Un badge valide ne garantit pas toujours que la personne qui l’utilise respecte le parcours prévu. Après une première entrée, le badge peut être transmis à une autre personne ou utilisé de nouveau sans qu’une sortie ait été enregistrée.
La fonction anti-passback renforce le contrôle d’accès en vérifiant la cohérence des séquences d’entrée et de sortie associées à chaque identifiant.
Elle est particulièrement adaptée aux sites industriels, aux zones sensibles et aux organisations qui doivent maîtriser précisément les flux de personnes.
Qu’est-ce que l’anti-passback ?
L’anti-passback est une règle appliquée par le système de contrôle d’accès.
Lorsqu’un badge est utilisé pour entrer dans une zone, son état est mis à jour. Une nouvelle tentative d’entrée avec le même badge peut alors être refusée tant qu’une sortie correspondante n’a pas été enregistrée.
Le système contrôle ainsi la logique du parcours :
- le badge est présenté à l’entrée ;
- l’accès est autorisé ;
- le badge est considéré comme présent dans la zone ;
- une nouvelle entrée peut être bloquée ;
- le badge doit être utilisé à une sortie contrôlée avant de permettre un nouveau cycle.
Son fonctionnement dépend de l’architecture des accès, du paramétrage retenu et des procédures appliquées sur le site.
Limiter le prêt et le partage de badges
Sans anti-passback, une personne autorisée peut entrer sur un site puis transmettre son badge à une autre personne restée à l’extérieur.
Le système pourrait alors considérer le second passage comme une nouvelle entrée valide.
L’anti-passback contribue à limiter cette pratique en détectant une séquence incohérente. Il ne remplace toutefois pas les autres mesures de sûreté :
- contrôle visuel ;
- sensibilisation des utilisateurs ;
- tourniquets ou sas ;
- supervision ;
- procédures de gestion des badges ;
- traitement des badges perdus ou volés.
La protection la plus efficace repose sur une combinaison cohérente de mesures logicielles, matérielles et organisationnelles.
Contrôler les entrées et les sorties
Pour assurer une séquence fiable, les points d’entrée et de sortie concernés doivent être identifiés par le système.
Selon la configuration, l’anti-passback peut être appliqué :
- à un bâtiment ;
- à une zone intérieure ;
- à un périmètre sécurisé ;
- à un ensemble de locaux ;
- à un parcours comportant plusieurs niveaux de contrôle.
Le choix dépend du niveau de sécurité recherché et des flux réels du site.
Une étude préalable permet notamment d’identifier :
- les accès à équiper ;
- les sens de passage ;
- les sorties non contrôlées ;
- les situations exceptionnelles ;
- les parcours des visiteurs et prestataires ;
- les contraintes d’exploitation ;
- les procédures d’évacuation.
Associer l’anti-passback aux obstacles physiques
La logique informatique ne suffit pas toujours à empêcher plusieurs personnes de franchir un accès avec un seul badge.
Pour les zones nécessitant un niveau de contrôle renforcé, l’anti-passback peut être associé à des équipements physiques adaptés :
- tourniquets ;
- couloirs de contrôle ;
- sas ;
- portes contrôlées ;
- obstacles pour piétons ;
- dispositifs de contrôle des véhicules.
L’objectif est d’assurer une meilleure cohérence entre l’autorisation enregistrée par COSMOS et le passage physique réellement effectué.
Adapter la règle au fonctionnement du site
Une règle trop stricte peut perturber l’exploitation lorsqu’un utilisateur oublie de badger en sortie, emprunte une issue différente ou quitte une zone dans le cadre d’une procédure exceptionnelle.
Le projet doit donc prévoir :
- le niveau de blocage souhaité ;
- la gestion des anomalies ;
- les droits des opérateurs ;
- les procédures de réinitialisation ;
- le traitement des badges oubliés ;
- les cas particuliers ;
- les modes de fonctionnement dégradés ;
- les consignes applicables en situation d’urgence.
Elsylog accompagne la définition et le paramétrage du scénario en fonction de l’organisation du site.
Anti-passback et gestion des situations de crise
Les règles de sûreté ne doivent pas empêcher l’application des procédures de sécurité des personnes.
Les scénarios anti-passback doivent donc être étudiés en tenant compte :
- des issues de secours ;
- des procédures d’évacuation ;
- des dispositifs de déverrouillage ;
- des consignes applicables aux opérateurs ;
- des règles de réintégration après un événement ;
- de la mise à jour de l’état des personnes présentes.
Le comportement du système en situation exceptionnelle doit être défini dès la conception du projet.
Dans quels environnements utiliser l’anti-passback ?
L’anti-passback est particulièrement pertinent lorsque l’organisation doit protéger des zones à accès limité ou vérifier le respect d’un parcours.
Il peut notamment répondre aux besoins :
- des sites industriels ;
- des installations de production ;
- des plateformes logistiques ;
- des laboratoires ;
- des bâtiments sensibles ;
- des centres techniques ;
- des zones de stockage ;
- des sièges sociaux ;
- des organisations multisites.
L’utilisation de l’anti-passback doit toujours être adaptée aux risques et aux contraintes du site.
Anti-passback et droits horaires : quelle différence ?
Les droits horaires déterminent quand un badge peut être utilisé.
L’anti-passback vérifie dans quel ordre les entrées et les sorties sont effectuées.
Les deux fonctions sont complémentaires :
- le calendrier autorise ou refuse l’accès selon le jour et l’heure ;
- l’anti-passback contrôle la cohérence de la séquence de passage.
Un badge peut donc être valide sur le plan horaire, mais refusé parce que son état indique déjà une présence dans la zone.
Pourquoi utiliser COSMOS ?
COSMOS centralise la gestion des droits, des accès et des événements de sûreté.
La solution permet de définir des règles adaptées au fonctionnement de chaque site et de les intégrer à une politique globale de contrôle d’accès.
Selon la configuration du projet, les équipes peuvent notamment :
- administrer les droits ;
- définir les zones concernées ;
- exploiter les événements ;
- identifier les séquences incohérentes ;
- traiter les situations exceptionnelles ;
- superviser plusieurs accès ou plusieurs sites.
Questions fréquentes
L’anti-passback empêche-t-il totalement le prêt de badge ?
Il limite les réutilisations reposant sur une séquence incohérente. Son efficacité dépend aussi des équipements physiques, de la configuration et des procédures du site.
Faut-il contrôler les sorties ?
Une sortie contrôlée est généralement nécessaire pour actualiser correctement l’état du badge et permettre un nouveau cycle d’entrée.
Peut-on appliquer l’anti-passback à une seule zone ?
Oui. La règle peut être limitée à un périmètre déterminé selon l’architecture du site.
Que se passe-t-il lorsqu’un utilisateur oublie de badger ?
Le système peut considérer que la personne est toujours présente dans la zone. Une procédure de traitement ou de réinitialisation doit être prévue.
L’anti-passback convient-il à un site multisite ?
Oui, sous réserve de définir précisément le périmètre des règles, les accès concernés et l’architecture de supervision.
Étudions votre scénario de contrôle des flux
Chaque site possède ses propres parcours, contraintes et situations exceptionnelles. Elsylog vous accompagne pour définir un dispositif cohérent avec vos exigences de sûreté.