Dans les systèmes de contrôle d'accès, la fonctionnalité « empêcher les entrées consécutives avec une même carte d'accès » est un paramètre de sécurité qui empêche une même carte d'accès d'être utilisée plusieurs fois de suite sans qu'un événement de sortie correspondant ait eu lieu. C'est ce qu'on appelle l'anti-passback.
Ce guide s'adresse à vous si :
- Vous envisagez de mettre en place une fonctionnalité anti-passback car vos employés partage de badges ou laissent des personnes non autorisées entrer derrière eux.
- Vous avez besoin d'une règle anti-passback qui empêche l'utilisation répétée d'un même badge sans qu'une sortie ait été enregistrée.
- Vos journaux d’accès indiquent quelle carte a été utilisée, mais ne permettent pas de confirmer qui est physiquement entré, ce qui crée des failles dans votre sécurité anti-passback.
- Les employés oublient fréquemment de valider leur sortie, ce qui entraîne de fausses infractions, des blocages d’accès et des retards aux entrées très fréquentées.
- Vous ne savez pas si la fonctionnalité anti-passback fonctionnera avec vos serrures, lecteurs, contrôleurs, barrières de parking ou sites multiples existants.
- Vous avez besoin d’un moyen fiable de gérer les visiteurs, les prestataires, les urgences, les pannes de réseau et les alertes nécessitant une vérification vidéo.
Qu'est-ce que l'anti-passback ?
L'« anti-passback » est une règle de contrôle d'accès qui empêche l'utilisation d'un même identifiant pour accéder à nouveau à une zone protégée tant que le système n'a pas enregistré une sortie valide.
Cela signifie qu'après qu'une carte a été utilisée pour entrer dans une zone sécurisée, elle ne peut pas être utilisée pour y entrer à nouveau tant qu'elle n'a pas été utilisée pour sortir de cette même zone.
En termes simples, cela revient à une personne qui, après s'être identifiée pour entrer dans une zone sécurisée, transmet discrètement sa carte à un collègue ou à un tiers qui l'attend derrière elle. Un audit réalisé en 2023 par le Bureau de l'inspecteur général de l'Administration des services généraux des États-Unis a été lancé après que les enquêteurs ont appris que :
| “ Des agents de la GSA avaient prêté leurs cartes d’accès à des personnes ne disposant pas d’autorisations valides, leur permettant ainsi d’accéder à des zones sécurisées. ” |
L'audit a recensé 32,179 tentatives d'accès infructueuses, même si toutes ne correspondaient pas à des événements de « passback ». Il a toutefois révélé que la GSA n'analysait pas systématiquement ces données à la recherche de schémas suspects. La leçon à en tirer est claire : il ne suffit pas de collecter les événements d'accès. Quelqu'un doit les examiner, les hiérarchiser et prendre les mesures qui s'imposent.
Comment fonctionne la fonction « anti-passback » ?
Le contrôle d'accès consiste à savoir qui se trouve où et à quel moment.
C'est pourquoi les règles anti-passback s'appuient sur une logique simple mais efficace :
entrée ➝ sortie ➝ entrée. Pas entrée ➝ entrée ➝ entrée.
Cette tendance est importante.
Autorisé :
Le système « anti-passback » garantit la traçabilité. Chaque fois qu'une personne entre, elle doit également sortir. Ce n'est qu'après cela qu'elle peut entrer à nouveau.
Ce système garantit que l'accès ne se résume pas à un simple passage de carte, mais constitue une action traçable liée à une présence physique réelle. Il comble ainsi les failles liées au partage de cartes, au « tailgating » et aux entrées fantômes.
Interdit :
Si un badge indique des entrées répétées sans aucune sortie, qui se trouve réellement à l’intérieur ? Une personne ? Deux ? Trois ? Impossible de le dire. Or, dans les environnements sécurisés, l’incertitude n’est pas une option.
Car la sécurité ne repose pas uniquement sur la confiance. Elle repose sur des modèles cohérents et sur des systèmes qui les appliquent.
Le système anti-passback fonctionnera-t-il avec votre système de contrôle d'accès actuel ?
La bonne nouvelle : Il n'est peut-être pas nécessaire de changer vos serrures.
La fonction « anti-passback » est avant tout une règle intégrée au système de contrôle d'accès, et non une serrure spécifique. Les gâches électriques, les serrures magnétiques, les tourniquets et les barrières de parking peuvent tous faire partie d'un dispositif « anti-passback ».
Ce qui importe, c’est de savoir si les lecteurs, les contrôleurs et les logiciels sont capables de suivre les déplacements du badge. Pour une protection anti-passback complète à l’entrée et à la sortie, il faut généralement un lecteur de chaque côté afin que le système sache quand un badge entre et quand il sort.
Pour les propriétés plus grandes, une autre question se pose : Vos manettes peuvent-elles communiquer entre elles ? Si une personne entre par un parking couvert et utilise ensuite une autre entrée ou un autre bâtiment, le système global anti-passback nécessite que ces systèmes partagent les informations relatives au statut de l'identifiant.
Avant de remplacer un composant matériel, vérifiez quatre points : couverture des lecteurs, compatibilité des contrôleurs, prise en charge des logiciels anti-passback et communication entre les sites.
La serrure ouvre la porte. Le système de contrôle d'accès assure le fonctionnement du dispositif anti-passback.
Pourquoi a-t-on besoin d'un dispositif anti-passback dans un système de contrôle d'accès ?
- À empêcher le partage des identifiants (par exemple, rendre une carte à quelqu’un d’autre).
- À ne pas rouler trop près du véhicule qui précède (entrée non autorisée en suivant quelqu'un d'autre).
- À améliorer le suivi des taux d'occupation c'est de savoir à tout moment qui se trouve à l'intérieur ou à l'extérieur.
- À veiller au respect des règles dans des environnements hautement sécurisés.
Tous les espaces ne nécessitent pas un niveau de sécurité maximal. Parfois, une simple mesure incitative suffit ; d'autres fois, un contrôle sans faille s'impose. Voici comment choisir la méthode anti-passback la plus adaptée en fonction de votre niveau de risque, de votre cas d'utilisation et de vos besoins en matière de traçabilité.
Types de contrôle d'accès APB :
Contrôle anti-retour strict. Quand il n'y a pas de seconde chance ?
Dans un système « anti-passback » strict, l'utilisateur présente son badge au lecteur de carte et entre. Il ne peut pas rentrer à nouveau tant que le système n'a pas enregistré sa sortie.
Aucune exception. Les raccourcis ne sont pas autorisés. Il est interdit de redonner la même carte à une personne qui attend à l'extérieur.
Le système « anti-passback » renforcé est conçu pour les environnements hautement sécurisés où les règles d'accès ne sont pas de simples recommandations, mais des limites à respecter.
Système anti-passback souple. Quand la visibilité prime sur l'interruption ?
Un système anti-passback « souple » signifie que la porte s'ouvre tout de même. Mais l'infraction n'est pas effacée.
Le système anti-passback « soft » enregistre les entrées répétées, les sorties manquées et les activités inhabituelles liées aux identifiants sans bloquer immédiatement l'utilisateur.
Cela permet de préserver la fluidité de la circulation tout en offrant aux équipes de sécurité un élément tout aussi précieux : un schéma récurrent.
Car parfois, le premier signe d'abus n'est pas un refus d'accès. C'est un comportement qui se répète sans cesse.
Système anti-retour temporisé. Quand est-ce que l'horloge contrôle l'accès à la porte ?
Un identifiant est saisi. Il reste ensuite en attente. Ce n'est qu'après un délai prédéfini qu'il peut être réutilisé.
Le système anti-passback à délai fonctionne bien dans les lieux où les réentrées légitimes sont courantes, mais la réutilisation immédiate d'un titre d'accès pourrait indiquer un partage, un « tailgating » ou un abus.
La porte ne reste pas verrouillée indéfiniment. Juste le temps nécessaire pour compliquer toute utilisation abusive.
Zone anti-retour :
Un titre d'accès permet d'entrer dans une zone. Le système enregistre alors qu'il se trouve à l'intérieur. Ce n'est qu'après que ce titre d'accès a enregistré une sortie qu'il peut être utilisé pour entrer à nouveau.
Le système anti-passback par zone fonctionne bien dans les bureaux, les entrepôts, les parkings couverts, les laboratoires et autres espaces dont les entrées et sorties sont clairement contrôlées.
La règle ne s'applique pas à une seule porte. Elle s'applique à l'accès à l'ensemble de la zone protégée. Par exemple, si vous passez le contrôle d'accès via le parking, vous ne pouvez pas donner votre carte à une personne qui vous attend à l'entrée du hall. Le système sait déjà que vous vous trouvez à l'intérieur.
Anti-passback imbriqué :
Imaginez un système anti-passback imbriqué comme le passage des contrôles de sécurité dans un aéroport. Vous devez franchir chaque niveau de sécurité dans le bon ordre.
Vous ne pouvez pas accéder directement depuis l'extérieur à la salle la plus sécurisée. Votre carte doit d'abord indiquer que vous êtes passé par le hall d'entrée, puis par la zone des bureaux, et enfin par la salle à accès restreint.
Le système mémorise votre dernier emplacement. Si votre carte est soudainement détectée dans la salle des serveurs sans être passée par les points de contrôle précédents, le système peut bloquer l'accès ou alerter le service de sécurité.
| Type | Fonctionnalités | À utiliser de préférence dans |
|---|---|---|
| Système anti-retour rigoureux | Empêche toute réentrée tant que la sortie n'a pas été enregistrée. | Centres de données, laboratoires, salles de serveurs |
| Système anti-retour souple | Autorise l'accès mais consigne l'infraction. | Bureaux, hôpitaux, universités |
| Système anti-retour temporisé | Empêche la réutilisation des identifiants pendant une durée déterminée. | Salles de sport, stationnements, stades |
| Zone anti-retour | Permet de suivre un identifiant au sein d'une zone protégée. | Entrepôts, bureaux, garages |
| Anti-pass-back imbriqué | Oblige à se déplacer dans les zones dans l'ordre. | Aéroports, banques, sites sécurisés |
Pourquoi la fonction « anti-passback » ne suffit-elle pas à elle seule ?
Les systèmes anti-passback de base présentent une faille de sécurité majeure !
Si la personne A entre et sort de manière légitime, sa carte est désormais “ réinitialiser ” et redevient valide. Si cette personne remet ensuite cette carte à la personne B, qui n’est pas autorisée (un tiers, un employé licencié, etc.), la personne B peut alors entrer librement grâce à un historique d’accès valide.
C’est pourquoi la prévention du « passback » ne suffit pas à elle seule dans les environnements hautement sécurisés. Voici comment les systèmes de contrôle d’accès plus avancés gèrent cette situation :
Vérification des photos aux points d'entrée :
Compare la photo d'identité du titulaire de la carte avec les images filmées en direct par la caméra.
Confirmation biométrique :
Empreinte digitale ou reconnaissance faciale, en plus de la carte.
Liaison des identifiants :
La carte est associée à un appareil (par exemple, un téléphone) et ne peut pas fonctionner de manière autonome.
Intégrer les systèmes de badges à la validation vidéo par IA :
La surveillance vidéo à distance peut détecter le talonnage lorsqu'un badge valide est présenté mais que deux personnes franchissent l'entrée, ce qui déclenche une alerte immédiate permettant à un opérateur de vérifier la situation et d'intervenir. Dans un autre cas, le système de contrôle d'accès peut générer une alerte « anti-passback » parce qu'un badge a été utilisé deux fois sans qu'une sortie ait été enregistrée.
La vérification vidéo permet ensuite à l'opérateur de déterminer si l'incident est dû à un partage de carte, à un oubli de passage de badge à la sortie ou à la présence d'une personne non autorisée, transformant ainsi un simple enregistrement d'accès en un incident de sécurité vérifié.
Donc oui, anti-passback place la barre plus haut, mais à lui seul, cela ne garantit pas que la deuxième personne soit fiable. C'est là que validation d'identité à plusieurs niveaux entre en scène.
Que révèlent nos recherches sur le contrôle d'accès ?
Les défaillances non corrigées en matière de contrôle d'accès peuvent entraîner des incidents de sécurité graves et exposer l'entreprise à des risques liés à la responsabilité civile des locaux.
Le risque ne se limite pas à des désagréments opérationnels. Dans un Affaire de 2025 en Floride relative à une négligence en matière de sécurité, un jury a accordé $100 millions, après avoir conclu que plusieurs parties étaient responsables de ne pas avoir assuré la sécurité de manière adéquate d'une copropriété dans laquelle un agresseur armé avait déjà réussi à s'introduire.
Même si cette affaire ne portait pas spécifiquement sur la prévention des « anti-passback », elle illustre les conséquences potentielles du fait de ne pas remédier à des risques d'accès connus.
Cela soulève la question à laquelle notre étude s'est attachée à répondre : comment les entreprises peuvent-elles identifier et empêcher les défaillances des systèmes de contrôle d'accès avant qu'elles ne dégénèrent en incidents graves ?
Nous avons analysé des journaux de contrôle d'accès anonymisés provenant de toute l'Amérique du Nord et avons croisé ces données avec des observations vidéo en temps réel et les réactions des opérateurs.
Périodes de pointe des infractions :
Cela signifie que les infractions liées au « passback » sont prévisibles, mais que la période la plus chargée n'est pas toujours la plus dangereuse. Les changements d'équipe et la pause déjeuner représentaient 70% de toutes les alertes, ce qui laisse penser que la foule, la précipitation et le fait de retenir les portes sont à l’origine du plus grand nombre d’erreurs liées à l’accès non autorisé.
Les incidents survenus en dehors des heures de travail ne représentaient que 15% d'alertes, et pourtant ils étaient 68% sont plus susceptibles d'être liées à des cas présumés d'intrusion. Cela met en évidence une distinction importante : les infractions commises en journée sont souvent le signe de frictions opérationnelles, tandis que celles commises de nuit peuvent présenter un risque plus important pour la sécurité.
La vérification par vidéo permet de mettre en évidence ce que le journal d'accès ne peut pas révéler :
Les opérateurs ont visionné les enregistrements vidéo correspondant à chaque incident de « anti-passback » et ont identifié trois comportements récurrents :
Ces résultats montrent pourquoi les journaux d'accès ne suffisent pas à eux seuls. Le système peut enregistrer quelles identifiants ont été utilisés, mais la vérification par vidéo permet de déterminer qui est physiquement entré, comment l'intrusion s'est produite et si la situation représente une réelle menace pour la sécurité.
Une intervention vocale en direct peut mettre fin immédiatement à l'événement :
Une fois que les agents avaient constaté un comportement suspect, ils interpellaient la personne via un interphone en direct.
- Le 84% s'est immédiatement retiré ou est revenu vers le lecteur pour s'authentifier correctement.
- Le 12% s'est arrêté et est resté sur place jusqu'à ce qu'un employé ou l'équipe de sécurité règle la situation.
- 4% n'a pas tenu compte de l'avertissement et a exigé que l'affaire soit transmise au service de sécurité sur place ou à la police.
Les données relatives aux interventions montrent que les alertes vérifiées ne doivent pas nécessairement rester de simples enregistrements passifs. Dans la plupart des cas observés, un opérateur en direct a pu mettre fin à ce comportement avant que la personne ne s'enfonce davantage dans la propriété.
Ces tendances distinctes permettent de déterminer quand et où les règles anti-passback peuvent être rendues plus efficaces :
L'utilisation du système « anti-passback » dans les entreprises :
Il s'agit d'une couche logique qui vous aide à appliquer automatiquement les règles métier du monde réel.
Dans le domaine de la gestion immobilière, vous pouvez l'utiliser pour verrouiller l'accès aux logements vacants, restreindre l'accès aux locataires en retard de paiement et vous assurer que les logements loués ne sont occupés que par les personnes autorisées.
Pas de seconde chance, pas de « tailgating » et pas de failles. Si quelqu'un tente de rentrer à nouveau sans être sorti correctement ou transmet ses identifiants à une autre personne, le système le détecte. Et lorsqu'il est associé aux données relatives au statut de votre unité, il ne s'agit plus seulement d'un contrôle d'accès. Il s'agit alors d'un contrôle de la responsabilité.
Foire aux questions concernant la fonction « anti-passback » :
Que devient la fonction « anti-passback » en cas d'urgence ?
Le dispositif anti-retour ne doit en aucun cas empêcher les personnes de sortir en cas d'incendie ou d'évacuation. Le système doit permettre une sortie en toute sécurité et réinitialiser la localisation des utilisateurs une fois la situation d'urgence terminée.
A-t-on besoin d'un système anti-passback local ou global ?
La fonction anti-passback locale gère les portes reliées à un seul contrôleur. La fonction anti-passback globale assure le suivi des identifiants sur plusieurs entrées, bâtiments ou sites.
Le système « anti-passback » peut-il protéger plusieurs zones à accès restreint ?
Oui. Le système anti-retour imbriqué impose aux utilisateurs de traverser les zones dans le bon ordre, par exemple le hall d'entrée, l'étage des bureaux, puis la salle des serveurs.
Comment le système sait-il qu'une personne est réellement entrée ?
Un capteur de position de porte permet de vérifier que la porte s'est bien ouverte après l'acceptation d'un identifiant. Sans ce capteur, le système pourrait considérer qu'une personne se trouve à l'intérieur alors qu'elle n'est jamais entrée.
Comment fonctionne le système anti-passback pour les visiteurs et les prestataires ?
Les visiteurs et les travailleurs temporaires doivent disposer d'un titre d'accès valable et respecter les règles d'accès en vigueur. Le personnel de sécurité, les équipes de maintenance et les intervenants d'urgence peuvent bénéficier de dérogations approuvées.
Que se passe-t-il après une alerte « anti-passback » ?
L'alerte doit être associée aux images des caméras situées à proximité afin que les équipes de sécurité puissent vérifier ce qui s'est passé. Elles peuvent alors déterminer s'il s'agit d'un partage de badge, d'un accès par la queue de file ou d'une simple erreur.
Le système anti-passback fonctionnera-t-il toujours en cas de coupure d'Internet ?
Cela dépend de la configuration du système. Certains contrôleurs continuent d'appliquer les règles au niveau local, tandis que le suivi global peut être perturbé jusqu'à ce que la connexion soit rétablie.
Le système « anti-passback » peut-il empêcher l'utilisation d'identifiants volés ou clonés ?
La fonction « anti-passback » permet de détecter toute réutilisation suspecte d'identifiants, mais elle ne suffit pas à sécuriser totalement un identifiant fragile. Les entreprises devraient également recourir à des lecteurs cryptés, à des cartes sécurisées ou à des identifiants mobiles.
Combien coûte un système anti-passback ?
Le coût dépend du système de contrôle d'accès déjà en place. Les entreprises peuvent avoir besoin de lecteurs de sortie, de capteurs de porte, de contrôleurs, de licences logicielles et d'une configuration effectuée par des professionnels.
Les données relatives à la prévention des passages indus peuvent-elles être utilisées pour la gestion des salaires ?
Ce système permet de consigner les présences, mais il ne doit pas être considéré comme une preuve irréfutable des heures de travail. Les entreprises doivent également établir des règles claires concernant la vie privée des salariés, l'accès aux données et leur conservation.
Prêt à intégrer la fonction « anti-passback » à la vidéosurveillance à distance ?
La fonction « anti-passback » empêche les utilisateurs non autorisés de rentrer à nouveau. En effet, elle détecte toute utilisation suspecte des identifiants. La vérification vidéo permet de voir ce qui s'est réellement passé.
Intervention vocale en direct permet aux équipes de sécurité d'empêcher tout accès non autorisé avant qu'il ne prenne de l'ampleur.
Si vous souhaitez renforcer le système de contrôle d'accès de votre entrepôt, de votre copropriété ou même d'un immeuble commercial, optez pour un démo gratuite aujourd'hui.
