Contrôle d'accès en entreprise au Maroc : badges, biométrie et bonnes pratiques
Un ancien salarié qui a gardé son badge. Une salle serveurs ouverte à tout le monde « parce que c'est plus pratique ». Un code de porte inchangé depuis trois ans et connu de tous les livreurs. Dans beaucoup d'entreprises, la sécurité physique reste le maillon oublié, alors qu'elle protège ce que la cybersécurité ne peut pas protéger seule : le matériel, les documents et l'accès direct aux équipements.
Ce guide explique comment concevoir un contrôle d'accès adapté à votre entreprise au Maroc : technologies, gestion des droits, intégration avec votre informatique et points de vigilance réglementaires.
TL;DR
- Partez des portes et des usages, pas du catalogue d'équipements.
- Évitez les badges de proximité anciens, faciles à copier ; préférez des badges chiffrés.
- La biométrie n'est pas un choix par défaut : elle est encadrée par la loi 09-08 et doit être justifiée.
- Reliez arrivées et départs du personnel aux droits d'accès, comme pour les comptes informatiques.
- Prévoyez le mode dégradé (coupure réseau, panne de courant) et la coordination avec la sécurité incendie.
Pourquoi le contrôle d'accès est un sujet informatique
Un système de contrôle d'accès moderne est un ensemble d'équipements réseau : lecteurs, contrôleurs, serveur ou logiciel de gestion, parfois relié à l'annuaire de l'entreprise. Il pose donc les mêmes questions que le reste de l'infrastructure : qui l'administre, comment il est mis à jour, comment il est isolé du reste du réseau et ce qui se passe en cas de panne.
Il y a aussi une raison plus simple : un badge non révoqué après un départ pose exactement le même problème qu'un compte de messagerie resté actif. Les deux doivent suivre la même procédure.
Les technologies disponibles
Le code
Peu coûteux et simple, mais le code se partage, se devine et circule. Il convient aux zones à faible enjeu ou en complément d'un badge.
Le badge
C'est la solution la plus répandue. Attention à la technologie : les anciens badges de proximité basse fréquence se copient facilement avec du matériel bon marché. Les badges chiffrés de génération récente offrent une protection bien supérieure pour un surcoût limité. Si vous remplacez votre parc, c'est le moment de changer de technologie.
Le badge sur smartphone
Le téléphone remplace la carte. Pratique pour les équipes mobiles et les sites multiples, il suppose une politique claire pour les téléphones personnels et une solution de secours si le téléphone est perdu ou déchargé.
La biométrie
Empreinte, visage, réseau veineux : la biométrie évite les prêts de badge, mais elle traite des données sensibles. Au Maroc, ce traitement relève de la loi 09-08 relative à la protection des données personnelles et implique une démarche auprès de la CNDP. Elle doit être justifiée par un besoin réel (zone particulièrement sensible) et proportionnée. Vérifiez la procédure applicable avant tout choix technique.
Comment se compose une installation
| Élément | Rôle | Point de vigilance |
|---|---|---|
| Lecteur | Lit le badge, le code ou la donnée biométrique | Technologie de badge, résistance au vandalisme |
| Contrôleur | Décide d'ouvrir ou non, garde les règles | Fonctionnement autonome si le réseau tombe |
| Verrouillage | Gâche, ventouse ou serrure motorisée | Comportement en cas de coupure de courant |
| Logiciel de gestion | Droits, horaires, journaux, alertes | Comptes administrateurs, mises à jour, sauvegarde |
| Réseau | Relie contrôleurs et logiciel | Isolation dans un VLAN dédié |
Un point mérite une attention particulière : les issues de secours. Le comportement des portes en cas d'alarme incendie se définit avec les intervenants compétents en sécurité incendie ; le contrôle d'accès ne doit jamais empêcher l'évacuation.
Gérer les droits sans perdre le contrôle
- Raisonnez par profils (direction, administratif, technique, prestataire, visiteur) plutôt que personne par personne.
- Définissez des plages horaires : un badge de bureau n'a pas besoin d'ouvrir à 3 h du matin le dimanche.
- Gérez les visiteurs et prestataires avec des droits temporaires qui expirent seuls.
- Révoquez immédiatement les badges perdus et ceux des personnes qui quittent l'entreprise.
- Revoyez les droits périodiquement : les accès s'accumulent au fil des changements de poste.
Intégrer le contrôle d'accès à votre informatique
Selon les solutions, le contrôle d'accès peut se relier à l'annuaire Active Directory ou au logiciel RH : l'arrivée d'un collaborateur crée ses droits, son départ les supprime. Cette synchronisation se teste avant d'être activée, avec un responsable désigné pour corriger les écarts.
Côté réseau, les contrôleurs et le logiciel de gestion gagnent à être placés dans un réseau séparé, avec des comptes administrateurs nominatifs et des mises à jour suivies. Un système de contrôle d'accès mal protégé peut devenir une porte d'entrée vers le reste du réseau.
Journalisation et protection des données
Les journaux d'accès sont utiles pour comprendre un incident, à condition de définir qui peut les consulter, pour quelles raisons et pendant combien de temps ils sont conservés. Ces règles relèvent aussi de la loi 09-08. Informez les salariés du dispositif et documentez sa finalité.
Plusieurs sites : centraliser sans dépendre d'un seul lien
Une gestion centralisée permet d'ouvrir ou de fermer un droit sur tous les sites depuis un seul endroit. Mais chaque site doit continuer à fonctionner si sa connexion au siège tombe : les contrôleurs locaux gardent les règles et synchronisent les journaux au retour du lien. Ce mode dégradé se teste à la réception.
Hôtels, écoles et bâtiments publics
- Hôtels : séparer les espaces clients des zones techniques, réserves, bureaux et locaux informatiques ; tenir compte des équipes qui tournent jour et nuit.
- Écoles : horaires d'entrée et de sortie, intervenants extérieurs, sécurité des élèves et des salles informatiques.
- Bâtiments administratifs : traçabilité des accès aux archives et aux zones sensibles, gestion du public et des prestataires.
Les erreurs fréquentes
- Choisir le matériel avant d'avoir listé les portes, les zones et les usages.
- Garder des badges de proximité anciens, faciles à copier.
- Installer de la biométrie partout sans justification ni démarche préalable.
- Oublier le mode dégradé et le comportement en cas de coupure.
- Laisser le logiciel de gestion sur un poste non sauvegardé, avec un mot de passe partagé.
- Ne jamais revoir les droits après la mise en service.
Préparer votre projet
- Listez les portes, les zones et leur niveau de sensibilité.
- Définissez les profils d'utilisateurs et leurs horaires.
- Recensez l'existant : lecteurs, badges, serrures, câblage, alimentation.
- Précisez la procédure d'arrivée, de départ et de perte de badge.
- Identifiez les contraintes incendie avec les intervenants compétents.
- Vérifiez les obligations liées aux données personnelles, en particulier si la biométrie est envisagée.
Ce que fait IPBRIDGE
IPBRIDGE accompagne les projets de contrôle d'accès des entreprises au Maroc : relevé des portes et des usages, choix des technologies, intégration avec Active Directory ou le SIRH, gestion multi-sites, isolation réseau et journalisation. Nous traitons le contrôle d'accès comme une partie de votre infrastructure, avec la même rigueur sur les comptes, les mises à jour et la documentation. Interventions sur site à Casablanca, Rabat, Marrakech, Agadir, Tanger et Essaouira.
Services liés : Contrôle d'accès aux locaux au Maroc · Réseau informatique et interconnexion de sites
FAQ
Peut-on réutiliser les badges existants ?
Cela dépend de leur technologie et des lecteurs choisis. Si vos badges sont d'une génération ancienne, facile à copier, le remplacement du parc est l'occasion de passer à des badges chiffrés.
La biométrie est-elle autorisée en entreprise au Maroc ?
Elle est encadrée par la loi 09-08 et implique une démarche auprès de la CNDP. Elle doit être justifiée et proportionnée au besoin ; vérifiez la procédure applicable avant de l'envisager.
Que se passe-t-il en cas de coupure réseau ?
Les contrôleurs peuvent conserver les règles localement et continuer à fonctionner. Le comportement exact en mode dégradé se définit à la conception et se teste à la réception.
Peut-on gérer plusieurs bâtiments depuis un seul logiciel ?
Oui, avec une gestion centralisée, à condition que chaque site reste autonome en cas de perte de liaison avec le siège.
Combien de temps garder les journaux d'accès ?
La durée se fixe selon la finalité du dispositif et les exigences de la loi 09-08. Elle doit être définie, documentée et appliquée.
En résumé
Un bon contrôle d'accès commence par vos portes et vos usages, pas par le matériel. Badges chiffrés, droits par profil, révocation immédiate, mode dégradé testé et règles claires sur les données : avec ces bases, la sécurité physique rejoint enfin le reste de votre sécurité informatique.
Demander mon bilan IT gratuit · 📞 +212 771 929102
Un point de départ, sans engagement
Le bilan IT gratuit de 30 minutes vous donne un état des lieux de votre parc, les risques classés par gravité et une feuille de route chiffrée.
© 2026 IPBRIDGE — Infogérance, cybersécurité et téléphonie IP au Maroc