qui grandit décrit un registre abandonné.
Un badge est perdu un vendredi soir. Que fait-on ?
On désactive d’abord et on remplace ensuite, et c’est presque toujours fait dans l’autre sens. La désactivation prend trente secondes ; le remplacement peut attendre lundi et la personne peut être accompagnée à la porte une journée. Ce qui rend cet ordre applicable est une décision prise à froid : deux personnes au moins doivent pouvoir désactiver, et l’une des deux doit être joignable hors des heures de bureau.
Faut-il désactiver le badge d’un salarié en congé ?
Non pour un congé ordinaire : cela produit un lundi matin où quelqu’un reste dehors. Oui pour une absence longue, au-delà d’un ou deux mois, et oui pour une suspension liée à une procédure. Dans ces deux cas utilisez la suspension du système plutôt que la suppression — supprimer efface le rattachement du badge à la personne, suspendre le conserve et se lève en dix secondes.
Comment éviter que les badges temporaires s’accumulent ?
En ne comptant pas sur la mémoire. La plupart des systèmes acceptent une date de fin de validité à la création et ce champ est presque toujours laissé vide : prenez l’habitude que tout badge délivré à un non-salarié en reçoive une, courte. Si votre système ne le gère pas, un lot de supports d’une autre couleur réservé aux temporaires rend l’anomalie visible sans consulter quoi que ce soit.
À quel moment retire-t-on le badge d’une personne qui part ?
Le dernier jour travaillé, celui qui figure sur la paie, et non à l’entretien de départ. Rattachée à une conversation, la désactivation dépend de la tenue de cette conversation — et dans un départ conflictuel, c’est-à-dire précisément le cas où elle compte, cet entretien est court ou n’a pas lieu. La restitution physique est une autre question et n’a pas à être attendue.
Qui doit pouvoir créer un badge ?
Deux personnes nommées, chacune avec son propre compte, et pas une de plus. Vérifiez ce point avant tous les autres : dans la majorité des installations que nous ouvrons, le compte de l’installateur est encore actif et un ancien responsable a toujours ses identifiants. Un système où quatre personnes peuvent créer une ligne est un bâtiment dont quatre personnes détiennent le trousseau complet.
Où nous intervenons
L’écart entre les badges actifs et vos effectifs réels est presque toujours composé de gens partis, et il se compte en vingt minutes.
- Nous recensons vos badges existants un par un, et nous datons les temporaires.
- Nous vous remettons le compte d’administration à la réception, pas plus tard.
- Nous exigeons une demande écrite pour créer ou désactiver, jamais un appel.
Si personne chez vous n’est désigné pour retirer un badge le jour d’un départ, n’installez pas ce système : il deviendra une liste de fantômes.
À lire ensuite
Contrôle d’accès : une clé ne se retire pas
Tout tient dans cette phrase. Un badge s’annule en un geste, une clé se reprend en changeant la serrure — et personne ne change jamais la serrure.Sécurité et surveillance : l’ordre compte plus que le produit
C’est la seule famille du pilier achetée contre une peur plutôt que contre un besoin. Et la peur achète dans le mauvais ordre : ce qui se voit, d’abord.Ce que l’assureur demande : déclarer, prouver, être indemnisé
Le seul tiers qui vérifiera jamais votre sécurité le fait une fois, après le sinistre. Ce qu’il demandera, et ce qui doit exister avant.
Parlons de votre projet
Un audit gratuit, sans engagement : nous regardons votre présence en ligne et nous vous disons ce qui coince.