Dans les systèmes de contrôle d'accès, la fonctionnalité « empêcher les entrées consécutives avec une même carte d'accès » est un paramètre de sécurité qui empêche une même carte d'accès d'être utilisée plusieurs fois de suite sans qu'un événement de sortie correspondant ait eu lieu. C'est ce qu'on appelle l'anti-retour.
Ce guide s'adresse à vous si :
- Vous envisagez de mettre en place une fonctionnalité anti-retour car des employés partagent leurs badges ou laissent des personnes non autorisées entrer derrière eux.
- Vous avez besoin d’une règle anti-retour qui empêche qu’un même badge soit utilisé à plusieurs reprises sans qu’une sortie ait été enregistrée.
- Vos journaux d’accès indiquent quelle carte a été utilisée, mais ne permettent pas de confirmer qui est physiquement entré, ce qui crée des failles dans votre sécurité anti-retour.
- Les employés oublient fréquemment de valider leur sortie, ce qui entraîne de fausses infractions, des blocages d’accès et des retards aux entrées très fréquentées.
- Vous ne savez pas si la fonctionnalité anti-retour fonctionnera avec vos serrures, lecteurs, contrôleurs, barrières de parking ou sites multiples existants.
- Vous avez besoin d’un moyen fiable de gérer les visiteurs, les prestataires, les urgences, les pannes réseau et les alertes nécessitant une vérification vidéo.
Qu'est-ce que l'« anti-retour» ?
L'« anti-retour» est une règle de contrôle d'accès qui empêche l'utilisation d'un même identifiant pour accéder à nouveau à une zone protégée tant que le système n'a pas enregistré une sortie valide.
Cela signifie qu'une fois qu'une carte a été utilisée pour entrer dans une zone sécurisée, elle ne peut plus être utilisée pour y entrer à nouveau tant qu'elle n'a pas servi à sortir de cette même zone.
En termes simples, cela revient à ce qu’une personne accède à une zone sécurisée à l’aide de son badge, puis remette discrètement sa carte à un collègue ou à une personne extérieure qui l’attend derrière elle. Un audit mené en 2023 par le Bureau de l’inspecteur général de l’Administration des services généraux des États-Unis a été lancé après que les enquêteurs ont appris que :
| « Des agents de la GSA avaient prêté leurs cartes d'accès à des personnes ne disposant pas des autorisations nécessaires, leur permettant ainsi d'accéder à des zones sécurisées. » |
L'audit a recensé 32,179 tentatives d'accès infructueuses, même si toutes ne correspondaient pas à des événements de « remise en arrière». Il a toutefois révélé que la GSA n'analysait pas systématiquement ces données à la recherche de schémas suspects. La leçon à en tirer est claire : il ne suffit pas de collecter les événements d'accès. Quelqu'un doit les examiner, les hiérarchiser et prendre les mesures qui s'imposent.
Comment fonctionne la fonction « anti-retour» ?
Le contrôle d'accès consiste à savoir qui se trouve où et à quel moment.
C'est pourquoi les règles anti-retour s'appuient sur une logique simple mais efficace :
entrée ➝ sortie ➝ entrée. Et non entrée ➝ entrée ➝ entrée.
Cette tendance est importante.
Autorisé :
Le système « anti-retour» garantit la traçabilité. Chaque fois qu'une personne entre, elle doit également sortir. Ce n'est qu'ensuite qu'elle peut entrer à nouveau.
Ce système garantit que l'accès ne se résume pas à un simple passage de carte, mais constitue une action traçable liée à une présence physique réelle. Il comble ainsi les failles liées au partage de cartes, au « tailgating » et aux entrées fantômes.
Interdit :
Si un badge indique des entrées répétées sans aucune sortie, qui se trouve réellement à l'intérieur ? Une personne ? Deux ? Trois ? Impossible de le dire. Or, dans les environnements sécurisés, l'incertitude n'est pas une option.
Car la sécurité ne repose pas uniquement sur la confiance. Elle repose sur des modèles cohérents et sur des systèmes qui les appliquent.
Le système anti-retour fonctionnera-t-il avec votre système de contrôle d'accès actuel ?
La bonne nouvelle : vous n'aurez peut-être pas besoin de changer vos serrures.
La fonction «anti-retour» est avant tout une règle du système de contrôle d'accès, et non une serrure spécifique. Les gâches électriques, les serrures magnétiques, les tourniquets et les barrières de parking peuvent tous faire partie d'un dispositif « anti-retour».
Ce qui importe, c'est de savoir si les lecteurs, les contrôleurs et les logiciels sont capables de suivre les déplacements du badge. Pour bénéficier d'une protection anti-retour complète à l'entrée et à la sortie, il faut généralement installer un lecteur de chaque côté afin que le système puisse détecter quand un badge entre et quand il sort.
Pour les grands complexes immobiliers, une autre question se pose : vos contrôleurs peuvent-ils communiquer entre eux ? Si une personne entre par un stationnement et utilise ensuite une autre entrée ou un autre bâtiment, le système global anti-retour nécessite que ces systèmes partagent les informations relatives au statut de l'identifiant.
Avant de remplacer du matériel, vérifiez quatre éléments : la couverture des lecteurs, la compatibilité des contrôleurs, la prise en charge du logiciel anti-retour et la communication entre les sites.
La serrure ouvre la porte. Le système de contrôle d'accès assure le fonctionnement du dispositif anti-retour.
Pourquoi un dispositif anti-retour est-il nécessaire dans un système de contrôle d'accès ?
- Pour empêcher le partage des identifiants d'accès (par exemple, le fait de transmettre sa carte à une autre personne).
- Pour ne pas rouler trop près du véhicule de devant (entrée non autorisée en suivant quelqu'un d'autre).
- Pour améliorer le suivi de la fréquentation, c'est-à-dire savoir à tout moment qui se trouve à l'intérieur ou à l'extérieur.
- Pour garantir le respect des règles dans les environnements hautement sécurisés.
Tous les espaces ne nécessitent pas un niveau de sécurité maximal. Parfois, une simple mesure incitative suffit ; d’autres fois, un contrôle sans faille s’impose. Voici comment choisir la méthode anti-retour la plus adaptée en fonction de votre niveau de risque, de votre cas d’utilisation et de vos besoins en matière de traçabilité.
Types de contrôle d'accès APB :
Contrôle anti-retour strict. Quand il n'y a pas de seconde chance ?
Dans un système « anti-retour » strict, l'utilisateur présente son badge au lecteur et entre. Il ne peut pas rentrer à nouveau tant que le système n'a pas enregistré sa sortie.
Aucune exception. Les raccourcis ne sont pas autorisés. Il est interdit de rendre la même carte à une personne qui attend à l'extérieur.
Le système « anti-retour » renforcé est conçu pour les environnements hautement sécurisés où les règles d'accès ne sont pas de simples recommandations. Ce sont des limites à respecter.
Système anti-retour souple. Quand la visibilité prime sur l'interruption ?
Un système anti-retour « souple » signifie que la porte s'ouvre tout de même. Mais l'infraction n'est pas effacée.
Le système anti-retour « souple » enregistre les entrées répétées, les sorties non effectuées et les activités inhabituelles liées aux identifiants sans bloquer immédiatement l'utilisateur.
Cela permet de garantir la fluidité des déplacements tout en offrant aux équipes de sécurité un élément tout aussi précieux : un schéma récurrent.
Car parfois, le premier signe d'abus n'est pas un refus d'accès. C'est un comportement qui se répète sans cesse.
Système anti-retour temporisé. Quand est-ce que l'horloge contrôle l'accès à la porte ?
Un identifiant est saisi. Il reste ensuite en attente. Ce n'est qu'après un délai prédéfini qu'il peut être réutilisé.
Le système anti-retour à délai fonctionne bien dans les lieux où les réentrées légitimes sont courantes, mais la réutilisation immédiate d'un titre d'accès pourrait indiquer un partage, un « conduite trop rapprochée» ou un abus.
La porte ne reste pas verrouillée indéfiniment. Juste le temps nécessaire pour compliquer les abus.
Zone anti-retour :
Un titre d'accès permet d'entrer dans une zone. Le système enregistre alors qu'il se trouve à l'intérieur. Ce n'est qu'après que ce titre d'accès aura enregistré une sortie qu'il pourra être utilisé pour entrer à nouveau.
Le système anti-retour fonctionne bien dans les bureaux, les entrepôts, les parkings, les laboratoires et autres lieux dont les entrées et sorties sont clairement contrôlées.
La règle ne s'applique pas à une seule porte. Elle s'applique à l'ensemble de la zone protégée. Par exemple, si vous passez le contrôle d'accès par le stationnement, vous ne pouvez pas donner votre carte à une personne qui vous attend à l'entrée du hall. Le système sait déjà que vous vous trouvez à l'intérieur.
Anti-retour imbriqué :
Imaginez un système anti-retour imbriqué comme le passage des contrôles de sécurité dans un aéroport. Vous devez franchir chaque niveau de sécurité dans le bon ordre.
Vous ne pouvez pas accéder directement depuis l'extérieur à la salle la plus sécurisée. Votre carte doit d'abord indiquer que vous êtes passé par le hall d'entrée, puis par la zone des bureaux, et enfin par la salle à accès restreint.
Le système mémorise votre dernier emplacement. Si votre carte est soudainement détectée dans la salle des serveurs sans être passée par les points de contrôle précédents, le système peut bloquer l'accès ou alerter le service de sécurité.
| Type | Fonctionnalités | À utiliser de préférence dans |
|---|---|---|
| Système anti-retour rigoureux | Empêche toute réentrée tant que la sortie n'a pas été enregistrée. | Centres de données, laboratoires, salles de serveurs |
| Système anti-retour souple | Autorise l'accès mais enregistre l'infraction. | Bureaux, hôpitaux, universités |
| Système anti-retour temporisé | Empêche la réutilisation des identifiants pendant une durée déterminée. | Salles de sport, stationnements, stades |
| Zone anti-retour | Permet de suivre un identifiant au sein d'une zone protégée. | Entrepôts, bureaux, garages |
| Anti-pass-back imbriqué | Oblige à se déplacer dans les zones dans l'ordre. | Aéroports, banques, sites sécurisés |
Pourquoi la fonction « anti-retour» ne suffit-elle pas à elle seule ?
Les systèmes anti-retour de base présentent une faille de sécurité majeure !
Si la personne A entre et sort de manière légitime, sa carte est alors « réinitialisée » et redevient valide. Si elle remet ensuite cette carte à la personne B, qui n’est pas autorisée (un intrus, un employé licencié, etc.), la personne B peut alors entrer librement grâce à un historique d’accès valide.
C’est pourquoi la prévention du « passback » ne suffit pas à elle seule dans les environnements hautement sécurisés. Voici comment les systèmes de contrôle d’accès plus avancés gèrent cette situation :
Vérification des photos aux points d'entrée :
Compare la photo d'identité du titulaire de la carte avec les images filmées en direct par la caméra.
Confirmation biométrique :
Empreinte digitale ou reconnaissance faciale, en plus de la carte.
Liaison des identifiants :
La carte est associée à un appareil (par exemple, un téléphone) et ne peut pas fonctionner de manière autonome.
Relier les systèmes de badges à la validation vidéo par IA :
La surveillance vidéo à distance peut détecter le talonnage lorsqu’un badge valide est présenté mais que deux personnes franchissent l’entrée, ce qui déclenche une alerte immédiate permettant à un opérateur en direct d’examiner la situation et d’intervenir. Dans un autre cas de figure, le système de contrôle d’accès peut générer une alerte « anti-retour» lorsqu’un badge a été utilisé deux fois sans qu’une sortie ait été enregistrée.
La vérification vidéo permet ensuite à l'opérateur de déterminer si l'incident est dû à un partage de carte, à un oubli de restitution du badge ou à la présence d'une personne non autorisée, transformant ainsi un simple enregistrement d'accès en un incident de sécurité vérifié.
Donc oui, la fonctionnalité anti-retour renforce la sécurité, mais à elle seule, elle ne garantit pas que la deuxième personne soit légitime. C’est là que la validation d’identité à plusieurs niveaux intervient.
Que révèlent nos recherches sur le contrôle d'accès ?
Les défaillances non corrigées en matière de contrôle d'accès peuvent entraîner des incidents de sécurité graves et exposer l'entreprise à des risques liés à la responsabilité civile des locaux.
Le risque va bien au-delà d'un simple désagrément opérationnel. Dans une affaire de négligence en matière de sécurité jugée en Floride en 2025, un jury a accordé $100 millions de dollars de dommages-intérêts après avoir estimé que plusieurs parties étaient responsables de ne pas avoir suffisamment sécurisé une copropriété dans laquelle un agresseur armé avait déjà réussi à s'introduire.
Même si cette affaire ne portait pas spécifiquement sur la prévention du « passback », elle illustre les conséquences potentielles de ne pas remédier à des risques d'accès connus.
Cela soulève la question à laquelle notre étude s'est attachée à répondre : comment les entreprises peuvent-elles identifier et empêcher les défaillances des systèmes de contrôle d'accès avant qu'elles ne dégénèrent en incidents graves ?
Nous avons analysé des journaux de contrôle d'accès anonymisés provenant de toute l'Amérique du Nord et avons croisé ces données avec des observations vidéo en temps réel et les réactions des opérateurs.
Périodes de pointe des infractions :
Cela signifie que les infractions liées au système anti-retour sont prévisibles, mais que la période la plus chargée n’est pas toujours la plus dangereuse. Les changements d’équipe et les pauses déjeuner ont représenté 70% de l’ensemble des alertes, ce qui suggère que la foule, la précipitation et le fait de retenir les portes sont à l’origine du plus grand nombre d’erreurs liées au système anti-retour.
Les incidents survenus en dehors des heures d'ouverture ne représentaient que 15% des alertes, mais ils étaient 68% plus susceptibles d'impliquer une intrusion présumée. Cela met en évidence une distinction importante : les infractions commises pendant la journée sont souvent le signe de problèmes opérationnels, tandis que celles commises pendant la nuit peuvent présenter un risque plus important pour la sécurité.
La vérification par vidéo révèle ce que le journal d'accès ne peut pas montrer :
Les opérateurs ont visionné les enregistrements vidéo correspondant à chaque incident de « anti-retour» et ont identifié trois comportements récurrents :
Ces résultats montrent pourquoi les journaux d'accès ne suffisent pas à eux seuls. Le système peut enregistrer les identifiants utilisés, mais la vérification par vidéo permet de voir qui est physiquement entré, comment l'intrusion s'est produite et si la situation représente une réelle menace pour la sécurité.
Une intervention vocale en direct peut mettre fin immédiatement à l'événement :
Une fois que les agents avaient constaté un comportement suspect, ils interpellaient la personne concernée via un interphone en direct.
- 84 % se sont immédiatement retirés ou sont retournés vers le lecteur pour s'authentifier correctement.
- 12 % se sont arrêtés et sont restés sur place jusqu'à ce qu'un employé ou l'équipe de sécurité règle la situation.
- 4 % n'ont pas tenu compte de l'avertissement et ont dû faire appel aux agents de sécurité sur place ou à la police.
Les données relatives aux interventions montrent que les alertes vérifiées ne doivent pas nécessairement rester de simples enregistrements passifs. Dans la plupart des cas observés, un opérateur a pu mettre fin à ce comportement avant que la personne ne s'enfonce davantage dans la propriété.
Ces tendances distinctes permettent de déterminer quand et où les règles anti-retour peuvent être rendues plus efficaces :
L'utilisation du système « anti-retour » dans les entreprises :
Il s'agit d'une couche logique qui vous aide à appliquer automatiquement les règles métier du monde réel.
Dans le domaine de la gestion immobilière, vous pouvez l'utiliser pour verrouiller l'accès aux logements vacants, restreindre l'accès aux locataires en retard de paiement et vous assurer que les logements loués ne sont utilisés que par les personnes autorisées.
Pas de seconde chance, pas de suivi de véhicule et pas de failles. Si quelqu’un tente de rentrer à nouveau sans être sorti correctement ou transmet ses identifiants à une autre personne, le système le détecte. Et lorsqu’il est intégré aux données de statut de votre unité, il ne s’agit plus seulement d’un contrôle d’accès. Il s’agit alors d’un contrôle de responsabilité.
Foire aux questions concernant la fonction « anti-retour» :
Que se passe-t-il avec la fonction « anti-retour» en cas d'urgence ?
Le dispositif anti-retour ne doit en aucun cas empêcher les personnes de sortir en cas d'incendie ou d'évacuation. Le système doit permettre une sortie en toute sécurité et réinitialiser la localisation des utilisateurs une fois la situation d'urgence terminée.
Faut-il un système anti-retour local ou global ?
La fonction anti-retour locale gère les portes reliées à un seul contrôleur. La fonction anti-retour globale assure le suivi des identifiants sur plusieurs entrées, bâtiments ou sites.
Le système anti-retour peut-il protéger plusieurs zones à accès restreint ?
Oui. Le système anti-retour imbriqué impose aux utilisateurs de traverser les zones dans le bon ordre, par exemple le hall d'entrée, l'étage des bureaux, puis la salle des serveurs.
Comment le système sait-il qu'une personne est réellement entrée ?
Un capteur de position de porte permet de vérifier que la porte s'est bien ouverte après l'acceptation d'un identifiant. Sans ce capteur, le système pourrait considérer qu'une personne se trouve à l'intérieur alors qu'elle n'est jamais entrée.
Comment fonctionne le système anti-retour pour les visiteurs et les prestataires ?
Les visiteurs et les travailleurs temporaires doivent disposer d'un badge d'accès et respecter les règles d'accès en vigueur. Le personnel de sécurité, les équipes de maintenance et les intervenants d'urgence peuvent bénéficier de dérogations approuvées.
Que se passe-t-il après une alerte « anti-retour» ?
L'alerte doit être associée aux images des caméras situées à proximité afin que les équipes de sécurité puissent vérifier ce qui s'est passé. Elles peuvent alors déterminer s'il s'agit d'un partage de badge, d'un accès non autorisé par la suite d'une autre personne ou d'une simple erreur.
Le système anti-retour fonctionnera-t-il toujours en cas de coupure d'Internet ?
Cela dépend de la configuration du système. Certains contrôleurs continuent d'appliquer les règles au niveau local, tandis que le suivi global peut être perturbé jusqu'à ce que la connexion soit rétablie.
Le système « anti-retour » peut-il empêcher l'utilisation d'identifiants volés ou clonés ?
La fonction « anti-retour» permet de détecter toute réutilisation suspecte d'identifiants, mais elle ne peut pas garantir totalement la sécurité d'un identifiant faible. Les entreprises devraient également utiliser des lecteurs cryptés, des cartes sécurisées ou des identifiants mobiles.
Combien coûte un système anti-retour ?
Le coût dépend du système de contrôle d'accès déjà en place. Les entreprises peuvent avoir besoin de lecteurs de sortie, de capteurs de porte, de contrôleurs, de licences logicielles et d'une configuration effectuée par des professionnels.
Les données relatives à la prévention des passages multiples peuvent-elles être utilisées pour la gestion des salaires ?
Ce système permet de consigner les présences, mais il ne doit pas être considéré comme une preuve irréfutable des heures de travail. Les entreprises doivent également établir des règles claires concernant la vie privée des salariés, l'accès aux données et leur conservation.
Prêt à intégrer la fonction anti-retour à la surveillance vidéo à distance ?
La fonction « anti-retour» empêche les utilisateurs non autorisés de rentrer à nouveau. En effet, cette fonction détecte toute utilisation suspecte des identifiants. La vérification vidéo permet de voir ce qui s'est réellement passé.
Intervention vocale en direct permet aux équipes de sécurité d'empêcher tout accès non autorisé avant que la situation ne s'aggrave.
Si vous souhaitez renforcer le système de contrôle d'accès de votre entrepôt, de votre copropriété ou même d'un immeuble commercial, demandez une démonstration gratuite dès aujourd'hui.
