Gestion des visiteurs en entreprise : vers un accueil intelligent et sécurisé

9 h 15, un mardi. Trois prestataires attendent à la réception, un candidat cherche la salle d'entretien, un livreur demande à qui laisser son colis. La personne en charge de la réception note les noms sur un registre papier et tend des badges en plastique, dont certains ne reviendront jamais.

À midi, plus personne ne sait vraiment qui est encore dans le bâtiment. Le cas est loin d'être isolé : selon une étude Envoy menée en 2026 auprès de 1 076 responsables sécurité, IT et services généraux, 44 % des organisations sont incapables de dire qui se trouvait dans leurs locaux la veille. Et 79 % ont connu au moins un accès non autorisé sur l'année écoulée.

Une gestion des visiteurs en entreprise sécurisée ne consiste pas à durcir l'accueil. Elle repose sur trois moments : avant la visite, à l'arrivée et pendant la présence sur site. Voici comment organiser chacun d'eux, et ce que l'automatisation change pour vos équipes d'accueil.

Repérer les failles de l'accueil : là où le registre papier ne suffit plus

La plupart des failles ne viennent pas d'une intrusion spectaculaire. Elles naissent dans les petits arrangements du quotidien : un visiteur qui monte seul parce que son hôte tarde, un badge prêté « pour la journée », une porte tenue par politesse.

Le registre papier : lisible par tous, exploitable par personne

Un cahier posé sur le comptoir remplit mal ses deux fonctions. Côté sécurité, il ne dit pas qui est encore présent : l'heure de sortie est rarement notée. Côté confidentialité, chaque visiteur peut lire les noms et les sociétés des précédents. Le RGPD s'applique pourtant au registre, qu'il soit papier ou numérique. Les données collectées doivent être limitées, protégées et supprimées au bout d'une durée définie. Difficile à garantir avec des pages archivées dans un tiroir.

Les profils difficiles à suivre : prestataires, livreurs et visiteurs imprévus

Le visiteur ponctuel, invité à une réunion, est le cas le plus simple. Les vraies zones grises sont ailleurs :

• Les prestataires récurrents (maintenance, nettoyage, consultants) reviennent souvent, sur plusieurs sites. Selon la même étude Envoy, 71 % des organisations ne reconnaissent pas un même prestataire d'un site à l'autre : il est enregistré comme un nouveau venu à chaque adresse, sans historique commun.
• Les livreurs et coursiers se présentent sans rendez-vous, souvent aux heures de pointe.
• Les visiteurs imprévus arrivent sans que leur hôte les ait signalés, ce qui oblige l'accueil à improviser.

Chacun de ces profils demande une réponse différente. Les sections suivantes les reprennent à chaque étape de la visite.

Préparer la visite en amont : un visiteur attendu est déjà identifié

La sécurité de l'accueil se joue avant que le visiteur pousse la porte. Une visite déclarée la veille laisse le temps de vérifier qui vient, chez qui et pour combien de temps.

Déclarer chaque visite avant l'arrivée

Quand l'hôte déclare sa visite à l'avance, la réception dispose chaque matin de la liste des personnes attendues. Un inconnu au comptoir se repère immédiatement.

Le visiteur, lui, reçoit en amont tout ce dont il a besoin : adresse, plan d'accès, horaire, place de parking le cas échéant. Il arrive au bon endroit, à l'heure, sans errer dans les étages à la recherche de son interlocuteur.

Le frein est connu : remplir un formulaire web pour chaque invité décourage les collaborateurs. Plus la déclaration est simple, plus elle est faite. C'est là que l'automatisation fait la différence.

Encadrer les prestataires récurrents sur une période

Redéclarer chaque semaine le technicien de maintenance n'a pas de sens. Il est plus efficace de l'enregistrer une fois, puis de lui ouvrir un accès valable sur une période définie : une semaine, un mois, la durée du contrat.

À l'échéance, l'accès expire de lui-même. Personne n'a à penser à le désactiver.

Contrôler l'arrivée et la présence : ouvrir l'accès au bon endroit, pour le bon créneau

Une fois le visiteur sur place, l'enjeu change. Il ne s'agit plus de savoir qui vient, mais où il peut aller, combien de temps, et s'il est reparti.

Enregistrer l'arrivée sans file d'attente

Un visiteur déjà déclaré n'a pas besoin de décliner son identité au comptoir. Un QR code personnel, reçu avec son invitation, suffit à l'associer à sa visite en quelques secondes. L'hôte est prévenu automatiquement.

La réceptionniste garde la main sur les exceptions : le visiteur qui a oublié son téléphone, le livreur sans rendez-vous. Elle les enregistre en direct et choisit l'hôte destinataire, qui reçoit la même notification que pour une visite prévue.

Limiter l'accès à l'étage et au créneau de la visite

Le badge visiteur en plastique ouvre souvent bien plus de portes que nécessaire, et revient rarement à l'accueil. Un accès temporaire limité à une zone et à un créneau réduit ce risque à la source.

Le visiteur attendu à 14 h au 3e étage n'ouvre que les portes du 3e, de 13 h 30 à 16 h. À la fin du créneau, l'accès est révoqué sans intervention. Il n'y a plus de badge à récupérer.

Savoir en temps réel qui est présent

Une visite enregistrée à l'arrivée doit aussi être clôturée au départ. Sans cette étape, la liste des présents se remplit sans jamais se vider.

Avec une clôture horodatée, l'accueil dispose à tout moment d'un état fiable des visiteurs encore dans le bâtiment. C'est la première information demandée lors d'une évacuation.

Tracer les passages sans tout conserver

La traçabilité a une limite : la durée de conservation. Dans son référentiel publié le 2 avril 2026, la CNIL recommande de conserver les journaux d'accès non biométriques 3 mois après leur enregistrement, comme le détaille LégiSocial.

Cette durée se fixe en amont et s'inscrit au registre des traitements. Un historique limité au nécessaire protège autant les visiteurs que l'entreprise en cas de contrôle.

Ce qu'il faut paramétrer avant le lancement

Dans beaucoup d'entreprises, la procédure d'accueil tient dans la tête de la réceptionniste. Mieux vaut la formaliser avec les services généraux, la sûreté et le DPO avant d'outiller l'accueil, puis l'ajuster après quelques semaines d'usage.

• Les profils de visiteurs : visiteur ponctuel, prestataire récurrent, livreur, visiteur imprévu, avec un parcours pour chacun.
• Les zones accessibles : quels étages et quelles portes s'ouvrent pour un visiteur, et sur quel créneau autour de l'heure de visite.
• La validité des accès récurrents : semaine, mois ou durée du contrat pour les prestataires.
• Les données collectées : le strict nécessaire (nom, société, hôte, horaires) et une durée de conservation inscrite au registre des traitements.
• Le plan B : la marche à suivre pour un visiteur sans QR code ou sans téléphone (oubli, batterie vide), pour qu'il ne reste jamais bloqué à l'accueil.
• La clôture des visites : qui la fait, et à quel moment, pour que la liste des présents reste juste.

SaaSOffice : NOVA prépare et sécurise chaque visite

Chez SaaSOffice, l'assistant IA NOVA prend en charge la partie la plus souvent négligée : la déclaration. Le collaborateur formule sa demande en une phrase, à la voix, par exemple : « Sophie Lambert vient me voir mardi à 10 h, fais en sorte qu'elle soit attendue à l'accueil. »

NOVA enregistre la visite et retrouve le contexte : Sophie est déjà venue, sa plaque d'immatriculation est connue. Il propose de lui réserver une place de parking, le collaborateur confirme d'un tap.

Sophie reçoit dans Outlook une invitation complète : créneau, plan d'accès, place de parking et QR code de check-in personnel. Elle n'a rien à demander.

À la réception : un check-in en deux secondes, un accès limité à la visite

Le jour J, Sophie présente son QR à la webcam du comptoir. Son arrivée est enregistrée sans saisie, et son hôte est notifié dans l'application. Un bouton « J'arrive » lui permet de signaler qu'il arrive.

Quand le contrôle d'accès SaaSOffice est déployé, le visiteur peut aussi recevoir un QR d'accès temporaire. Il est limité à l'étage de la visite et révoqué automatiquement à la fin du créneau. SaaSOffice se synchronise avec les lecteurs déjà en place (sTid, Sezaam, Salto, ASSA ABLOY, SimonsVoss, TIL…), sans changer le matériel.

Les cas particuliers restent couverts :

• Un prestataire récurrent est enregistré une fois. Son QR reste valide sur la période définie par le gestionnaire : semaine, mois ou durée du contrat.
• Un livreur ou un visiteur imprévu est enregistré par la réceptionniste depuis la console. L'hôte choisi reçoit la notification immédiatement.
• Un visiteur sans QR est retrouvé par son nom ou celui de son hôte, et son arrivée confirmée en deux taps.

Côté gestionnaire : une console à jour et un historique exploitable

Sur le poste d'accueil, la liste des visites du jour se met à jour en continu, au fil des déclarations faites à NOVA. Pour les visites déclarées, la réceptionniste n'a plus rien à saisir et peut se consacrer au visiteur en face d'elle.

Au départ, la visite se clôture en un tap, avec une trace horodatée complète. L'hôte reçoit un récapitulatif et peut évaluer l'accueil. Ces évaluations alimentent le pilotage qualité du site.

Côté accès, chaque ouverture est journalisée : qui, quand, où et par quel moyen (NFC, QR ou accès visiteur). Le gestionnaire dispose d'un historique conforme au RGPD, sans registre papier à archiver.

Pour voir le parcours complet, de la déclaration à la clôture, découvrez la page Accueil des visiteurs de SaaSOffice.

En conclusion

Une gestion des visiteurs sécurisée repose sur trois moments : une visite déclarée en amont, une arrivée contrôlée avec un accès limité au créneau, et une présence tracée jusqu'au départ. Chacun dépend d'une chose simple : que la déclaration soit assez facile pour que les collaborateurs la fassent vraiment.

Le paramétrage part de vos profils de visiteurs et de vos zones, puis s'affine avec l'usage. Pour aller plus loin sur la sécurisation des entrées, notre guide complet du contrôle d'accès en entreprise détaille les technologies et les critères de choix.

Vous souhaitez voir NOVA organiser une visite sur votre propre site ? En 30 minutes, nous regardons votre accueil, vos volumes et vos contraintes de sécurité, puis nous vous montrons NOVA orchestrer une visite sur l'un de vos sites.

FAQ : gestion des visiteurs en entreprise

Comment accueillir un livreur ou un visiteur non annoncé ?

Avec SaaSOffice, la réceptionniste l'enregistre depuis la console au moment où il se présente et sélectionne l'hôte destinataire. L'hôte est notifié immédiatement, comme pour une visite prévue. Les colis suivent un parcours dédié.

Comment tracer les passages des visiteurs ?

Avec SaaSOffice, chaque visite est clôturée en un tap au départ, avec une trace horodatée complète. Côté accès, chaque ouverture est enregistrée (qui, quand, où, par quel moyen) dans un historique conforme au RGPD.

Comment gérer un visiteur qui arrive sans QR code ?

Avec SaaSOffice, la réceptionniste retrouve la visite par le nom du visiteur ou de son hôte dans la console, puis confirme l'arrivée en deux taps. Le QR code simplifie l'accueil, sans jamais bloquer le visiteur.

Comment sécuriser l'accès des prestataires récurrents ?

En les enregistrant une fois, avec un accès valable sur une période définie. Dans SaaSOffice, leur QR reste actif sur la fenêtre fixée par le gestionnaire (semaine, mois, contrat), puis cesse d'être valide.

Faut-il remplacer ses lecteurs de badge pour gérer les accès visiteurs ?

Non. SaaSOffice se synchronise avec les principaux systèmes de contrôle d'accès (sTid, Sezaam, Salto, ASSA ABLOY, SimonsVoss, TIL…). Les QR visiteurs fonctionnent sur les lecteurs existants.

Crédit photo : – stock.adobe.com