Gestion des clés sur site : qui a la clé, quand, et la trace

Une clé qui circule sans trace est un risque que personne ne voit jusqu'au jour où elle manque. Sur un site gardé, le trousseau, les badges et les cartes d'accès touchent à la fois à la sécurité du client, à la responsabilité de l'agence et au quotidien des agents. Voici comment organiser leur remise, leur retour et leur contrôle, sans alourdir inutilement la relève.

Sur beaucoup de sites, les clés ne sont confiées à personne en particulier. Elles restent dans un tiroir de loge, sur un crochet près de l'entrée, ou dans la poche de l'agent qui était là la veille. Tant que tout se passe bien, personne ne s'en préoccupe.

Le problème apparaît lors d'un incident. Une porte est trouvée ouverte, un local a été visité, une alarme s'est déclenchée à une heure où personne n'était censé se trouver là. La première question est toujours la même : qui avait accès à ce local, et qui l'a utilisé ? Sans réponse écrite, la discussion se fait de mémoire, et la mémoire d'une équipe de nuit est rarement fiable.

Le coût n'est pas seulement l'incident lui-même. C'est aussi le remplacement de cylindres, la refonte d'un trousseau entier et la suspicion qui pèse sur des agents qui n'ont rien fait.

Votre société de sécurité souhaite utiliser ShieldOne au quotidien ? Inscrivez-la : ShieldOne l'examine et vous appelle.

Trois moyens d'accès coexistent souvent sur un même site : la clé mécanique, le badge électronique et le code d'alarme ou de porte. Ils n'obéissent pas aux mêmes règles. Une clé se remet en main propre et se rend ; un badge s'active et se désactive dans un système ; un code se change et se communique.

Avant d'écrire une procédure, faites l'inventaire de ces trois familles pour chaque site. Notez qui détient quoi, qui peut le commander ou le modifier, et qui peut le désactiver en urgence. Cet inventaire est souvent la première surprise : plusieurs exemplaires d'une même clé, des badges d'anciens collaborateurs jamais désactivés, un code connu de dix personnes depuis cinq ans.

Le contrat et la consigne de poste doivent dire ce qui est confié à l'agent, et ce qu'il doit rendre à la fin de sa mission. Ils fixent aussi le cas du double, de la perte et de la remise à un tiers.

La règle la plus simple est aussi la plus utile : chaque remise de clé ou de badge fait l'objet d'une trace datée, avec le nom de la personne qui remet, celui de la personne qui reçoit, l'objet remis et son numéro ou sa désignation.

Cette trace n'a pas besoin d'être sophistiquée. Un registre de clés tenu à la loge suffit pour une petite équipe, à condition qu'il soit complété au moment même et non le soir. Une signature à la remise évite les contestations. Ce qui compte, c'est qu'il n'existe aucune remise invisible.

Prévoyez le cas de la remise exceptionnelle : un électricien qui passe un vendredi soir, un responsable du client qui demande une clé pour un week-end. Ces remises existent. Elles doivent être autorisées par une personne désignée, et elles doivent avoir une date de retour.

Le retour de clé est le moment où le registre se ferme. S'il n'est pas contrôlé, une clé peut rester dehors pendant des semaines sans que personne ne le remarque.

Faites du retour un geste explicite : l'agent qui quitte le site ou le poste présente l'ensemble de ce qui lui a été confié, le responsable le compare au registre, et les deux signent ou valident la concordance. Un écart se signale immédiatement, pas à la prochaine revue.

Pour les badges, le retour doit se traduire par une désactivation effective dans le système, et non par une simple mise de côté. Un badge rendu mais encore actif reste une porte ouverte.

Une perte de clé ou de badge doit être déclarée dans l'heure, à la personne désignée, même si l'agent pense la retrouver. Cette déclaration n'est pas une sanction : elle permet de décider rapidement de désactiver l'accès, de changer un code ou de remplacer un cylindre.

Notez dans le registre la date de la perte, la déclaration, la décision prise et sa date. Si la clé est retrouvée, notez aussi son retour. Un registre qui raconte l'histoire complète d'un objet est bien plus utile, en cas de question, qu'un registre à jour seulement sur l'état présent.

Le client doit être informé selon les termes du contrat. Ne décidez pas seul d'un remplacement de serrure facturé au client : la décision et le coût se règlent par écrit.

Un registre tenu avec sérieux se dégrade sans contrôle. Une revue mensuelle de quinze minutes suffit à le maintenir : vérifier que chaque objet a un détenteur, que les agents partis ont rendu leurs accès, que les badges inactifs sont désactivés, et que les codes ont été changés après chaque départ.

Choisissez une personne responsable du registre et une suppléante. Donnez-leur une date fixe et gardez une trace datée de chaque revue. En cas de litige ou de contrôle, pouvoir montrer que le suivi était tenu régulièrement a plus de valeur que n'importe quelle explication donnée après coup.

Limitez aussi la liste des personnes qui peuvent commander une copie. Chaque exemplaire supplémentaire est un accès de plus à suivre, et souvent le premier que l'on oublie.

Une clé qui sort du cercle habituel mérite une règle particulière. Un artisan qui travaille le matin, une entreprise de nettoyage, un remplaçant d'agent : chacun doit être inscrit au registre, avec la date, l'heure et le motif de la remise.

Préférez un accès limité dans le temps à une clé remise sans échéance. Lorsque la clé doit rester plusieurs jours, indiquez la date de retour attendue et vérifiez-la. Un retour en retard déclenche un appel le jour même, pas à la fin du mois.

Un registre d'accès est plus fiable lorsqu'il vit au même endroit que le planning des agents et la consigne de poste. Pour voir comment une agence peut tenir ces informations ensemble, la présentation se trouve sur ShieldOne, le logiciel de gestion pour agences de sécurité en Suisse.