Que faut-il protéger dans des bureaux ?
Des bureaux ne contiennent ni caisse ni stock, mais ils regroupent des ordinateurs portables, des écrans, du matériel réseau et surtout des dossiers : clients, patients, salariés. Le vol d'un poste coûte moins cher que la perte des données qu'il contient. L'étude part donc des points d'entrée, puis des pièces où se trouve ce qu'on ne veut pas voir sortir.
| Zone | Risque | Protection conseillée |
|---|---|---|
| Entrée, accueil | Porte forcée, visiteur qui s'attarde | Contact d'ouverture, clavier ou lecteur de badge, détecteur de mouvement |
| Issue de service, fenêtres basses | Entrée discrète, à l'abri des regards | Contacts d'ouverture, détecteurs de bris de vitre |
| Open space, couloirs | Vol de portables et d'écrans | Détecteurs de mouvement sur les passages obligés |
| Salle serveur, baie réseau | Vol de matériel, accès aux données | Zone armée à part, accès réservé, alerte incendie |
| Archives, bureau de direction | Dossiers confidentiels | Contact sur la porte, détecteur dédié, liste d'accès courte |
Les bureaux sont-ils une cible de cambriolage ?
Le SSMSI, service statistique du ministère de l'Intérieur, a compté 61 300 cambriolages ou tentatives visant des locaux industriels, commerciaux ou financiers en 2025, soit 9 % de moins qu'en 2024. Le chiffre était de 74 000 en 2023 et de 67 400 en 2024. Cette catégorie regroupe bureaux, commerces et sites d'activité : la statistique publique ne donne pas de chiffre séparé pour les seuls bureaux. Le même bilan rappelle que le dépôt de plainte conditionne l'indemnisation par l'assurance. Les chiffres des cambriolages de logement par département sont dans notre article sur les cambriolages en 2025.
Cabinet, profession libérale : que recommande la CNIL pour les locaux ?
Un cabinet médical, d'avocat ou d'expertise comptable conserve des données personnelles et doit en assurer la sécurité. La fiche « Protéger les locaux » de la CNIL en tire des mesures très concrètes :
- restreindre l'accès par des portes verrouillées et installer une alarme anti-intrusion dont on vérifie périodiquement le fonctionnement ;
- protéger les clés et les codes d'alarme ;
- découper le bâtiment en zones selon le risque, par exemple avec un contrôle d'accès propre à la salle informatique ;
- tenir à jour la liste des personnes autorisées dans chaque zone et la revoir régulièrement ;
- faire accompagner les visiteurs hors de l'accueil, et ne laisser aucun écran ni document confidentiel visible depuis la salle d'attente.
La CNIL ajoute des détecteurs de fumée et des moyens de lutte contre l'incendie, à inspecter chaque année.
Open space, salle serveur, archives : comment découper l'alarme ?
On conseille de programmer l'alarme en plusieurs zones. La salle serveur et les archives restent armées même quand l'open space est occupé. Les bureaux s'arment en partie le soir si quelqu'un travaille tard, puis en totalité au départ du dernier. Un armement automatique à heure fixe, avec une alerte si personne n'a armé, évite l'oubli le vendredi soir.
Dans la salle serveur, le détecteur se place loin du flux de la climatisation, qui fausse la détection. La CNIL met aussi en garde contre une climatisation sous-dimensionnée : en cas de panne, on ouvre la porte pour aérer et la protection tombe. Pour la transmission, prévoyez internet et 4G, pour ne pas dépendre de la seule ligne de l'immeuble. Le choix des détecteurs est expliqué dans où placer les détecteurs.
Badges, codes et caméras : quelles règles face aux salariés ?
Un code ou un badge par personne permet de savoir qui a désarmé et quand, et de retirer un accès au départ d'un salarié sans changer les codes de tous. Pour les salles qui contiennent des données sensibles, la CNIL conseille de garder une trace des accès, après avoir informé les utilisateurs et consulté les représentants du personnel. IRIDIA pose le contrôle d'accès par badge et l'interphonie uniquement dans le Maine-et-Loire, la Mayenne et à environ une heure de Segré en Loire-Atlantique, en Ille-et-Vilaine et en Sarthe.
Côté caméras, la CNIL autorise à filmer les entrées, les sorties et les voies de circulation. Elle interdit de filmer les salariés à leur poste en continu, sauf circonstance particulière, ainsi que les zones de pause et les toilettes. Les représentants du personnel sont consultés avant l'installation, un panneau informe les salariés et les images sont conservées un mois au plus en principe. Le détail est dans la réglementation des caméras. Si votre assureur cite la règle APSAD R81, elle devient obligatoire pour vous, selon AFNOR Certification. Les autres locaux sont traités dans le guide de l'alarme professionnelle.
En bref
- En 2025, police et gendarmerie ont enregistré 61 300 cambriolages de locaux industriels, commerciaux ou financiers (SSMSI).
- La CNIL recommande portes verrouillées et alarme anti-intrusion vérifiée périodiquement pour les locaux qui abritent des données personnelles.
- Salle serveur et archives forment une zone à part, avec sa propre liste de personnes autorisées.
- Caméras : entrées et circulations, pas les postes de travail en continu ni la salle de pause (CNIL).
Questions fréquentes
Comment protéger les dossiers papier d’un cabinet ?
Rangez-les dans une pièce d’archives fermée à clé, équipée d’un contact sur la porte et d’un détecteur de mouvement dans une zone d’alarme à part. La CNIL demande aussi qu’aucun document confidentiel ne reste visible ou accessible depuis l’accueil ou la salle d’attente, et que les visiteurs soient accompagnés en dehors des zones d’accueil.
Peut-on armer l’alarme des bureaux pendant que quelqu’un travaille tard ?
Oui, si l’alarme est programmée en zones. La personne qui reste désarme seulement son bureau et son trajet vers la sortie ; la salle serveur, les archives et les autres pièces restent protégées. En partant, elle arme le reste avec son code personnel, ce qui laisse une trace de l’heure et de la personne.
Que faire des codes d’alarme quand un salarié quitte l’entreprise ?
Supprimez son code ou désactivez son badge le jour de son départ. Avec des codes nominatifs, cela ne change rien pour les autres salariés ; avec un code commun, il faut le changer pour tout le monde. La CNIL recommande de tenir à jour la liste des personnes autorisées dans chaque zone et de la revoir régulièrement.
Peut-on garder l’historique des entrées dans la salle serveur ?
Oui. La CNIL conseille même de conserver une trace des accès aux salles qui contiennent du matériel traitant des données sensibles. Les utilisateurs doivent être informés du dispositif, après information et consultation des représentants du personnel. Les visiteurs, comme un technicien de maintenance, n’ont qu’un accès limité, avec leurs heures d’arrivée et de départ consignées.
Sources
- SSMSI, Insécurité et délinquance en 2025 : bilan statistique (édition 2026), fiche 6.2 Cambriolages, p. 126-128 consulté le 19/10/2026
- CNIL, guide de la sécurité des données personnelles, fiche « Sécurité : protéger les locaux » (14/03/2024) consulté le 19/10/2026
- CNIL, la vidéosurveillance au travail consulté le 19/10/2026
- AFNOR Certification, information NF&A2P : règle d’installation « détection intrusion » R81 consulté le 19/10/2026