Accès et habilitations
Badges et listes nominatives : comment se gère l’accès au quotidien
Le dossier d’accès est un moment ; la liste nominative est un état permanent. C’est elle qui se dégrade silencieusement, mois après mois, jusqu’au jour où un contrôle révèle qu’elle ne correspond plus à personne.
Ce qu’est une liste nominative : le document, tenu par le site, qui énumère les personnes physiques autorisées à intervenir, avec leur identité et leur employeur. Elle est la référence opposable en cas de contrôle, et elle prime sur tout ce qui a pu être convenu oralement.
Ce qu’elle n’est pas : une liste d’effectifs théoriques. Une personne qui figure au contrat mais pas sur la liste n’entre pas. Une personne qui figure sur la liste mais a quitté l’entreprise constitue une non-conformité, même si elle ne s’est jamais présentée.
Ce qui en découle : la liste doit être mise à jour à chaque mouvement de personnel, dans les deux sens — ajout et retrait. Sur nos sites strasbourgeois à accès contrôlé, nous procédons à un contrôle croisé mensuel entre notre registre du personnel et la liste détenue par le site.
La dérive silencieuse
Une liste nominative se dégrade toujours de la même façon. Un agent part, son remplaçant est ajouté, mais le partant n’est pas retiré. Six mois plus tard, la liste compte onze noms pour sept postes, dont trois personnes qui ne travaillent plus dans l’entreprise. Techniquement, ce sont trois autorisations d’accès actives accordées à des personnes qui n’ont plus aucun lien avec le site.
Ce n’est pas un risque théorique. C’est exactement le type de constat qui fait perdre un marché lors d’un audit de sécurité, et il ne dit rien de la qualité du nettoyage : il dit que le prestataire ne tient pas son administration. Sur les sites que nous entretenons au Wacken et à la Robertsau, le retrait d’un agent partant est déclaré dans les quarante-huit heures, avant même que son remplaçant ne soit proposé.
Ce que nous demandons au site
Un interlocuteur identifié pour les mouvements de liste, et une règle écrite sur le délai de prise en compte. Sur certains sites, une déclaration d’ajout est active en vingt-quatre heures ; sur d’autres, elle repasse par une instruction de trois semaines. Cette différence change complètement notre gestion des remplacements, et nous devons la connaître avant de nous engager sur un taux de présence.
Nous demandons également à recevoir, une fois par an, la liste telle que le site la détient. C’est le seul moyen de vérifier qu’elle correspond à la nôtre. Dans un cas sur trois environ, l’exercice révèle un écart — le plus souvent un retrait qui n’a pas été enregistré du côté du site alors que nous l’avions déclaré.
Le suivi des échéances
Les badges ont une date d’expiration, rarement la même pour tous les agents d’un même site, puisqu’ils ont été habilités à des moments différents. Suivre ces dates de tête est impossible au-delà de trois ou quatre personnes. Nous tenons un tableau de bord par site, avec une alerte à soixante jours et le déclenchement du renouvellement à trente jours.
Cette mécanique n’a rien de sophistiqué, mais c’est elle qui évite la situation la plus banale et la plus embarrassante de ce métier : un agent expérimenté, parfaitement formé, bloqué au tourniquet un lundi matin parce que personne n’a regardé une date.
Ce que nous faisons de notre côté.
- Retrait d’un agent partant déclaré au site sous 48 heures
- Contrôle croisé mensuel entre notre registre et la liste détenue par le site
- Tableau de bord des échéances de badges par site, alerte à 60 jours
- Renouvellement engagé 30 jours avant expiration, sans relance du client
- Rapprochement annuel formel de la liste avec le responsable sécurité
L’effectif nécessaire plus une. Sur un site demandant trois agents, nous en faisons habiliter quatre. Le surcoût administratif est nul puisque nous ne facturons pas la constitution des dossiers, et la quatrième personne intervient au moins une fois par trimestre pour rester opérationnelle et garder son badge actif. C’est la seule façon d’absorber un arrêt maladie sans laisser le site sans prestation pendant trois semaines.
Nous déclarons son retrait au site dans les quarante-huit heures, avant même de proposer un remplaçant, et nous récupérons son badge le jour de son départ. L’ordre compte : retirer d’abord, ajouter ensuite. Une liste qui ne fait que grossir est une liste qui finira par poser problème lors d’un audit, indépendamment de la qualité du travail fourni.
Non, jamais, et c’est le seul point de notre règlement qui entraîne un retrait immédiat de l’affectation sans discussion. Un badge est nominatif : le prêter revient à faire entrer sur un site sensible une personne que le site n’a pas autorisée. Nos agents le savent dès la formation d’intégration, et nous préférons perdre une prestation un matin plutôt que de laisser cette pratique s’installer.