Un syndic reçoit chaque année des demandes d'accès aux parties communes : distribution du courrier, portage de presse, opérateur fibre, ascensoriste, société de nettoyage, télérelève, livreurs. Ces demandes n'ont pas le même fondement juridique et n'appellent pas la même réponse technique. La confusion se paie plus tard, le jour où il faut couper l'accès d'un prestataire sorti du contrat et prouver que la coupure a bien eu lieu.
L'accès pour la distribution du courrier ne dépend pas d'une signature
Le code de la construction et de l'habitation impose aux propriétaires et, en copropriété, au syndicat représenté par le syndic, de permettre l'accès des voies et parties communes des immeubles collectifs d'habitation aux agents chargés de la distribution du courrier ainsi qu'aux porteurs de presse. L'obligation pèse sur le syndicat, pas sur un contrat. La subordonner à une négociation ou à une contrepartie financière place la copropriété en faute.
Ce qui se signe est d'une autre nature. VIGIK est un système de contrôle d'accès développé à l'initiative de La Poste et déployé à partir de la fin des années 1990, devenu la référence de fait pour l'ouverture des halls aux services extérieurs. La convention associée organise l'inscription du service de distribution dans les lecteurs, le mode de rechargement des badges et les interlocuteurs en cas d'incident. Elle ne crée pas le droit d'entrer, elle en fixe le canal.
La conséquence est concrète : refuser de contractualiser ne protège rien. La distribution se fera quand même, par un passe mécanique remis autrefois, par un code communiqué de bouche à oreille, ou par une porte calée pendant la tournée. Le choix réel porte sur le support d'accès, pas sur le principe.
Où s'arrête le périmètre demandé, et où commence le reste
La demande liée au courrier couvre le cheminement nécessaire pour atteindre les boîtes aux lettres normalisées : porte de hall, sas, parfois une seconde porte quand les boîtes sont en retrait. Elle ne couvre ni les caves, ni les locaux techniques, ni les parkings, ni les paliers d'étage lorsque les boîtes sont regroupées en pied d'immeuble. Un lecteur posé sur la porte de cave au motif de la desserte du courrier sort du périmètre.
La ligne de partage utile sépare deux familles. D'un côté les services qui relèvent d'une obligation ou d'une mission publique : courrier, presse, secours. De l'autre les prestataires privés admis par décision du syndicat : ascensoriste, nettoyage, chauffagiste, télérelève de compteurs, plateformes de livraison. Pour cette seconde famille, rien n'impose l'ouverture, et chaque service accepté représente une autorisation supplémentaire chargée dans la mémoire du lecteur.
Les opérateurs télécoms relèvent encore d'un autre régime : leur intervention pour l'installation et l'exploitation des lignes en fibre optique s'appuie sur une convention d'immeuble prévue par le code des postes et des communications électroniques, distincte de tout ce qui précède. Tenir l'inventaire des services actifs lecteur par lecteur est la première pièce du dossier ; sans cet inventaire, personne ne sait qui peut entrer.
Un badge ouvre parce qu'il a été rechargé, pas parce qu'il est reconnu
Un lecteur VIGIK autonome travaille hors ligne. Il ne détient pas de liste de badges autorisés : il vérifie la signature de l'autorisation portée par le badge et la présence du service correspondant dans sa mémoire. Cette autorisation a une durée de vie bornée, de l'ordre de 84 heures pour les services de distribution, et le porteur la recharge sur une borne. Un badge non rechargé cesse d'ouvrir. C'est cette péremption programmée qui fait sa valeur face à une clé.
Le support est une carte sans contact à 13,56 MHz conforme à l'ISO/IEC 14443. La première génération reposait sur du Mifare Classic, dont l'algorithme propriétaire Crypto1 est cassé publiquement depuis la fin des années 2000 et se duplique avec du matériel grand public. La génération suivante s'appuie sur des cartes DESFire et sur un chiffrement AES. Vérifier la génération réellement installée est un préalable : un parc reste parfois en première génération alors que le conseil syndical croit disposer d'un accès incopiable.
Les plages horaires se paramètrent par service, selon les équipements en place. Restreindre le nettoyage à une plage matinale a du sens. Imposer une plage étroite au service de distribution du courrier fabrique un incident le jour d'une tournée décalée, et l'incident se termine en porte calée. Enfin, l'ajout d'un lecteur ne doit dégrader ni la sortie libre depuis l'intérieur, ni les fonctions de sécurité d'une porte automatique piétonne relevant de l'EN 16005.
La traçabilité des passages ne vient pas du badge
C'est le malentendu le plus fréquent en assemblée générale : un lecteur hors ligne ne produit aucun journal exploitable. Il ouvre ou il refuse, sans mémoriser l'événement de manière consultable. Tracer les passages suppose des lecteurs raccordés à une centrale, une alimentation et un cheminement de câbles, une horloge fiable et une supervision. C'est un choix d'architecture avec un coût d'installation et d'exploitation, pas une option à cocher sur un devis de remplacement.
Quand le journal existe, son contenu est simple : identifiant du badge ou du service, lecteur sollicité, horodatage, résultat. Dès lors que ces enregistrements sont rattachables à une personne physique, le traitement entre dans le champ du RGPD. Il faut une finalité explicite, une base légale, une information des occupants et des intervenants, une durée de conservation courte, la CNIL retenant un ordre de grandeur de trois mois pour les journaux de contrôle d'accès, et des habilitations limitées côté syndic.
Un journal créé pour sécuriser un hall finit souvent par servir à autre chose : contrôler les horaires des agents d'un prestataire, reconstituer les allées et venues d'un occupant. La finalité déclarée à l'installation doit tenir dans la durée, et les demandes de consultation ponctuelles se refusent quand elles en sortent. Un dispositif biométrique sur ce type d'accès relève d'un cadre nettement plus strict, celui des données sensibles, et suppose une analyse d'impact préalable.
Le passe mécanique survit à toutes les décisions d'assemblée
Une clé n'a pas de date de péremption, ne laisse pas de trace et ne se révoque pas exemplaire par exemplaire. Un passe remis il y a douze ans à un intervenant qui n'exerce plus fonctionne encore. Tant qu'un organigramme mécanique subsiste en parallèle du contrôle d'accès électronique, le niveau de sécurité réel de l'immeuble est celui de l'organigramme.
Le recensement précède le remplacement. Il porte sur les cylindres appartenant à l'organigramme, porte par porte, avec leur emplacement, le nombre d'exemplaires de clés émises, les détenteurs identifiés et les dates de remise. Sans ce relevé, le remplacement s'arrête à mi-parcours et des portes oubliées réapparaissent trois mois plus tard : un local vélos, une porte de service sur cour, l'accès au local poubelles.
Le retrait n'est effectif que si toutes les portes de l'organigramme sont traitées. Un hall basculé sous badge pendant qu'une porte secondaire reste sur l'ancien cylindre laisse le passe entièrement utile, par un autre chemin. Restent les risques résiduels à documenter : blocs coupe-feu maintenus ouverts par calage, coffrets à clé en façade, clés confiées pour l'entretien des espaces extérieurs.
Révoquer un prestataire sortant et pouvoir le prouver
Sur un parc de lecteurs autonomes, retirer un prestataire consiste à supprimer son service dans la mémoire de chaque lecteur, par badge ou console de programmation, sur site. Tant que l'opération n'a pas été faite lecteur par lecteur, les badges déjà rechargés continuent d'ouvrir. La coupure n'est donc jamais instantanée : sa latence maximale correspond à la durée de validité résiduelle des autorisations en circulation, augmentée du temps de tournée de reprogrammation. Sur une installation raccordée à une centrale, la révocation est immédiate, mais elle suppose ce raccordement.
La preuve se construit au moment de l'opération, pas après. Un procès-verbal daté recense chaque lecteur par identifiant et par emplacement, mentionne l'opération réalisée et, point souvent omis, la liste des services encore présents dans la mémoire après intervention. Ce relevé résiduel est ce qui distingue une coupure prouvée d'une intention déclarée. S'y ajoutent le bordereau de restitution des badges et des passes mécaniques, et la mise à jour du registre des accès conservé avec les documents d'entretien de l'immeuble.
Le calendrier compte autant que la procédure. La reprogrammation doit coïncider avec le terme du contrat, pas intervenir au prochain passage de maintenance. Entre les deux, un ancien prestataire dispose d'un accès valide à un immeuble dont il n'a plus la charge.
Ce que la résolution d'assemblée générale doit contenir
La qualification de la majorité se prépare avant la convocation. La loi du 10 juillet 1965 prévoit que les modalités d'ouverture des portes d'accès aux immeubles sont décidées à la majorité de son article 26, soit la majorité des membres du syndicat représentant au moins les deux tiers des voix. Une décision qui aboutit à fermer totalement l'immeuble doit en outre rester compatible avec l'exercice des activités autorisées par le règlement de copropriété, point sensible dès qu'un local commercial ou une profession libérale occupe le pied d'immeuble. Le remplacement à l'identique d'un dispositif déjà en place se rattache à l'entretien courant et se vote à la majorité de l'article 24. Entre ces deux cas, la qualification dépend de ce que la résolution change réellement, et la trancher avant l'envoi de la convocation évite une décision contestable.
Sur le fond, la résolution gagne à nommer les services autorisés et la porte concernée pour chacun, la plage horaire retenue service par service, la durée maximale d'autorisation acceptée, le sort des passes mécaniques avec recensement, remplacement et restitution, l'existence ou non d'une journalisation avec sa durée de conservation, et le budget correspondant, installation et reprogrammation comprises.
Un point manque presque toujours : le mandat exprès donné au syndic pour faire retirer un service en cas de fin de contrat ou d'incident, sans attendre une nouvelle assemblée. Sans ce mandat, la coupure d'un accès devenu illégitime attend la prochaine convocation, et l'intervalle se compte en mois.
Limites et vérifications
Les textes, caractéristiques produit, prix, délais et pratiques de marché peuvent évoluer. Vérifiez les sources primaires, la documentation de la référence concernée et la situation du projet avant toute décision.
Aucune certification, référence client, statistique interne, offre commerciale ou performance IEF & CO n'est affirmée dans cet article sans dossier de preuve validé.
Publié par
Pôle copropriété · IEF & CO
Équipe copropriété· Mise à jour 31/07/2026