Gestion des visiteurs en entreprise : badge, registre et bonnes pratiques

Mardi, 9 h 40, dans le hall d’une PME industrielle près de Strasbourg. L’alarme incendie se déclenche. Les salariés rejoignent le point de rassemblement, le chargé d’évacuation fait l’appel. Puis la question tombe : « Et le technicien arrivé ce matin, il est où ? » Personne ne sait. Personne n’a noté son nom.

La gestion des visiteurs en entreprise paraît souvent secondaire, jusqu’au jour où elle ne l’est plus. Un fournisseur qui se perd dans les ateliers, un candidat qui patiente sans badge à côté d’une porte ouverte sur les serveurs, un registre papier consultable par tous dans le hall : autant de situations ordinaires que nos hôtes et hôtesses d’accueil rencontrent sur les sites alsaciens que nous accompagnons, de Haguenau à Sélestat. Comment accueillir chaleureusement sans laisser entrer n’importe qui ? Comment tracer sans fliquer ? Ce guide reprend les fondamentaux : le badge, le registre, les consignes et l’organisation qui va avec.

Pourquoi la gestion des visiteurs en entreprise est un sujet de sécurité

On range volontiers l’accueil des visiteurs dans la case « image de marque ». Ce n’est pas faux, mais c’est incomplet. Un visiteur est une personne étrangère à l’entreprise qui se trouve dans vos locaux, parfois seule, parfois près d’informations sensibles ou de zones à risque. Trois enjeux se superposent.

• La sûreté. Savoir qui est dans vos murs, pourquoi et pour combien de temps, c’est la base du contrôle d’accès. Les périodes de vigilance renforcée (plan Vigipirate) rappellent que l’enregistrement et l’accompagnement des personnes extérieures font partie des mesures attendues.
• La sécurité incendie. En cas d’évacuation, l’employeur doit pouvoir faciliter la sortie des visiteurs et l’intervention des secours. Sans liste des présents, l’appel au point de rassemblement devient une devinette.
• La confidentialité. Plans, prototypes, données clients, conversations d’open space : un visiteur non accompagné voit et entend plus qu’on ne l’imagine.

Le registre des visiteurs n’est pas une obligation générale. Il le devient dans certains contextes (sites classés, référentiels de sécurité, exigences d’assureurs ou de donneurs d’ordre). Partout ailleurs, c’est une bonne pratique de gestion des risques. Rarement imposé, toujours utile.

Le parcours visiteur : de l’invitation à la sortie

Un bon dispositif se pense comme un parcours, pas comme une formalité au comptoir. Chaque étape a un rôle précis.

Avant la visite : l’anticipation

L’hôte interne signale la venue de son visiteur à l’accueil : nom, société, horaire, objet de la visite. Cette simple habitude change tout. Le visiteur est attendu, son badge peut être préparé, et l’hôtesse n’a pas à improviser un interrogatoire. Dans les structures qui reçoivent beaucoup de monde, un outil de pré-enregistrement en ligne évite les files d’attente du lundi matin.

À l’arrivée : l’identification

Le visiteur se présente, décline son identité et la personne qu’il vient voir. L’accueil vérifie la cohérence avec ce qui était annoncé et prévient l’hôte. Faut-il demander une pièce d’identité ? Cela dépend de la sensibilité du site. La CNIL admet qu’un document d’identité soit présenté, voire conservé temporairement en échange d’un badge pour des raisons de sécurité, mais sa copie n’est pas autorisée. On regarde, on ne photocopie pas.

Pendant et après : accompagnement, puis sortie enregistrée

Un visiteur ne circule jamais seul dans les zones de production, les locaux techniques ou les espaces où des données sont manipulées. Au départ, il rend son badge et l’heure de sortie est notée. C’est l’étape qu’on oublie le plus souvent, et pourtant c’est elle qui rend la liste des présents fiable. Un registre plein de personnes « entrées » mais jamais « sorties » ne sert à rien le jour où il faut évacuer.

Le badge visiteur : petit objet, grandes règles

Le badge n’est pas un accessoire. C’est un signal visible pour tous les salariés : cette personne a été identifiée par l’accueil, elle est légitime, et voici ce qu’elle a le droit de faire. Quelques principes que nous appliquons sur les sites où Securis Group assure l’accueil.

1. Distinct de celui des collaborateurs. Une couleur ou une mention « VISITEUR » bien lisible, pour qu’aucune confusion ne soit possible.
2. Daté ou horodaté. Un badge de la veille ne doit pas ouvrir de portes aujourd’hui. En électronique, on programme une durée de validité ; sur papier, on inscrit la date.
3. Porté de façon visible. Le badge dans la poche n’a aucune utilité. L’hôtesse le précise avec le sourire à la remise, et les salariés sont invités à interpeller poliment toute personne non identifiée.
4. Différencié selon le statut. Visiteur ponctuel, prestataire présent toute la semaine, candidat, livreur : les droits d’accès diffèrent, le badge doit le refléter.
5. Restitué et comptabilisé. Des badges numérotés permettent de repérer immédiatement ceux qui manquent. Un badge électronique non rendu est désactivé le soir même.

Sur les sites équipés d’un contrôle d’accès électronique, le badge visiteur n’ouvre que les portes nécessaires, sur la plage horaire prévue, et laisse une trace des passages. L’accueil humain et la technologie se complètent.

Accueillir, c’est reconnaître quelqu’un. Sécuriser, c’est savoir qui est là. Un bon accueil d’entreprise fait les deux dans le même geste.

Le registre des visiteurs : quoi noter, comment le tenir

Le registre est la mémoire du dispositif. Papier ou numérique, il doit répondre à une question simple à tout instant : qui est présent, depuis quand, pour voir qui ? Les informations utiles tiennent en quelques colonnes.

• Nom et prénom du visiteur.
• Société ou organisme (le cas échéant).
• Personne visitée ou service concerné.
• Heure d’arrivée et heure de départ.
• Numéro du badge remis.
• Le cas échéant, la mention que les consignes de sécurité ont été communiquées.

Et c’est tout. Pas de date de naissance, pas de téléphone personnel si la visite ne le justifie pas, pas de copie de pièce d’identité. Le principe de minimisation du RGPD s’applique sans détour : on ne collecte que ce qui sert la sécurité des locaux et des personnes.

Le cahier posé sur le comptoir pose un problème que beaucoup de dirigeants n’ont pas encore identifié : chaque visiteur peut y lire le nom, l’entreprise et l’heure de passage de tous ceux qui l’ont précédé. Un concurrent qui découvre que votre plus gros prospect est venu la semaine dernière, c’est une fuite d’information, et un manquement au RGPD. Si vous restez au papier, utilisez des fiches individuelles ou des feuillets détachables. Au numérique, la question disparaît d’elle-même.

RGPD et accueil : les points de vigilance

Nom, société, heures d’entrée et de sortie sont des données à caractère personnel. Leur collecte est un traitement au sens du RGPD. Rien d’insurmontable, mais il faut s’y tenir.

• Informer. Une mention à l’accueil indique pourquoi les données sont collectées, combien de temps elles sont conservées et comment exercer ses droits. La CNIL propose des modèles pour l’accès aux locaux par badge.
• Limiter la conservation. Le RGPD ne fixe pas de délai chiffré ; en pratique, les organismes retiennent des durées courtes, de quelques semaines à trois mois, sauf besoin particulier de sûreté. Fixez une règle, écrivez-la, appliquez-la.
• Sécuriser l’accès au registre. Seules les personnes habilitées (accueil, sécurité, direction) y accèdent.
• Inscrire le traitement au registre des activités de traitement de l’entreprise, et respecter les droits des visiteurs (accès, rectification, opposition, limitation).

Visiteurs et évacuation : le maillon souvent oublié

Revenons à notre technicien du début. Les exercices d’évacuation sont pensés pour les salariés, qui connaissent les issues et le point de rassemblement. Le visiteur, lui, découvre les lieux. Il ne sait pas où est la sortie de secours la plus proche, ni où se regrouper, ni qui l’attend dehors.

Trois réflexes règlent l’essentiel. L’hôte est responsable de son visiteur : c’est lui qui l’accompagne vers la sortie et le signale au point de rassemblement. L’accueil emporte la liste des visiteurs présents (ou y accède depuis un smartphone si le registre est numérique) et la remet au responsable d’évacuation. Une consigne courte est remise à l’arrivée, sur le badge ou sur une fiche : en cas d’alarme, suivez votre interlocuteur, ne prenez pas l’ascenseur, rejoignez le point de rassemblement. Les personnes à mobilité réduite doivent être signalées à l’accueil dès l’arrivée, pour que leur évacuation soit préparée et non improvisée. Notre article sur l’exercice d’évacuation incendie en entreprise détaille l’organisation.

Registre papier ou solution numérique : que choisir ?

Cela dépend du flux de visiteurs et du niveau de traçabilité attendu. Un cabinet qui reçoit trois personnes par jour à Sélestat n’a pas les besoins d’une plateforme logistique de Reichstett qui voit défiler des dizaines de chauffeurs et de prestataires. Le papier a pour lui la simplicité ; ses limites sont la confidentialité, la lisibilité et l’impossibilité d’extraire une liste des présents en urgence. La solution numérique (tablette d’accueil, logiciel relié au contrôle d’accès) corrige tout cela : pré-enregistrement, badge imprimé, hôte prévenu automatiquement, liste d’évacuation instantanée, purge des données à l’échéance fixée. Elle demande en revanche un paramétrage sérieux et, surtout, une personne à l’accueil qui sait s’en servir sans perdre le contact humain. La tablette ne remplace pas le sourire ; elle libère du temps pour lui.

L’accueil : un métier, pas une tâche annexe

Toutes ces règles reposent sur la personne qui tient l’accueil. C’est elle qui vérifie, remet le badge, explique les consignes, remarque le visiteur qui revient sans être accompagné et garde son calme quand l’alarme retentit. Confier cette mission à la personne « qui est là » entre deux autres tâches, c’est fragiliser tout le dispositif. Depuis près de vingt ans, Securis Group forme et encadre des hôtes et hôtesses d’accueil en entreprise pour des sociétés alsaciennes et du Grand Est. Entreprise familiale, avec un interlocuteur unique pour l’accueil, la sécurité humaine et le contrôle d’accès, nous faisons en sorte qu’un hall d’entrée soit à la fois accueillant et sûr.

Questions fréquentes

Le registre des visiteurs est-il obligatoire en entreprise ?

Il n’existe pas d’obligation générale pour toutes les entreprises. Le registre devient obligatoire dans certains contextes réglementés (sites classés, référentiels de sécurité, exigences contractuelles) et reste fortement recommandé partout ailleurs, notamment pour pouvoir lister les personnes présentes en cas d’évacuation. Dès qu’il existe, il doit respecter le RGPD.

Combien de temps conserver les données des visiteurs ?

Le RGPD ne fixe pas de durée chiffrée : les données ne se conservent que le temps nécessaire à la finalité, ici la sécurité des locaux. En pratique, les entreprises retiennent des durées courtes, généralement de quelques semaines à trois mois. Définissez une règle écrite, informez les visiteurs et supprimez les données à l’échéance.

Peut-on demander une pièce d’identité à un visiteur ?

Oui, pour des raisons de sécurité, l’accueil peut demander à voir une pièce d’identité et, sur les sites sensibles, la conserver temporairement en échange d’un badge. En revanche, la copier ou la scanner n’est pas autorisé. On vérifie, on note le nom, on rend le document.

À lire aussi : Hôtesse d’accueil en entreprise : quelles missions au quotidien ? · Contrôle d’accès en entreprise : badge, code, biométrie, que choisir ?