Badge perdu ou salarié parti : retirer les accès

Distinguer le support et les autorisations

Un badge est un moyen d’identification. Les portes qu’il ouvre, les horaires autorisés et les sites concernés dépendent de la configuration. Un même salarié peut aussi disposer d’un code, d’une application ou d’une télécommande. Récupérer son badge ne suffit donc pas à traiter tous ses accès.

Préparez un inventaire par personne et par système : contrôle d’accès, alarme, parking et vidéo si nécessaire. Conservez cet inventaire avec des droits limités, sans y écrire les codes secrets en clair.

En cas de perte, ne pas attendre le remplacement

Identifiez le badge concerné et utilisez la procédure prévue pour le désactiver. Évitez d’attribuer immédiatement un nouveau badge sans traiter l’ancien : les deux pourraient rester actifs. Pour un système non connecté ou multisite, vérifiez comment la modification atteint réellement les contrôleurs.

Notez l’heure du signalement, les équipements concernés et le résultat. Si la désactivation ne peut pas être confirmée, le responsable doit décider des mesures temporaires adaptées au site avec le prestataire. Ne laissez pas une porte de sécurité ouverte pour compenser un problème de badge.

Préparer le départ d’un collaborateur

Coordonnez le retrait à la date et à l’heure prévues avec les responsables autorisés. Retirez les comptes applicatifs et droits administratifs associés, puis récupérez les supports lorsqu’ils peuvent l’être. Les accès partagés doivent faire l’objet d’un examen particulier puisque leur retrait touche plusieurs personnes.

La CNIL rappelle que le contrôle d’accès doit être proportionné à son objectif. Une procédure de départ n’est pas un prétexte pour consulter sans motif tous les déplacements enregistrés d’un salarié. Définissez les personnes habilitées à traiter les données et les durées adaptées.

Vérifier la suppression techniquement

Demandez au système une confirmation de mise à jour et, lorsque c’est possible dans un cadre autorisé, effectuez un essai du support révoqué. Contrôlez les portes représentatives et les sites autonomes. Une ligne barrée dans un tableau administratif ne prouve pas le refus par un lecteur.

Vérifiez aussi que les autres personnes autorisées peuvent toujours travailler. Un changement de code général doit être communiqué par le canal prévu et ne pas créer un blocage imprévu à la fermeture.

Prévoir des accès temporaires

Pour les prestataires et renforts, choisissez les fonctions de durée ou d’horaire réellement disponibles, puis contrôlez leur expiration. Conservez un responsable de la revue périodique des droits. Le dossier commerce et contrôle d’accès aide à relier cette procédure à l’organisation de la journée.