Guide · Vidéosurveillance et contrôle d’accès
Une caméra mal orientée, un badge encore valable alors que la personne a quitté l’entreprise, une entrée où personne ne sait qui est passé : la sécurité physique des locaux pose souvent les mêmes questions dans les PME, à mesure que l’équipe grandit ou que les locaux changent. Cette page s’adresse aux dirigeants, office managers et responsables informatiques de Paris et de la petite couronne qui veulent comprendre ce que recouvre une installation de vidéosurveillance et de contrôle d’accès, et ce qui doit figurer dans un devis.
Sommaire
Vidéosurveillance et contrôle d’accès, c’est quoi ?
Ce sont deux systèmes distincts, souvent installés ensemble. L’un enregistre ce qui se passe dans les locaux et aux entrées ; l’autre décide qui peut franchir une porte, à quelle heure, et garde la trace de chaque passage. Ils partagent un même réseau, une même alimentation et, de plus en plus, une même interface d’administration.
Des caméras et un enregistrement
Les caméras IP transmettent leurs images par le réseau vers un enregistreur réseau, qui assure le stockage des images et leur consultation. Le choix des caméras intérieures ou extérieures, de leur angle et de leur qualité d’image dépend de ce qui doit être vu, et non du nombre de points de vue possibles.
Une caméra IP peut être alimentée par le câble réseau lui-même (technique dite PoE), ce qui évite un point de courant à chaque emplacement. Le câblage des caméras est donc un sujet à part entière, qui se traite avec le plan des locaux.
Le stockage mérite la même attention. Un enregistreur dimensionné trop juste efface les images plus tôt que prévu, et un enregistreur surdimensionné conserve des données dont l’entreprise n’a pas besoin. La capacité se calcule à partir du nombre de caméras, de leur résolution et de la durée de conservation retenue, ce qui impose de fixer cette durée avant de choisir le matériel.
Un contrôle d’accès par badge
Un lecteur de badge se place sur une porte ou un portail et renvoie vers un contrôleur qui applique les droits enregistrés. Chaque personne reçoit des droits précis : des zones, des plages horaires, des jours. Un badge perdu se désactive depuis l’interface d’administration, sans remplacer la serrure.
L’interphonie et les accès à distance
Un visiophone à l’entrée permet d’identifier un visiteur avant d’ouvrir, depuis un poste ou un mobile. La consultation à distance des images doit passer par un accès sécurisé : l’enregistreur n’a pas vocation à être exposé directement sur internet.
Quand faut-il s’en occuper ?
Le besoin se manifeste souvent par un incident ou par un changement d’organisation. Les situations suivantes reviennent dans les locaux professionnels :
- Des clés jamais rendues : un ancien salarié ou un prestataire conserve encore un accès, et personne ne sait exactement qui possède quoi.
- Des badges perdus impossibles à désactiver : sans système centralisé, une carte égarée reste valable.
- Un ancien système analogique dont les images ne sont plus exploitables, faute de qualité ou de datation fiable.
- Un enregistreur dont le mot de passe d’origine n’a jamais été changé, ce qui ouvre la porte à un accès par un tiers.
- Des caméras consultables depuis internet sans protection suffisante, parfois sans que l’entreprise le sache.
- Une intrusion constatée sans image exploitable, qui laisse les questions sans réponse.
- Une information des personnes absente des entrées, alors que la présence de caméras doit être signalée.
- Des livraisons et des prestataires qui entrent sans trace, notamment en début de journée.
Comment se déroule un projet
Avant l’installation : l’étude de sûreté
L’étude recense les points d’entrée, les zones sensibles et les usages : quels espaces doivent être filmés, qui doit entrer où, quels passages sont occupés aux heures de livraison. Elle sert aussi à écarter ce qui n’a pas à l’être. Les espaces privés, comme les sanitaires ou les locaux de repos, sont en principe exclus, et la surveillance d’un salarié à son poste ne peut pas être permanente.
Pendant : pose et paramétrage
Le câblage, la pose des caméras et des lecteurs, puis la configuration de l’enregistreur : durée de conservation réglée, effacement automatique, droits d’accès créés par personne et par plage horaire. C’est aussi le moment de changer tous les mots de passe d’origine et de fermer les accès distants qui ne servent à rien.
Après : recette et transmission
Le dispositif est testé. Chaque caméra doit produire une image exploitable, chaque lecteur doit ouvrir pour les droits prévus et refuser les autres. Les personnes concernées sont informées, par un affichage à l’entrée et, selon le cas, une information individuelle. Enfin, l’entreprise reçoit la liste des caméras, les droits configurés, les accès d’administration et la procédure d’extraction des images.
Ce qui distingue une bonne offre
Les facteurs qui font varier le prix sont présentés plus haut. Une offre se juge d’abord sur son contenu. L’étude de sûreté est-elle incluse ou facturée à part ? Le devis précise-t-il la durée de conservation visée, et qui la fixe ? Les droits d’accès sont-ils prévus par personne et par horaire, ou par badge générique ? Les accès d’administration sont-ils remis à l’entreprise, avec la liste des comptes ? Le devis indique aussi la maintenance prévue : qui intervient en cas de panne, quels délais sont écrits au contrat, et si les mises à jour de sécurité de l’enregistreur sont incluses. Deux propositions ne se comparent que si elles couvrent les mêmes portes, les mêmes zones et les mêmes livrables.
Les erreurs fréquentes
- Filmer trop large. Une caméra braquée sur un bureau ou une zone de pause pose un problème juridique sans apporter la sécurité recherchée. Parade : l’étude définit les zones, et chaque caméra répond à un objectif précis.
- Garder le mot de passe d’origine. Les enregistreurs et caméras livrés avec un identifiant par défaut sont une porte ouverte. Parade : changer tous les accès dès la mise en service, et les consigner.
- Oublier l’information des personnes. Le dispositif peut fonctionner sans affichage, mais il n’est pas conforme. Parade : prévoir l’affichage et l’information dans le devis.
- Conserver les images sans limite. Plus longtemps on garde, plus il faut le justifier. Parade : régler la durée selon l’objectif, avec un effacement automatique.
- Poser des badges sans définir les droits. Un lecteur qui ouvre toutes les portes à tout le monde ne contrôle rien. Parade : décider qui accède à quoi avant la pose.
Les questions à poser avant de signer
Quatre questions permettent de vérifier la qualité du projet avant de signer. Le projet respecte-t-il les règles d’information et de conservation ? Ce point se traite dès l’étude, pas après la pose. L’enregistreur est-il accessible depuis internet, et comment est-il protégé ? La réponse doit être précise : accès distant sécurisé, mots de passe changés, mises à jour prévues. Qui administre les badges au quotidien, et que se passe-t-il lorsqu’un salarié quitte l’entreprise ? Enfin, que se passe-t-il en cas de coupure de courant ? Savoir ce qui s’arrête et ce qui continue évite les mauvaises surprises le jour où il faut retrouver des images.