Entreprises extérieures

Registre d'accès des entreprises extérieures et sous-traitants

Une journée ordinaire, il entre sur le site bien plus de monde que n'en annonce l'agenda : le technicien venu dépanner un compresseur, l'équipe qui refait une ligne électrique, le chauffeur qui décharge au quai, l'ingénieur du constructeur venu mettre à jour une machine. Ce ne sont pas des visites de courtoisie : ce sont des personnes qui travaillent dans vos locaux. Ce guide explique ce qu'il faut enregistrer à l'accès, ce qui reste en dehors du registre, et comment conserver une trace consultable sans alourdir le travail de l'accueil.

En bref

Un registre d'accès des entreprises extérieures répond à tout moment à une question très concrète : qui est présent sur le site, pour le compte de quelle entreprise, avec qui et depuis quand ? L'accueil en a besoin tous les jours, le service sécurité en cas d'urgence, et l'exploitation lorsqu'il faut reconstituer un accès plusieurs mois plus tard.

Enregistrer une entreprise extérieure n'a rien à voir avec l'accueil d'un invité : les données utiles changent, les personnes à prévenir changent, et la durée de présence n'a rien de comparable. Dans IRIGuest, les questions de l'enregistrement sont personnalisables : prestataires et visiteurs peuvent suivre deux parcours distincts dès la première touche sur la tablette.

Dans l'industrie, le flux des entreprises extérieures est presque toujours plus important que celui des visiteurs proprement dits, et bien moins encadré. Un invité est attendu : quelqu'un l'a convié, quelqu'un l'accueille. Le technicien appelé en urgence un vendredi après-midi, lui, arrive quand il arrive. Et trouve à l'accueil une feuille A4 à quatre colonnes, remplie par celui qui passe par là.

Le résultat, tous ceux qui ont déjà tenté de reconstituer un accès le connaissent : des noms illisibles, des raisons sociales abrégées au hasard, des heures de sortie jamais renseignées. Tant qu'il ne se passe rien, la feuille suffit. Quand elle sert vraiment — une évacuation, un audit, un litige —, elle ne répond à aucune des questions qu'on lui pose.

Cette page est un guide opérationnel du processus d'accès, pas un conseil en prévention des risques. Si votre question porte plutôt sur l'amont — savoir si le registre des visiteurs est obligatoire —, nous lui avons consacré un guide dédié, comme aux autres sujets réunis dans nos guides sur le registre des visiteurs.

Ceux qui viennent travailler, pas en visite

Derrière l'étiquette commode d'« entreprises extérieures » cohabitent des profils très différents : ils restent des durées différentes, entrent par des accès différents et doivent être informés de choses différentes. Les distinguer est le premier pas pour décider quoi demander à l'arrivée.

Transporteurs et livreurs

Quelques minutes, souvent sans quitter la cour ou le quai, rarement besoin d'accéder aux ateliers. Ce qui compte ici, c'est la rapidité : quelques champs essentiels, la référence du chargement, et c'est tout.

Techniciens de maintenance

Ils arrivent sur appel, parfois en dehors des horaires, et interviennent sur des installations ou des machines. Il faut savoir qui les a appelés, sur quoi ils interviennent et combien de temps ils restent.

Équipes de sous-traitance

La catégorie la plus sensible : plusieurs personnes, plusieurs jours, des zones de travail définies. Ici la traçabilité des accès croise les obligations de coordination entre entreprises.

Fournisseurs et consultants réguliers

Ils viennent souvent et deviennent avec le temps des visages familiers. C'est justement cette familiarité qui pose problème : on cesse de les enregistrer, et le registre cesse de dire la vérité.

Quatre profils, quatre besoins. Un registre unique qui pose les mêmes questions à tout le monde finit par en demander trop à celui qui est pressé et pas assez à l'équipe qui reste une semaine.

Pourquoi un prestataire n'est pas un visiteur ordinaire

La différence n'est pas formelle. Un invité est accueilli, accompagné et raccompagné : quelqu'un en répond pendant toute la durée de la visite. Une entreprise extérieure, elle, travaille — souvent en autonomie, dans des zones techniques, avec ses propres équipements, parfois à des horaires où l'accueil n'est plus tenu.

Cela change trois choses très concrètes. La première : qui doit être prévenu de l'arrivée — non pas un « référent » générique, mais le responsable qui a commandé les travaux. La deuxième : combien de temps la présence reste ouverte — une visite dure une heure, une intervention peut durer trois jours. La troisième : ce dont on aura besoin ensuite — on ne revient presque jamais chercher la trace d'un invité, celle d'un accès technique si, et souvent des mois plus tard.

Reste la raison dont personne n'aime parler, et qui est pourtant la vraie justification d'un registre. Si l'alarme d'évacuation retentit demain matin, le point de rassemblement doit pouvoir compter aussi les personnes qui ne font pas partie de vos effectifs. Une liste qui les ignore n'est pas une liste des présents : c'est une demi-liste, et en situation d'urgence une demi-liste ne vaut pas grand-chose.

Cela rejoint une autre question, traitée ailleurs : comment séparer ces présences de celles des salariés. Le guide sur le registre des visiteurs et la présence des salariés explique pourquoi il vaut mieux garder les deux outils distincts plutôt que d'en forcer un à faire les deux métiers.

Que faut-il enregistrer à l'arrivée

Il n'existe pas de liste valable pour toutes les entreprises : tout dépend du site, des travaux qui s'y déroulent et des procédures internes. Un principe simple s'applique toujours, et c'est aussi un principe de protection des données : on collecte ce qui sert une finalité précise, pas ce qui « pourrait servir un jour ». Chaque champ supplémentaire, c'est du temps perdu à l'accès et une donnée de plus à protéger.

Donnée À quoi elle sert vraiment Fréquence
Nom et prénomSavoir quelle personne est sur le site, pas seulement quelle entreprise a envoyé quelqu'unEssentiel
Entreprise d'appartenanceRattacher la personne au contrat et au bon interlocuteur interneEssentiel
Donneur d'ordre interneSavoir qui, dans l'entreprise, a commandé ou autorisé ces travauxEssentiel
Heure d'entrée et de sortieReconstituer la présence réelle : c'est la donnée qui manque toujours sur papierEssentiel
Motif de l'accèsDistinguer une livraison d'une intervention technique et d'un chantierFréquent
Zone ou atelier de destinationSavoir où chercher la personne en cas d'urgenceFréquent
Immatriculation du véhiculeUtile là où l'on entre dans la cour ou l'on gère des chargementsFréquent
Prise de connaissance des consignesDocumenter que les informations de sécurité ont bien été remisesÀ évaluer
Pièce d'identitéRarement nécessaire : à demander seulement si une procédure interne le prévoit vraimentÀ évaluer

Une fois les champs choisis, la vraie bataille est celle de la constance : les mêmes données, dans le même format, à chaque entrée et sur tous les accès. C'est exactement ce qu'une feuille ne peut pas garantir et qu'une tablette assure, parce qu'un champ obligatoire le reste aussi le vendredi à 18 heures.

Invité, prestataire, chauffeur : ce qui change

Il vaut la peine de mettre les trois situations côte à côte : les différences sautent aux yeux et suggèrent d'elles-mêmes trois parcours d'enregistrement distincts, plutôt qu'un formulaire unique qui convient à moitié à tout le monde.

Aspect Invité / visiteur Entreprise extérieure Chauffeur / livreur
Pourquoi il vientIl a été invitéIl doit réaliser des travauxIl livre ou enlève des marchandises
Durée sur placeUne heure, quelques heuresDes heures, des jours, parfois des semainesQuelques minutes
Où il se rendSalle de réunion, bureauxAteliers, installations, zones techniquesQuai, cour
Qui en répondCelui qui l'a invitéLe responsable des travauxLe magasin
Donnée la plus utileQui il rencontreEntreprise et donneur d'ordre interneRéférence du chargement
Sortie enregistréeUtileIndispensableSouvent automatique ou non tracée
HistoriqueRarement reluRelu plusieurs mois aprèsIntéresse la logistique

Mettre en place trois parcours distincts ne complique pas le travail de l'accueil : cela le simplifie. Celui qui dépose un colis répond à trois questions, celui qui ouvre un chantier à quelques-unes de plus, et personne ne remplit des champs qui ne le concernent pas. Pour voir comment cela se traduit sur un site industriel à plusieurs accès, le sujet est repris sur la page consacrée à la gestion des visiteurs sur les sites industriels.

Ce qui reste en dehors du registre

Il faut dire ici une chose que les éditeurs de logiciels préfèrent généralement taire. Le registre d'accès enregistre qui entre et quand : c'est une brique du processus, pas le processus entier. Avant que l'accès ne s'ouvre, il existe des vérifications et des obligations qui vivent ailleurs — dans les contrats, dans les documents de coordination, dans les procédures de prévention — et qu'aucun registre des visiteurs ne remplace.

  • La vérification des capacités de l'entreprise avant l'attribution des travaux : une obligation contractuelle et documentaire, pas un champ de formulaire.
  • Les documents de coordination entre entreprise utilisatrice et entreprise extérieure, établis avant l'intervention et non à l'accès.
  • L'accueil sécurité et l'information des intervenants extérieurs : IRIGuest peut enregistrer la prise de connaissance d'une information, mais n'est délibérément pas un outil de formation.
  • Le suivi des échéances documentaires (assurances, attestations, habilitations) : cela demande un outil dédié ou une procédure interne, pas un registre d'accès.
  • La gestion physique de l'accès — tourniquets, barrières, badges de proximité — qui relève du contrôle d'accès, une autre catégorie de produit.

Cela dit, la brique que le registre couvre est justement celle qui fonctionne le plus mal en pratique : la trace des entrées. Et c'est la seule qu'on vous demandera de produire le jour où quelqu'un posera la question « qui était dans l'atelier le 12 mars ? ».

Pourquoi la feuille à l'accueil ne tient pas

Le registre papier des entreprises extérieures a une qualité indiscutable : il ne coûte rien et fonctionne même en cas de coupure de courant. Il a en revanche trois défauts, et ils se manifestent tous ensemble au pire moment, c'est-à-dire quand on en a besoin.

Le premier est la lisibilité : une signature hâtive en fin de poste reste illisible pour toujours. Le deuxième est l'incomplétude : sur papier, l'heure de sortie manque une ligne sur deux, parce que personne ne revient à l'accueil pour déclarer qu'il repart. Le troisième, le plus sérieux, est que la feuille montre à chaque signataire les données de tous les précédents : noms, entreprises, horaires, motifs de visite, à la vue de quiconque passe par l'accès.

Ce qui fonctionne sur papier

  • Aucune formation nécessaire : tout le monde sait tenir un stylo
  • Fonctionne sans réseau, sans courant, sans appareil
  • Coûte le prix d'un cahier

Ce qui cesse de fonctionner

  • Écritures illisibles et raisons sociales abrégées au hasard
  • Heures de sortie manquantes sur la moitié des lignes
  • Les données de chacun visibles par tous ceux qui signent ensuite
  • Recherche impossible : « qui est entré le 12 mars ? » signifie feuilleter
  • Aucune trace si une feuille se perd ou est remplacée

Ce n'est pas un plaidoyer contre le papier en soi — nous avons consacré un guide entier à la comparaison entre papier, Excel et numérique, et pour un petit site le papier peut encore suffire. C'est un raisonnement sur les volumes : au-delà d'un certain nombre d'accès techniques, la feuille n'est plus un registre, c'est un tas de feuilles.

Comment mettre en place l'enregistrement

La mise en place demande une demi-journée de réflexion et quelques minutes de paramétrage. L'essentiel du travail consiste à décider qui répond à quoi : la partie technique vient ensuite.

1. Définir les parcours

Les questions de l'enregistrement sont personnalisables : un parcours court pour les livraisons, un parcours plus complet pour les interventions techniques. Chacun ne remplit que ce qui le concerne.

2. Remettre les consignes du site

Les informations et les consentements sont personnalisables et se signent directement à l'écran : il reste une trace de ce qui a été montré et à qui, sans feuille à archiver.

3. Remettre un badge identifiable

Un badge temporaire avec le nom et l'entreprise rend immédiatement visible qui est extérieur. Notre guide du badge visiteur explique quoi y faire figurer ; le générateur gratuit les prépare prêts à imprimer.

4. Prévenir le donneur d'ordre

Dans la version Cloud, la personne qui a commandé les travaux reçoit une notification à l'arrivée : personne n'attend à l'accueil, et personne n'entre sans que quelqu'un le sache.

Le parcours complet, étape par étape, est décrit sur la page comment fonctionne l'enregistrement des visiteurs. Pour les entreprises extérieures, c'est le contenu des questions qui change, pas la mécanique : tablette à l'accès, enregistrement en autonomie, le reste en automatique.

Plusieurs accès, plusieurs sites, un seul historique

Sur un site industriel, le problème n'est presque jamais un accès : ce sont trois. L'entrée des bureaux, l'accès marchandises, le portail véhicules de l'atelier — chacun avec son histoire et, presque toujours, avec sa feuille. Quand quelqu'un demande qui était présent tel jour, il faut recomposer la réponse à partir de trois sources qui ne se parlent pas.

Un seul registre, même avec plusieurs accès

La version Cloud d'IRIGuest partage l'enregistrement entre plusieurs appareils et plusieurs sites : chaque accès continue de travailler pour lui-même, mais l'historique est unique et se consulte depuis un seul endroit. C'est aussi de là que viennent les notifications automatiques aux donneurs d'ordre et le rapport centralisé des accès.

Découvrir la version Cloud

La durée de conservation de ces données mérite un arrêt : les garder indéfiniment n'est pas une décision prudente, c'est une décision risquée. Nous en avons parlé dans le guide sur la durée de conservation du registre des visiteurs. Et si votre première question est budgétaire, la réponse se trouve sur la page combien coûte un logiciel de registre visiteurs.

Sources et références

Références réglementaires et institutionnelles pour approfondir le contexte. Cette page a une vocation informative et ne remplace ni un avis juridique ni le conseil du service de prévention.

  1. Code du travail — travaux réalisés dans un établissement par une entreprise extérieure : legifrance.gouv.fr (articles R4511-1 et suivants : inspection commune préalable et plan de prévention).
  2. Code du travail — opérations de chargement et de déchargement : legifrance.gouv.fr (articles R4515-1 et suivants : protocole de sécurité).
  3. INRS — prévention des risques liés à l'intervention d'entreprises extérieures : inrs.fr.
  4. Règlement (UE) 2016/679 — RGPD, texte officiel : eur-lex.europa.eu (articles 5 et 13 : minimisation, limitation de la conservation, information).
  5. CNIL — Commission nationale de l'informatique et des libertés : cnil.fr (recommandations sur les traitements de données en milieu professionnel).

Questions fréquentes

Quelle différence entre un registre des visiteurs et un registre d'accès des entreprises extérieures ?

La structure est la même ; ce qui change, ce sont les données utiles et la durée de présence. Un visiteur est invité, accompagné et reste quelques heures ; une entreprise extérieure réalise des travaux, souvent sur plusieurs jours et en autonomie. Mieux vaut donc séparer les deux parcours à l'accès : au premier on demande qui il rencontre, au second l'entreprise d'appartenance et le donneur d'ordre interne.

Faut-il enregistrer les chauffeurs qui ne restent que cinq minutes ?

Cela dépend d'où ils vont. S'ils restent au quai ou dans la cour sans entrer dans les ateliers, beaucoup d'entreprises choisissent un enregistrement très allégé ou le confient directement au magasin. S'ils traversent des zones de production, alors oui : en cas d'évacuation, ils doivent être comptés comme les autres. La règle pratique est simple : toute personne susceptible de se trouver dans l'enceinte pendant une urgence doit figurer au registre.

Le registre d'accès me met-il en conformité avec mes obligations de sécurité ?

Non, et méfiez-vous de qui le promet. Le registre documente de façon ordonnée qui est entré, pour le compte de quelle entreprise et quand : c'est une trace, pas une obligation entièrement satisfaite. La vérification des capacités de l'entreprise, les documents de coordination et l'information des intervenants extérieurs sont des obligations distinctes, à traiter avec l'employeur et le service de prévention.

Comment savoir qui est présent si personne ne signale sa sortie ?

C'est le défaut structurel du papier, et il ne disparaît pas totalement avec le numérique : aucun système ne peut obliger physiquement une personne à repasser par l'accès en partant. Ce qui change, c'est que sur un registre numérique les présences encore ouvertes se voient d'un coup d'œil, peuvent être clôturées manuellement en fin de journée et restent historisées. Sur papier, une ligne sans heure de sortie reste simplement incomplète pour toujours.

Peut-on faire signer les consignes de sécurité directement sur la tablette ?

Oui : les informations et les consentements sont personnalisables et se signent à l'écran, il reste donc une trace de ce qui a été montré et à qui. Attention toutefois au périmètre : il s'agit d'une prise de connaissance, pas de l'accueil sécurité ni de la formation des intervenants extérieurs. Une formation suppose des contenus et des vérifications d'acquis qu'IRIGuest n'offre pas et n'entend pas offrir.

Le personnel des entreprises extérieures doit-il porter un badge ?

Dans beaucoup d'entreprises, un badge visible pour le personnel extérieur fait partie des consignes du site, et dans certains secteurs il est explicitement exigé. Indépendamment de l'obligation, un badge temporaire portant le nom et l'entreprise a un bénéfice pratique immédiat : chacun, dans l'atelier, voit d'un coup d'œil qui est extérieur et de qui il dépend. Notre guide du badge visiteur explique quoi y faire figurer et propose un générateur gratuit pour les imprimer.

J'ai trois accès différents. Faut-il trois registres ?

Ce n'est ni nécessaire ni souhaitable. Avec la version Cloud, plusieurs appareils partagent le même registre : chaque accès travaille en autonomie, mais l'historique est unique et consultable depuis un seul endroit, sans recomposer trois listes à la main. C'est la différence entre savoir qui est entré par l'accès marchandises et savoir qui est présent sur le site.

Combien de temps conserver les données d'accès des entreprises extérieures ?

Il n'existe pas de durée valable pour tous : elle dépend de la finalité pour laquelle vous les avez collectées. Le principe du RGPD est que les données ne sont conservées que le temps nécessaire à cette finalité, puis supprimées. Il faut donc définir une durée, l'indiquer dans l'information aux personnes et la respecter. Beaucoup d'entreprises retiennent des durées différentes pour les visiteurs et pour les accès techniques, précisément parce que ces derniers peuvent rester utiles plus longtemps.

La version gratuite suffit-elle pour les entreprises extérieures ?

Pour un accès unique, elle peut suffire : la version gratuite d'IRIGuest fonctionne hors ligne, sans limite de durée, avec des questions personnalisables, la signature à l'écran et l'export CSV. Elle atteint ses limites dès qu'il y a plusieurs accès, dès qu'il faut prévenir automatiquement le donneur d'ordre à l'arrivée, ou dès que l'historique doit être consultable de façon centralisée : ce sont des fonctions de la version Cloud.

IRIGuest suit-il aussi les échéances documentaires des fournisseurs ?

Non. IRIGuest enregistre les accès : qui entre, pour le compte de qui, quand et pourquoi. Le suivi des échéances documentaires — assurances, attestations, habilitations, vérification des capacités — demande un outil dédié ou une procédure interne, et relève d'un autre domaine. Nous préférons le dire d'emblée : un registre d'accès qui promettrait aussi cela finirait par mal faire les deux.

Savez-vous qui est présent sur le site, maintenant ?

Essayez IRIGuest gratuitement sur un accès, ou voyez en deux minutes comment s'enregistre une entreprise extérieure. Rien à installer, sans engagement.